企业AI治理要覆盖“谁、在什么任务、可以看什么、能做什么、结果由谁负责”。只发一份禁止清单无法管理真实使用。