内枢 IntraOS · AI 治理政策

1. 适用范围

本政策覆盖mind 内所有 AI 能力，包括：

• 嵌入式智能助手（自然语言查询、业务摘要、起草建议）；
• 智能体（Agent）与自动化工作流（财务结账、供应链异常处置等）；
• 第三方模型接入与检索增强生成（RAG）。

2. 决策边界（Decision Boundary）

明确界定 AI 可自主执行与须人工复核的边界，避免无监督的越权操作：

全自主

低风险、可逆的只读分析（如报表解读、异常标注）。

条件自主

在阈值 / 白名单内执行（如自动审批 < 指定金额且来自已批准供应商的发票）。

人工复核

资金、合同、人事等不可逆或高影响动作须显式人工批准。

3. 可审计与问责

• 每次 AI 决策均写入不可篡改的审计链，记录输入、依据数据与输出；
• 智能体操作纳入统一审计中心，支持按操作者 / 时间 / 动作回溯；
• 建立"智能体系统台账（Agent System of Record）"，登记每个智能体的权限与负责人。

4. 数据治理与最小化

• AI 处理遵循数据最小化原则，仅访问完成当前任务所必需的数据与权限（最小特权）；
• 租户数据严格隔离，AI 上下文不跨租户；
• 禁止将含个人敏感信息的数据发送至未签署数据处理协议的外部模型。

5. 监控、评估与持续改进

• 对 AI 输出偏差、异常行为与越界尝试进行监控与告警；
• 定期开展 AI 风险自评估，纳入安全治理季度复盘；
• 对高风险用例建立人工升级路径，确保异常快速路由至责任人。