合规与风险精选

AI 使用清册与合规准备代理

找出你用到 AI 的每一处，以及每一处现在让你承担什么义务

版本 2发布于 2026年9月2日

7条硬性规则: 它绝不能做的事，每次运行都强制执行
5条移交规则: 它停下并把工作交给人的条件
7个输出字段: 结构化的结果，而不是一段需要反复阅读的文字
≤6步每次运行: 有界的工作：最多 5 次工具调用，由运行时强制执行

设计上即为只读。该智能体没有任何发送、支出、发布或提交的途径。当这一限制本身就是产品时，取消它就等于取消了信任其输出的理由。

版本 2 的实时接线图。工具节点是这个智能体被登记可以调用的能力——除此之外什么都跑不起来。

概览

欧盟《人工智能法案》的义务落在部署 AI 的公司身上，而不只是落在建造模型的实验室身上，并且这些义务会分阶段延续到 2026 年。多数在生产环境里跑着 AI 的公司，说不清自己在哪些地方用了它、它在决定什么，也说不清其中有没有落入被禁止的类别。

通常的答案是请一次咨询或者做一份清单。两者都无法告诉你你实际在运行什么。这个智能体从你自己对自己系统的描述出发——每个系统做什么、决定什么、触碰谁的数据、有没有人复核输出——并生成那份一切义务都由此起步的登记册。

对每个系统，它报告描述所提示的内容：某种用途是否看起来属于被禁止的、是否看起来触及就业、信贷或基本服务这类高风险领域、该部署需要承担什么样的透明度义务，以及哪里声称有人工监督却没有证据。它不作任何法律结论。分类是律师签字的判定，一个宣布分类的工具，卖给你的其实是责任。

价值

你终于知道自己实际在运行什么

通常比任何人预想的系统都要多。

被禁止的东西最先浮出来

那不是期限，那是停止标志。

更短、更省钱的法务沟通

律师读一份登记册，而不是去逐个访谈。

功能说明

建立那份谁都没有的登记册
每一项义务都从「你在运行什么」这份清单开始。几乎没有公司有这份清单。
按系统所决定的内容分类
而不是按它调用哪个模型。规则取决于它对人做出了什么决定。
先标出看起来被禁止的用途
有些做法不是合规负担，而是禁令。它们会被最先报告。
找出声称却无据的监督
「有人会复核」是最常被主张的控制措施，也是最少被记录的——而一句主张不是控制措施。
指出每项部署应尽的透明度义务
告知人们他们正在与系统打交道，并标注生成的内容。
不下任何结论
风险分类是法律判定。它收集律师所需的材料，并拒绝抢在律师前面下结论。

这会改变什么

这会如何改变你的一周

它接手的工作: 弄清组织在哪些地方运行 AI，以及每种用途现在要求它做什么。
目前由谁完成: 没有人，或者一次咨询项目。
多久一次: 建册一次，此后每上线一个 AI 功能再来一次。
通常的人工投入: 访谈每个团队以查清他们在跑什么，要花上几周。

为什么偏偏是合规与风险。义务落在部署 AI 的公司身上，而不只是实验室，并且分阶段延续到 2026 年。多数公司说不清自己在运行什么——而他们建的东西里，有些不是合规负担，而是禁令。

无人值守运行
由你或某个事件启动，然后自行完成。没有什么需要等人坐到工位前。
每一次都是同一标准
第两百件与第一件用同一把尺子衡量。一致性正是人做不到长期保持的部分。
它无法自行采取行动
AI 使用清册与合规准备代理没有任何发送、支出或承诺的途径。正是这个限制，让依据它的输出行动是安全的。

运行方式

该智能体通过 PROMIVO 运行时在服务器端运行。每次运行都会逐步记录，每次工具调用在执行前都会进行权限检查。

1输入按智能体的输入结构进行校验
2模型claude-opus-5，并自动回退
3工具search_knowledge, extract_structured_data
4权限自动执行 READ 级操作；更高的等待你批准
5输出符合输出结构的结构化结果
6日志记录 token、耗时和每一个步骤

演示

演示数据Illustrative sample output, abridged.

输入

{
  "markets": [
    "EU"
  ],
  "systems": [],
  "organisation": "Northwind"
}

输出

{
  "escalate": true,
  "register": [
    {
      "system": "Applicant ranking assistant",
      "decides": "Orders candidates for a recruiter to review.",
      "forLawyer": [
        "Whether ordering candidates constitutes a decision in employment for classification purposes.",
        "Whether the recruiter's review meets oversight requirements — no record shows who reviews or whether they may overturn the order."
      ],
      "oversightEvidenced": "asserted-only",
      "transparencyDuties": [
        "Candidates are not told a system is involved anywhere in the described process."
      ],
      "needsClassification": true
    }
  ],
  "disclaimer": "A register and an obligations map from your own descriptions. Not legal advice, no classification has been made, and nothing here states the organisation is compliant.",
  "frameworkFound": true,
  "escalationReason": "A system decides in an employment context and its human oversight is asserted without evidence.",
  "undescribedSystems": [
    "Your support description mentions 'the bot' answering customers, which is not in the register."
  ],
  "apparentlyProhibited": []
}

使用条件

集成

无需集成。

开始之前

你所运行的 AI 系统的描述——用途、决策、数据、监督
存放你所依据的法规文本或清单的知识库
需要全量访问套餐或更高

使用场景

建立登记册

把零散的描述汇成一份清单。

在发布 AI 功能之前

在它存在之前，就知道它会让你承担什么义务。

客户或投资人问起时

企业尽调现在会问这个，而一片空白是很糟的答案。

价格

全量访问

通过您的 PROMIVO 订阅按月计费，可随时取消。

运行会消耗您套餐中的智能体执行次数与 token 额度。参见套餐限额

常见问题

它会告诉我们某个系统是不是高风险吗？

不会。那是一项后果重大的法律分类，由律师签字。它报告你的描述所提示的内容，并收集律师作出判断所需的材料——而时间本来就主要花在这一步上。

这是法律意见吗？

不是。它基于你的描述和你加载的法规文本工作，并把每一项判断交回给人。义务因角色、司法辖区和日期而不同，它不去解释这些义务。

我们不在欧盟，这与我们有关吗？

如果你向欧盟境内的人提供系统，或其输出在那里被使用，它就可能触及你。它报告你的描述所提示的内容，并标出需要核对你所在市场的地方——它不判定管辖问题。

评价

客户运行过该智能体后，评价功能将开放。

需要这个智能体换一种做法？

告诉我们要改什么，我们的团队会为您的业务规划一个定制版本。

定制此智能体