公开白皮书 · v1.0 · 2026 年 7 月

在后果之前治理

论点
AI 可以提议。但它绝不应因默示而继承权限。

一份以证据为主导的高管与技术指南，讲的是如何在执行之前——而非之后——控制智能体 AI。

公开证据立场

本文提出一个面向公众的概念性控制模型，并引用外部权威来源。它不披露专有的启用性细节，不认证任何产品，也不主张对 EthicVault 技术已完成独立验证或达到生产就绪。

读者将带走什么

治理的转向

监控仍然必要，但它位于下游。真正决定性的控制，是能在未经授权的动作成为既成运营事实之前将其拦下的那一个。

在执行之前，对 AI 所提议的动作作出准许、附条件、升级、暂缓或拒绝的那个明确决策点。

模型不批准自己的动作。

每一项有后果的请求都经过同一个受治理的放行点。

条件缺失、冲突、过期或未获授权时，结果是暂缓或拒绝，而非默示许可。

组织事后能够确定当时适用的是哪条政策、哪项权限、哪些证据与何种裁决。

它并不意味着生成模型变得确定。它意味着：对同一个受限请求、同一政策状态、权限状态与证据集合，放行决策是可复现的。这是一个控制目标，而非主张上游的全部推理都可回放。

当证据标签与技术主张同样精确时，信任才会上升。这些标签彼此重叠，并不构成单一阶梯。

状态	它意味着什么	它不意味着什么
已主张	某一方声称某项能力或结果存在。	尚未确立任何实施、测量或验证。
已实施	在指明的环境中存在既定的产物或控制措施。	仅有存在并不能证明有效性、安全性或可扩展性。
已测量	在所描述的条件下采集了某项指标。	该结果未必能推广到测试装置或负载之外。
已报告	出具方通报了某项结果或产出。	读者并未独立复现其底层证据。
经独立验证	具备资质的独立方在范围内检查或复现了某项既定主张。	验证并不自动构成部署层面的接受。
生产就绪	系统针对指定环境通过了组织既定的运营、安全、治理、可靠性、支持与验收关口。	就绪与范围绑定；它不是普适性认证。

设计准则

不要仅仅因为模型能描述某项能力何时该被使用，就把该能力授予它。描述不等于权限，模型的自我克制也不等于访问控制。

完整版本另含六步参照模式、七行威胁到控制映射、带验收指标的四阶段限定试点，以及附有风险信号的采购决策指南。