服务
以文档证明的 AI Act 合规。
在有人索取之前，就备好系统如何决策的证据。日志、成本、数据政策，以及监管方会要求查看的技术档案。
迟早会有人来问：系统当时为什么这样判定——可能是客户、内部审计，也可能是监管机构。让答案随时可取，是一个在项目开始时就要做出的架构决定；事后再去重建，代价高昂，而且往往根本做不到。
我们记录什么
- 输入。请求进来时的原样，敏感数据在该脱敏处已脱敏。
- 上下文。产出这条回答用到了哪些文档或记录——没有这一项，就谈不上任何解释。
- 决策。系统给出了什么回答、置信度多少、对照的是哪一条阈值。
- 人工介入。谁复核过、改动了什么、在什么时间。
- 成本。按请求计量的消耗，并按流程与周期汇总。
数据政策
我们与您的团队一起写明：什么可以离开组织、去往何处、保留多久、依据什么合同。随后把这套政策落进代码——脱敏、留存期限、访问控制——使它不再依赖任何人的记性。
当数据类别提出更高要求时，替代方案是在您自己的基础设施上部署模型。运维成本更高，但有时它是唯一可接受的答案。
成本控制
随着使用范围扩大，商用模型的消耗会在毫无征兆的情况下攀升。我们按流程埋点、设定上限与告警，并找出那些可以改由更小的模型、或由缓存回答来承接的高成本请求。
合规准备
欧盟人工智能法案按风险对系统分级，并对处于较高风险类别的系统施加文档、人工监督与可追溯性方面的义务。自 2026 年 8 月 2 日起，透明度义务与高风险系统义务已开始适用。我们不是法律顾问，也不对您的具体情形做法律定性——我们构建的是技术记录与运行文档，也就是您的法务团队在被问到时必须拿得出来的那部分材料。
常见问题
如果我们只用一个内部助手，这些也适用吗？
日志与成本控制适用于任何具备一定规模的使用场景。监管义务则取决于具体个案的风险分级，而那属于法律判断。
你们能审计我们已经在运行的 AI 系统吗？
可以。我们会检查：哪些内容有记录、哪些没有、系统在哪些环节无人监督即自行决策、数据在哪些环节失控外流，并交付一份按优先级排列的整改方案。
日志要保留多久？
与您共同确定，取决于使用目的与适用的义务要求。无限期保留一切，本身也是一种风险。