信任不是声明 ·是可验证的控制项
商业化合规产品必须回答四个问题：答案从哪里来？企业数据如何隔离？报告能否被复核？哪些结论不能替代专业意见？本页逐项标明哪些是控制映射、哪些仍是目标或样例。
框架控制映射与目标状态
以下为内部控制映射或建设目标，不代表认证、鉴证或法律合规结论；独立认证状态均为 NOT VERIFIED。
从来源到审计 · 控制项嵌入产品工作流
来源可追溯
AI回答优先检索平台的政策、案例与监管动态语料，有来源即标注。
企业数据隔离
企业画像、报告、收藏和项目资料按组织隔离（行级安全），并按管理员 / 合规编辑 / ESG 负责人 / 只读成员分级授权。
人工复核边界
复杂法务、税务和认证事项标注为需人工复核，可提交专家复核申请（按个案确认）；不把AI结论包装成法律意见。
审慎合规声明
平台提供决策辅助和材料准备，不替代持牌律师、审计师或认证机构意见。
引用能力与适用边界
模型与提供者
代码支持可配置的推理与向量嵌入（Embedding）服务商；生产环境当前使用的服务商列于《数据处理协议》附件三。各服务商的区域与供应商数据条款需按部署与合同确认（NOT VERIFIED）。
知识来源
部分工作流可检索知识库；内容覆盖范围、来源许可与生产同步频率需由运营记录确认（NOT VERIFIED）。
引用与限制
全能Agent顾问在工具结果提供来源时可附带引用；增强RAG问答在检索命中时标注来源，缺少来源的结果可能不含引用。高风险输出必须人工复核，不应直接作为专业结论。
数据隔离
已登录对话可能按产品功能持久化。保留期限、供应商训练用途和私有部署能力以实际配置及签署合同为准，当前未独立验证（NOT VERIFIED）。
可用性取决于已生成并获准披露的材料
AI输出边界说明
规定AI回答仅用于决策辅助，复杂法律、税务、认证和监管申报事项必须人工复核。
数据隔离与访问控制说明
说明企业工作台隔离、成员角色、服务端密钥和审计日志的设计边界。
政策来源与更新机制
记录政策与标准库、案例库和监管动态的来源、更新时间和引用规则。
专家复核的范围与交付边界
明确人工复核的范围、输入材料、交付形式和保密要求；是否承接、何时交付按个案确认。
建议对外报告前核对的检查项示例
报告质量检查（样例）：以下检查项说明报告复核的口径，所示状态为样例，不代表对任何一份具体报告执行过的检查结果。
关键结论绑定政策、案例或监管动态来源，便于客户与复核人核对。
每个整改项都有责任角色、优先级、截止日期和证据要求。
法律、税务、认证和监管申报相关结论不作为最终专业意见。
算力碳排和算法公平指标仍需财务、IT安全和ESG负责人确认。
操作、决策与输出的留痕示例
合规负责人 · 诊断报告 r001 · 今天 10:30
ESG负责人 · 证据台账 · ESG · 昨天 16:20
法务负责人 · 客户尽调应答包 · 本周一
海问 HQ 提供决策辅助 · 不替代专业意见
- 对外披露、客户承诺或监管申报前，关键结论应交由持牌律师 / 审计师 / 认证机构复核。
- 平台不接受涉及制裁实体、武器扩散、儿童剥削等不可接受用途的咨询请求。
- 知识库更新时间以平台公示为准；快速变化领域的判断需要人工复核。