这些年，关于人工智能治理的倡议、原则、框架层出不穷。从“以人为本、智能向善”到“发展与安全并重”，理念已经足够清晰，方向已经足够明确。然而，从理念到行动，从原则到实践，始终缺少一道桥梁——这道桥梁，就是具体的制度设计。

CUAI.CN自成立以来，持续关注AI治理领域的现实痛点，结合大量案例与法律分析，提炼出一系列具体、可操作、可检验的制度建议。我们认为，当前尤为迫切需要的具体制度设计，集中在以下五个方向。

一、算法署名制度：让每一个算法都有“主人”

问题现实：当AI信用评分误判、风控系统误伤用户、推荐算法放大虚假信息时，用户面对的永远是“系统判定”，找不到任何具体的责任人。算法处于“无主”状态，追责无从下手。

制度设计：借鉴中国古代“物勒工名”制度和当代“河长制”的成功经验，要求高风险AI产品的每个算法版本，必须以可查验的方式署明核心设计者、开发团队及版本信息。

具体内容：

• 算法版本发布时，须提交包含设计者姓名、职务、开发日志、伦理审核报告的版本档案，向监管部门备案。

• 面向公众的AI产品，在用户界面提供可查验的“责任铭牌”，列明版本号、核心设计者、伦理审核人、监督反馈渠道。

• 建立算法责任追溯机制，当算法引发争议或损害时，可迅速定位到相关责任人，并启动修正与问责程序。

预期效果：让算法从“无主”变为“有名”，让设计者因署名而负责、因署名而自豪。这是促AI向善的第一步，也是基础的一步。

二、AI产品适用范围标注制度：像药品一样标明“能力边界”

问题现实：你去药店买药，药盒上清清楚楚写着适应症、用法用量、禁忌、不良反应。但当你使用一个AI产品时，你几乎看不到它的“适用范围”。一款在肺结节识别上表现出色的AI，被默认用于所有影像诊断；一个擅长对话的大模型，被拿来诊断疾病、审批贷款、辅助判案。这种“超范围使用”，正在制造大量风险。

制度设计：参照药品说明书，要求AI产品明确标注适用范围、性能指标、已知局限、不推荐场景等信息，让用户知道“它能做什么、不能做什么”。

具体内容：

实施路径：

• 短期（1-2年）：鼓励行业领先企业自愿发布“模型卡片”，形成示范效应。

• 中期（3-5年）：行业协会发布团体标准，明确标注格式和内容要求。

• 长期（5-10年）：国家标准上升为法规，对医疗、金融、司法等高风险领域实施强制标注制度。

预期效果：让用户知道AI的能力边界，避免“超范围使用”带来的误诊、歧视、误判等风险。一个不敢标明适用范围的AI产品，就像一个没有说明书的药品——用户不敢用，也不该用。此项制度是用户知情权和安全使用的第一道关口，理应列为优先事项。

三、安全保障标配制度：让安全回归基本，不再被“增值”

问题现实：域名服务商将SSL证书作为独立收费项目，导致大量网站仍使用不安全的HTTP协议；智能汽车厂商将紧急刹车辅助、碰撞预警等安全功能包装成“订阅服务”，用户不续费则功能失效；AI大数据平台将公开的司法信息标注为“风险提示”，要求购买VIP才能查询或纠错。安全保障被异化为“增值服务”，安全底线被商业利益侵蚀。

制度设计：制定“人工智能产品安全保障基本清单”，明确各类产品和服务中哪些安全功能属于“标配”，不得以增值服务名义限制使用。

具体内容：

• 域名服务：必须默认提供HTTPS支持、DNSSEC基础防护，不得将安全解析、SSL证书作为付费选项。

• 智能汽车：主动安全功能（自动紧急刹车、车身稳定控制、安全气囊等）必须标配，其成本已包含在车价中，不得通过订阅解锁。

• AI大数据平台：公众信息查询、纠错申诉通道必须免费开放，不得设置VIP门槛；错误标注造成损害的，平台承担法律责任。

预期效果：让安全保障从“卖点”回归“底线”，让用户不再为基本安全额外付费，让技术向善有了坚实的地基。

四、独立第三方检测制度：让高风险AI产品接受专业检验

问题现实：医疗AI、信用AI、司法AI、政务AI、公众平台等涉及重大公共利益的AI产品，与娱乐AI一样几乎“零门槛”即可上线。患者成了“算法小白鼠”，企业成了“算法试验品”。缺乏独立、专业、公正的检测机构，是AI治理的重大缺口。

