团队用 AI 前先设“人工复核闸门”：哪些输出不能自动放行

自动化之前先定义不能自动决定的事

适合自动化的是整理、分类、提取候选项和生成初稿；不适合直接放行的是法律义务、价格承诺、对外公告、医疗/财务建议、招聘评价、处罚结论和涉及个人权益的决定。关键不是“是否使用 AI”，而是把责任仍留在能解释和承担后果的人手里。

最小复核闸门

1. 输入闸门：资料是否有权使用、是否已脱敏。
2. 事实闸门：数字、日期、政策、引文能否回到原始来源。
3. 影响闸门：输出是否影响客户、员工、未成年人或资金。
4. 发布闸门：谁签字、在哪里留痕、发现错误怎么撤回。

把“人工复核”写成可执行动作

不要只写“请人工检查”。改成：“业务负责人核对行动项；法务核对条款；运营核对链接和发布时间；最终发布人检查敏感信息。”每一项有明确人，复核才不会变成所有人都以为别人会做的事。

从小场景试起

NIST 的生成式 AI 风险管理资料建议结合具体目标、风险承受度和资源来管理风险，而不是用一条通用规则覆盖所有场景。查看 NIST 生成式 AI 风险管理资料。先选一个低风险、高重复的流程试运行，记录错误类型，再决定是否扩大。

复核闸门不是降低效率，而是防止一次错误被自动化放大。