人工智能供应链别默默拉依赖。开源信任路径被攻破的次数在涨，而且会从单项目变成生态连坐。2026年代理会加速拉未审查包，人也会，但速度被放大成常态。必须设依赖冷却期，更新要自动查，禁止随手引入。不准把拉包当默认解题。现场把「差不多」当验收的方案，一律按事故处理，不能进周报。

人工智能供应链痛点在把能装上包当成已经信任了整条路径

过去多年广泛使用的信任路径被攻破的次数很少；近两年开始出现自我传播、顺着工具链跳到下游项目。建设者该把「冷却期、自动查更新、禁止未审查引入」写成硬规格。管仓库的人，该拒收代理随手加依赖的方案。

只数链条上的第一跳会低估增速；同一批攻击者隔几天打下一个包，玻璃蠕虫类还会跨年继续扩散。两处只有对着代理才清楚。其一，内核侧真实报告从每周两三涨到每天五到十，多数属实，攻击者能用同一套扫描。其二，代理只要看起来能解题就拉包，速度远超人的「我也偶尔偷懒」。

操作上再钉三件事。第一，依赖冷却期极简单：新版本先晾几天，很多投毒活不过冷却。第二，人几乎审不出暗藏后门，模型擅长抠这种细节，更新必须过自动审查。第三，防守有结构优势：主要软件的漏洞正在被找出得比写入更快；拼接查询这类旧课，教模型比教人快；迁到更硬的语言和受信类型也可自动。建设者该把「冷却小时数」和「未审查引入次数」钉在周报。管安全的人，该拒收「先能跑再锁版本」的流水线。

人工智能依赖2026五步：冷却期、自动查更新、禁止代理私拉、登记传播链、迁移可自动

1. 必须设依赖冷却期。新版本立刻进生产，方案作废。
2. 更新必须自动查。只靠人点合并，方案作废。
3. 代理禁止未审查引入。能解题就拉包，方案作废。
4. 必须按传播链计数，不只数第一跳。
5. 可自动的加固必须排期。只写在愿望清单，方案作废。

上表对应「别默默拉依赖」。冷却期的价值是便宜挡第一波，不是再写一套信任哲学。

现场还要防口号替换验收。把「已经能锁依赖」写成周报，不等于依赖冷却期在跑。若只能改一处：先把冷却和禁止私拉补上。

结论：人工智能依赖要冷却并自动查，不要让代理随手拉包

连坐已经发生。仍把最新包当默认，供应链评审会先拒绝你。

你下次报依赖策略，先写出冷却多久、代理能不能私拉；两格空着，仓库名字先不要进材料。

现场还要防口号替换验收。把「已经能修核、已经能锁依赖、已经能检索、已经能缓存、已经能拆除」写成周报，不等于窗口够短、冷却生效、扫描够快、作废通道、现状荷载。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「差不多就能交差」从唯一成功标准里拿掉。演示可以记，九十天封锁、随手拉包、一上来建树、改完不失效、只问当初用途五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：封锁是否极短、依赖是否冷却、检索是否先扫描、缓存是否能忘掉、拆除是否量过现状。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

现场还要防口号替换验收。把「已经能修核、已经能锁依赖、已经能检索、已经能缓存、已经能拆除」写成周报，不等于窗口够短、冷却生效、扫描够快、作废通道、现状荷载。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「差不多就能交差」从唯一成功标准里拿掉。演示可以记，九十天封锁、随手拉包、一上来建树、改完不失效、只问当初用途五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：封锁是否极短、依赖是否冷却、检索是否先扫描、缓存是否能忘掉、拆除是否量过现状。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

现场还要防口号替换验收。把「已经能修核、已经能锁依赖、已经能检索、已经能缓存、已经能拆除」写成周报，不等于窗口够短、冷却生效、扫描够快、作废通道、现状荷载。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「差不多就能交差」从唯一成功标准里拿掉。演示可以记，九十天封锁、随手拉包、一上来建树、改完不失效、只问当初用途五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：封锁是否极短、依赖是否冷却、检索是否先扫描、缓存是否能忘掉、拆除是否量过现状。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源