AI应用上线前，四类留痕要分开：来源、标识、投诉、停用各自证明什么

摘要

AI 功能能正常生成，不等于可以直接扩大对外运营。上线前要把内容与身份的来源授权、生成内容标识与审核、投诉处置、暂停或停用记录拆成四条证据链，分别对应到同一个功能、版本和发布节点。

先说结论

不能把“材料都归档了”直接等同于“可以上线”。AI 应用上线前，先选定一条真实的用户可见流程，把来源与授权、标识与审核、投诉处置、暂停或停用留痕分开核对；其中任何一条不能说明它对应的功能、版本和发布节点，就先补材料、缩小对外范围或暂缓扩大。

先把问题放到具体流程里

如果你正在准备把一个 AI 功能交给用户，或者准备扩大现有功能的对外范围，评审会上最容易出现的一句话是：“相关材料已经归档了，可以上线吗？”

我的判断是：不能只看有没有一个总文件夹。先问四个更具体的问题——内容和身份依据从哪里来？用户能否识别生成内容？投诉发生后谁接、怎么处理？需要暂停时，谁能停、停了以后能不能还原？

这四个问题必须分开留痕。它们共同服务于上线前核对，但一类材料不能替另一类材料作证明。

先理解这次“为什么要核对”

2026 年 9 月 2 日，中央网信办公布“清朗·整治AI应用乱象”专项行动第二阶段工作，关注 AI 制作发布虚假信息、暴力低俗内容、假冒仿冒他人、侵害未成年人权益、AI 托管网络水军，以及 AI 产品服务和应用程序违规等方向。

这条通报的作用，是提醒企业把 AI 功能的内容、身份、发布和处置链路重新对一遍。它不是对某个企业、账号或产品已经违法的认定，也不能因为通报列出了典型案例，就推出所有类似功能都会得到同样结论。

所以，今天要做的不是给自己的产品贴一个“合规”标签，而是选定一条真实的用户可见流程，检查四条证据链是否各自成立。

第一条：来源与授权，回答“这些东西从哪里来、能不能这样用”

这一条不只是保存最终生成的文案或图片，而是要能回到输入端：脚本、知识库、参考素材、人物资料、声音或形象依据，以及工具或供应商对使用场景的限制。

记录至少要能说明：材料来源是什么，谁有权作出授权或使用决定，当前用途和渠道是否在授权范围内，授权期限和撤回安排是什么。若处理了个人信息，还要进一步核对处理目的、必要性、安全措施，以及是否存在委托处理和相应的约定。

如果数字人使用了真实人物的姓名、声音、面部特征、动作或其他可识别形象，身份、声音和形象的使用依据也要放在这条链路里单独核对。头像逼真、声音相似，或者账号有认证，都不能自动替代使用依据。

这一条能证明的是：当前功能使用的内容与身份材料，有可追溯的来源和授权核对记录。它不能证明生成内容已经完成标识，也不能证明用户投诉后一定能及时停止展示。

著作权法提供的是作品、著作权、许可使用和权利保护的一般法源；在相关规则适用且确实涉及相应处理活动时，个人信息保护法和数据安全法提供个人信息处理、数据处理及安全管理的一般边界。它们都不能被一份“素材来源表”直接替换，也不能仅凭工具可以读取或生成，就推出具体使用当然合法。

第二条：标识与审核，回答“用户看到的是什么、谁看过这一版”

来源有依据，仍然不等于展示已经完成。上线前要先判断这条流程产生的内容如何标识，再把标识实现方式和人工审核记录对应到具体版本。

需要能找回的，不只是“已审核”三个字，而是：审核的是哪一版，何时审核，谁负责，标识放在哪里，内容后来是否被修改，以及修改后是否重新核对。生成合成内容的显式标识、隐式标识，以及服务提供者和内容传播平台的相关责任，要按具体流程判断。

模型通过准确率、安全性或其他内部测试，只能说明测试结果；它不能代替内容标识记录，也不能代替对用户可见版本的发布审核。反过来，页面写有“AI生成”，也不能自动说明来源授权、身份使用或投诉处置已经完成。

