企业AI治理综合实操手册——覆盖AI治理全景框架、AI使用政策与制度模板、AI风险分级评估清单、AI应用登记审批流程,以及中国/欧盟/美国/亚太最新AI治理法规速查(含欧盟AI Act 2026年8月全面适用与Digital Omnibus修订时间线、中国2026年智能体与拟人化AI新规、韩国AI基本法、医疗与金融行业AI治理专项)。面向企业管理者、合规、法务与信息安全负责人,一问即答,附本地工具一键生成政策草案、风险分级与成熟度自评。
Coding
AI Building AI Governance(AI造AI治理与安全)
Try itAI 造 AI 治理与安全实操手册——面向"AI 自主开发与自我改进"前沿的治理框架:AI 造 AI 形态谱系(AI 编码智能体写代码、AI 训练 AI 之合成数据与蒸馏、AI 研究自动化、AI 自我改进与递归提升)、自主开发风险(能力获取、递归自我改进失控、目标错位、突然能力跃升)、开发门禁与边界治理(能力门槛、可逆性、监督红线)、合成数据与蒸馏的合规治理(质量验证、内容标识衔接、版权与训练数据溯源)、AI 产物验证(AI 生成代码/研究/模型的验证与红队衔接)、组织落地(AI 造 AI 工程治理、供应商评估、审计报告)。附零依赖本地工具一键判定形态、识别风险、生成治理检查清单与合成数据合规要点。面向 AI 工程、治理、安全与战略负责人,与 AI 治理/智能体治理/红队测试形成前沿延伸。
What it does
AI 造 AI 治理与安全实操手册——面向"AI 自主开发与自我改进"前沿的治理框架:AI 造 AI 形态谱系(AI 编码智能体写代码、AI 训练 AI 之合成数据与蒸馏、AI 研究自动化、AI 自我改进与递归提升)、自主开发风险(能力获取、递归自我改进失控、目标错位、突然能力跃升)、开发门禁与边界治理(能力门槛、可逆性、监督红线)、合成数据与蒸馏的合规治理(质量验证、内容标识衔接、版权与训练数据溯源)、AI 产物验证(AI 生成代码/研究/模型的验证与红队衔接)、组织落地(AI 造 AI 工程治理、供应商评估、审计报告)。附零依赖本地工具一键判定形态、识别风险、生成治理检查清单与合成数据合规要点。面向 AI 工程、治理、安全与战略负责人,与 AI 治理/智能体治理/红队测试形成前沿延伸。
The skill document
AI 造 AI 治理与安全
AI 自主开发与自我改进的治理工作台:认得清形态、防得住风险、设得好门禁、管得住合成数据、验得了产物。当 AI 开始"造 AI"(写代码、训模型、做研究、自我改进),治理逻辑要从"管使用"升级到"管创造"。
什么时候用这个技能
- 形态识别:「我们的 AI 算不算 AI 造 AI?处于哪个形态?」
- 风险研判:「自主开发/自我改进有什么独特风险?」
- 开发门禁:「AI 自主开发要不要设门槛?怎么设?」
- 合成数据:「AI 生成的训练数据合规吗?怎么治理?」
- 产物验证:「AI 写的代码/做的研究/训的模型怎么验证?」
- 组织落地:「AI 造 AI 的工程治理怎么建?」
怎么用(两种模式)
模式一:直接问(推荐)
「AI 编码智能体帮我们写代码,算 AI 造 AI 吗?」 「用 AI 生成数据训练模型,有什么合规风险?」 「AI 自我改进的风险怎么控制?」
模式二:本地工具(要结构化结果)
# ① 形态识别:输入系统描述,判断 AI 造 AI 形态与等级
python tools/aibuild_toolkit.py form --desc "AI编码智能体,自动生成并提交代码"
# ② 风险清单:按形态输出独特风险
python tools/aibuild_toolkit.py risk --form coding
# ③ 治理检查清单(按阶段)
python tools/aibuild_toolkit.py checklist --phase design # design/develop/deploy/review
# ④ 合成数据合规要点
python tools/aibuild_toolkit.py synthetic
# ⑤ 产物验证清单
python tools/aibuild_toolkit.py verify
# 查看全部命令
python tools/aibuild_toolkit.py --help
知识库导航(references/)
| 模块 | 文件 | 解决什么问题 |
|---|---|---|
| ① 形态谱系 | references/01-AI造AI形态谱系.md | 四种形态(编码/合成数据蒸馏/研究自动化/自我改进)、能力等级、判定 |
| ② 编码智能体治理 | references/02-编码智能体治理.md | AI 写代码的质量/供应链/越权/许可证风险与四层治理框架 |
| ③ 合成数据与蒸馏治理 | references/03-合成数据与蒸馏治理.md | 合成数据质量与坍缩、蒸馏版权授权、全流程合规清单 |
| ④ AI 研究自动化治理 | references/04-AI研究自动化治理.md | AI Scientist 科研诚信、人工闸门模型、双用途风险 |
