policy-starter

/policy-starter

1. 读取 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md → 监管注册表（适用法规）、AI系统清单（已在使用的AI）、公司的实践位置（风险偏好、透明度承诺）。
2. 运行以下工作流。
3. 确定受众 → 选择模板 → 填充公司的具体内容 → 输出草案。
4. 附一份"仍需决定"清单——政策初稿解决不了的问题，需要由人来拍板。

/ai-governance-legal:policy-starter "内部员工AI使用政策"
/ai-governance-legal:policy-starter "面向用户"
/ai-governance-legal:policy-starter
[省略参数以获取受众选择提示]

---

AI使用政策起草

目的

没有AI使用政策的AI实践是在裸奔。监管机构、客户和用户都想知道：你用AI吗？用在哪里？怎么用？哪些数据被用于训练？这项技能基于你的实际实践和监管义务起草一份AI使用政策初稿。

加载当前状态

读取 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md：

• ## 监管注册表 — 适用的法规，决定了政策的合规底线
• ## AI系统清单 — 已经在使用或计划使用的AI——政策不能比实际做得多或做得少
• ## 红线 — 绝对不做的——政策应反映这些红线
• ## 实践位置 — 公司的风险偏好、透明度立场、AI使用原则

工作流

第1步：确定受众和范围

受众	目的	典型内容
面向用户/公众	告知用户公司如何使用AI处理其数据或提供服务	AI系统的存在、AI决策的性质、用户如何获取人工介入、数据如何使用
内部员工	规范员工对公司AI工具的使用行为	可用的工具、禁止的行为、数据安全要求、审批流程
合作伙伴/客户（B2B）	告知商业客户AI在其服务中的应用	AI功能的可用性、数据保护、责任承诺

如果用户未指定，询问："这项政策是面向谁的？(1) 面向用户/公众，(2) 内部员工，(3) 二者兼有。"

第2步：从清单和注册表中提取内容

必须纳入政策的具体内容来源于已存在的配置：

• 从 ## AI系统清单 中提取：
  • 已部署AI系统列表（按风险等级和功能分类）
  • 哪些涉及个人信息处理
  • 哪些面向公众，哪些是内部的
• 从 ## 监管注册表 中提取：
  • 法规要求的披露义务（例如《生成式人工智能服务管理办法》第15条要求标识AI生成内容 [法条原文]）
  • 法规要求的用户权利（投诉举报机制、拒绝自动化决策的权利等）
  • 行业特定要求
• 从 ## 红线 中提取：
  • 绝对禁止的AI用例类型
  • 需要在政策中公开声明的底线原则

第3步：起草政策

面向用户/公众的AI使用政策模板

# AI使用说明

最后更新：[日期]

## 我们使用的AI技术

[公司名称]在以下服务和功能中使用了人工智能（AI）技术：

| AI功能 | 用途 | 涉及的个人信息 | 是否有自动化决策 |
|--------|------|---------------|-----------------|
| [功能] | [用途] | [数据类别] | 是/否 |
| [功能] | [用途] | [数据类别] | 是/否 |

## AI如何影响你

### 内容推荐
[如果使用算法推荐：说明推荐逻辑的基本原则，如何关闭个性化推荐]

### AI生成内容
[如果提供生成式AI服务：说明生成内容的标识方式，不构成专业建议的声明]

### 自动化决策
[如果使用自动化决策：说明决策的逻辑，用户获得人工介入和拒绝仅通过自动化决策的方式]

## 我们不会用AI做的事

[基于红线清单列出底线原则，例如：]
- 我们不使用AI进行社会信用评分
- 我们不基于种族、民族、性别等因素在交易条件上实行差别待遇
- 我们不会在未取得你同意的情况下，将你的个人信息用于AI模型训练

## 你的权利

[根据适用的法规（《个人信息保护法》《生成式人工智能服务管理办法》等），你享有以下权利：]
- [权利及行使方式]
- 如果你对我们的AI使用有任何问题或投诉，请通过[联系方式]联系我们。我们会在[时间]内回复。

## 我们如何管理AI风险

- 我们在部署新的AI功能前进行安全评估
- 我们对AI生成内容进行内容管理和人工审核
- [其他措施]