--- title: "AI 治理与监管" canonical: https://wavect.io/zh/blog/clusters/ai-governance/ language: zh description: "负责任采用 AI 所需的安全、政策、合规与运营控制。" image: "https://wavect.io/img/general/bak/open_graph_preview.jpg" --- 专题 # AI 治理与监管 负责任采用 AI 所需的安全、政策、合规与运营控制。 ## 从这里开始 - [**创业公司的 EU AI Act 成本：先定范围，再做预算**先分类用例、运营者角色和适用义务，再估算法律、文档、测试、培训与监控工作。](/zh/blog/eu-ai-act-compliance-cost-startup/) ## 本集合最新内容 ### [Anthropic 的 AI 自我复制警告，对本地 AI 意味着什么？](/zh/blog/anthropic-self-replicating-ai-local-inference/) - **Details:** 商业与监管 · 2026年10月14日 一份安全警告，也带来本地 AI 的启示。区分三项实验，算清实际生成时间，再把“拥有 AI”变成可验证的运行控制。 ### [《网络韧性法案》报告：24/72 小时操作指南](/zh/blog/cyber-resilience-act-reporting-playbook-2026/) - **Details:** 商业与监管 · 24 Aug 2026 CRA 制造商报告义务已生效：区分知悉后24/72小时节点、被利用漏洞与严重事件的最终期限，并落实负责人、平台接入、证据及提交回执。 ### [欧盟软件产品责任：工程证据清单](/zh/blog/eu-product-liability-software-evidence-2026/) - **Details:** 商业与监管 · 24 Aug 2026 为 2026 年 12 月 8 日后投放欧盟市场的软件建立发布、测试、事件和更新证据链。 ### [AI 物料清单：CycloneDX 与 SPDX 对比](/zh/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) - **Details:** 商业与监管 · 24 Aug 2026 选择 AIBOM 格式，定义模型和数据来源，并从发布流水线生成签名清单。 ### [面向 LLM 的假名化网关：提示词真的脱离 GDPR 适用范围了吗？](/zh/blog/llm-pseudonymization-gateway-gdpr-2026/) - **Details:** 商业与监管 · 2026年8月18日 这一品类的平台都在承诺：把提示词假名化，托管模型就可以放心使用。2025 年欧盟法院判决与 EDPB 指南给出的结论要窄得多。以下是采购方真正需要收集的证据。 ### [Semantica 评测 2026：它能解释每一次 AI 智能体决策吗？](/zh/blog/semantica-ai-agent-decision-provenance/) - **Details:** 商业与监管 · 14 Aug 2026 面向采购者的 Semantica 评测，涵盖决策溯源、策略门控、受监管审计、安全边界与两周试点评分卡。 ## 完整文章目录 1. [Anthropic 的 AI 自我复制警告，对本地 AI 意味着什么？](/zh/blog/anthropic-self-replicating-ai-local-inference/) 2026年10月14日 2. [《网络韧性法案》报告：24/72 小时操作指南](/zh/blog/cyber-resilience-act-reporting-playbook-2026/) 24 Aug 2026 3. [欧盟软件产品责任：工程证据清单](/zh/blog/eu-product-liability-software-evidence-2026/) 24 Aug 2026 4. [AI 物料清单：CycloneDX 与 SPDX 对比](/zh/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) 24 Aug 2026 5. [面向 LLM 的假名化网关：提示词真的脱离 GDPR 适用范围了吗？](/zh/blog/llm-pseudonymization-gateway-gdpr-2026/) 2026年8月18日 6. [Semantica 评测 2026：它能解释每一次 AI 智能体决策吗？](/zh/blog/semantica-ai-agent-decision-provenance/) 14 Aug 2026 7. [AI 智能体合同签署：eIDAS QES 集成指南](/zh/blog/ai-agent-eidas-signature-integration/) 13 Aug 2026 8. [Terafab：从硅片到轨道的 AI 堆栈由谁控制？](/zh/blog/terafab-vertical-integration-ai-stack/) 7 Aug 2026 9. [AI 能制造病毒吗？斯坦福研究真正证明了什么](/zh/blog/ai-designed-viruses-stanford-biosecurity/) 7 Aug 2026 10. [LLM 提示词发送前的 PII 脱敏：实用流水线](/zh/blog/pii-redaction-before-llm-prompts/) 6 Aug 2026 11. [Stripe Billing 与 2027 年电子发票](/zh/blog/stripe-billing-e-invoicing-2027/) 4 Aug 2026 12. [面向 SaaS 与 AI 智能体的欧盟 AI Act 第50条落地清单](/zh/blog/eu-ai-act-article-50-checklist/) 2026年7月23日 13. [AI 智能体 SLA 模板：准确率、延迟、人工接管与可审计性](/zh/blog/ai-agent-sla-template/) 2026年7月19日 14. [欧盟 AI 供应商安全问卷：签约前必问的 45 个问题](/zh/blog/ai-vendor-security-questionnaire-eu/) 2026年7月17日 15. [DACH AI 采用基准 2026：中小企业真正投入生产的项目](/zh/blog/dach-ai-adoption-benchmark-2026/) 2026年7月17日 16. [2026 年 AI API 欧盟数据驻留指南](/zh/blog/eu-data-residency-ai-apps-2026/) 2026年6月21日 17. [面向德语区中小企业的一页式 AI 政策](/zh/blog/ai-policy-one-page-dach/) 2026年6月15日 18. [创业公司的 EU AI Act 成本：先定范围，再做预算](/zh/blog/eu-ai-act-compliance-cost-startup/) 2026年5月26日 19. [奥地利 2026：MiCA + FMA 现实](/zh/blog/mica-fma-crypto-licensing-austria-2026/) 2026年5月26日 20. [DACH SaaS：GDPR + EU AI Act](/zh/blog/gdpr-ai-act-stacking-dach-saas/) 2026年5月26日