欧盟《人工智能法》,记录保存
条例 (EU) 2024/1689,第 12 条和第 19 条适用时间取决于系统的风险等级
高风险 AI 系统必须允许在其生命周期内自动记录事件,提供者必须将日志保存一段时间。日期因角色和等级而异,请阅读该法案并向法律顾问确认适用于您的情形。
官方正式文本 ↗《人工智能法》要求高风险系统保存日志,并向与智能体打交道的人作出披露。Intramedial 依据带版本的授权准入每个动作,因此记录是平台运行的结果,而不是某人事后写出来的。
mandates.compile coordination.admit conformity.sweep compliance.pack ledger-bundles.snapshot 说明系统应当记录什么的文档并不是日志。监管机构和客户要的是日志、它所依据的规则,以及两者未被改写的证明。
智能体行动时,生效的是哪个版本的规则?
每个与人交谈的智能体都带有披露标签吗?
我们能在不开放自己系统的情况下,把证据交给审计师吗?
带版本的授权回答第一个问题,披露扫描回答第二个,带签名的证据包回答第三个。每一项都只证明一个具体事实,没有一项是合规证书。
适用时间取决于系统的风险等级
高风险 AI 系统必须允许在其生命周期内自动记录事件,提供者必须将日志保存一段时间。日期因角色和等级而异,请阅读该法案并向法律顾问确认适用于您的情形。
官方正式文本 ↗适用时间取决于系统的用途
与 AI 系统互动的人必须被告知,显而易见的除外。合规扫描会列出可能在没有标签的情况下接触到人的智能体,因此缺口会在变更上线之前暴露。
官方正式文本 ↗适用时间持续有效
企业买家现在对任何能转移资金或数据的智能体都会提出同样三件事:规则、日志和独立检查。带签名的证据包比截图回答得更快。
各项法律参考均为摘要,所述内容截至 2026 年 10 月。我们提供这些信息,是为了让您了解这项需求究竟从何而来,而不是将其作为法律建议。请阅读相关的官方正式文本,并咨询您的法律顾问,了解它们如何适用于您自己的情况。Intramedial 不会使任何组织符合任何一部法律的要求。
章程在授权工作室中编写,并编译为带签名的策略快照。预览会在应用任何内容之前显示它将准入或拒绝什么。
每次对 coordination.admit 的调用都依据该快照决定,条目会写明所用的快照,因此日后可以指出任何决定背后的规则。
合规模块把《人工智能法》和 NIST AI RMF 的控制项映射到您实际拥有的证据,并列出缺少的部分。
您把链上的一段封存为带签名的证据包。审计师对照已发布的密钥验证它,无需联系 Intramedial。
每一个工具都只为一种事实进行签名。打开某个工具,即可查看它的各个字段、限制以及错误信息。
mandates.compile编译智能体所遵循的规则并预览其效果,因此可以指出生效的版本。
打开这个工具 →coordination.admit依据已编译的快照准入每个动作,并记录是哪个快照做出的决定。
打开这个工具 →conformity.sweep列出可能在没有第 50 条所要求的披露标签的情况下接触到人的智能体。
打开这个工具 →compliance.pack将第 12 条及其他控制项映射到本工作区所持有的证据,并指出缺口。
打开这个工具 →ledger-bundles.snapshot把链的一部分封存为审计师可离线检查的带签名证据包。
打开这个工具 →Acme 为其计费智能体编译了一份授权但不应用,查看预览,之后为审计师拉取第 12 条证据包。
curl -sS https://api.intramedial.com/api/v1/acp/mandates/compile \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" \
-H "Content-Type: application/json" \
-d '{
"source": "mandate billing-writes\nallow write on repo:payments/main for did:web:acme.example:agent:billing",
"apply": false
}'{ "id": "art12" }
→ 200 { pack, wraps, invoked, artifacts }文档中所列出的各个请求字段: /docs/compliance-pack
一份回执是某一项范围很窄的事实的证据:这些值在这个时间点被提交给了 Intramedial,或者被 Intramedial 所观察到,并且自那以后从未发生过任何变化。它既不是一份证书、一次审计、一个合格的时间戳,也不是任何法律建议,而且它本身也并不能满足任何一项法律义务。
向审计师、客户或您自己提供智能体所做之事的记录,范围限定于读者,并完整带走。
civics.records ledger.blame exit.objectives ledger-bundles.snapshot 将有风险的意图挂起,直到有人批准,并让破坏性变更等待另一位不同的人。
coordination.approve dual-control.scopes civics.asks coordination.admit 演练您的智能体争夺同一地盘时的表现,然后通过协商、仲裁和真人来解决真实冲突。
drills.frt detection.run negotiate.propose arbitration.arbiter 测试密钥不需要注册任何账户。它在 7 天之内提供 35 次调用,可以用于五个工具的证明路由,并且它所签发的每一份回执,都会被明确地标记为测试回执。