把監管條文編譯為網關代碼：NIST AI RMF、歐盟 AI 法案與中國生成式 AI 管理辦法的工程化映射

合規審查的工程斷層：為何法務清單擋不住越權請求

設想這樣一種情形：某跨區域運營的機構準備上線內部大模型助手，法務與合規團隊對照各地監管文本編寫了詳盡的管理制度，明確要求保護個人資訊、禁止越權調用並保留人工複核記錄。然而系統上線後，研發團隊只是把制度寫進了系統提示詞，既沒有按崗位隔離工具與知識庫權限，也沒有在工作流中設定強制暫停的人工審批節點。當內外部審計要求出示某次業務辦理的權限依據與複核軌跡時，工程團隊只能翻找零散的應用日誌。

合規文件無法靠提示詞自行生效。本文不構成法律意見，而是從系統架構視角提出一個分析框架：NIST AI 風險管理框架、歐盟《人工智能法案》與中國《生成式人工智能服務管理暫行辦法》雖然法律性質不同，但在風險分級、數據來源、內容標識與人工監督上存在可對照的工程要求，可映射為網關訪問策略、提示詞註冊表與審計記錄。

跨法域治理文本的制度定位與工程對照框架

把監管語言轉化為軟件設計，首先須釐清不同文本的法律效力邊界，避免將自願性技術指南與強制性法律混為一談。

在國際組織與技術標準層面，經濟合作與發展組織（OECD）於 2019 年通過並於 2024 年更新的《人工智能理事會建議》是首個政府間 AI 標準，屬於不具法律約束力的建議性文件。該文本提出了五項基於價值的原則：包容性增長、可持續發展與福祉；包含公平與隱私在內的人權與民主價值；透明度與可解釋性；穩健性、安全性與安全保障；以及問責制，並附有國家政策建議^[4]。美國國家標準與技術研究院（NIST）依據 2020 年《國家人工智能倡議法》（P.L. 116-283）指示，於 2023 年發佈《人工智能風險管理框架》（AI RMF 1.0），定位為自願性、保護權利、非特定行業且不限定用例的資源^[1]。它旨在保持實用性並隨技術演進而調整，供不同規模與行業的組織按自身能力落地，在協助管理 AI 風險、促進社會獲益的同時防範潛在危害^[1]。

在具有強制效力的法域立法中，歐盟於 2024 年 6 月 13 日簽署的《人工智能法案》（Regulation (EU) 2024/1689）是具有法律約束力的歐盟法律，按分階段日期適用^[2]。該法案採用基於風險的框架：禁止特定 AI 實踐（第 5 條）；高風險 AI 系統須滿足風險管理系統（第 9 條）、數據與數據治理（第 10 條）、技術文檔（第 11 條）、記錄保存與自動日誌（第 12 條）、透明度與向部署者提供資訊（第 13 條）、人工監督（第 14 條）以及準確性、穩健性與網絡安全（第 15 條）等要求^[2]；同時規定了包括標記 AI 生成內容在內的特定系統透明度義務（第 50 條）及通用目的 AI 模型提供者義務^[2]。在中國大陸，國家互聯網資訊辦公室等部門於 2023 年發佈、自 2023 年 8 月 15 日施行的《生成式人工智能服務管理暫行辦法》（第 15 號令），對在中國大陸境內向公眾提供生成式 AI 服務具有約束力^[3]。辦法鼓勵創新並實行「包容審慎」和分類分級監管，要求訓練數據來源合法、尊重知識產權與個人資訊、遵守數據標註規則、生成內容不違法，並按深度合成規定標識圖片與影片等生成內容；對具有輿論屬性或社會動員能力的服務要求安全評估與算法備案，並要求建立用戶投訴舉報機制與防範未成年人過度依賴的措施^[3]。

作為本文作者的分析框架，我們將上述文本對工程架構的啓示歸納為以下可對照維度：**風險分級與範圍限定**（區分受限與普通場景）、**數據來源與最小化治理**（控制上下文與讀取邊界）、**透明度與內容及意圖標識**（固定提示詞版本與輸出記錄），以及**人工監督與過程留痕**（關鍵動作經人工核准並留檔）。

