| 关注点 | 代码许可与版权、数据外泄、质量责任、审计留痕 |
|---|---|
| 控制 | 工具白名单 + 敏感信息防外发 + 人工复核 |
| 责任 | 提交者仍对代码质量与合规负责 |
使用规范要点示例
使用规范要点示例
禁止将生产数据/密钥粘贴进外部 AI 工具
AI 生成代码需附说明并接受同等评审
关键模块（安全/资金）提高人工审查强度
记录使用工具与版本以备审计AI 辅助研发的治理
生成式 AI 进入研发流程后，需要治理代码来源、许可与安全：AI 生成代码同样要过评审与扫描，敏感数据不外发，自动化产物保留人工复核点。
易错点
- 一刀切禁用：员工转入灰色工具，反而失去管控
- 只发通知不配工具：规范无法落地成日常流程
数据来源与参考
- NIST AI Risk Management Framework（AI RMF 1.0）
- ISO/IEC 42001 人工智能管理体系