eu-ai-act-triage-oliver-schmidt-prietz

name	eu-ai-act-triage-oliver-schmidt-prietz
description	用于欧盟 AI 法案初步分类和合规评估的快速 15-25 分钟分诊。当用户要求"做一次快速的 AI 法案评估"、"检查 AI 法案是否适用于我们"、"运行初步分类"、"做 AI 法案分诊"、"快速检查"、"初步评估"、"Schnellprüfung"、"Ersteinschätzung"，或在投入完整分析前需要快速初始评估时，应使用本技能。
metadata	{"author":"Oliver Schmidt-Prietz","license":"AGPL-3.0","version":"2026.06.05"}

欧盟 AI 法案快速评估（EU AI Act Quick Assessment）

用于 AI 法案初步分类和合规评估的快速分诊工具（15-25 分钟）。生成初步输出，并路由到详细技能进行完整分析。

免责声明（会话开始时显示，不阻塞）

重要提示： 这是基于《条例（EU）2024/1689》的初步 AI 法案评估，为快速分诊而设计。不构成法律意见，也不替代完整评估——请通过完整风险层级分类、在高风险分支可能成立时的第 6 条高风险深度分析、角色确定、义务映射、正式报告和合格法律顾问验证结果。高风险义务的生效日期反映了 AI Omnibus 2026 的推迟（附件 III：2027 年 12 月 2 日；附件 I：2028 年 8 月 2 日）。

---

何时进行网络搜索

激活时——搜索：

EU AI Act latest enforcement updates [current year]
EU AI Act Commission guidelines status [current year]

---

快速评估工作流

阶段 1：快速语境（适应性 2 批流程）

通过会话式 2 批方式收集语境。最多 2 轮交互——用户详细时 1 轮，仍有缺口时 2 轮。

第 1 批：基本问题（始终询问）

以自然、会话式的欢迎语呈现这三个问题：

让我们开始快速欧盟 AI 法案评估。

你可以用自己的话回答——一个短段落、要点列表都可以。只有需要更多细节时我才会追问。

1. 该 AI 系统做什么？（2-3 句：它做什么、在高层面上如何工作、产出什么输出）

2. 系统部署在哪里？（供参考：欧盟/欧洲经济区市场、瑞士但触及欧盟、欧盟之外但输出在欧盟使用，或无欧盟联系）

3. 你的组织与它是什么关系？（供参考：内部开发、购买/获得许可、修改/微调、分销/进口，或为收购进行评估）

覆盖分析（内部——不向用户显示）

用户回应第 1 批后，静默检查其回答是否覆盖全部 8 个必填字段。提取要慷慨——例如"德国中小企业"同时覆盖法域（DE）和组织规模（中型）；"简历筛选工具"覆盖行业（人力资源/雇佣）和受影响主体（员工/求职者）。

#	字段	从何处提取
1	系统描述	第 1 批问题 1
2	部署语境	第 1 批问题 2
3	组织角色	第 1 批问题 3
4	行业	通常可从系统描述推断
5	受影响主体	通常可从系统描述 + 行业推断
6	修改情况	通常可从组织角色推断
7	组织规模	有时在语境中提及
8	法域	通常可从部署语境推断

将每个字段标记为：已覆盖 / 部分覆盖 / 未覆盖。

第 2 批：适应性追问（仅在有缺口时）

• 8 个字段全部覆盖 → 跳过第 2 批。简要确认你的提取结果，进入阶段 2。
• 仍有缺口 → 发送一条仅覆盖缺失或部分覆盖字段的追问消息，以会话方式表述。不要重新询问已回答的内容。
• 部分覆盖的字段 → 使用确认提示，而非完整重问。示例："你提到了医疗保健——具体是医疗器械行业吗？"
• 不明确的字段 → 如第 2 批后仍无法解决，标记为 [UNCLEAR — proceeding with cautious assumptions]（不明确——按谨慎假设继续）并注明所作的假设。

示例追问（如行业、规模、法域缺失）：

只需再补充几个细节来完善全貌：

• 这属于哪个行业？（例如医疗保健、金融服务、人力资源/雇佣、教育、公共行政、其他）
• 你的组织大约多大？（例如 50 名员工以下、50-249 名，或 250 名以上）
• 涉及哪个或哪些欧盟/欧洲经济区国家？

