附录 G　证据、隐私、安全与审计清单

附录 G 证据、隐私、安全与审计清单 G.1 用途与责任 预期用途已经书面明确； 已列出不支持的用途； 数据、模型、执行和审核各有责任主体； 专业资格与机构角色经过必要核验； 外部服务和再委托范围明确； 商业利益与专业判断有分离机制。 G.2 数据与来源 原始资料与结构化结果分别保存； 来源、时间、方法和版本可回查； 实测、自述、解释、推断和预测有明确类型； 缺失、冲突和过期信息不会被静默补齐； 数据修正能够传播到重要派生结果； 测试环境与真实个人资料隔离。 G.3 权限与安全 身份认证与操作授权分离； 权限遵循最小必要原则； 高影响动作绑定具体参数与版本； 凭据由受控组件管理，不直接暴露给模型； 外部资料不能改变控制规则； 有幂等……