把原書最後的 guardrail／compliance 問題轉成雙層治理案例。
原書指出 IT leaders 至少要問兩類問題：1）是否符合 service usage guidelines；2）是否符合 corporate guidelines。
| Compliance layer | 核心問題 |
|---|---|
| Service Usage Guidelines | Provider 是否允許此用途？ |
| Corporate Guidelines | 公司自己的 policy／risk rules 是否允許？ |
建立 use-case approval matrix，同時記錄 Provider Policy、Corporate Policy、Legal Review、Data Sensitivity、Final Decision。
教材情境若 20 個 use cases 中 18 個符合 provider policy，但只有 14 個同時符合 corporate policy，真正雙重合規率=70%。
只看 provider policy 會把 90% 誤認成可用比例；企業內部 policy 可能更嚴格。
逐案檢查 provider 與 corporate policy；只有兩者都通過才標示 Approved。
**題目：**若再有 2 個 use cases 通過 corporate review，雙重合規率？
**參考解答：**16/20=80%。