AI Policy Generator
该技能为组织创建 AI 治理政策提供全面框架，覆盖可接受使用、风险管理、伦理准则、数据处理与合规要求。适用于非营利组织和企业。
用途
用于起草 AI 使用政策、负责任 AI 框架或组织 AI 治理文件。技能提供标准 AI 政策模板，章节包括：目的与范围、定义、可接受使用、数据与隐私、风险评估、透明度与披露、人类监督、偏见与公平、安全、合规、培训与意识、执行、治理。模板中包含生效日期与审查周期、政策适用对象（员工、承包商、供应商）、受覆盖的 AI 系统等要素。
主要能力
风险分级与评估
提供 AI 用例风险分级表，分为四档：
- 低：对个人或运营影响极小（如总结会议记录、起草内部邮件、代码格式化），要求自助使用与基础培训。
- 中：中等影响、决定可逆（如客服草稿、内容生成、数据分析），要求经理批准与人工复核。
- 高：对个人或财务有显著影响（如招聘筛选、信贷决策、医疗分诊），要求委员会批准、偏见审计与监控。
- 关键：可能造成严重伤害或法律责任（如影响权利的自主决策、安全关键系统），要求董事会批准、外部审计与持续审查。
技能还提供「AI 用例风险评估」清单，涵盖影响评估（是否影响个人权利或机会、是否涉及个人或敏感数据、是否影响财务决策、是否影响健康安全福利、是否有法律或监管影响、是否可能造成声誉损害、是否涉及弱势群体）、数据评估、透明度评估，以及按风险等级规定的批准链（经理、AI 治理委员会、法务、董事会、外部审计）。
可接受使用指南
提供批准用途与禁止用途清单。批准用途包括内容与沟通（起草内部沟通、总结文档与会议、翻译、头脑风暴、编辑校对）、研究与分析（市场研究综合、数据分析与可视化、文献综述辅助、趋势识别、竞争分析）、生产力（代码生成与审查、模板创建、流程文档、FAQ 与知识库内容、日程优化）。禁止用途包括：向公共 AI 工具输入机密业务数据；向未批准平台上传 PII、PHI 或财务记录；用 AI 做最终招聘、解雇或纪律决定；生成冒充真实个人的内容；做出影响个人权利的自主决策；绕过安全控制或访问限制；生成误导性、欺骗性或欺诈性内容；未经披露用 AI 监视员工；未经披露将 AI 生成作品作为原创提交；将 AI 用于任何非法目的。
监管法规对照
提供按司法管辖区的主要法规表，包括：EU AI Act（欧盟，基于风险的分类、禁止用途、透明度，2024-2027 分阶段）、Colorado AI Act（美国科罗拉多州，防止算法歧视、影响评估，2026）、NYC Local Law 144（纽约市，自动化就业决定的偏见审计，2023）、CPRA（美国加州，自动化决策退出权，2023）、GDPR Art. 22（欧盟/欧洲经济区，不受纯自动化决策约束的权利，2018）、Executive Order 14110（美国联邦，AI 安全标准、风险管理，2023）、NIST AI RMF（美国自愿性，AI 系统风险管理框架，2023）、ISO/IEC 42001（国际，AI 管理体系标准，2023）。并附合规映射模板，可按法规记录各项要求的状态、负责人与截止日期。
伦理 AI 框架
提供原则式方法表，包括公平、透明、问责、隐私、安全、善行六项原则及其定义与实施方式。同时提供偏见测试协议，分部署前（定义受保护特征、准备代表性测试数据、跨人群运行模型输出、计算差异影响比率、记录结果与补救）与持续监控（频率、人口统计均等/机会均等等/校准等指标，差异影响比率低于 0.8 触发复核）以及补救流程。
数据与供应商管理
提供 AI 数据分类表：公开（可用任何批准工具）、内部（仅限批准的企业工具，不得用公共 AI 工具）、机密（有限使用并需批准，工具已批准且有 DPA）、受限（不得使用或需极端控制，需 CTO/CISO 批准与加密，如 PII、PHI、商业秘密、凭证）。并提供 AI 供应商评估清单，涵盖数据处理（DPA、数据存储与处理位置、是否用于训练供应商模型、能否强制退出训练、保留与删除政策、静态与传输加密、SOC 2 Type II 或同等认证）、安全（访问控制与认证、审计日志、事件响应、渗透测试、漏洞管理）与合规（GDPR、HIPAA、行业认证、子处理商透明度）。
培训与政策维护
提供基于角色的培训要求表：全体员工（政策概览、可接受使用、数据处理，年度，测验 80% 通过）、经理（风险评估、批准流程、监督，年度加复训，场景式）、IT/工程（安全控制、提示注入、模型管理，半年，技术评估）、法务/合规（监管环境、审计程序、事件响应，半年，案例研究）、AI 治理委员会（完整政策、新兴法规、行业最佳实践，季度）、高管（战略影响、责任、治理，年度）。并提供政策审查与更新节奏：至少年度审查（治理委员会全面审查、监管环境更新、事件复盘、利益相关方反馈）以及触发式审查（新法规、重大 AI 事件、重大新工具采用、组织重组、并购、审计发现要求变更）和版本控制模板。
使用方式
技能以模板、清单、表格和代码块形式提供可直接填写的内容。用户可根据组织名称替换模板占位符，按风险分级确定审批链，使用合规映射与供应商评估清单记录状态、负责人与截止日期，并参照偏见测试协议与培训要求落地执行。模板中的有效日期、审查周期、阈值等需根据组织实际情况填写。
适用场景
适用于非营利组织和企业制定 AI 使用政策、负责任 AI 框架或组织 AI 治理文件，包括可接受使用规则、风险评估流程、数据分类与供应商评估、伦理原则与偏见测试、合规映射、角色培训与政策版本管理。
限制
本技能为文档与框架模板，不保证符合特定司法管辖区的全部法律要求，也未提供自动法律意见。法规有效日期、阈值与合规状态需由组织法务与合规人员核实。具体工具定价、平台与部署方式资料未提供。