第2批子代理 · E：写第 6 章（数据安全质询，W6）+ 第 7 章（变更与评估驱动，W7）
你在为 /Users/wanghui/.hermes/fde-course/ 写课程内容。先读三个文件再动笔：
- /Users/wanghui/.hermes/fde-course/batch1-C.md（上一批同格式任务书，了解写作套路）
- /Users/wanghui/.hermes/fde-course/style-guide.md（写作规范，必须严格遵守）
- /Users/wanghui/.hermes/ai-agent-course/01-基础认知/01-01-大模型全景图谱.md（文风参照）
大纲摘要 W6（安全质询，标题"会员数据凭什么给大模型？"）：数据边界与数据流向（依据法规/合同/客户安全策略判断哪些数据不得离开客户环境；模型调用链：客户端→网关→模型服务→第三方 API；数据流向图；沙盘：IT 负责人数据合规三连问，项目面临叫停）；数据脱敏（掩码/替换/泛化；传输存储加密属于另一类控制）；私有化 vs 云端调用取舍（成本/性能/安全/合规；金融医疗零售行业差异）；脱敏后模型效果验证（对比实验、关键指标评估）；字段级权限（哪些角色看哪些字段；手机号、消费明细保护；应用层/数据库层/API 层实现）；案例：Novo Nordisk 制药合规（据 Anthropic 客户案例披露，临床研究文档生产时间从 10 周以上缩短到 10 分钟）；To B 常识：等保、数据出境、法务与信息安全部门、怎么跟安全部门沟通。
大纲摘要 W7（变更注入，标题"对接人换了，方向也变了"）：评估驱动开发（先定义"什么叫好"再谈"怎么做到"；对齐预期、防止回退、量化进步）；沙盘：董事会任命新数字化总监接管，认为方向不对，要的不是建议而是自动执行；青禾客户专属三类评估集：黄金集（核心场景的目标理解/业务判断/工具选择/结果解释标准用例，回归测试）、异常场景集（边界、异常输入、罕见场景）、安全对抗集（注入攻击、越权尝试、合规风险）；三类上线标准不同，分数不能平均；让客户参与出题（demo 收集反馈沉淀进评估集）；评测 harness（评测脚本、版本回归对比、结果展示）；棘轮原则（分数只升不降，每次改动跑全量评估）；变更协商（变更单、控制免费新增需求、评估影响→提出方案→协商代价）；案例：OpenAI 与 Morgan Stanley（技术只花 6-8 周，eval 和信任打磨约 4 个月，98% 理财顾问团队使用）。
写 10 个文件： 第 6 章 → /Users/wanghui/.hermes/fde-course/06-数据安全质询/
- 06-01-数据边界与数据流向.md（流向图 ASCII、合规三连问拆解）
- 06-02-数据脱敏与私有化取舍.md
- 06-03-字段级权限设计.md
- 06-04-脱敏后效果验证.md
- 06-05-案例：NovoNordisk与强监管行业.md（含等保/数据出境常识，web_search 核实）
第 7 章 → /Users/wanghui/.hermes/fde-course/07-变更与评估驱动/
- 07-01-评估驱动开发.md
- 07-02-三类评估集怎么建.md（黄金/异常/对抗，用例表示例）
- 07-03-评测harness与棘轮原则.md（脚本结构伪代码）
- 07-04-变更协商.md
- 07-05-案例：MorganStanley的eval与信任.md（OpenAI 官方案例核实）
每文件 3000-4500 中文字，至少 3 个真实参考链接/节（web_search 核实；Morgan Stanley 用 OpenAI 官方来源；等保用官方或权威解读）。沙盘设定见 style-guide.md，注意与已写章节衔接（可 ls 看已有目录）。完成后立即汇报：文件清单、字数、链接核实情况，不要继续打磨。