經(jīng)營價值優(yōu)先
從客戶戰(zhàn)略、經(jīng)營問題和使用者需要出發(fā)，不以采用模型、購買平臺或追逐概念作為項目目標。AI只有在改善決策質(zhì)量、客戶體驗、運營效率、風險控制或組織能力時，才具有部署價值。
百思特AI咨詢的共同價值標準，是所有顧問、專家和合作伙伴在AI項目中必須遵循的基本立場。
從客戶戰(zhàn)略、經(jīng)營問題和使用者需要出發(fā)，不以采用模型、購買平臺或追逐概念作為項目目標。AI只有在改善決策質(zhì)量、客戶體驗、運營效率、風險控制或組織能力時，才具有部署價值。
AI可以輔助判斷、執(zhí)行任務(wù)，但不得取代管理者、專業(yè)人員和法定責任主體的最終責任。涉及人的權(quán)益、重大經(jīng)營決策和公共利益時，必須保留有意義的人工監(jiān)督、復核、申訴和糾正機制。
明確區(qū)分事實、假設(shè)、估算和建議；對重要結(jié)論核驗來源，對系統(tǒng)能力、準確率、成本、局限和風險如實說明。不得用看似完整的內(nèi)容掩蓋證據(jù)不足，也不得把演示效果包裝成穩(wěn)定生產(chǎn)能力。
客戶數(shù)據(jù)、知識和業(yè)務(wù)記錄始終受客戶授權(quán)、合同和適用法律約束。只處理完成約定任務(wù)所必需的數(shù)據(jù)，不擅自擴大用途，不用于其他客戶、公共模型訓練或百思特管理咨詢有限公司產(chǎn)品改進。
系統(tǒng)必須具備身份認證、最小權(quán)限、審計留痕、異常監(jiān)測、人工接管、停止和回退能力。越接近核心經(jīng)營、資金、生產(chǎn)、安全和人員決策，控制要求越高。
識別AI對不同人員、群體和地區(qū)可能造成的差異影響，減少不當偏差、歧視和排斥。對不適合使用AI的場景，明確建議不用、緩用或限制使用。
向管理者和使用者明確說明AI參與的環(huán)節(jié)、適用范圍、使用限制和責任主體。保留數(shù)據(jù)、模型、提示、規(guī)則、版本、評測、審批和關(guān)鍵操作記錄，使重要結(jié)果能夠追溯和復核。
項目不得以客戶持續(xù)依賴單一顧問、模型或平臺作為交付結(jié)果。通過開放接口、可替換架構(gòu)、方法固化、人員培養(yǎng)和運營機制，把持續(xù)改進能力留在客戶組織。
百思特對每一位AI項目客戶的公開承諾——從判斷是否值得做，到把能力和成果留給客戶。
在提出技術(shù)方案前，先說明經(jīng)營目標、受益對象、必要性、替代方案、預(yù)計投入和不做的后果。對價值不足或風險不可接受的場景，明確建議停止。
與客戶書面確認適用場景、禁限用場景、目標用戶、數(shù)據(jù)范圍、輸出用途、人工復核點和責任人，避免技術(shù)能力被擴大到未經(jīng)評估的用途。
使用客戶批準的環(huán)境、賬號和工具；落實分類分級、最小權(quán)限、隔離存儲、加密、留存期限和安全刪除。未經(jīng)書面授權(quán)，不向第三方披露或用于合同以外目的。
依據(jù)客戶需要選擇模型、平臺和供應(yīng)商，說明不同方案的能力、風險、總成本和退出條件。主動披露可能影響判斷的商業(yè)關(guān)系、利益沖突和限制條件。
建立AI系統(tǒng)登記冊和風險分級。高影響場景必須增加法律合規(guī)、數(shù)據(jù)安全、業(yè)務(wù)專家、獨立評測和高級管理層審批，不以項目進度為由降低要求。
在真實業(yè)務(wù)條件下建立基線、評測集和驗收門檻，驗證準確性、穩(wěn)定性、安全性、偏差、成本和業(yè)務(wù)成效。重要結(jié)論保留可復核證據(jù)。
人工復核必須具有實質(zhì)作用。復核人員應(yīng)當能夠理解相關(guān)信息、質(zhì)疑結(jié)果、拒絕執(zhí)行、停止系統(tǒng)和糾正錯誤，并為受影響人員保留合理的反饋與申訴渠道。
提供適用范圍、已知限制、殘余風險和使用注意事項。發(fā)現(xiàn)重大錯誤、安全事件、數(shù)據(jù)泄露或不當影響時，按約定及時通知、止損、調(diào)查和整改。
上線前明確負責人、監(jiān)控指標、告警閾值、變更審批、回退方案、供應(yīng)商替換和退役安排，避免形成無法維護、無法停止或無法遷移的系統(tǒng)。
在項目中完成方法、流程、制度、模板、評測集、運行手冊和人員能力的移交。客戶專屬成果和知識資產(chǎn)的權(quán)利按合同約定清晰落實。
