买 AI 工具，别只看功能（下）：15 条红线

买 AI 工具签合同，光看功能根本不够。真要盯的是后面这几条红线。

最容易被忽略的是模型变更。厂商静默换个底座，你的业务质量悄悄下降，甲方连个知情权都没有。还有安全事件通知，别等新闻都报了你还蒙在鼓里，必须约定好时限。

合规这块更得较真。涉及个人信息，必须先定性是委托还是共同处理——这直接决定出事后谁担连带责任。还有个保法明文禁止擅自转委托，所以子处理者名单必须给你过目，分包商也得受同等约束。

我把这 15 条做成了对照清单。SaaS 重点盯日志和跨境，私有化盯运维边界，传统 B 端嵌 AI 的，千万把输出权属和侵权赔偿攥死。

你公司现在用的 AI 工具，有几家的合同你真逐条看过？