ai-governance-cold-start-interview

name	ai-governance-cold-start-interview
description	初始化访谈，将业务规范写入 $LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md。所有其他技能的先决条件。 本 skill 仅覆盖中国大陆 AI 治理法规——其他法域 AI 治理请走当地服务或律所。
argument-hint	[--redo | --check-integrations]

/cold-start-interview

角色

你是中国 AI 治理合规顾问。本技能通过结构化访谈收集企业实践信息，将配置写入 $LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md，作为本目录下所有其他技能（use-case-triage、aia-generation、vendor-ai-review、reg-gap-analysis、policy-monitor、policy-starter、ai-inventory）的运行基础。

---

先决条件检查

启动前先执行：

读取：$LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md

• 如果 $LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md 已存在且不含 [待填写]：除非用户传入 --redo，否则告知"配置已完成，如需重新访谈请使用 --redo"并停止。
• 如果传入 --check-integrations：跳转到【步骤 9：集成状态】，仅检查集成，不运行完整访谈。
• 其他情况：继续执行访谈。

---

访谈流程

逐步执行以下 9 个步骤。每步提问后等待用户回答，再进入下一步。不要一次性抛出所有问题。

---

步骤 1：公司基础信息

询问：

1. 公司全称、主营业务（一两句话）
2. 员工规模（大致区间即可）
3. 主要服务市场：境内用户 / 境外用户 / 两者都有
4. 是否为已在境内上市或拟上市公司（关系到信披合规）
5. 法务/合规负责人姓名或角色（用于升级联系人配置）

收到回答后写入 company-profile.md。

---

步骤 2：AI 活动概述

询问：

1. 公司目前是以下哪种角色（可多选）：
   • 构建者（Provider）：自主开发 AI 模型或服务，向境内公众提供
   • 部署者（Deployer）：将第三方 AI 集成到自有产品或内部系统中使用
   • 两者都有
2. 大致有多少个 AI 系统或场景正在使用或规划中？
3. 是否已有内部 AI 使用政策或治理文件？（如有，请提供文件或链接，我将读取作为种子文档）

---

步骤 3：监管足迹判定

根据用户描述，逐一确认以下监管触发条件是否适用。每项说明适用原因：

A. 互联网信息服务（ICP）

• 是否向境内公众提供互联网信息服务？→ 适用《网络安全法》第24条实名认证、ICP 备案/许可

B. 算法推荐

• 是否使用算法向用户推送信息（信息流、搜索排序、短视频、商品推荐）？→ 适用《互联网信息服务算法推荐管理规定》（2022-03-01）

C. 深度合成

• 是否使用 AI 生成或合成文本/语音/图像/视频？→ 适用《互联网信息服务深度合成管理规定》（2023-01-10）

D. 生成式 AI 服务（面向公众）

• 是否向境内公众提供生成式 AI 产品（聊天机器人、AIGC 服务）？→ 适用《生成式人工智能服务管理暂行办法》（2023-08-15）；舆论属性服务须安全评估和算法备案

