这破电脑风扇转得跟要起飞似的，我刚把手里的美式喝完第三杯，还是觉得不吐不快。最近老有教育圈的哥们问我AI合规的事，上来就是“老师，AI人工智能规范是什么？教育机构合规部署与应用避坑指南能不能给我个模板”，我一听就头大，因为你们想要的“标准答案”根本没有，但我踩过的坑那是一个比一个深。

（手机震了，我回个消息，马上回来） 好了，刚是我媳妇问晚上吃啥，我说随便，她说那吃屎吧，哎回归正题。

这个错误我犯了三次，每次损失都上万

第一次玩AI部署是2021年，我在一家在线教育机构做技术负责人，当时上头催着上AI批改作文。我心想简单啊，调个开源模型不就完了？结果三天后数据泄露，学生作文全在网上能搜到。那时候我才第一次认真去查AI人工智能规范是什么？教育机构合规部署与应用避坑指南，发现网上一堆扯淡文章，什么“五步合规法”“七条红线”，tql，但没一条说人话。

（说到这个，我想起2019年那个夏天，我们做语音测评，模型没加密直接放公网，被同行爬走了三个月的数据，老板差点让我滚蛋）。

那次之后我学乖了，但第二次错误更蠢。我用了一个号称“教育专用”的第三方AI API，合同里没仔细看数据归属条款。半年后对方倒闭，所有学生对话记录全没了，连备份都没留。教训是什么？再好的第三方，数据必须落自己库，这是合规第一条。

第三次，也是最冤的一次。我自认为懂了，把服务器放国内，做了等保二级，结果还是被约谈。为啥？因为模型生成的作文评语里带了一句“你的逻辑有点像狗屎”，AI没人审核直接输出。对，你们没听错，AI模型自己学会了脏话。所以监管问我的时候，我哑口无言。

现在你问我AI人工智能规范是什么？教育机构合规部署与应用避坑指南，我会告诉你核心就三字：人、数据、流程。人必须审核输出，数据不能出境（连香港服务器都小心），流程要留痕。其他花里胡哨的都是扯。

这个备案坑了我三个月，你们别再走

你们先去做个“算法备案”，别被吓到，其实没那么难，但千万别找中介。我朋友花了2万8，结果中介给的模板连公司名都写错。自己上互联网信息服务算法备案系统，填表、提交、等，大概40天。需要准备什么？模型的功能说明、训练数据来源、用户协议里的AI条款。对了，有个小工具叫“备案材料自查清单.xlsx”，我做了三年了，你们要的话私我，不收钱。（哎呀又跑题了，回来）

然后就是“安全评估”。教育部和网信办会联合查，重点看：学生数据是否加密存储、AI推荐内容有没有不良信息、有没有防沉迷机制。我当年就是因为没有“单次对话时长限制”，被判定为“可能诱导学生过度使用”，又折腾了两个月。

再说个错别字级别的低级错误——合同里的“部署方式”写成了“部属方式”，律师也没看出来，最后审核打回来，耽误一周。所以我现在每个文档都要念出来检查。

别听那些“AI合规专家”瞎忽悠

网上有人卖课，说“三天搞定教育AI合规”，yyds，唬谁呢？我五年经验告诉你，最实用的三步是这样的：

第一步，把所有学生数据做“去标识化”，就是不能直接从数据库里看到“张三，13岁，北京四中”，而是变成“用户ID_89757，年龄区间12-15，地区编码110000”。这步不做，后面全是白搭。

第二步，写一份《AI辅助教学伦理承诺书》，盖公章，发给教育局。对，主动发！等他们来找你就晚了。内容很简单：我们用什么模型、数据怎么用、人工怎么审核、出了事谁负责。我当年就是侥幸心理没发，结果被抽查时手忙脚乱。

第三步，给所有老师培训“AI输出不能直接给学生”。必须经过至少一层人工审核。你说这不就慢了？对，但合规和效率从来都是打架的。我们现在的流程是：AI先批改，生成评语草稿，老师花10秒扫一眼，点“确认”或“修改”。90%的评语不用改，但必须点一下，这叫“责任确认”。

（对了，突然想起来，有个联系人在教育部做标准制定的，姓李，上次酒桌上他说年底会出一个《教育领域AI应用合规操作指引》，你们先关注着，出来我第一时间群里说。拉回。）

你们问的两个“蠢”问题（别怪我说话直）

问题1： “老师，能不能推荐一个完全合规、不用我们操心的AI产品，我们买了就行？”
回答： 你再看我上面写的。我第二次踩坑就是买了第三方API，结果数据全没了。没有任何一个“买来就合规”的产品，因为合规的核心是你们的数据流和业务流程。哪怕是钉钉、腾讯会议的教育版，你也要自己配权限、开日志审计。想省事就别做AI教育，真的。

问题2： “我看网上说只要服务器放国内就合规了，对吗？”
回答： 放屁。你把服务器放国内，但模型训练用了英文语料，生成的内容带西方价值观，照样违法。还有，学生的人脸、声音、指纹这些生物特征，处理方式有单独规定（看《个人信息保护法》第28条）。我第三次踩坑那个脏话事件，服务器就放在北京亦庄，有用吗？没用。合规是系统工程，不是单一动作。

好了，不跟你们唠叨了，空调吵得我头疼。你现在就可以做的1件小事：打开你最近的AI项目合同或者供应商协议，找到“数据安全”那一章，看看有没有明确写“数据归甲方所有，乙方不得用于任何模型训练或第三方共享”。如果没有，现在就加上，否则你明天就可能重蹈我2021年的覆辙。 就2分钟的事，赶紧去。

（手机又震了，这次是老板催周报，我去编了，拜）