企业 AI 合规概要：数据分级、审计日志与内网访问控制清单
企业 AI 合规概要，指的是在定制 AI Agent 上线前，把数据分级、审计日志与内网访问控制写成可验收条款——不是贴一张「符合某某标准」海报，也不是默认「私有化 = 合规」。多数卡点来自：提示与日志边界不清、工具调用无留痕、内网 API 白名单缺失。部署选型见 /blog/when-private-deploy-is-not-default；金融话术与复核见 /blog/financial-services-agent-compliance。本文是通用清单，不构成法律意见；行业监管以法务/安全结论为准。GeonAI 按你们的分级与审计要求设计网关与工具链；官网 /agents 仅为能力参考（363+ 预设非公众全量试用）。评估请邮件 [email protected]。
为什么「感觉安全」不等于合规
- 模型品牌或中文能力 ≠ 数据驻留与日志边界
- 知识库私有、提示仍出公有 API = 驻留不完整
- 无审计字段时，事故只能靠「聊天截图」复盘
- 工具可写生产系统却无身份/角色校验 = 权限旁路
一、数据分级（可贴进 kickoff）
| 级别 | 可进提示/检索？ | 可进日志？ | 常见推理边界 |
|---|---|---|---|
| 公开 | 可 | 可（脱敏可选） | 公有 API |
| 内部 | 可（合同/DPA） | 可，保留期书面约定 | API 或专有云 |
| 机密 | 仅授权通道 | 最小化；禁止全文落盘 | 专有云/私有化 |
| 受限 | 默认禁止；例外书面审批 | 默认禁止或哈希/令牌化 | 内网推理 + 断网区策略 |
同一 Agent 可按通道分流：公开 FAQ 走云，机密询价走私有推理。分级与是否上本地 GPU 的决策顺序，见 /blog/when-private-deploy-is-not-default。RAG 权限与引用：/blog/enterprise-rag-knowledge-base-agent。
二、审计日志最小字段
| 字段 | 用途 | 验收信号 |
|---|---|---|
| request_id / session_id | 串联多轮与工具调用 | 一次事故可按 ID 拉全链路 |
| actor（用户/服务账号） | 谁发起 | 可映射到企业身份源 |
| timestamp（UTC） | 时序 | 与系统时钟对齐 |
| task_type / route | 场景与模型路由 | 可筛「报价/外呼/状态」 |
| model / gateway | 供应商与网关版本 | 可复现当时路由 |
| kb_doc_ids + version | 命中知识 | 可证明引用哪一版 |
| tool_name + allowlist hit | 是否调用工具、是否白名单 | 越权调用可检出 |
| action_result（含拒答/转人工） | 结果态 | 拒答与人工确认可统计 |
| pii_flags / redaction | 敏感标记 | 日志不含明文证件号等 |
- 日志留存期、访问角色、导出审批要书面约定，勿默认「永久全量」
- Prompt 全文是否入库按分级决定；机密通道优先存哈希/摘要
- 写类工具（改价、发邮件、改 CRM）必须有 before/after 或幂等键
- POC→生产验收指标见 /blog/poc-to-production-agent-checklist
三、内网访问控制清单
- 身份：Agent 服务账号独立于个人账号；密钥进密钥库，禁止写进 Prompt
- 网络：出站仅允许名单域名/IP；内网 ERP/CRM 走专线或 VPC，禁止任意 SSRF
- 工具白名单：只暴露只读或已审批写接口；写操作默认人工确认（边界表见 /blog/custom-agent-scope-boundary-in-contract）
- ACL：检索与工具按角色/租户隔离，禁止串品牌、串客户库
- 环境：dev/staging/prod 密钥与数据隔离；生产写权限不可复用到演示环境
- 变更：网关、白名单、模型路由变更走发布审批与回滚（知识发布见 /blog/custom-agent-knowledge-release-rollback）
连接 ERP/CRM 时的工具调用姿势：/blog/agent-function-call-mcp-integration。DeepSeek 私有化成本与运维：/blog/deepseek-private-deployment-guide。
试点前最小签字包
- 数据分级表（谁可进提示、谁可进日志）
- 审计字段表 + 留存/访问策略
- 内网出站与工具白名单（含禁止清单）
- do / don’t / human-confirm 边界表
- 事故升级路径（谁停放量、谁对外口径）
找 GeonAI 时怎么描述
请说明行业与是否有书面驻留/等保要求、数据分级草案、需接入的内网系统、审计留存期望。邮件 [email protected]、服务方案 或 Live chat。我们按清单评估网关与交付范围，不提供「一纸合规证书」式空包。
常见问题
私有化部署等于合规通过吗？
不等于。私有化只解决推理驻留的一部分；仍需数据分级、审计日志、工具白名单与知识 ACL。无上述项时，本地集群一样会越权与无法复盘。
审计日志要存完整对话吗？
按分级决定。公开/内部可存摘要或全文（脱敏）；机密/受限优先最小化存储，必要时哈希与令牌化，并书面约定访问角色。
内网访问控制最容易漏哪一项？
常见是「工具能调通生产写接口，但没有独立服务账号与人工确认闸」，或出站域名未白名单导致 SSRF 风险。
本文能替代法务/安全评审吗？
不能。这是采购与交付用的工程清单；监管结论、合同条款与测评以贵司法务与安全为准。
和「私有化不是标配」一文如何配合？
那篇讲何时值得上专有云/本地推理；本文讲分级之后的审计与访问控制。建议两篇一起进 kickoff：/blog/when-private-deploy-is-not-default。
363+ 预设包含合规架构吗？
不包含。预设是能力参考，不含你们的分级表、审计字段、内网白名单与事故升级路径。