先给结论：没有新法，市场仍会用民事责任、合格认证和保险去管生成模型。这不是「行业自己管自己」。原告要告得动、认证要验得到、保单要赔得出，三层都依赖公共规则、法院和监管留下来的空档。更危险的是级联：伤害慢而散，告不赢；标准太软或太脆，证是空的；精算样本不够，保险拒保或把关键除外。风险被转走，不等于风险变小。转走之后没人接，就是把伤害留在使用现场。

为什么「交给市场」听起来像治理，做起来像踢皮球

民事责任看起来最硬：造成损害就赔。生成模型的伤害常常不是一次爆炸，是许多人各受一点、隔很久才显现。就业门槛被筛掉、信贷被悄悄降级、内容被统一成一种腔调，单个人很难证明「就是这一套系统、就是这一次调用」。集体行动成本高，因果关系被供应商写成「模型只是建议、决定在人」。建议若被默认采纳，人只是签字机器。签字机器担全责，设计系统的人反而轻。

认证本该补上事前关口。问题是标准的弹性。写得太原则，任何系统都能宣称符合；写得太死，模型每周一变，证还没发完就已经过期。大型会计师事务所和少数实验室会把评估集中起来，买方图省事，卖方图一块牌子。集中不是专业的同义词。同一套模板盖一百个系统，验的是文档齐不齐，不是这个系统在这个场景会不会把谁筛掉。

保险本该把尾部风险定价。生成模型事故样本稀、损失形态新，精算师没有稳定曲线。网络保险已经走过一圈：先默默承保，出了大单再把条款收窄、把除外写细。生成模型保单会更快走到这一步。买方以为已经把风险卖掉，出事前才发现训练数据侵权、系统性歧视、模型自主连续操作都不在承保范围。卖了空单，比没买更糟，因为它会让人停止自查。

五步让三层私域治理互相托底而不是互相拆台

1. 把伤害分类。瞬时可定位的事故走民事；缓慢、分散、群体性的伤害不能只指望原告。后一类必须有公共调查权和纠正令，否则市场只会处理好告的那一类。
2. 认证对着运行中的系统，不对着设计白皮书。固定种子、固定任务、固定抽查人群，把提示扰动和数据漂移写进周期复检。一次发证、三年不看，等于没证。
3. 禁止「人在回路」自动免责。人若只能点同意、看不到依据、来不及否决，责任仍在系统设计。免责条款要看实际可否决，不看流程图上画了个人。
4. 保险承保范围公开到可核对。训练数据、群体性分配、连续自主操作、供应链模型，四类必须写明保或不保。不写明，采购视为未转移风险。
5. 做级联演练。假设民事告不赢、认证过期、保险拒赔，现场还剩哪条命令能停系统。演练写不出停机权，治理只是三张各自漂亮的纸。

现场有三条。其一，转移风险和降低风险是两件事。合同把责任推给下游集成商，集成商再推给模型供应商，供应商推给「开源权重、自担风险」。链条越长，真正能改模型的人离伤害越远。远到改不动时，所有条款都只是分配诉讼地位。其二，评估市场会集中。集中之后，买方失去对比，卖方失去被揭穿的压力。要强制公开方法、数据范围和失败案例，不公开方法的认证当广告。其三，保险的学习速度慢于模型的发布速度。保单按年改，模型按周改。中间的空窗就是未定价风险。空窗里只能靠使用限额、人工闸门和可撤销授权，不能靠「以后会有产品」。

度量五件事：一类慢伤害有没有非诉讼救济、认证复检有没有对着漂移、保单除外是否在采购前亮出、人在回路的否决率是不是零、级联演练能不能在规定时间内停机。否决率长期为零，说明人只是装饰。装饰可以满足检查表，检查表过了系统仍会把同一类人筛掉。

有人会把私域治理当成放松管制的理由。理由反了。市场工具要起作用，法院得接得了新型证据，认证机构得扛得住利益冲突，保险得被要求把除外写清楚。这些都是公共能力。没有这些能力，还把新法往后推，等于把未定价的系统伤害摊给申请人、病人、求职者和一线签字的人。

另一头的幻想是「等一部完整的法再动手」。法会来，但不会覆盖每一个发布周期。期间仍要有能用的闸门：限额、日志、可撤销、可复检。闸门不是法的替代，是法到来之前不让伤害锁死的垫片。垫片也要验收，不能只写在治理框架的附图里。

结论：私域三层要设计成托底，而不是设计成谁都能过关

民事、认证、保险可以补公共规则的空档，也可以在同一天一起失效。失效时若没有停机权，所谓市场治理就是把风险换了个房间存放。房间不在供应商资产负债表上，在被系统处理的人身上。

你下次审供应商治理材料，先问三张纸同时失效时谁有权停。问不出名字和时限，材料只是宣传。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源