ARTICLE · 1160693
AI编程工具合规3—外部模型准入三道核查
让我们一起寻找人生的旷野.......
前言：
一家银行的开发团队在推AI编程助手。
代码补全、单测生成、注释翻译，在内网试了三周，效率提升明显。
上会的时候，技术条线给了个说法。
“这个工具底层的模型，已经在网信办备案了，我们直接用就行。”
合规部回了一句：
备案是它的，准入是你的。
先说结论
供应商备案解决的是“这个模型能不能对外提供服务”；你要解决的是“我们把它放进来、用到哪儿、留了什么记录”。
一、 先把备案和登记分开
这句话之所以容易被混，是因为“网信备案”其实有两套。
谁适用
大模型备案｜自研模型，或对第三方模型做预训练、优化训练（微调）｜省级初审加国家终审，材料含安全评估报告、语料标注规则、拦截关键词列表等五项
大模型登记｜只调用第三方接口、不对模型做任何改造｜属地网信办单级审核，材料精简到登记表加模型服务协议
备案普遍要按六到八个月规划，登记通常一到两个月能走完。
这个差别，决定了后面一个最容易踩的坑。
二、 第一个边界：对内用的工具，你要自己备案吗
第一个边界：触发点在哪。
大模型备案的对象，是向境内公众提供生成式人工智能服务的提供者。
所以先问一句：这个 AI 编程助手，是谁在用。
只对内用｜员工在内网用、不对外提供 → 你不构成服务提供者，不必以自己名义去备案。要做的是核查供应商的备案状态。
嵌进对客产品｜做成给客户用的接口，或者客户可见的智能功能 → 性质变了，自己的备案义务要重新评估。
对外提供能力｜把模型能力打包对外服务 → 你就是服务提供者，走备案。
很多争论卡在第一步：把“供应商备案了”当成“我们合规了”。
三、 第二个边界：动过模型，就从登记跳到备案
第二个边界更隐蔽。
有些团队用了外部工具觉得不够贴合，于是拿一个开源代码模型，用自己的代码库做微调。
这一步做完，性质就变了—从“调用”变成了“优化训练”。
对应的义务，从登记跳到大模型备案。六到八个月、五个附件、测试题库、拦截关键词列表。
先说结论
技术上的一小步，合规上的一大步。微调之前，先想清楚这一步会把你推到哪条路上。
四、 《指导意见》要的三道核查
《关于银行业保险业人工智能安全开发应用的指导意见》（金发〔2026〕8号）第五条写了三件事。
金融机构对生成式人工智能模型要实施准入管理，评估模型效能及安全合规性。
外部引入的生成式人工智能模型，需经过网信部门备案。
翻译成动作，就是三道核查。
三道核查
· 第一道，查备案。这个外部模型在不在网信办公示的已备案名单里？备案号多少、什么时候公示的？截图留档。
· 第二道，查边界。供应商提供的是备案还是登记？我们的用法落在哪一档—只对内、嵌进对客产品，还是对外提供能力。
· 第三道，查改造。我们有没有在它上面做微调、蒸馏、私有数据改造？有，就按备案重新评估。
五、 落到代码场景，还有三件事
核查之外，AI 编程助手这类工具还有三个动作要落。
三件事
· 供应商侧：把备案号和公示链接写进准入台账，别只留一句“已核查”的口头结论。
· 使用侧：源代码分级出域、私有化部署还是云服务—这两件事决定代码会不会离开你的边界。
· 留痕侧：准入评估记录、备案核查记录、使用范围清单（哪些团队、哪些仓库允许用），三样都要拿得出来。
备案解决的是“这个模型能不能对外提供服务”。准入解决的是“我们把它放进来、用到哪儿、留了什么记录”。
前者是供应商的事，后者是你的事。
参考
《关于银行业保险业人工智能安全开发应用的指导意见》（金发〔2026〕8号，2026年6月18日）
《生成式人工智能服务管理暂行办法》
《互联网信息服务深度合成管理规定》
国家网信办“生成式人工智能服务已备案信息”公示
回复【备案准入】
领取《外部AI模型准入核查清单》关注、留言、点赞、转发，把准入这道关守住。