对金融、医疗等受监管行业而言，'数据不被用于训练'和'可审计的使用记录'往往是能否通过内部合规评审的前置条件。