從條文到系統架構：網關策略、提示詞註冊與人工關口

在 rlab.works 中，上述分析框架映射至模型網關與智能中樞模組，通過技能包與底層組件建立工程契約。

針對風險分級與訪問控制，模型網關模組的「團隊模型訪問規則（S14）」技能包以「團隊分工、服務目錄與訪問要求」為初始輸入：先輔助按角色定規則，產出角色和請求規則草案；再進入人工複核關口，由指定複核人或請求提出者審閲差異，被拒絕的輸出退回修訂且不進入下一步，批准後生成規則版本；隨後輔助完成「規則生效」，對請求作出允許、拒絕或待審批判定；最後經人工抽查請求記錄，形成訪問驗收結論與可回退版本。底層由「工作區與智能體訪問治理」組件限定工作區、團隊與命名空間角色範圍，並配合“提示詞註冊、緩存與語義策略”組件管理提示詞模板、識別請求意圖並產出上下文與防護規則證據（其上下文優化包含僅供參考的建議模式）。

針對高風險動作的人工監督與留證，智能中樞模組的「經審批的電腦操作（S03）」技能包以「操作目標、帳戶和允許修改的資料」為輸入：先輔助準備帳戶與登入以獲取可用會話與受限上下文；經人工複核審批操作清單（未獲批不推進）；再輔助執行並留存截圖、文件差異和執行回執；最後由人工檢查改動並輸出變更與異常記錄。對於敏感資料流轉，「服務受理與轉交（S09）」技能包依據「服務請求、身份憑據與分工規則」，輔助確認帳戶角色、建立綁定帳戶的服務記錄，在「批准交接資料」處設強制人工複核，僅交接經批准的最小資料包並記錄後續狀態。這類人工關口依託「可審計工作流、人工確認與決策復盤」組件，在需人工決策時暫停並記錄複核結果。

在政務與公共、金融、醫療健康與法律行業中，上述技能包均無「源數據有行業依據」標籤：「團隊模型訪問規則（S14）」僅在政務與公共為可遷移應用（按窗口和部門職責設定諮詢工具讀寫範圍，試查後再放行，須接入組織身份與實際文檔權限，不能只靠提示詞限制訪問），在金融、醫療健康與法律無標籤，僅作通用模式；「經審批的電腦操作（S03）」僅在法律為可遷移應用（法務助理先列案卷整理操作，獲批後執行並核對差異，須逐項限制讀寫目錄，對外提交不在預設權限內），在政務與公共、金融和醫療健康無標籤；「服務受理與轉交（S09）」僅在醫療健康為可遷移應用（預約服務枱核對權限後收集最小必要資料交行政人員處理，須接入醫院身份與工單系統，只支援行政服務，不按症狀自動分診），在政務與公共、金融和法律無標籤。

工程邊界同樣須如實説明：站點所有技能包均為擬議編排，僅以合成數據演示，尚未接入真實服務。組件成熟度基於靜態源碼檢查；「工作區與智能體訪問治理」和「提示詞註冊、緩存與語義策略」為可運行代碼，而「可審計工作流、人工確認與決策復盤」為原型，工具步驟僅作佔位與記錄，智能體建議來自輸入或預設值而非自主執行，所留存的是應用層記錄，不應誇大為不可篡改的回執。

上線前的合規工程檢驗清單

在資助或上線受監管場景的試點前，管理層與架構師可開展以下檢驗：

• 訪問邊界是否由網關強制執行？ 確認角色權限與資料讀取範圍由網關策略攔截並支援版本回退，而非僅靠提示詞指令。
• 關鍵動作是否具備阻斷式人工關口？ 確認電腦操作與資料交接前設有工作流級人工複核，被拒絕的產出無法推進。
• 調用鏈是否留存上下文與複核證據？ 檢查是否記錄了提示詞版本、允許或拒絕的策略依據，以及複核結論與變更差異。