一个人的 AI 合规：六个功能、二十二项供应商条款与一次客户审查（10 篇） on PlumePHPhttps://plumephp.com/posts/indie/indie-ai-compliance-and-liability/Recent content in 一个人的 AI 合规：六个功能、二十二项供应商条款与一次客户审查（10 篇） on PlumePHPHugozh-CNTue, 27 Oct 2026 00:00:00 +0000AI 合规验收：十二项检查、四维评分与一次客户审查演练https://plumephp.com/indie-ai-compliance-10-compliance-acceptance/Mon, 26 Oct 2026 23:40:00 +0800https://plumephp.com/indie-ai-compliance-10-compliance-acceptance/合规做没做完，不能靠感觉。本文把前面九篇收成十二项检查与四维评分，用一次模拟客户审查找出四个答不上来的问题，算出 3.26 分与补板后的 3.45 分，并把第一年 290 小时的投入与 3,480 美元的机会成本放在一张表里。事故与变更：十四次模型升级、三次回归失败与一次四小时故障https://plumephp.com/indie-ai-compliance-09-change-and-incident/Mon, 26 Oct 2026 23:30:00 +0800https://plumephp.com/indie-ai-compliance-09-change-and-incident/AI 产品最容易被忽略的合规动作，是「改了什么」这件事本身。本文用一年十四次模型升级、三次回归失败与一次四点二小时的供应商故障，说明版本怎么固定、门禁怎么设、降级怎么切、三个通知渠道怎么写，并把 61.6 小时的年变更成本算清。内容与版权：一次相似投诉、四十八小时下架与七个数据来源https://plumephp.com/indie-ai-compliance-08-copyright/Mon, 26 Oct 2026 23:20:00 +0800https://plumephp.com/indie-ai-compliance-08-copyright/AI 生成的内容可能和别人写过的很像，这件事在产品里迟早会被问到。本文用一次相似投诉、二十四小时初判与四十八小时下架、七个数据来源里的两条许可缺口，说明输出归谁、投诉怎么接、下架之后还要做什么，并把一次处理的 3.5 小时算清。评测证据：一百二十条用例、九条红队问题与一份证据包https://plumephp.com/indie-ai-compliance-07-evidence-pack/Mon, 26 Oct 2026 23:10:00 +0800https://plumephp.com/indie-ai-compliance-07-evidence-pack/客户问「你怎么证明模型改版后没变差」，答「我们一直在测」是不够的。本文用一百二十条评测用例、九条红队问题、十四次模型变更与五份文件组成的证据包，说明一次可复核的评测要有什么，并把 61.6 小时的年回归成本与 12 小时的企业交付算清。人工复核：每月四百一十次、八点二小时与一条升级路径https://plumephp.com/indie-ai-compliance-06-human-review/Mon, 26 Oct 2026 23:00:00 +0800https://plumephp.com/indie-ai-compliance-06-human-review/「有人复核」和「有人点了发送」是两件事。本文用四条触发条件、每月四百一十次复核与三点三级升级路径，说明复核该看什么、看多久、拒绝之后怎么走，把一年九十八点四小时的复核成本算清，并给出三个判断复核是否真的在发生的信号、复核记录怎么导出。输出责任：三档错误、七件投诉与四条条款边界https://plumephp.com/indie-ai-compliance-05-output-liability/Mon, 26 Oct 2026 22:50:00 +0800https://plumephp.com/indie-ai-compliance-05-output-liability/AI 输出出错时，问题不是「模型胡说」，而是「谁来决定、谁来承担」。本文用三档错误、七件投诉与四条条款边界，说明事实错、建议错、格式错分别怎么处理，免责声明为什么不能替代控制，并算清一年二十四点五小时的投诉成本、投诉入口该放在哪。披露与标识：六处披露、两万三千次角标与两版文案https://plumephp.com/indie-ai-compliance-04-disclosure/Mon, 26 Oct 2026 22:40:00 +0800https://plumephp.com/indie-ai-compliance-04-disclosure/用户不知道自己在和 AI 说话，是 AI 产品最常见的投诉来源。本文用六处披露、每月两万三千次角标与两版文案的工单变化，说明披露该放在哪、什么时候出现、怎么写才不被当成免责声明，并算清一次披露改造的 18 小时与一次失败的第一版。模型供应商审查：两家、十一项条款与二十八小时https://plumephp.com/indie-ai-compliance-03-vendor-review/Mon, 26 Oct 2026 22:30:00 +0800https://plumephp.com/indie-ai-compliance-03-vendor-review/把用户对话发给模型供应商，是 AI 产品里最容易被忽略的一次数据出境。本文用两家供应商、十一项条款与二十八小时审查，说明入训、留存、人工审阅、再外包与删除证明怎么核，并给出一年两次的复审节奏、一份能交给客户的证据页与三个复审失效信号。数据来源台账：七个来源、两条许可不清与三条个人信息路径https://plumephp.com/indie-ai-compliance-02-data-provenance/Mon, 26 Oct 2026 22:20:00 +0800https://plumephp.com/indie-ai-compliance-02-data-provenance/模型吃什么，决定你要承担什么。本文用七个数据来源、两条许可不清、三条个人信息路径与五条脱敏规则，把「数据从哪来、能不能用、怎么删」写成一页能交给客户、也能被复核的台账，算清一次清理的 18 小时，并给出季度复核要问的三个问题。你的 AI 功能属于哪一档：六个功能、三档风险与十一项动作https://plumephp.com/indie-ai-compliance-01-risk-tiering/Mon, 26 Oct 2026 22:10:00 +0800https://plumephp.com/indie-ai-compliance-01-risk-tiering/AI 合规不是先写一份政策，而是先给功能分档。本文用六个功能、三问分档与十一项动作，说明哪些功能可以默认开、哪些必须默认关，把判定成本算成 27.5 小时，并给出一张一个人也能落进代码的开关表、默认值、一次误发事故的复盘与季度复查清单。