场景一：公开生成入口
官网或小程序里开放自由输入框，等于把模型直接暴露给公众，被诱导输出不当内容的概率最高。处置上先收紧输入范围与兜底话术，再加人工巡查与投诉入口，必要时改为模板化问答，把不确定性收进可管理的边界之内。
场景二：客户数据进外部接口
把工单、合同、客户名单粘贴进外部模型，等于把数据交给第三方处理，可能同时触发个人信息对外提供与数据出境问题。处置顺序是先做字段级脱敏，再评估是否改用私有部署或专有实例，最后补数据处理条款与删除约定。怎么判断是委托还是对外提供，要看由谁决定目的。
场景三：生成内容直接对外
营销文案、报价说明、检测结论若由模型起草并直接发布，错误就变成企业对外承诺。处置不是禁用，而是把发布权收回给人：起草留痕、关键字段人工填写、对外文件逐份审批，模型只承担初稿，不进入最终交付环节。边界在于起草与发布必须分成两步。
场景四：深度合成音视频
数字人口播、AI 配音、换脸素材用于宣传时，既涉及内容标识，也涉及肖像与声音授权。处置要同时做三件事：取得被合成对象的书面授权、在成片加显式提示与元数据、保留素材来源与生成记录，缺一项都不能投放。怎么授权、授到什么范围，要逐项写清楚。
场景五：舆论属性功能上线
带公众评论、内容推荐或大规模传播能力的功能，可能触发安全评估与算法备案要求。处置是在需求评审阶段就判定属性，需要评估的先报后上，避免上线后被要求整改下架，造成业务中断与额外返工。为什么要提前：评估周期通常按月计，晚一步就赶不上排期。
适用与不适用
适合谁
- 准备上线对外生成功能的互联网与品牌团队
- 客服、营销已在使用外部模型接口的企业
- 需要给高风险场景排优先级的合规负责人
不适合谁
- 完全封闭内网、不涉及任何对外内容的企业
- 希望用一次整改覆盖所有场景的团队
典型场景
某教育机构的营销团队用外部模型批量生成课程文案与数字人口播视频。合规与市场一起把素材按场景归类，先停掉未授权数字人素材，再给文案加发布审批与 AI 提示，最后把含学员信息的提问模板改为脱敏字段，形成按风险排序的整改表并逐项设复查时间。
可执行步骤
- 盘点所有对外生成入口与发布渠道，标出可自由输入的开放式界面，逐项登记责任人
- 按数据流向标出外部接口与跨境环节，确认传输字段是否已脱敏，未脱敏的先停用
- 核查深度合成素材的肖像与声音授权，确认成片标识位置与元数据写入是否完整
- 判定是否触发安全评估或算法备案，需要时报批通过后再对外开放，不得先上线后补
- 按风险排序整改，逐项明确责任人、完成时间与复查方式，复查结果记入台账
常见坑
- 只盯模型供应商，忽略自家前端开放的输入框与临时活动页，而公开入口恰恰就在这里，没人负责
- 用已签保密协议代替数据处理条款与出境评估，风险仍留在境内主体，出事时无法据此免责，数据去向也说不清
- 数字人素材只有口头授权，事后无法证明授权范围与有效期，被主张侵权时拿不出证据，来源也难追溯
- 整改一次性铺开又不设复查，业务恢复后很快回到原来的做法，问题只是被推迟，谁也没真正改，复查也没跟上
自检与验收清单
- 对外生成入口是否已收紧输入范围，并配有兜底话术
- 外部接口的数据字段是否已脱敏，并留有处理记录
- 对外发布是否保留人工审批，审批人是否写进流程
- 深度合成素材的授权与标识是否齐全，可查可验
- 需评估的功能是否已判定属性，结论是否归档留存
常见问题
五个场景必须同时整改吗？
不必。按对外暴露程度、数据敏感度与是否已产生对外承诺排序，先处理会直接造成泄露或误导的场景，其余纳入计划分期整改，但每一期都要写清责任人、完成时间与复查方式。
用海外模型就一定构成数据出境？
要看数据处理者所在地与数据实际流向，以及是否属于豁免情形。判断前先画清数据流，再对照出境规则评估，不能仅凭模型品牌下结论，必要时请专业律师出具书面意见。
深度合成的授权找谁签？
肖像与声音的权利人本人，未成年人需监护人。同时确认素材拍摄或录制的原始授权范围是否覆盖 AI 合成用途，范围不足要重新取得，不能沿用旧授权继续使用，也不能由供应商代为承诺。