面向通用模型的合规窗口过了口头阶段。执法先问的不是模型聪不聪明，而是训练语料有没有清单、生成内容能不能标记、用户投诉走哪条路径。罚单故事好写，清单故事无聊，偏偏清单先到。
中小站点常见的坑是「接了第三方接口就当自己没模型」。接口后面仍是模型。要在隐私政策和后台开关里写清：哪些功能会把用户文本送出去、能否关闭、关闭后页面怎样降级。做不到关闭，就不要在营销里写「可关」。
日志是第二刀。为了审计把提示词存三个月，等于存一批可能含身份证号和病历的明文。最小化：存哈希、存错误码、不存原文；确要复盘，单独授权、限期删除。这和支付回调只留单号、不留卡号是同一纪律。
现在能做的三件事：给 AI 功能加总开关；文案里写清供应商；把训练和微调用的用户内容从默认选项拿掉。等律师函再改，成本一定高于这三行配置。
