人工智能内部部署禁止当已经不在法里。2026年自用也必须按通用模型核。不对外卖、只在实验室跑，不等于法管不到。只要在法域里为自用投入使用，底下的通用模型也视同上架。科研豁免卡在「唯一目的」，混着商业做就不免。事后补材料补不了现场义务。方案作废。

人工智能合规痛点在把「没上架」写成「开发阶段随便跑」

综合立法管的是投入使用，不只是对外销售。投入使用包括直接交给部署方，也包括在法域里为自用、按预定用途第一次用起来。自用系统一旦进范围，底下那份通用模型通常也被视为进入市场，系统风险那一档更是如此。建设者该把「自用＝可能上架」写成硬规格。管法务的人，该拒收只有对外发布清单、没有内部跑批的材料。

两处只有对着豁免才清楚。其一，两条科研豁免常被拿来挡。一条只管「唯一目的」是科学研究开发的系统或模型；产品向、或科学加商业混用，都不算。实验室有商业激励，这条多半走不通。另一条管的是上架或投入使用之前的研究、测试、开发。它卡的是「之前」，不是「内部就可以」。已经在内部当生产工具用，这条也挡不住。其二，许多义务只能在开发现场做：版权合规、训练数据留痕、技术文档的若干块、系统风险评估和缓解。事后补，往往补不像。委员会指南还把同一次大规模预训练之后的改动，看成同一份模型的生命周期。想单独切出一件「永远不上架、只用来训别的」的工件，管道越复杂越难圆。内部模型若已深度参与写代码、改下一代，失控风险要单列，不能写进「还在研究」。

操作上再钉三件事。第一，内部跑批必须进合规清单，和对外发布分列。第二，科研豁免必须写清是否唯一目的，混用一律加审。第三，预训练开始就要按通用模型义务做，不能等上架再补。建设者该把「本周有几次把内部写成法外」写进例会。管发布的人，该拒收没有自用列的过关单。

人工智能自用闸2026五步：禁当不在法里、禁混用免责、禁开发不留痕、禁关门当管不到、禁事后补材料

1. 内部部署禁止当已经不在法里。自用也必须按通用模型核。
2. 科研豁免禁止当商业研发已经免责。混用目的一律加审。
3. 未上架禁止当开发阶段可以不留痕。预训练起就必须合规。
4. 关起门来训练禁止当执法到不了。失控风险必须单列。
5. 事后补材料禁止当已经满足通用模型义务。现场义务一律不得补。

上表对应「自用也必须按通用模型核」。分列的价值是让「没上架」进事故表，不是反对做研究。

现场还要防口号替换验收。把「我们只内部用」写成周报，不等于法已经管不到。若只能改一处：先把内部跑批写进合规清单，空着不准报已经不在法里。

结论：人工智能合规要以自用是否进法为准，不要把没上架写成已经法外

门关着也是部署。仍拿研究豁免交差，合规评审会先拒绝你。

你下次报内部模型，先写出是否自用投入、豁免是不是唯一目的、预训练起留痕了没；三格空着，不在法里四字先不要进材料。

现场还要防口号替换验收。把「内部已经不在法里、上报就算取证、自律已经有牙齿、人控已经写进条约、办公室已经有权」写成周报，不等于自用核过了、物证还在、监督机关真盯着、指挥链有人复核、材料真调过。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「法条写了就算管住」从唯一成功标准里拿掉。演示可以记，内部部署没核、物证没留、自律没监督、核指挥没人、执法权没用五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：自用有没有进法、事故后证据在不在、自律谁监督、指挥链谁复核、执法权用过没。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

现场还要防口号替换验收。把「内部已经不在法里、上报就算取证、自律已经有牙齿、人控已经写进条约、办公室已经有权」写成周报，不等于自用核过了、物证还在、监督机关真盯着、指挥链有人复核、材料真调过。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「法条写了就算管住」从唯一成功标准里拿掉。演示可以记，内部部署没核、物证没留、自律没监督、核指挥没人、执法权没用五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：自用有没有进法、事故后证据在不在、自律谁监督、指挥链谁复核、执法权用过没。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源