信息规范化（内部——在阶段 2 之前）

进入阶段 2 前，将所有收集的信息规范化为结构化 8 字段格式，使阶段 2 的门禁序列可以一致地引用字段：

1. 系统描述——自由文本
2. 部署语境——以下之一：欧盟/欧洲经济区市场、瑞士但触及欧盟、欧盟之外但输出在欧盟使用、无欧盟联系
3. 组织角色——以下之一：内部开发、购买/获得许可、修改/微调、分销/进口、评估中
4. 行业——映射为：医疗保健/医疗器械、金融服务、人力资源/雇佣、教育、执法/司法、关键基础设施、公共行政、消费/零售、其他
5. 受影响主体——以下之一或多项：员工/劳动者、客户/消费者、公民/公众、学生、患者、仅内部
6. 修改情况——以下之一：无修改、在预期范围内配置、微调/再训练、改变预期目的、使用自有品牌
7. 组织规模——以下之一：微型（<10）、小型（10-49）、中型（50-249）、大型（250+）
8. 法域——欧盟/欧洲经济区成员国或瑞士清单

---

阶段 2：快速分类（6 步门禁序列）

分类逻辑精简版见 references/quick-decision-tree.md。

在内部处理答案通过 6 步门禁序列（除非缺失关键信息，否则不追问）。将结果输出为一份评估。

门禁 1：范围检查（第 2 条）

• 如部署语境为"无欧盟联系" → 可能不在范围内 → 注明并谨慎继续
• 根据系统描述检查军事、个人使用、纯研发排除

门禁 2：AI 系统测试（第 3(1) 条）

• 基于系统描述快速判定
• 适用简化 3 问测试：(1) 基于机器？(2) 超越规则进行推断/生成？(3) 影响环境？

门禁 3：被禁止做法筛查（第 5 条）

• 基于系统描述和行业快速筛查
• 标记任何潜在的第 5 条问题供详细审查

门禁 4：高风险评估（附件 I + III）

• 将行业 + 用例映射到附件 I/III 类别
• 以行业回答作为主要触发指示
• 如触发附件 III：快速第 6(3) 条例外检查
• 如需进行基于欧盟委员会指南的完整第 6 条高风险深度评估，当高风险分支可能成立时，在本分诊之后进行专门的高风险深度分析（附件 I + 附件 III 示例、第 6(3) 条例外）。

门禁 5：GPAI 检查

• 基于系统描述：是否使用通用 AI 模型？
• 如是：注明 GPAI 义务

门禁 6：透明度触发（第 50 条）

• 检查直接人际互动、合成内容生成、情绪识别、深度伪造

---

阶段 3：初步输出

使用以下结构生成合并的初步评估：

## AI Act Quick Assessment — PRELIMINARY
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
⚠ PRELIMINARY ASSESSMENT — Full analysis required for compliance decisions
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

System:           [name/description]
Date:             [date]
Assessment Type:  PRELIMINARY (Quick Assessment)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
CLASSIFICATION SUMMARY
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
AI System (Art. 3(1)):     [Likely YES / Likely NO / Unclear — full test needed]
Scope (Art. 2):            [In scope / Likely excluded — Art. 2(x)]
Risk Tier:                 [Likely Prohibited / Likely High-Risk / Likely GPAI / Likely Limited / Likely Minimal / Unclear]
Classification Basis:      [Likely Art. 5(1)(x) / Likely Annex III Nr. X / Likely Art. 50 / Likely minimal]
Confidence:                [High / Medium / Low]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ROLE ASSESSMENT
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Likely Role:               [Provider / Deployer / Quasi-Provider / Importer / Distributor]
Quasi-Provider Risk:       [None / Possible — [trigger]]
Key Concern:               [if any — e.g., finetuning may trigger Art. 25]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
TOP OBLIGATIONS (if high-risk or GPAI)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
| # | Obligation | Article | Urgency | Effort Estimate |
|---|-----------|---------|---------|-----------------|
| 1 | [top obligation] | [Art. X] | [Immediate/Short-term/Ongoing] | [Low/Medium/High] |
| 2 | [second obligation] | [Art. X] | [Immediate/Short-term/Ongoing] | [Low/Medium/High] |
| 3 | [third obligation] | [Art. X] | [Immediate/Short-term/Ongoing] | [Low/Medium/High] |
| 4 | [fourth obligation] | [Art. X] | [Immediate/Short-term/Ongoing] | [Low/Medium/High] |
| 5 | [fifth obligation] | [Art. X] | [Immediate/Short-term/Ongoing] | [Low/Medium/High] |

For ALL risk tiers:
| - | AI competence (Art. 4) | Art. 4 | Immediate (since Feb 2025) | Low-Medium |