制度设计：建立国家认可的独立第三方人工智能产品检测机构，对高风险AI产品实施准入检测、定期复审、变更检测。

具体内容：

• 准入检测：高风险AI产品在投入应用前，必须通过独立第三方检测机构的检测。未通过检测，不得投入市场或应用。

• 定期复审：产品在应用过程中，必须接受定期复审。复审周期根据风险等级确定，高风险产品复审周期应更短。

• 变更检测：产品发生重大变更（如算法更新、数据源更换、应用场景扩展）时，必须重新检测。

• 检测公开：检测报告的核心内容（检测指标、发现问题、整改情况）应向公众适度公开，接受社会监督。

预期效果：让高风险AI产品在投入应用之前就经过严格检验，从源头减少风险，守住安全底线。

五、公众监督与快速纠错制度：让每一个用户都有“喊话”的渠道

问题现实：当企业被AI平台错误标注“风险提示”时，申诉渠道复杂、处理周期漫长、修正结果无法同步。用户面对AI误判，找不到责任人，更找不到纠错通道。这种“有错难纠”的状态，让AI评价成为一把无法收回的利剑。

制度设计：要求每一款AI产品提供公开、便捷、免费的申诉纠错渠道，并规定响应时限和信息同步义务。

具体内容：

• 必须有渠道：每一款AI产品都必须提供便捷的申诉和纠错渠道。渠道入口应清晰可见，而非隐藏极深。

• 必须有响应：申诉必须在规定时限内（如7个工作日）得到响应和处理。处理结果应向申诉人明确告知。

• 必须有效果：确认错误后，必须限期修正，并同步更新到所有依赖该数据的产品中。

• 必须有公示：在AI产品界面设置“监督公示牌”，列明监督电话、申诉邮箱、责任人信息。

预期效果：让用户知道“有问题找谁”，让错误能够被及时发现、快速纠正，让公众监督成为AI治理的重要力量。

五个制度，一个目标：让促AI向善从口号走向现实

算法署名制度，解决的是“谁负责”的问题——让每一个算法都有主人。
适用范围标注制度，解决的是“能做什么”的问题——让每一个AI产品都亮明能力边界。
安全保障标配制度，解决的是“底线在哪”的问题——让安全不再被增值。
独立第三方检测制度，解决的是“准入门槛”的问题——让高风险产品接受专业检验。
公众监督与快速纠错制度，解决的是“错了怎么办”的问题——让每一个用户都有喊话的渠道。

这五个制度，每一个都不需要技术突破，只需要制度决心；每一个都不需要等待“下一代AI”，只需要对“这一代AI”负起责任。它们相互支撑、层层递进，共同构成促AI向善的制度基石。

CUAI语

倡议已经够多了，原则已经够全了，方向已经够明了。现在需要的，是具体的制度设计——把“算法透明”变成“算法署名”，把“能力边界”变成“适用范围标注”，把“安全优先”变成“安全标配”，把“责任可追溯”变成“独立第三方检测”，把“公众参与”变成“快速纠错通道”。

五个优先方向，不是理论推演，而是现实呼唤。它们来自被算法误伤的企业、被安全测试骚扰的网站、被“增值”安全功能威胁的用户、被“超范围使用”AI误导的医生和消费者。每一个制度设计，都是对这些真实痛点的回应。

促AI向善，不在另一份倡议里，而在每一个具体的制度设计中。从这五个方向开始，从今天开始。

这是CUAI的立场，也是这个时代紧迫的呼唤。