reg-gap-analysis

/reg-gap-analysis

1. 读取 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md → AI系统清单、监管注册表、AI政策承诺。
2. 运行以下工作流。
3. 范围：该法规是否适用？（管辖权、阈值、行业）
4. 提取要求 → 与当前状态对比 → 差距清单。
5. 整改计划附负责人、日期、优先级。
6. 保存注明日期的文档。即使"无差距"也应记录。

/ai-governance-legal:reg-gap-analysis "生成式人工智能服务管理办法"

---

AI法规与政策差距分析

目的

网信办发布新的AI管理规定。科技部更新伦理审查标准。某省出台AI治理细则。法规有所变化——现在你需要知道哪些地方需要跟进。

此技能将新要求与你当前的AI实践（按照 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md → AI系统清单 + AI使用政策承诺 + 已完成的评估记录）进行对比，产出差距清单和整改计划。

加载当前状态

读取 ~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md：

• ## AI系统清单 — 已部署、在评估和已退役的系统
• ## 监管注册表 — 已经适用的法规
• ## AI使用政策 — 已对外公开的AI使用承诺或内部AI治理政策
• ## 科技伦理审查配置 — 伦理审查委员会的设置和流程

如果该法规不适用于你（错误管辖权、低于阈值、不同行业），差距分析只有一行："不适用。理由：[原因]。无需行动。"

工作流

第1步：法规范围界定

在对比之前，先回答：

• 是否适用？ 法规是否覆盖你的业务类型、系统类型或数据规模？
  • 是否向中国境内公众提供AI服务？（《生成式人工智能服务管理办法》第2条 [法条原文]）
  • 是否使用算法推荐技术？（《互联网信息服务算法推荐管理规定》第2条 [法条原文]）
  • 是否涉及深度合成？（《互联网信息服务深度合成管理规定》第2条 [法条原文]）
  • 是否涉及需科技伦理审查的科技活动？（《科技伦理审查办法（试行）》[法条原文]）
• 何时生效？ 生效日期、执法开始日期（通常晚于生效日期）、是否有过渡期
• 真正的新内容是什么？ 识别与已有合规义务的增量差异，而非全文重述

第2步：提取要求

阅读法规文本（或摘要/指南）。将每项实质性要求列为离散条目：

#	要求	法条引用	类别
1	[要求原文或摘要]	[条款]	[训练数据 / 透明度 / 安全 / 备案 / 伦理 / 其他]

类别：

• 训练数据 — 训练数据的合法性、来源、知识产权、个人信息保护
• 透明度 — 告知用户、标识AI生成内容、算法说明
• 安全 — 安全评估、技术措施、内容安全管理
• 备案 — 算法备案要求、备案变更义务
• 伦理 — 科技伦理审查要求
• 治理 — 个人信息保护负责人、投诉机制、审计日志留存
• 责任 — 提供者/使用者责任分配

第3步：与当前状态对比

对每项要求：

### [要求 #N]：[简短名称]

**法规要求：** [要求原文或概述]

**我方现状：** [当前AI系统清单 / 政策 / 实践显示的现状]

**差距：** [无 / 部分 / 完全]

**如为部分/完全差距——缺什么：** [具体说明]

**弥补难度：** [仅政策更新 / 产品变更 / 供应商重新谈判 / 新流程建设]

**违规风险：** [行政处罚/责令整改/罚款幅度、执法可能性、声誉影响]

中国AI法规的行政处罚参考：

• 《生成式人工智能服务管理办法》第21条：警告、通报批评、责令限期改正；拒不改正或情节严重者，责令暂停服务，处一万元以上十万元以下罚款 [法条原文]
• 《互联网信息服务算法推荐管理规定》第31条：警告、通报批评、责令限期改正；拒不改正或情节严重者，责令暂停信息更新，处一万元以上十万元以下罚款 [法条原文]
• 《个人信息保护法》第66条：情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款 [法条原文]