校园AI应用盘点：斑斑AI低代码把三类清单做成审批流

2026年11月07日 08:06

先把用了哪些AI工具、碰了哪些数据、担了哪些风险列清楚，再谈审批和推广。

校园AI应用盘点，目的是把散落在各科室、各教研组的AI工具收进一张清单，同时把学生数据、生成内容、供应商依赖的风险标出来。盘点结果要落成后续申报、审核、试用、复查的依据，不能只交一份报告。本文适用于中小学、职业院校和高校的内部管理场景，涉及教育数据和个人信息的具体要求，以教育主管部门和属地规定为准。

校园里的AI应用有个特点：采购走一次流程，使用却分散在很多人手里。老师自己注册的工具、教研组共用的账号、信息中心统一采购的平台，往往不在同一张表上。不盘点，就说不清到底用了多少、数据流到了哪里。

1 校园为什么要先做AI应用盘点？

盘点是所有后续动作的前提。

1）底数不清：不知道有多少AI工具在用，就无法统一管理

2）数据不明：学生信息、成绩、照片是否上传到外部平台，没人说得清

3）责任不实：工具出问题，找不到使用部门和技术对接人

4）重复采购：不同科室买同类工具，功能和数据各自孤立

5）退出困难：供应商服务到期或停止服务，数据和账号怎么处理没有预案

盘点的另一个作用是降预期。AI工具能做什么、不能做什么，写进清单，比开会强调更具体。

盘点不等于禁用。先把现状摸清，再按风险分级管理。一上来就全面禁止，实际使用会转到线下，反而更看不见。

2 三类清单分别记什么？

应用清单、数据清单、风险清单，三张表互相关联。

1）应用清单：名称、用途、使用部门、使用对象、供应商、上线时间、是否收费、账号数量

2）数据清单：涉及的学生信息、成绩、考勤、照片、健康信息、家庭信息，以及数据存放位置

3）风险清单：输出准确性、内容偏差、版权归属、数据出境、供应商依赖、停服影响

应用清单按使用场景分类，比如备课、出题、批改、答疑、行政管理、科研辅助。分类的目的是判断同类工具能否合并，好看与否无关紧要。

数据清单要写到字段。只写学生数据太粗，写清学号、姓名、成绩、联系方式，才能判断敏感程度。

风险清单按可能性与影响两个维度分级。生成内容出错影响面小，学生个人信息外泄影响面大，两类风险的处理方式不同。

三张表要能关联。一个应用对应哪些数据、哪些风险，用同一个编号串起来。否则查一个应用，要翻三张表。

清单要有人维护。信息中心牵头，各使用部门指定联系人，学期更新一次。没人维护的清单，半年就过期。

3 审批流怎么设？

审批流覆盖新增、变更、续用、停用四种动作。

1）申报：使用部门提交应用信息、数据范围、使用场景

2）初审：信息中心核对技术条件、账号管理、网络环境

3）数据审核：涉及个人信息的，核对告知、授权和存放方式

4）试用：小范围试用，记录效果和问题

5）登记上线：纳入清单，明确负责人和复查时间

6）停用：服务到期或不再使用，处理数据和账号

节点不宜过多。三个审核环节已经够用，再多会让人绕过流程自行注册。

试用期要设期限，不能把试用当成长期免费使用。到期要么转正，要么停用，避免长期处于无管理状态。

变更也要走流程。更换模型、扩大使用范围、增加数据字段，都属于变更。只审批新增不审批变更，清单很快失真。

停用要有清单。账号注销、数据导出或删除、合同终止，逐项确认。供应商停服时，学校要能拿回自己的数据。

4 盘点结果怎么用？

盘点结果至少支撑四个决定。

1）合并同类：功能重复的工具保留一个，减少账号和数据分散

2）分级管理：高风险应用加密复查，低风险应用简化流程

3）预算安排：按实际使用量和续费时间编预算，避免临时采购

4）培训与规范：针对高频问题做使用规范，比如哪些数据不能上传

合并要谨慎。两个工具功能相似，但使用习惯和数据格式不同，强行合并会影响教学。先试点，再推广。

分级管理要写清标准。哪些应用需要每学期复查，哪些每年复查，标准公开，使用部门才知道怎么配合。

预算跟着清单走。清单里有续费日期和账号数量，编制预算时不用再逐个部门问。

规范要具体。不要只写禁止上传敏感信息，要写清哪些字段属于敏感信息、遇到需要上传时走什么流程。

5 斑斑AI低代码能承接哪一段？

斑斑AI低代码是开源免费的AI低代码平台，可以用 AI 生成AI应用清单、数据字段登记、风险评估表和审批流，把三张表放进同一套内部应用。

具体能落地的有三块。一是应用登记：一个应用一条记录，关联使用部门、供应商、账号数量和复查日期。二是数据与风险登记：按应用填写涉及的数据字段和风险等级，敏感项单独提示。三是审批流：新增、变更、续用、停用走同一套流程，节点意见和附件留痕。

平台支持本地部署，可以装在学校自己的服务器、NAS 或 Docker 环境里，清单和审批记录留在自己的部署环境中。当前版本 v1.5.0，支持 Windows、MacOS、Linux 和 Docker。AI 功能需要积分，新用户赠送 100 积分且永久有效，消耗量与表单和流程的复杂度有关。三张清单用同一个应用编号关联，查应用时能直接看到数据和风险等级；审批节点按科室设置，试用和复查日期到期提醒。官方文档和社区提供表单、审批流的使用说明，三张清单可以先照模板建，再按科室调整。

边界要说清楚。平台是登记和流转工具，不判断AI工具本身是否合规，也不替代教育主管部门的审查。学生信息的收集、使用和共享，按个人信息保护和教育数据管理规定执行，具体义务建议由学校法务或主管部门确认。平台不提供AI内容审核能力，生成内容的把关仍要人工完成。模板可以复制、修改、商用，不需要署名。

6 常见问题

6.1 老师自己用的AI工具不愿登记怎么办？

先说明登记不影响使用，只登记工具名称、用途和数据范围三项。把登记做成一分钟能完成的表单，阻力会小很多。涉及学生数据的，再单独沟通。

6.2 盘点一次要多久？

首次盘点按应用数量定，通常两到四周能收齐。之后每学期更新一次，只处理新增、变更和停用，工作量会小很多。

6.3 供应商说数据安全，还需要评估吗？

需要。供应商的说明要落到合同或书面材料里，学校仍要评估数据存放位置、访问权限和停服后的处理方式。口头承诺不作为依据。

7 先盘一个学期

选一个学期作为盘点周期，先把应用清单收齐，再补数据清单和风险清单。看三个结果：有没有应用在处理学生敏感信息却没登记，有没有同类工具重复采购，有没有应用停服后数据无法取回。把这三类问题处理掉，再完善审批流。

想看看清单和审批流怎么搭，可以到模板中心找台账与审批类模板，或从下载页获取试用版本。

【内容与技术说明】
本文由斑斑AI低代码产品团队整理发布，内容由AI工具辅助生成并经团队人工核验。
因产品版本持续迭代，具体开源范围、功能、参数与AI积分规则以斑斑AI低代码官方文档为准。
如有技术疑问或内容勘误，欢迎通过support@banban.work反馈。
最后核校：【2026-11-07】。