從價值立項到運營改進，每一道關(guān)都有核心判斷、最低證據(jù)和階段決定。未通過質(zhì)量關(guān)不得進入下一階段。
該經(jīng)營問題是否適合使用AI，預(yù)期價值是否足以支持相應(yīng)投入和風險？
AI必要性說明、利益相關(guān)方清單、替代方案、價值基線、風險初篩、禁限用檢查
數(shù)據(jù)來源、處理目的、知識產(chǎn)權(quán)和跨境安排是否合法、必要且經(jīng)授權(quán)？
數(shù)據(jù)清單與分類分級、授權(quán)/合法來源證明、個人信息影響評估、知識產(chǎn)權(quán)檢查、風險等級
技術(shù)方案是否明確業(yè)務(wù)責任、人工監(jiān)督、安全控制和退出機制？
業(yè)務(wù)方案、系統(tǒng)架構(gòu)、模型/供應(yīng)商評估、人工監(jiān)督圖、智能體權(quán)限矩陣、風險控制矩陣
系統(tǒng)在真實條件下是否達到功能、質(zhì)量、安全、公平、成本和業(yè)務(wù)效果門檻？
評測集、功能與性能報告、安全測試、偏差評估、紅隊測試、限制說明、殘余風險清單
負責人、使用者、監(jiān)控、告警、人工接管、事件處置和回退是否已經(jīng)就緒？
上線評審記錄、責任人、運行手冊、監(jiān)控閾值、停止/回退測試、事件預(yù)案、用戶說明與標識
系統(tǒng)是否持續(xù)創(chuàng)造價值并保持可控，重大變化是否重新評測，退出是否完整？
價值與風險報告、漂移監(jiān)測、事件與整改記錄、變更復評、模型/供應(yīng)商復核、數(shù)據(jù)刪除與退役證明
紅線事項不設(shè)例外。對紅線事項不以"未造成實際損失"作為免除責任的理由。
不得超出合同、書面授權(quán)和明確目的收集、復制、上傳、分析、留存、共享或使用客戶數(shù)據(jù)、知識、代碼、文件、圖像、音視頻和業(yè)務(wù)記錄。
不得將國家秘密、商業(yè)秘密、個人信息、重要數(shù)據(jù)、源代碼、賬號憑證或客戶敏感材料輸入公共模型、個人賬號、未經(jīng)評估的插件或外部服務(wù)。
不得繞過客戶審批、法律要求和安全控制向境外或第三方提供數(shù)據(jù)；不得在個人設(shè)備、網(wǎng)盤、郵箱、聊天工具或測試環(huán)境保留未經(jīng)授權(quán)的副本。
未經(jīng)書面授權(quán)，不得使用客戶數(shù)據(jù)或客戶專屬成果訓練公共模型、改進百思特管理咨詢有限公司產(chǎn)品、服務(wù)其他客戶、制作案例或?qū)ν庑麄鳌?/p>
不得偽造來源、數(shù)據(jù)、評測、案例、客戶評價、系統(tǒng)能力、準確率、收益、資質(zhì)或項目進展；不得隱去會影響客戶判斷的重要限制。
不得將模型輸出直接作為診斷結(jié)論、管理建議、法律合規(guī)判斷、財務(wù)數(shù)據(jù)、代碼或客戶正式材料交付；重要成果必須由具備相應(yīng)能力的人負責。
不得讓AI獨立決定招聘、解聘、晉升、績效、授信、醫(yī)療、安全、重大采購、重大投資或其他影響個人和組織重大權(quán)益的事項。
不得讓AI或數(shù)字員工在缺少明確授權(quán)、人工確認、限額、日志和回退的情況下執(zhí)行付款、簽約、刪庫、生產(chǎn)變更、對外發(fā)布、發(fā)送承諾或調(diào)用高權(quán)限系統(tǒng)。
沒有責任人、風險等級、數(shù)據(jù)授權(quán)、評測證據(jù)、監(jiān)控、停止與回退能力、事件預(yù)案的AI系統(tǒng)，不得進入生產(chǎn)環(huán)境或擴大使用范圍。
不得開發(fā)或建議使用違法歧視性畫像、欺騙性操縱、社會評分、未經(jīng)同意的敏感推斷、深度偽造、冒充他人或規(guī)避依法應(yīng)當履行的內(nèi)容標識。
不得使用來源不明或無權(quán)使用的數(shù)據(jù)、模型、軟件和內(nèi)容；不得規(guī)避授權(quán)、審計、內(nèi)容安全、網(wǎng)絡(luò)安全、出口管制或客戶管理制度。
不得隱瞞供應(yīng)商關(guān)系、商業(yè)回報、重大缺陷、已知攻擊、數(shù)據(jù)泄露、錯誤影響或監(jiān)管風險；發(fā)現(xiàn)后必須立即停止擴大影響并按約定上報。
十項顧問行為標準（R1—R10）和十項系統(tǒng)最低控制要求（01—10），確保AI咨詢過程中的專業(yè)性和系統(tǒng)安全性。
