人工智能有一份安全框架，不等于风险已经有主人。框架会挑：量得了、一次就足够大、拿得出能给人看的证据、又不会真的卡住进度，这四道都过，才留在自己写的承诺里。慢慢积累的损害，比如信任被磨掉、人一次次把判断交出去，往往过不了第二道，于是没有公开门槛，也没有改版记录。没有公开的事先承诺，就仍然没有主人。没有主人的，记成孤儿，不许写成已经覆盖。

人工智能风险痛点在把挑出来的清单当成整张地图

地图可以很密，承诺可以很稀。外面能数出的风险远多过一份框架愿意跟踪的几类。稀，有时是老实：资源有限，什么都管等于什么都不管。老实要写明边界，边界外面谁认领。不写认领，稀就从取舍变成遗漏。遗漏的那些，不是没人知道，是没有人用公开门槛管着。

四道筛解释了谁会被留下。第一道，能不能做成一次测试、一个门槛。第二道，是不是一次就严重到设定的地板以上。慢慢发生在无数次小交互里的，地板感觉不到。第三道，能不能拿出一份给外人看的证据。判断和直觉不好答辩，数字好答辩，于是留下的往往是好答辩的。第四道不写在单份文件里，要连着看改版：一旦承诺真会让进度停下来，措辞会变软，无条件的停变成看别人怎么做再决定。每一步单独看都说得通，连起来，原来认领的风险就被放下了。

还有一个对照。外部规则一要求公开某一类，原先说不适合放进自己框架的，很快就能写出来。写得出来，说明不是不会描述。自己的清单和被要求的清单之间有一道差额。差额里的，就是自己没选、但说得清的风险。差额长期不缩小，两套文书就是两套世界：对内挑着管，对外照单全收。

人工智能认领验收五步：四道筛公开、边界外单列、主人要有三件、内部待办不算、改版当漂移看

1. 框架写明四道筛：量不量得了、够不够大、证据拿不拿得出、保不保得起。不写筛子，清单无效。
2. 边界外另列没被选中的风险。空着这列，不许说已经覆盖。
3. 认领要有三件：公开门槛、事先写好的动作、改版留记录。缺一件，状态是孤儿。
4. 内部有人在看、写在待办里，不算认领。待办可以撤销且外人看不见。
5. 改版若把停下来改成视情况，记成漂移，不记成细化。漂移要有人重新认领或明确放弃。

上表里，覆盖这个词只许用在最后一行。前四行都还有没人认的部分。

人工智能现场怎么把孤儿写出来

每季一页：框架里有的、边界外点了名但没门槛的、改版里变软的。第三格不是丢脸，是账。我们见过承诺清单很短，附注写其余由日常流程处理。日常流程没有版本，也没有事先动作。附注等于把其余都放成孤儿，还用处理两个字盖住。

差额用两栏对照，不写谁更道德。左栏是自己选的，右栏是外部要求后才出现的。右栏有、左栏无，标成未自行认领。未自行认领超过两季仍不进左栏，也不写明放弃理由，当季框架评审不通过。不通过不是多加形容词，是不能对外说已覆盖。

放弃可以，放弃要写谁受影响、凭什么这次不设门槛。不写影响就删掉一类，按悄悄孤儿。悄悄孤儿一旦被抽到，该类恢复为未认领，并冻结对外的已覆盖说法，直到三件认领补上或放弃理由补上。

人工智能常见翻车是用清单长度代替主人

风险名字写了四十个，没有一个有门槛和事先动作。名字是地图，不是认领。评审先数三件齐全的条目，不数名字。

另一类翻车是只在出了事之后把该类补进框架，然后把历史改写成一直在管。改版记录要保留它曾经不在。曾经不在，就是孤儿存在过。抹掉这一笔，下一类还会同样被放下。

四道筛若只在口头说、文件里不写，筛子就会随进度变。文件要写哪一道把它挡在外面。写不出挡它的那一道，又不给它主人，这条就同时算遗漏和说不清。说不清的清单整份退回，不能挑几条好看的留在对外稿里。

结论：人工智能的框架是一份认领清单，不是风险已经没了

四道筛可以留着做取舍。取舍外面要有名字，名字上面要有主人。主人是门槛、动作和改版，不是一个还在看的团队。

你下次说风险已经有框架了，先指出哪一类没有公开门槛，以及改版里有没有把停下来改软。两格空着，先不要写已经覆盖。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源