监管合规与落地方法论
合规即架构
弘犀智能体产品的鲜明特征，是把监管合规内置为产品架构。产品逐条给出监管要求的工程承接，并内置六条“不可上线红线”清单——触碰任何一条，即不得上线。
六道监管闸门逐条工程承接六条不可上线红线A0—A4 动作自治刻度九十天行动路线
监管依据
三项规范，六道闸门
针对以下规范确立的人工监督、可解释性、客户权益复核、训练数据红线、高风险审批、备案与问责六道闸门，产品逐条给出工程承接。服务快消、制药等行业时，同一套机制同样承接《个人信息保护法》等通用要求与各行业规范。
- 《生成式人工智能服务管理暂行办法》2023 年施行
- 《人工智能生成合成内容标识办法》2025 年施行
- 金融监管总局金发〔2026〕8 号《银行业保险业人工智能安全开发应用的指导意见》共 32 条
01 · 人工监督02 · 可解释性03 · 客户权益复核04 · 训练数据红线05 · 高风险审批06 · 备案与问责
工程承接
每一道监管要求，都落到一个工程机制上
01
人工监督分级审批门与可挂起状态机
02
可解释与留痕全链路追踪与“每条结论指回原文”的统一案卷
03
高风险准入双重投产门槛、影子运行与紧急停机演练
04
数据红线私有化部署、字段级权限与训练隔离
05
安全防护护栏、沙箱与红队测试
06
全生命周期问责应用清单、版本与审批绑定及不可篡改审计日志
实施方法论
一条主线、四个平面、十个组件
主线是“以控制换取自治”。四个平面构成全行公共底座，场景只是接入底座的“房客”。
- 平面 01业务流程平面
- 平面 02智能体运行平面
- 平面 03能力与接入平面
- 平面 04控制与证据平面
场景选择的优先级
遵循“先规模化增强型、可撤销、证据充分”的优先级矩阵——不可撤销的场景，无论价值多高，都不进入优先区。
两把刻度
L 刻度定应用，A 刻度定动作
L0—L5 与 A0—A4 分工不同、相互配合：L 刻度回答“这个智能体应用允许拥有多大自主权”，用于应用与场景的分级准入；A 刻度回答“这一个具体动作允许自动到什么程度”，用于全行动作的统一度量。新场景先定域、再定级、后开工。
| 刻度 | 含义 | 典型动作 |
|---|---|---|
| A0 检索 / 只读 | 只读检索、引用原文与摘要，无出处即拒答 | 制度问答、条文定位 |
| A1 建议 | 生成建议、评分与草稿，不写入任何业务系统 | 授信意见初稿、疑点提示 |
| A2 预填 | 写入草稿态与待办，状态永远“未提交”，可整单撤销 | 申请预填、报告草稿 |
| A3 批准后执行 | 有权人签名后，调用白名单内确定性命令 | 提交审批、发送通知 |
| A4 禁止自治 | 不得由智能体触发或决定，仅可提供辅助材料 | 资金划拨、报送、冻结 |
九十天行动路线
每一阶段以可验收的产物结束，产物即进入下一阶段的门票
- 第 1—15 天
立判断、画流程
完成核心判断的行内适配评审；把首个场景的真实流程画到岗位与系统，划出必须人工签字的节点。
阶段产物场景选型报告＋人工节点清单 - 第 16—45 天
建中枢、定契约
搭建 Harness 最小可用集：准入、规划、状态机、工具网关、政策闸门、验证器；写死任务契约与强制停止条件。
阶段产物任务契约＋控制模块清单＋测试集 - 第 46—90 天
跑全链、过门槛
按“只读辅助→草稿回写”顺序跑通全链，完成双重投产门槛测试与紧急停机演练，形成完整审计轨迹。
阶段产物验证报告＋准入结论＋投产方案
终局判断
让 AI 完成大约 80% 的认知劳动与操作劳动，把事实认定、例外判断、重大风险决策、客户权益决定与责任承担，牢牢留在受控治理体系之中。
- 大模型负责“想”
- 智能体负责“办”
- 规则负责“能不能办”
- Harness负责“怎么安全地办”
- 人负责“最终责任”