| ⑤ 自我改进与递归提升治理 | references/05-自我改进与递归提升治理.md | 目标漂移、能力跃升、能力封顶模型与熔断机制 |
| ⑥ 全链路治理框架 | references/06-AI造AI全链路治理框架.md | 四层治理、统一风险分级、企业落地清单与 90 天路线 |
| ⑦ FAQ | references/07-FAQ.md | 高频疑问(责任归属/蒸馏合法性/合成占比等) |
快速上手(三步)
- 认形态:
form命令输入系统描述,对照 01 模块谱系; - 防风险:
risk命令按形态识别风险,02/03/04/05 模块看详解; - 建治理:
checklist分阶段检查,synthetic/verify管数据与产物。
能力边界(如实说明)
- 本技能是治理框架与方法论,不是安全保证:AI 造 AI 是快速演进的前沿,风险与缓解措施随技术发展更新;
- 自我改进/递归提升多为理论前沿:现实以编码智能体/合成数据为主,框架按"可落地的从严"设计;
- 工具不联网:本地规则匹配,不采集数据、不调用外部服务。
常见问题(FAQ)
- Q:AI 编码智能体算 AI 造 AI 吗? 算最基础的形态(AI 造软件)——现实中最常见,治理重点是代码验证与权限(见 01/02 模块)。
- Q:合成数据合规吗? 合规但需治理:质量验证、内容标识衔接(AI 生成)、版权与训练数据溯源(见 03 模块)。
- Q:自我改进很危险吗? 递归自我改进是理论前沿,风险需前置评估(能力跃升不可控);现实先管好"AI 自主修改自身/升级能力"的权限边界(05 模块)。
- Q:工具脚本要装依赖吗? 不需要,仅 Python 标准库。
版权与许可
版权与许可:© 2026 注册老炮。本作品(含方法论、模板、法规整理与原创表达)依 MIT License 提供,详见 LICENSE.md。
知识版权声明:本作品汇集的 AI 造 AI 治理方法论、风险框架、流程与原创表达,归 注册老炮 所有。未经许可,不得复制、转载、转售本作品全部或实质部分,不得用于任何模型训练或二次分发牟利。
免责声明:本作品按「现状」(AS IS) 提供,不作任何明示或暗示的担保,包括但不限于适销性、特定用途适用性与安全保证。使用者应自行核实并承担使用后果,作者不对因使用本作品产生的任何直接或间接损失负责。
Related skills
为任何 AI 系统 / 智能体生成可审计证据链模板,用于回答「AI 出事了怎么举证」「监管来查我拿什么给」「AI 治理怎么留痕」这类问题
全球 AI 治理版图速查手册——从宏观视角梳理 AI 世界治理格局:世界人工智能合作组织(WAICO,2026-07 上海成立、29 创始国、全球首个 AI 政府间国际组织)、联合国体系(全球数字契约、AI 独立国际科学小组首份报告 2026-07-01、联大能力建设决议、UNESCO)、中国 AI 治理倡议谱系(2023 全球人工智能治理倡议到 2026 人工智能合作发展行动计划)、国际 AI 安全机制(AI 安全峰会系列、各国 AI Safety Institute、国际 AI 安全报告)、主要经济体 AI 战略(美欧英日韩印)、全球南方能力建设与数字鸿沟、治理机制化转型趋势。附零依赖本地工具一键速查国际组织、倡议事件、地区战略与时间线。面向政策研究者、出海战略与行业观察者,企业 AI 治理(ai-governance-playbook)的宏观延伸。
游戏AI开发指南,涵盖FSM、行为树、寻路与决策系统的代码实现。Use when 需要代码生成、编程辅助、调试测试、开发部署时使用。不适用于无明确技术栈的模糊需求。适用于独立开发者、企业团队和自动化工作流场景。支持中文交互,无需复杂配置即开即用。输出结果可直接使用,减少二次加工成本。提供结构化输出和错误处理机制。
AI 安全与红队测试实操手册——覆盖 AI 系统六大攻击面(提示注入、越权与工具滥用、数据与隐私泄露、幻觉与质量缺陷、供应链与模型投毒、拒绝服务),OWASP LLM Top 10 风险映射,完整红队测试流程(目标定义/攻击面建模/用例设计/执行/报告/修复复测),直接与间接提示注入测试用例库、Agent 越权与沙箱逃逸测试、训练数据泄露与记忆攻击测试、幻觉检测基准,附漏洞分级与修复建议、零依赖本地工具一键生成风险清单、测试用例与报告模板。面向 AI 工程、安全测试、信息安全负责人,与 AI 治理/智能体治理形成"制度+技术"闭环。
生成式 AI 服务合规护栏 v1.0.2。 基于《生成式人工智能服务管理暂行办法》(国家网信办等七部门令第15号,2023年8月15日施行) 及强制性国家标准《网络安全技术 生成式人工智能服务安全基本要求》(2025年11月实施), 实时评估生成式 AI 服务的合规风险,覆盖备案登记、训练数据、内容安全、用户权益、标识义务五大维度, 输出风险等级与合规缺陷清单。 核心能力: - 🛡️ 生成式 AI 服务场景自动识别(大模型/智能对话/AIGC 等关键词触发) - ✅ 5 维度合规检查:备案登记、训练数据、内容安全、用户权益、标识义务 - 📐 办法 + 配套强制国标双重映射 - 🔴 风险