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
COMPLIANCE TIMELINE
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Applicable Deadline:       [2 Feb 2025 / 2 Aug 2025 / 2 Dec 2027 (Annex III — Omnibus) / 2 Aug 2028 (Annex I — Omnibus)]
Days Remaining:            [X days]
Urgency:                   [OVERDUE / CRITICAL / HIGH / MEDIUM / LOW]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
JURISDICTION FLAGS
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[Jurisdiction-specific flags based on deployment country, e.g.:]
[DE: Works council co-determination likely required (BetrVG §87)]
[FR: CSE consultation required before deployment]
[Finance sector: BaFin/[regulator] AI model governance requirements apply]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
FINANCIAL EXPOSURE (PRELIMINARY)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Maximum penalty:           [EUR XM or X% turnover — Art. 99(X)]
SME proportionality:       [Applies / Does not apply]
Penalty tier:              [Tier 1/2/3]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
FLAGS & WARNINGS
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[List any flags, e.g.:]
[PROHIBITED PRACTICE RISK — Art. 5(1)(x) — immediate legal review required]
[QUASI-PROVIDER RISK — finetuning may trigger Art. 25]
[PROFILING DETECTED — may affect Art. 6(3) exception]
[GDPR OVERLAP — DPIA likely required under Art. 35 GDPR]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ASSESSMENT CONTEXT (paste into next skill)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
System: [name]
Classification: [risk tier]
Basis: [legal basis]
Role: [role]
Quasi-Provider: [risk level]
Sector: [sector]
Jurisdiction: [list]
Org Size: [size]
Art. 50: [applicable triggers]
GPAI: [yes/no, systemic risk]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
RECOMMENDED NEXT STEPS
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 → Do a full risk-tier classification with documented reasoning
   [Priority: HIGH / MEDIUM — based on preliminary findings]

 → Do a detailed role determination (provider/deployer/importer/distributor)
   [Priority: HIGH if quasi-provider risk detected / MEDIUM otherwise]

 → Do a complete obligation mapping with RACI
   [Priority: HIGH if high-risk / MEDIUM if limited risk]

 → Generate formal assessment documentation
   [Priority: HIGH for regulatory files / MEDIUM for internal tracking]

 → Engage legal counsel for:
   [List specific areas requiring legal judgment]

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
⚠ This preliminary assessment was generated using the AI Act Quick
  Assessment tool. It provides directional guidance only. All
  determinations marked "Likely" require validation through the
  detailed assessment skills listed above.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

---

阶段 4：模板化提议（可选）

呈现初步评估后，提议：

"你希望我为以下任一模板生成初步版本吗？这些将标记为初步，并应在运行完整评估技能后定稿。"

1. 分类记录（Prüfprotokoll）——初步审计轨迹
2. 合规登记册条目——初步义务跟踪器
3. 管理层简报（Entscheidungsvorlage）——初步决策文件

如被要求，将这些生成为标准合规文档模板的初步版本，并显著标记所有输出为"PRELIMINARY — Full assessment recommended."（初步——建议完整评估。）

---

关键提醒

1. 这是分诊工具——任何合规决策前始终建议进行完整评估（分类、角色确定、义务映射、正式报告）
2. "可能"不等于"已确认"——初步认定需要验证
3. 宁可谨慎——如在风险层级间不确定，将更高风险层级标记为可能
4. 明确标记不确定性——低置信度评级需要立即以完整评估跟进
5. 国内要求很重要——始终使用 [references/jurisdiction-flags.md] 标记法域特定义务
6. 合规时间线——截止期限紧迫性参见 [references/compliance-deadlines.md]
7. 执法敞口——关于罚则语境，注意第 99 条层级：第 5 条被禁止做法违规最高 3500 万欧元 / 全球年营业额的 7%，其他侵权为 1500 万欧元 / 3%

欧盟 AI 法案套件的一部分

本技能可独立使用，但设计为与我的其他欧盟 AI 法案技能互锁——可单独安装任一技能，或组合使用以实现端到端工作流：

• EU AI Act System Classifier（系统分类器）——跨越全部五个层级的风险层级分类
• EU AI Act High-Risk Classifier（高风险分类器）——附件 I / 附件 III 深度评估
• EU AI Act Role Determination（角色确定）——提供者 / 部署者 / 进口者 / 分销者（含第 25 条）
• EU AI Act Obligations Mapper（义务映射器）——按角色和风险层级的义务
• EU AI Act Examination Report Generator（检查报告生成器）——审计就绪的合规报告
• EU AI Act Knowledge Base（知识库）——针对法案 + 欧盟委员会指南的问答

每个都作为独立技能提供——只安装你需要的。