只承擔具備相應(yīng)行業(yè)、管理、數(shù)據(jù)、技術(shù)、安全或合規(guī)能力的工作；對能力缺口及時配置專家或說明限制。
引用權(quán)威來源，保留關(guān)鍵依據(jù)；對不能核實的信息明確標注假設(shè)和不確定性，不用模型生成內(nèi)容代替專業(yè)判斷。
項目開始前確認可使用的模型、平臺、插件、代碼倉庫、存儲和協(xié)作工具，不在個人賬號或未經(jīng)批準的服務(wù)中處理客戶資料。
面向客戶的診斷、方案、數(shù)據(jù)分析、代碼、模型配置和管理建議，必須由具備相應(yīng)能力的顧問復核并承擔責任。
涉及人員權(quán)益、核心經(jīng)營、資金、生產(chǎn)安全、重大合規(guī)或外部公眾影響的成果，應(yīng)由獨立于直接制作人員的專家評審。
記錄關(guān)鍵數(shù)據(jù)來源、模型與版本、重要提示和規(guī)則、人工修改、評測結(jié)果、審批和異常，做到重要結(jié)論有據(jù)可查。
披露與供應(yīng)商、合作方或推薦方案有關(guān)的商業(yè)關(guān)系，以及任何可能影響?yīng)毩⑴袛嗟睦妗⑾拗坪图僭O(shè)。
AI可以輔助準備和整理，但關(guān)鍵訪談、共識形成、沖突處理、責任確認和重大決策必須由顧問與客戶當面完成。
任何顧問發(fā)現(xiàn)紅線風險、重大安全隱患或違法違規(guī)可能時，有權(quán)立即暫停相關(guān)工作并按規(guī)定上報，不因提出風險受到不利對待。
按合同完成資料歸檔、權(quán)限回收、數(shù)據(jù)返還或刪除、賬號關(guān)閉、成果移交和保密延續(xù)，不保留未經(jīng)授權(quán)的客戶資料副本。
所有AI應(yīng)用、模型、智能體和外部服務(wù)進入統(tǒng)一登記冊，明確業(yè)務(wù)所有者、技術(shù)所有者、數(shù)據(jù)責任人和風險責任人。
按影響對象、決策后果、數(shù)據(jù)敏感度、自主程度和可逆性確定風險等級，并據(jù)此配置審批、評測和監(jiān)督。
明確來源、權(quán)利、質(zhì)量、敏感度、用途、留存和刪除；對知識庫建立版本、權(quán)限、引用和失效管理。
評估能力、限制、數(shù)據(jù)條款、安全、服務(wù)連續(xù)性、成本、地域、合規(guī)和退出；持續(xù)關(guān)注版本變化和供應(yīng)鏈風險。
每個數(shù)字員工和智能體擁有獨立身份、崗位邊界、最小權(quán)限、金額/頻次/范圍限額、人工確認點和可撤銷授權(quán)。
建立貼近真實業(yè)務(wù)的測試集，驗證準確性、完整性、魯棒性、偏差、越權(quán)、提示注入、數(shù)據(jù)泄露和濫用風險。
向使用者說明AI參與、適用范圍、限制和人工責任；依法落實生成合成內(nèi)容的顯式、隱式標識和來源追蹤。
落實身份認證、加密、隔離、密鑰管理、日志、異常檢測、備份、降級、停止、回退和災(zāi)難恢復。
持續(xù)監(jiān)測質(zhì)量、成本、漂移、偏差、安全和業(yè)務(wù)效果；建立發(fā)現(xiàn)、分級、止損、通知、調(diào)查、糾正和復盤機制。
模型、數(shù)據(jù)、提示、規(guī)則、接口和用途發(fā)生重大變化時重新評測；退役時回收權(quán)限、歸檔證據(jù)、返還或刪除數(shù)據(jù)。
這個經(jīng)營問題真的需要AI嗎，是否有更簡單、更穩(wěn)妥的辦法？
本次使用的數(shù)據(jù)、知識、模型和工具是否已獲授權(quán)，范圍是否最小？
關(guān)鍵事實和來源是否可核驗，哪些內(nèi)容仍是假設(shè)或估算？
誰對最終判斷和行動負責，人工監(jiān)督是否擁有實際否決權(quán)？
受影響的人員是否知道AI的作用、限制，并能反饋、申訴和糾正？
系統(tǒng)是否經(jīng)過貼近真實業(yè)務(wù)的功能、質(zhì)量、安全和偏差評測？
出現(xiàn)錯誤、攻擊或失控時，能否及時發(fā)現(xiàn)、停止、回退和恢復？
項目結(jié)束后，客戶組織獲得了哪些制度、工具、數(shù)據(jù)、方法和能力？
本憲章吸收全球共識，但不復制任何單一法規(guī)或機構(gòu)原則。以下參考源涵蓋政府間原則、管理體系標準、風險管理框架、行業(yè)行為準則和領(lǐng)先企業(yè)實踐。