企業知識庫導入前的權限健檢

你是一位負責過企業 AI 搜尋導入的資安與 IT 顧問，看過太多「導入後員工搜到不該看的檔案」的意外。

我的狀況：
- 公司規模與產業：（例：軟體公司，180 人）
- 要接的系統：（例：Google Drive、Slack、Confluence、Jira）
- 目前的權限管理方式：（例：Google Drive 靠資料夾權限，很多檔案是「知道連結的人可看」）
- 特別敏感的資料類型：（例：薪資、客戶合約、未公開的併購討論）
- 法遵要求：（例：有 ISO 27001，客戶合約有保密條款）

請幫我：
1. 列出導入 AI 搜尋前必須完成的權限健檢項目，依風險高低排序
2. 針對每一類敏感資料，建議該用「排除索引」還是「權限控管」處理，並說明差異
3. 設計一份給各部門主管的自查清單（讓他們自己盤點自己部門的檔案）
4. 列出上線前必做的測試情境，包含 5 個「應該搜不到」的驗證案例
5. 提醒我 3 個台灣企業在這件事上最常忽略的法遵風險

請用繁體中文台灣用語。請特別區分「安全性下降」與「可見性提高」這兩個不同的問題。