1. Compliance eu ai act bao phủ gì trên gateway
Packeu_ai_act ánh xạ EU Artificial Intelligence Act (khu vực pháp lý EU,
hiệu lực 2024-08-01) tới ba control tầng nội dung. Mỗi cái là một quy tắc
guardrail thực, có thể chỉnh sửa — không phải một ô tích — được xây từ cùng thư
viện preset mà bạn có thể soạn đối với bằng tay.
Rào chắn thực-hành-bị-cấm — Art. 5
Rào chắn thực-hành-bị-cấm — Art. 5
Block các nỗ lực thao túng và jailbreak thúc đẩy hành vi bị cấm. Được xây từ
preset Prompt-Injection Basics cộng một quy tắc regex-block jailbreak,
nên ý định injection và jailbreak được bắt trên request trước khi mô hình
thấy chúng.
Minh bạch — Art. 50
Minh bạch — Art. 50
Thực thi một tiết lộ để người dùng biết họ đang tương tác với AI. Được xây
từ preset Legal Disclaimer Enforce, vốn flag output đưa lời khuyên
pháp lý/tài chính dứt khoát để đội xem xét.
Lưu giữ bản ghi — Art. 12
Lưu giữ bản ghi — Art. 12
Ghi log các quyết định guardrail cho bản ghi kỹ thuật. Được xây từ preset
Compliance Logger (observe-only) — nó ghi lại các lần xuất hiện PII và
các quyết định chính sách mà không block hoặc sửa đổi traffic.
Đây là các nghĩa vụ mà gateway có thể mang: thực thi trên input và output,
một bề mặt tiết lộ, và một bản ghi quyết định. Các nhiệm vụ tổ chức mà quy định
cũng áp đặt — hệ thống quản lý rủi ro Art. 9 và các biện pháp giám-sát-bởi-con-
người Art. 14 — sống trong ma trận control của pack như các mục
Organizational: true để bạn làm bằng chứng bên ngoài gateway. Xem
trách nhiệm chia sẻ.2. Một ví dụ cụ thể: cài đặt, observe, go-live
Công việc pack dùng session console của bạn (UserAuth) — không phải một relay keysk-orca-…. Duyệt catalog và kiểm tra readiness là miễn phí cho bất
kỳ Member workspace nào; cài đặt là một hành động Admin workspace
trên một gói trả phí, được thực thi ở phía server nên một cuộc gọi API trực
tiếp không thể bỏ qua cổng.
Duyệt và kiểm tra readiness (Member, miễn phí)
Mở Compliance → Frameworks và chọn EU AI Act. Readiness cho thấy ba
control ánh xạ tới các chính sách hiện tại của bạn thế nào trước khi bạn cam
kết bất cứ điều gì.
Cài đặt pack (Admin, trả phí)
Cài đặt từ console phát hành
POST /api/compliance/packs/eu_ai_act/install. Một cuộc gọi hiện thực hóa
các control thành một guardrail thực, có thể chỉnh sửa được gắn tag với
nguồn gốc của pack — được tạo ở chế độ observe, nên nó flag thay vì
block và bạn thu thập bằng chứng “would-have-blocked” trên traffic thực mà
không ảnh hưởng đến nó.Theo dõi các match
Xem xét những gì các control thực-hành-bị-cấm và minh bạch sẽ bắt trong feed
match Guardrails (
GET /api/guardrail/match, Member). Tinh chỉnh bất kỳ
quy tắc nào trong console — nó là một guardrail tiêu chuẩn, nên mọi đường
chỉnh sửa, phiên bản, và revert hoạt động không thay đổi.3. Vận chuyển một báo cáo có chữ ký, xác minh được
Khi bạn đang thực thi, hãy sinh báo cáo compliance: một artifact ký Ed25519, đóng dấu SHA-256 mà bạn có thể xuất ra dưới dạng CSV, JSON, hoặc PDF và trao cho một auditor. Bất kỳ ai cũng có thể xác minh nó mà không cần tài khoản.Báo cáo có chữ ký
Báo cáo chứa gì và nó được ký thế nào.
Xác minh một báo cáo
Endpoint verify công khai và pubkey — các auditor xác nhận tính xác thực
độc lập.
us / eu / uk / ap / cn / global). Cho một hồ sơ EU AI Act
bạn thường sẽ đặt residency thành eu; một báo cáo chỉ được phục vụ dưới một
khu vực khai báo khớp, và các lần đọc xuyên khu vực bị giữ lại.
4. EU AI Act bên cạnh phần còn lại của chương trình bạn
EU AI Act hiếm khi đáp xuống một mình. Cùng luồng cài đặt bao phủ các framework quản-trị-AI và riêng-tư-EU lân cận, mỗi cái hiện thực hóa các control chỉnh sửa được của riêng nó (các pack quản-trị-AI chỉ-guardrail; pack GDPR cũng thêm một chính sách firewall cho control chuyển-giao-xuyên-biên-giới của nó):| Pack | Framework |
|---|---|
iso_42001 | Hệ thống quản lý AI ISO/IEC 42001 |
nist_ai_rmf | NIST AI Risk Management Framework |
gdpr | EU General Data Protection Regulation |
ISO 42001
Bằng chứng hệ thống quản lý AI.
NIST AI RMF
Các control Map / Measure / Manage.
GDPR
Các nghĩa vụ dữ-liệu-cá-nhân EU.
5. Đi đâu tiếp theo
Cài đặt một pack
Cơ chế cài đặt đầy đủ, chia sẻ trên mọi framework.
Observe vs enforce
Cách chế độ observe biến thành thực thi trực tiếp, có chủ ý.
Tham chiếu Guardrails
Các control tầng nội dung mà EU AI Act pack được xây từ đó.
Prompt injection
Mối đe dọa mà rào chắn thực-hành-bị-cấm Art. 5 phòng vệ chống lại.