人工智能执法权禁止当已经查过内部系统。2026年要材料、要源码必须真用。办公室能要文档、能做独立评估、能罚到全球年营业额百分之三。权写在法里，不等于查过关起门来的系统。自愿守则不是强制执法。不查内部部署，罚款上限也形成不了威慑。方案作废。

人工智能执法痛点在把「法条已经很硬」写成「内部已经查过」

通用模型义务分阶段生效，执法权也已经能用：要材料、委托独立评估、必要时看源码、不遵守就罚款或撤回。建设者该把「有权必须真用」写成硬规格。管合规的人，该拒收只贴法条摘要、没有调证记录的过关单。

两处只有对着内部才清楚。其一，行为守则可以引导自愿遵守，签字厂很多，但守则不是执法。高风险系统义务还可能被推迟，条件是协调标准和合格评定跟得上。把守则和推迟写成「已经管住」，是把日历当牙齿。系统风险里明确包括失控。内部部署、自我改写、关起门来的研发，正是失控最先出现的地方。执法若只盯公开产品页，等于把前沿让出去。其二，上架前能不能查，法条没有像化学品那样写死事先许可，但撤回和限制上架的权力，可以读成对「即将进入市场」的核验。意图进入市场，开发阶段那些只能现场做的义务，就不能等上架再补。办公室应优先划清内部部署和两条科研豁免，告诉提供方自用也有义务，必要时真去罚、真去撤。罚款上限再高，从不对内部开单，威慑就是海报。

操作上再钉三件事。第一，执法台账必须有内部系统和公开产品两列，缺内部列作废。第二，自愿守则不得写成强制过关。第三，意图入市的模型，上架前就要核开发阶段义务。建设者该把「本周有几次把有权写成已查」写进例会。管执法的人，该拒收没有调证记录的年度报告。

人工智能执法闸2026五步：禁有权当已查、禁罚款当威慑、禁守则当强制、禁权力只写条文、禁撤回权不管上架前

1. 执法权禁止当已经查过内部系统。要材料要源码必须真用。
2. 罚款上限禁止当已经形成威慑。不查内部部署一律作废。
3. 行为守则禁止当已经等于强制执法。自愿签字不得当过关。
4. 办公室权力禁止只写在条文里。系统风险失控必须单列。
5. 市场撤回权禁止当已经能管上架前。意图入市就必须先核。

上表对应「要材料要源码必须真用」。台账的价值是让「法条很硬」进事故表，不是反对立法。

现场还要防口号替换验收。把「我们受最严立法约束」写成周报，不等于内部被查过。若只能改一处：先给内部系统开一列调证，空着不准报已经查过。

结论：人工智能执法要以内部系统被核过为准，不要把法条权力写成已经查过关

权不用就没有牙。仍拿条文交差，执法评审会先拒绝你。

你下次报执法，先写出内部调证、守则有没有被当成强制、上架前核了没；三格空着，已经查过四字先不要进材料。

现场还要防口号替换验收。把「内部已经不在法里、上报就算取证、自律已经有牙齿、人控已经写进条约、办公室已经有权」写成周报，不等于自用核过了、物证还在、监督机关真盯着、指挥链有人复核、材料真调过。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「法条写了就算管住」从唯一成功标准里拿掉。演示可以记，内部部署没核、物证没留、自律没监督、核指挥没人、执法权没用五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：自用有没有进法、事故后证据在不在、自律谁监督、指挥链谁复核、执法权用过没。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

现场还要防口号替换验收。把「内部已经不在法里、上报就算取证、自律已经有牙齿、人控已经写进条约、办公室已经有权」写成周报，不等于自用核过了、物证还在、监督机关真盯着、指挥链有人复核、材料真调过。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「法条写了就算管住」从唯一成功标准里拿掉。演示可以记，内部部署没核、物证没留、自律没监督、核指挥没人、执法权没用五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：自用有没有进法、事故后证据在不在、自律谁监督、指挥链谁复核、执法权用过没。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源