SuperAPI AI 工具集

ai-act-readiness

通用与其它

查看项目

更新于 10-15 17:28

技能介绍

用途:面向欧盟《人工智能法案》(EU AI Act)合规就绪的操作手册,重点是2026年8月高风险AI系统截止期限前的冲刺准备,以及持续的符合性评估。与 eu-ai-act-specialist 的分工:本技能用于评估临近、需要就绪冲刺;后者用于从零搭建合规项目、系统分类和设计符合性流程。

主要能力:提供8周高风险系统冲刺(第1-2周系统分类确认与差距分析;第3-5周文档建设;第6-7周内部符合性评估演练;第8周外部公告机构对接/评估)和4周GPAI义务冲刺。覆盖风险分类(禁止、高风险、有限风险透明、最小风险、GPAI)、高风险要求(Art.9-15及16-22,含风险管理、数据治理、技术文档、日志、透明度、人类监督、准确性稳健性与网络安全、质量管理体系、符合性评估、EU数据库注册、上市后监测、严重事件报告)、GPAI提供者义务(Art.53+:技术文档、训练数据摘要、版权合规、下游信息、行为准则)及具系统性风险模型(Art.55,>10^25 FLOPs)的附加要求。

使用方式:先确认AI系统风险等级、触发事件、自身角色(提供者/部署者/进口商)三项输入。运行就绪评分:python3 scripts/ai_act_readiness_score.py --config ai-system.yaml;检查GPAI义务:python3 scripts/gpai_obligation_checker.py --model model.yaml;再按评分和风险等级选择冲刺长度,并参照 references/ai-act-readiness-checklist.md 执行。

适用场景:2026年8月高风险截止临近、公告机构符合性评估已排期、GPAI义务适用(2025年8月起)、年度就绪审查。

限制:关键时间线为2024年8月2日生效、2025年2月2日禁止实践与AI素养要求、2025年8月2日GPAI义务、2026年8月2日多数高风险要求、2027年8月2日全部高风险要求与产品安全协调。常见失败点包括误分类、一次性的风险管理、数据治理缺口、缺失日志、形式化人类监督、缺失GPAI训练数据摘要、误以为公告机构评估自动通过、跳过AI素养培训。具体价格、平台、效果等资料暂未提供。