生成式内容项目的合规问题，往往不是技术团队能单独解决的。语料从哪来、生成物如何标识、谁对最终发布负责、日志保留多久，这些决定需要在立项会上由业务、法务与技术共同确认。等到产品要上线再补，通常只能删功能。
以下清单来自鼎上娱乐在内容与零售项目中的实际检查项，按责任角色拆分。它不是法律意见，但可以作为内部讨论的起点。
一、语料来源是否可说明
每一批进入知识库或训练流程的语料，都应当能回答三个问题：从哪来、有没有授权、是否包含个人信息。采购的行业报告、客户提供的资料、网络抓取的内容，授权边界完全不同。
- 建立语料台账，记录来源、授权方式、入库时间与责任人；
- 对含个人信息的语料做脱敏或排除，保留处理记录；
- 涉及第三方版权的内容，确认使用范围是否覆盖生成场景；
- 语料下线时，同步清理索引与缓存，避免残留。
二、生成物是否有清晰标识
面向公众发布的生成内容，应当让用户知道它由 AI 参与生成。标识不必夸张，但不能隐藏。工程上可以在发布环节统一注入标识字段，而不是依赖每个编辑手动添加。
同时要区分「AI 辅助」与「AI 生成」：前者由人主导、AI 提供素材，后者由模型产出主体内容。两者的审核强度与标识方式应当不同，混为一谈会让责任变得模糊。
三、审核责任人是否明确
“大家一起看”等于没人负责。每个内容通道都应当有一个具名审核人，承担发布前的最终确认。鼎上平台在编排里设置人工节点，未通过审核的内容无法进入发布通道，审核记录与内容版本绑定。
| 角色 | 职责 | 留痕要求 |
|---|---|---|
| 业务负责人 | 确定通道、目标人群与禁用话题 | 策略版本与生效时间 |
| 内容审核人 | 逐条确认事实、语气与版权 | 审核人、时间、修改意见 |
| 技术负责人 | 配置安全策略、监控与回滚 | 策略变更与回滚记录 |
| 法务/合规 | 确认语料授权与标识方式 | 评审结论与适用边界 |
四、日志是否留得下、查得到
留痕的目的不是监控员工，而是在出现争议时能还原过程。至少应保存：输入提示、检索片段、模型输出、审核动作与最终发布版本。留存周期按业务风险设定，对外发布内容通常建议不少于六个月。
日志本身也要保护。访问日志需要权限控制，导出行为要记录；涉及个人信息的字段应脱敏存储。私有化部署下，日志留在客户自己的存储中，鼎上娱乐仅按运维需要申请临时访问。
三个常见误区
- 以为买了合规模型就合规了。模型只是工具，语料授权、标识与责任分工仍要企业自己完成。
- 把审核放在发布之后。事后删帖无法消除已经产生的传播与截图，审核必须在发布前。
- 只留最终稿。没有过程记录，就无法判断错误来自语料、编排还是人工修改。
合规不是给项目踩刹车，而是让项目在出问题时知道该找谁、能说清楚。前期多花两天，后期少停两周。
鼎上娱乐在交付阶段会提供一份可执行的检查表，并在上线前与客户共同走一遍。涉及具体监管要求时，建议同时咨询企业法务或外部专业机构，以最新规定为准。更多措施见合规与安全页面。