这就是为什么标识和审核要从来源链中拆出来：前者关注用户如何识别和哪一版被放行，后者关注材料从哪里来、依据是否覆盖当前用途。两者相互关联，但证明对象不同。

第三条：投诉处置，回答“问题怎样进入责任链、处理到哪一步”

投诉留痕也不能只剩一个邮箱或一个工单编号。上线前应把入口、接收人、升级条件和处理动作写清楚，并让记录能够对应到收到的内容、功能版本和处理时间。

如果投诉涉及身份冒用、内容错误、个人信息或其他风险，处理人需要知道应当核对哪一条证据链，谁可以决定修改、下架、升级或暂停。这样留下的不是一个“有人反映过”的结果，而是一条可以回看问题如何进入、由谁判断、采取了什么动作的记录。

投诉记录能证明的是：问题被接收、分流和处理的过程，以及处理动作与哪个版本有关。它不能反向证明上线前所有内容都没有风险，也不能代替来源授权或发布审核。

从规则边界看，在确实涉及相应个人信息处理或数据处理、且相关规则适用时，才需要回到个人信息处理的合法、正当、必要、诚信和明确合理目的等原则，以及处理者责任、安全措施和数据处理全流程管理。这些是处理投诉、保存相关记录时应回到的一般安全边界，不是对某个投诉结果已经合规的自动结论。

第四条：暂停或停用，回答“需要停时是否真的停、停的证据在哪里”

投诉进入处理，不代表用户可见功能已经停止。上线前要单独验证暂停或停用路径：什么情况触发，谁有权限执行，暂停作用于哪一个功能和版本，用户端何时不再继续生成或展示，恢复需要什么条件。

还要留下实际动作的记录，包括触发依据、执行人、执行时间、作用范围和用户可见状态。若采用回滚，也要能说明回到了哪一个版本。只有“会议决定暂停”而没有执行结果，不能证明功能已经停下；只有页面暂时看不到，也不能自动证明所有入口都已关闭。

这一条与投诉处置尤其容易混在一起。投诉记录回答“问题怎样被接住和处理”，停用记录回答“功能怎样被控制、何时真正停止”。把两者合在一张表里，往往会漏掉执行权限和实际用户端状态；拆开后，才知道是没有识别问题，还是识别了却没有停住。

上线前按这个顺序收口

先不要从“整个 AI 产品”开始做一张过大的清单。选一条真实的用户可见流程，固定功能名称、版本和计划发布节点，然后按以下顺序核对：

第一，列出内容、数据、身份、声音和形象材料，确认来源、授权和当前用途；

第二，确认这条流程的生成合成内容如何标识、哪一版由谁审核、修改后如何重审；

第三，固定投诉入口、接收和升级责任，确保每次处理都能回到具体内容与版本；

第四，实际演练暂停、停用或回滚，保存执行结果和用户可见状态。

这四条记录要分别保存，但都要能指向同一个功能、版本和发布节点。只要其中一条对不上，就不要用其他三条的完整来掩盖这个缺口：可以先缩小对外范围，补齐材料，或者暂缓扩大上线。

依据与边界

本文依据以下公开原文整理一般性的上线前核对框架：

• 中央网信办：《中央网信办深入开展“清朗·整治AI应用乱象”专项行动第二阶段工作》（2026-09-02）：https://www.cac.gov.cn/2026-09/02/c_1790099041364574.htm
• 《生成式人工智能服务管理暂行办法》：https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm
• 《人工智能生成合成内容标识办法》：https://www.cac.gov.cn/2025-03/14/c_1743654684782215.htm
• 《中华人民共和国著作权法》：http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html
• 《中华人民共和国个人信息保护法》：https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm
• 《中华人民共和国数据安全法》：http://www.npc.gov.cn/npc/c2/c30834/202106/t20210610_311888.html

上述通报和法律、规则支持的是治理方向与一般核对边界，不构成对具体企业、账号、产品、功能或发布行为已经违法、必然受处罚或当然合规的结论。具体判断仍需结合功能角色、服务范围、完整材料和实际运行方式。

吕箐翎律师