范围
审查覆盖什么
我们先约定哪些系统、环境、访问和材料在范围内，以及你这边由谁负责审查。
- 运行环境
- 运行时及其依赖
- 数据和模型文件的边界
- 你方的审查负责人
概览
在哪里运行
所在的机器和网络、连接了什么、哪些不在范围内。
谁能访问
操作员、管理员、服务和支持人员的访问，以及各自的前提假设。
什么在流动
数据、模型、适配器、日志、输出和临时文件如何流转，止于何处。
如何测试
任务样例、已知局限、审查记录和未决问题。
如何交接
运维、回滚、归属，以及接下来会发生什么。
位置
在哪里运行
用平实的语言说明模型放在哪里、会接触到什么。
- 机器和运行环境
- 相连的系统和数据流经的路径
- 系统可能生成的临时材料
- 不在本次合作范围内的部分
访问
谁能访问
谁能使用或更改系统，通过哪道门，基于什么前提。
- 操作员
- 管理员
- 其他服务
- 支持和维护人员
流转
什么在流动，什么被保留
每一份副本在审查和交接之前都会记录在案。
- 数据集和检索索引
- 模型、适配器和合并后的模型文件
- 日志、提示词、输出、临时文件和缓存
- 归还、删除或保留什么，保留多久
证据
证据包
审查材料随部署一起交付，日后不必再重新整理。
- 架构简报
- 配置摘要
- 评估样例和已知局限说明
- 回滚说明和未决问题
交付之后
保持可审查
材料持续整理有序，交接之后很久，你的团队仍能查阅。
- 按任务整理的评估材料
- 运行记录和交付决定
- 例外情况说明
- 持续跟进的待办事项
决策
由谁决定
我们准备工程证据。最终是否验收，由你和有资质的顾问决定。
范围
本页不是什么
本页说明我们准备的证据。它不是安全批准，不是法律或监管建议，不能替代你自己的审查，也不承诺消除风险。
我们为审查准备工程证据。最终的安全、法律、监管和运营验收，由你和你的顾问负责。
部署之前，先准备好审查。
如果先写清楚在哪里运行、谁能访问、什么在流动、如何测试，部署就更容易审查。
适合
- 你需要为安全审查准备工程证据。
- 最终决定由你的团队或顾问做出。
- 位置、访问、流转、保留和交接都需要写清楚。
不适合
- 你需要从本页获得正式的安全批准。
- 你希望我们取代你的内部审查。
- 你想要不论范围如何都成立的笼统安全承诺。