用途:当买方发出针对AI的采购问卷,或含AI附件的SaaS问卷时,用此技能在提案中预先构建采购级答复包。适用于受监管行业、AI法案辖区或公共部门采购,且买方CISO、DPO或采购团队为决策评估者。非AI问卷应改用SaaS采购技能;无采购审查时虽仍建议使用但非必需。
必要输入:买方问卷、来自 ai-on-saas-compliance-credentials 的合规凭证态势、模型供应商与子处理者清单、保留/删除/训练退出/区域路由能力。缺失时标记不可用并索取,对受影响声明作限定。
工作流:将每个问题归入八大AI采购域;问卷遗漏的域主动补充回答;无法肯定回答时给出诚实的分阶段答复(现状/进行中并附日期/本次承诺/范围外并说明理由),不得编造;每条答复交叉链接方法与风险登记册。输出AI问卷答复包,可独立或作为信任与合规章节附件。
八大域:1模型供应商与子处理者;2训练数据态势;3数据保留与删除;4区域路由;5主权AI/本地部署;6评测、幻觉与质量;7安全、安保与滥用;8治理、审计与救济。代理场景扩展至十域,增加自主级别与行动范围、不可逆门控、终止开关、多代理治理。
质量标准:答复诚实、分阶段、注明日期;子处理者点明供应商;训练数据态势逐供应商明确;保留给数字;区域路由按数据类;主权AI含定价与运营;评测与幻觉含阈值与频率;治理指明角色与论坛。
限制:缺关键证据时停止相关主张;不得发布、发送、认证合规、接受合同条款、变更生产系统或披露机密证据;默认只读。不可用检查不得视为通过。