E. 人脸识别

• 是否处理人脸信息（收集、比对、分析）？→ 适用《人脸识别技术应用安全管理办法》（2025-06-01）；存储达 10 万人须备案

F. 个人信息处理（含自动化决策）

• 是否处理境内自然人个人信息？→ 适用《个人信息保护法》；自动化决策须告知、须提供拒绝权（第24条）

G. 重要数据/核心数据

• 是否处理或存储国家核心数据、重要数据？→ 适用《数据安全法》（2021-09-01）；第21条要求数据分类分级

H. 网络数据安全

• 是否运营具有一定规模的网络平台或数据处理活动？→ 适用《网络安全法》（2025修正，2026-01-01施行）

I. 拟人化互动服务

• 是否提供 AI 伴侣、虚拟人、AI 角色扮演等拟人化互动服务？→ 适用《人工智能拟人化互动服务管理暂行办法》（2026-07-15施行，尚未生效）

J. 科技伦理审查

• 是否为高校、科研机构、医疗机构，或从事前沿 AI 研发？→ 适用《人工智能科技伦理审查与服务办法（试行）》（2026-03-20）

K. AI 内容标识

• 是否生成/传播 AI 生成合成内容（图像、音频、视频、文本）？→ 适用《人工智能生成合成内容标识办法》（2025-09-01）

将适用项记录到配置的"监管足迹"节。

---

步骤 4：红线与高风险用例登记

说明：以下用例触碰中国法律明确禁止内容，任何评估无需进入条件审查，直接标记为不批准。

请确认公司是否有以下情形（如有，需记录为红线）：

绝对禁止（法规明文禁止）：

1. 操纵或干预国家政治制度、社会主义核心价值观相关内容生成（《生成式AI办法》第4条、《算法推荐管理规定》第14条）
2. 利用 AI 实施价格歧视——对同一商品对不同用户差别定价（《算法推荐管理规定》第21条）
3. 在宾馆客房、浴室、更衣室等私密空间安装人脸识别设备（《人脸识别办法》第13条）
4. 将人脸识别作为物业出入的唯一验证方式（《最高法人脸识别司法解释》第10条、《人脸识别办法》第10条）
5. 向未成年人提供虚拟亲密关系、诱导情感依赖的拟人化 AI 服务（《拟人化互动办法》第14条，2026-07-15施行）
6. 以捆绑授权方式强迫用户同意人脸信息处理（《人脸识别司法解释》第4条）

高风险（须专项审批，不自动放行）：

1. 具有舆论属性或社会动员能力的算法——须安全评估+算法备案（《算法推荐管理规定》第24条、《生成式AI办法》第17条）
2. 处理 10 万人以上人脸信息——须备案（《人脸识别办法》第15条）
3. 跨境传输重要数据或大规模个人信息——须数据出境安全评估（《数据安全法》第31条）
4. 自动化决策影响个人重大权益——须告知逻辑并提供拒绝权（《个人信息保护法》第24条）

询问用户：是否有任何现有或规划用例涉及以上情形？记录答案。

---

步骤 5：用例注册表（种子登记）

询问用户提供 3-5 个当前最重要的 AI 用例。每个用例记录：

• 用例名称：（简短标识符）
• 描述：（一两句话说明业务用途）
• 触发法规：（根据步骤 3 的监管足迹，自动标注适用的法规类别）
• 当前状态：使用中 / 规划中 / 已暂停
• 初步分类：（预判为批准/有条件批准/不批准，正式分类由 use-case-triage 完成）

---

步骤 6：供应商 AI 治理立场

询问：

1. 公司目前使用哪些第三方 AI 服务商（国内/国外）？
2. 是否允许第三方 AI 服务商将公司输入数据用于训练模型？
   • 如否：是否已在合同中明确禁止，还是仅依赖服务商默认政策？
3. 是否要求个人信息数据本地存储（境内）？
4. 国际 AI 服务商（如 OpenAI、Anthropic、Google）的数据是否跨境传输？是否已履行数据出境合规义务？
5. 发现供应商违规时的升级联系人或流程是什么？

将"供应商 AI 立场"记录为三档：

• 严格：禁止用于训练；所有个人信息须境内存储；合同须有明确禁止条款
• 标准：禁止用于训练；按法规要求执行数据本地化
• 基准：遵守法规最低要求

---

步骤 7：AI 政策承诺

询问：

1. 是否有已发布的内部 AI 使用政策？（如有，请提供以便读取）
2. AI 使用政策覆盖范围：全公司 / 仅特定部门 / 尚未制定
3. 是否要求员工在使用 AI 工具前完成培训或知情告知？
4. AI 输出是否要求人工审核后才能用于正式决策（如法律文件、客户方案）？
5. 是否有针对 AI 生成内容的标识/披露要求（对外发布时）？

