安全可信 · 2026/09/07
AI 客服合规：能自动回复了，承诺谁来认？
2026-09-01，《顾客联络服务 人工与智能客户服务协同要求》（GB/T 47746-2026）实施。AI 客服能回物流与订单，不等于能单独拍板退款与赔偿。央视新闻转述的要点是：企业不能以「算法生成」推掉智能客服承诺；价格、折扣、退款、赔偿、合同变更的最终确认走人工或规范化流程。AI 客服合规先写清承诺边界，再谈智能体责任谁背。
阅读全文 →明理笔记 · 安全可信
安全可信
权限、审计与可解释——让 AI 的产出敢被采信，出了问题也查得清。
共 9 篇
安全可信 · 2026/09/04
AI 视频广告：多发视频 vs 过得了品牌审
视频模型可一天出几十条 AI 视频广告；同批素材里过品牌审、平台审和标识的更少。国内《标识办法》自 2025-09-01 施行，显式角标与隐式元数据都要留；Google 2026-07 加了「How this ad was made」。批量前先写清 AI 生成 内容 审核口径。
阅读全文 →
安全可信 · 2026/09/02
合同丢进 ChatGPT：直接丢进聊天框 vs 脱敏后再用
2026 年 1 月 Politico 报道，美国网安机构代理局长把标了「仅供官方使用」的采购合同丢进公开版 ChatGPT。合同原件进个人聊天框，不等于模型会替你看条款。公开版默认可能用于训练，付 Plus 仍是消费级；企业通道默认不训练。先拿掉专有名、金额、印章和账户，再让模型出疑点清单。
阅读全文 →
安全可信 · 2026/08/24
编码 Agent 账单为什么对不上企业账
团队用 Codex / Claude Code 时，个人 key 对不上财务账。讲清谁对账、日志留哪些字段、为什么对账只能发生在网关签发的凭证上。
阅读全文 →
安全可信 · 2026/08/23
不明 LLM 中转站为什么危险：一次 Agent 供应链投毒的复盘
从 V2EX 的 Codex 中转站脚本注入事件，拆解不明 LLM 中转站、Agent Full Access、凭据窃取与安全 LLM 网关的防御闭环。
阅读全文 →
安全可信 · 2026/07/29
Agent 治理要赶在扩规模之前：推荐错了能不采纳，执行错了已经发生
Deloitte 对 24 国 3235 名企业领导者的调查显示，74% 打算两年内至少中度使用 AI Agent，却只有 21% 说自己已有成熟的自主 Agent 治理模型。这篇笔记拆开报告给出的四个可检查要件，也说清这个 21% 为什么还得再打个折——以及治理为什么不等于把审批链加长。
阅读全文 →
安全可信 · 2026/07/15
Sub2API 企业私有 Codex 中转站搭建指南
使用美国 VPS 和 Docker Compose 部署 Sub2API，把账号调度、员工 Key、限流和审计收回企业内部，为 Codex CLI 提供统一的 OpenAI 兼容端点。
阅读全文 →
安全可信 · 2026/07/06
企业为什么不能只买 AI 账号？
分散买账号带来不可控风险，组织需要的是可信中转站与统一网关。
阅读全文 →
安全可信 · 2026/07/01
安全可信的 LLM API 网关到底解决什么？
团队所有 AI 调用的统一、安全、可计费的总入口，鉴权、路由、限流、审计一处管好。
阅读全文 →