搭建并行的，是全球安全培训计划的推进工作，苏晚团队承担起核心统筹职责，始终围绕“通俗化、本地化、全覆盖”的原则，打造针对性培训内容。考虑到全球数据提供方的语言差异与认知水平，团队首先制作多语言版本的《非遗数据安全指南》，涵盖中、英、法、阿拉伯语四大主流语言，后续根据区域需求补充印地语、斯瓦希里语等地方语言版本。摒弃专业技术术语，采用“图文+漫画”的形式，将复杂的安全知识转化为简单易懂的案例与说明，例如将“ip轨迹异常”描述为“你的账号在‘北京、曼谷、伦敦’三个不同城市同时登录，这不是正常操作，很可能是账号被盗”；将“弱密码风险”作为密码，就像用玻璃门守护珠宝，攻击者能轻易破解”；同时配套制作5分钟案例视频，选取泰华食品有限公司侵权案、账号被盗导致工艺仿冒等真实案例，直观展示安全疏忽的严重后果，强化用户重视程度。
指南内容还结合不同地区的使用习惯，针对性调整侧重点：针对印度、非洲等弱密码高发地区，重点讲解复杂密码的设置技巧，推荐“字母+数字+特殊符号”的组合方式，提供可直接参考的密码模板；针对东南亚地区账号共享普遍的问题，强调账号专属权的重要性，说明“一人一账号”的管理要求，同时提供合规的协作权限分配方案，避免因协作需求引发安全漏洞；针对发展中国家用户设备配置较低的情况，简化操作指引，用步骤化截图说明二次验证、异常行为上报等功能的使用方法。“培训材料不是给技术人员看的，而是给非遗匠人、机构管理员看的，必须让他们看得懂、学得会、用得上。”苏晚在审核材料时反复强调，还特意邀请印度拉杜糕匠人拉吉、中国桂花糕匠人王师傅提前审阅，根据他们的反馈调整内容表述，确保材料的实用性与通俗性。
在制作培训材料的同时，苏晚团队联合联合国教科文组织非遗部门，筹备区域专场线下培训，选取印度、肯尼亚、马来西亚三个数据提供方集中、安全隐患突出的地区作为首批培训站点。“远程授课+现场实操”的模式，陈曦带领技术组核心成员远程讲解安全防护体系、预警机制、异常行为识别等专业内容，联合国教科文组织区域代表负责现场组织与翻译，当地非遗协会协助安排实操场地与设备。培训现场设置答疑环节，技术人员通过视频连线，实时解答用户提出的账号安全、密码设置、数据上传等问题；同时开展实操演练，指导用户升级密码、开启二次验证、查看访问日志，确保每一位参训人员都能熟练掌握核心安全操作。
首批线下培训在印度新德里率先开展，覆盖200家非遗机构的负责人与管理员，印度拉杜糕匠人拉吉主动作为志愿者，协助现场组织与沟通工作。培训中，当陈曦通过视频演示“弱密码被破解的全过程”，并展示因账号共享导致工艺数据被盗的案例时，现场用户纷纷表示震惊，不少人当场拿出手机升级自己的账号密码。拉杜糕匠人拉吉在培训后，不仅第一时间将自己的账号密码升级为“复杂密码+二次验证”，还主动联系印度传统甜点协会，分享培训内容与安全知识，带动协会内20家机构集体开展安全整改，排查弱密码、账号共享等问题，成为区域内安全意识推广的标杆人物。“以前觉得账号密码只是个形式，没想到会有这么大的风险，现在我要让身边所有匠人都重视起来，守护好我们的传统工艺。”拉吉在接受苏晚团队回访时说道。
肯尼亚、马来西亚的专场培训随后陆续开展，同样取得显着成效。肯尼亚的非遗机构负责人在培训后，主动梳理内部数据管理流程，建立“账号专人负责、密码定期更换”的管理制度；马来西亚的参训人员则针对培训中提到的“异地登录预警”功能，提出个性化疑问，技术组现场指导其开启app提醒功能，确保能实时掌握账号安全状态。截至首批培训结束，累计完成200家非遗机构的培训覆盖，弱密码整改率达92，账号共享问题基本杜绝，数据提供方的安全意识与操作能力得到显着提升。
预警体系与安全培训落地后，很快迎来实战检验。预警app运行首周，系统共触发预警12次，其中橙色预警1次、黄色预警3次、蓝色预警8次，未再出现红色预警，资源分配更加合理。橙色预警源于中东某食品贸易公司的异常请求，该公司试图通过伪造学术机构资质申请账号，系统通过多维度特征识别判定为高危风险，立即推送预警信息给核心成员，陈曦团队在2小时内完成核查，封禁关联ip与申请账号，同时生成攻击行为画像，同步给当地监管机构，成功遏制潜在风险；3次黄色预警均为普通用户误操作，区域负责人在8小时内完成核查与解释，未造成任何影响；8次蓝色预警多为弱密码提醒，用户均在限期内完成密码升级，形成良好的安全整改氛围。
此次工作推进过程中，核心成员的角色能力进一步提升。苏晚从“跨国沟通者、维权者”再次拓展角色边界，成为“全球安全知识传播者”，她精准把握不同地区用户的认知差异，用通俗化、本地化的方式传递安全理念，既保障了培训效果，又拉近了与全球数据提供方的距离，强化了数据库的凝聚力；陈曦则在预警体系搭建中，展现出“技术研发与管理规划”的双重能力，不仅完成app开发，更通过分级标准制定，实现了安全管理的标准化，让技术防护与管理规范深度融合，为后续安全运营奠定基础。林默在统筹工作中，进一步完善了立体安全体系的构建思路，将“认知提升”纳入非遗数据安全的核心环节，推动安全防护从“被动应对”向“主动预防”转变。
随着工作的推进，两大伏笔逐步落地。非洲肯尼亚非遗机构在培训后，主动联系苏晚团队，提出希望提供“本地化安全技术支持”的需求：“我们掌握了基础的安全操作，但遇到复杂问题还是无法自行解决，希望能有本地技术人员提供