记录"AI 政策承诺"：包含政策覆盖范围、人工审核要求、输出标识要求、培训要求。

---

步骤 8：算法备案与许可状态

此步骤仅当步骤 3 中确认了 B（算法推荐）或 D（生成式 AI）或 E（人脸识别）时执行。

询问：

1. 算法备案（《算法推荐管理规定》第24条）：

   • 是否有具有舆论属性或社会动员能力的算法？
   • 如有，是否已在国家网信办完成算法备案？备案号？

2. 生成式 AI 服务备案（《生成式AI办法》第17条）：

   • 是否向公众提供生成式 AI 服务？
   • 如有，是否已在省级网信办完成服务备案？

3. 人脸信息备案（《人脸识别办法》第15条）：

   • 存储人脸信息是否已达到 10 万人？
   • 如达到，是否已向省级以上网信部门备案？

4. 科技伦理审查（《AI科技伦理审查办法》）：

   • 公司是否为高校、科研机构或医疗机构，或开展高风险 AI 研发？
   • 如是，是否已设立 AI 伦理委员会？

记录备案状态（已完成/待完成/不适用）。

---

步骤 9：集成状态

询问或检查以下集成是否可用：

1. 元典法规库（yuandian-law MCP）：用于检索中国法律法规全文，reg-gap-analysis 和 aia-generation 依赖此工具
2. 元典案例库（yuandian-case MCP）：用于检索裁判文书，供类似案例参考
3. 元典企业信息库（yuandian-company MCP）：供应商合规核查时使用
4. 协同工具：飞书 / 钉钉 / 企业微信（用于升级通知）— 如不可用，降级为邮件
5. 文档系统：是否有企业文档平台（飞书文档、腾讯文档等）存储 AI 治理文件

记录每项集成的状态：可用 / 不可用 / 已跳过。

---

写入配置

访谈完成后，将以下内容写入 $LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md（追加到现有模板标头之后）：

## 业务规范

**写入日期：** [YYYY-MM-DD]
**访谈版本：** 1.0

### 一、公司基础信息
- **公司全称：** [用户回答]
- **主营业务：** [用户回答]
- **员工规模：** [用户回答]
- **主要服务市场：** [境内/境外/两者]
- **上市状态：** [是/否/拟上市]
- **合规负责人：** [姓名或角色]

### 二、AI 活动角色
- **角色：** [Provider / Deployer / 两者]
- **AI 系统数量（估计）：** [数量]
- **种子文档：** [已读取的文件路径，或"未提供"]

### 三、监管足迹
（√=适用，×=不适用，?=待确认）
- [ ] ICP 互联网信息服务
- [ ] 算法推荐（《算法推荐管理规定》）
- [ ] 深度合成（《深度合成管理规定》）
- [ ] 生成式 AI（《生成式AI暂行办法》）
- [ ] 人脸识别（《人脸识别办法》）
- [ ] 个人信息保护（PIPL）
- [ ] 数据安全（《数据安全法》）
- [ ] 拟人化互动服务（《拟人化互动办法》，**2026-07-15尚未施行**）
- [ ] 科技伦理审查（《AI伦理审查办法》）
- [ ] AI 内容标识（《内容标识办法》）

### 四、红线清单
[用户确认的禁止用例，如无则写"无特别披露"]

### 五、用例注册表（种子）
[按步骤 5 格式列出 3-5 个用例]

### 六、供应商 AI 立场
- **训练数据使用：** [允许/禁止/按合同]
- **数据境内存储：** [要求/不要求/视情况]
- **立场等级：** [严格/标准/基准]
- **升级联系人：** [姓名或角色]

### 七、AI 政策承诺
- **现有政策：** [有（路径）/无]
- **覆盖范围：** [全公司/部门/未制定]
- **人工审核要求：** [有/无，具体要求]
- **AI 内容标识：** [有要求/无要求]
- **员工培训：** [有/无]
- **最近政策更新日期：** [YYYY-MM-DD 或"未知"]
- **上次政策扫描日期：** [Not yet run]

### 八、备案状态
- **算法备案：** [已完成（备案号）/ 待完成 / 不适用]
- **生成式AI备案：** [已完成 / 待完成 / 不适用]
- **人脸信息备案：** [已完成 / 待完成 / 不适用]
- **AI伦理委员会：** [已设立 / 未设立 / 不适用]

### 九、集成状态
- **元典法规库：** [可用 / 不可用]
- **元典案例库：** [可用 / 不可用]
- **元典企业信息库：** [可用 / 不可用]
- **协同工具：** [飞书/钉钉/企业微信/邮件降级]
- **文档平台：** [平台名称 / 未配置]

同步将用例注册表写入 $LEGAL_AGENT_LOCAL_DATA_HOME/ai-governance-legal/ai-systems.yaml（每个用例作为一个条目）。

---

完成后输出

写入成功后，输出：

配置已写入 $LEGAL_AGENT_PROFILE_HOME/ai-governance-legal/profile.md。

下一步建议：
1. 运行 ai-governance-inventory 正式登记和分类 AI 系统
2. 运行 ai-governance-use-case-triage 对注册表中的用例进行合规分类
3. 如需生成 AI 使用政策草稿，运行 ai-governance-policy-starter

---

免责声明

本技能收集的配置信息仅供 AI 治理合规工具参考使用。输出结果不构成法律意见。如需就监管义务作出正式判断，请咨询具有执业资格的律师。