开发 3 天,上线 3 个月:AI 工具小程序必须闯过的 10 道关卡

一、先讲一个正在反复发生的对话

产品：给小程序加个 AI 问答吧，接个接口，三天就能上线。

技术：不用备案吧？模型是别人的，人家早就备案过了。

法务：……

半年后：类目审核被驳回，或者在属地网信部门的专项检查里被点名。

这不是段子。过去两年，AI 让"做一个工具"这件事的成本降到了历史最低——一个人、一个周末、一个大模型 API，就能做出一个像模像样的产品。

但与此同时，"让这个工具合法上线"的成本，被悄悄抬到了历史最高。

你以为的上线流程是：注册 → 开发 → 提交审核 → 发布。

真实的上线流程是：主体选择 → 注册 → 认证 → 双重备案 → 类目资质 → AI 专项备案 → 内容标识 → 隐私合规 → 支付合规 → 提审自查。

十道关卡，任何一道没过，你的小程序就只是一个二维码。

这篇文章把这条路上所有需要提前准备的东西，按"什么时候办、找谁办、要多久、要花多少钱"梳理成一份清单。建议收藏，也建议转给那个说"三天就能上线"的同事。

二、十道关卡一览

关键提示：第 6 关（AI 备案）是唯一一条"必须最先启动、但最后才拿到结果"的任务。它应该在写第一行代码之前就启动，而不是等开发完了再说。

三、第一关：主体选谁？这一步决定了后面 90% 的可能性

这是很多人一上来就选错的关卡。

个人主体

• 认证 30 元/次，个人身份证即可，最快。
• 但有一条硬约束：AI 相关类目（深度合成下的 AI 问答、AI 绘画、AI 换脸、AI 创作、拟人化互动）仅对非个人主体开放。
• 也就是说，个人主体在法律和技术上，都很难合规地对外提供 AI 生成服务。
• 个人主体的虚拟支付（2026 年 8 月底开放）仅限「工具」类目，月支付限额 10 万元，且公开资料显示 AI 内容生成类目不在支持范围内。

个体工商户

• 认证 30 元/次（平台针对个体户有限时优惠），无需对公账户。
• 可申请深度合成类目、可开通支付，是个人开发者的最优解。
• 限制：同一身份证最多注册 5 个小程序。

公司主体

• 认证 300 元/次，需要营业执照、法人身份证、对公账户。
• 能力最全：支付、分账、多商户、平台类类目、招投标资质。
• 适合打算长期经营、引入团队或融资的项目。

一句话结论：只要你的产品涉及 AI 生成内容，就至少要有一个个体工商户执照。这不是建议，是准入门槛。

踩坑提醒：认证费按"次"收，而且改小程序名称、改主体信息都要重新认证、重新缴费。所以注册前先把名字想清楚，营业执照上的字看仔细。

四、第二、三关：注册与认证（1–3 个工作日）

注册

1. 打开微信公众平台 → 立即注册 → 选「小程序」。
2. 用一个从未注册过微信生态的全新邮箱
   （一个邮箱只能注册一个小程序）。
3. 填管理员信息，邮箱激活后拿到 AppID。

建议专门注册一个邮箱并设自动转发到主邮箱——所有审核通知、备案结果都发到这里，漏一条就是几天的延误。

认证

两种方式二选一：

• 微信认证
  ：个人/个体户 30 元/次，企业 300 元/次，1–3 个工作日出结果，可开发票。
• 对公打款验证
  ：免费。腾讯向你对公账户打入一笔随机小额，回填金额即可完成主体验证。适合已有对公账户、想省这笔钱的企业。

认证通过后才能：被搜索到、开通支付、提交发布。未认证的小程序，什么都干不了。

五、第四关：备案——是两套，不是一套

这是被误解最多的一关。很多开发者以为"备案"是一件事，实际上是两套并行的法定备案：

① 服务器域名的 ICP 备案

• 域名必须先完成实名认证，再在云服务商处提交 ICP 备案（需绑定大陆地域服务器）。
• 管局审核通常 7–15 个工作日，部分省市约 20 个工作日。
• 备案主体必须与小程序主体一致。
• 小程序所有网络请求域名必须是已备案 + HTTPS（TLS 1.2 以上），并在「开发管理 → 开发设置」里配置为 request / uploadFile / downloadFile 合法域名。
• 未备案域名的直接后果
  ：小程序预览和发布失败、微信内访问被拦截。

② 小程序本身的 ICP 备案（工信部 APP 备案体系）

法律依据是《反电信网络诈骗法》第二十三条与《互联网信息服务管理办法》，所有小程序无论是否上线都必须备案。

流程共五步：

1. 填写信息
   ：主体信息、主体负责人、小程序负责人，并现场人脸核身。
2. 平台初审
   ：1–2 个工作日，期间保持电话畅通。
3. 工信部短信核验
   ：初审通过后，12381 会发验证短信，必须在 24 小时内到 beian.miit.gov.cn 完成核验，超时会被自动驳回。
4. 通管局审核
   ：1–20 个工作日。
5. 下发备案号
   ，之后才能进入版本发布流程。备案号会自动展示在小程序"更多资料"页，不需要自己悬挂。

注意：如果你的小程序涉及食品、新闻、出版、教育、医疗、药品器械、网约车、宗教、金融等前置审批领域，还要额外提交对应主管部门的审批文件。

六、第五关：类目——选错一次，驳回一轮

类目是审核员看你小程序的第一眼，也是驳回率最高的地方。

AI 工具类小程序的正确类目

微信官方在「深度合成」下分别列出了：拟人化互动、AI 问答、AI 换脸、AI 绘画、AI 创作。

• 做 AI 问答 → 选「深度合成 - AI 问答」
• 做 AI 生图 → 选「深度合成 - AI 绘画」
• 做表单提取、PDF 转换这类纯工具、不产出生成式内容 → 选「工具」下对应子类

该类目的资质要求（二选一）

自研技术：提交小程序主体自己的《互联网信息服务算法备案》，算法类型为「生成合成类」，且备案主体必须与小程序注册主体完全一致（审批中的系统截图也可临时使用，截图需含完整主体名称、算法名称）。

第三方技术：需同时提交——

1. 技术提供方的生成合成类算法备案（含备案编号）；
2. 小程序主体与技术主体的合作协议（盖章，协议里必须写明算法名称和备案编号）；
3. 使用海外基座模型，需通过国内代理方提供合作协议 + 代理方算法备案，或自行完成备案。

一个容易踩的边界

如果用户生成的内容可以被别人看到（分享、社区、公开作品墙），那就不再是纯工具类目了，要按 UGC 类目准备：举报投诉入口、内容审核机制、社区规范、未成年人保护。

判断依据是实际功能，不是你把栏目叫"动态"还是"知识"。

七、第六关：AI 专项——算法备案、大模型备案、大模型登记，是三件事

这三个词被混用得太厉害，混用到很多人以为它们是同一件事的三个叫法。它们不是。

为什么小程序 AI 问答通常"两个都要"

因为它同时踩在两条线上：

• 生成式 AI 这条线
  ：向境内公众提供生成式服务 → 因为你没动模型权重 → 走登记；
• 算法推荐这条线
  ：面向公众提供生成合成类算法服务 → 走算法备案。

登记和备案不能互相替代。

一个必须算清楚的时间账

《算法推荐规定》第二十四条说的是"自提供服务之日起十个工作日内"履行备案手续。但备案审核本身要 2–3 个月，你不可能在十个工作日里完成一个需要两个月的流程；而平台不给号就不让上架，你连"提供服务"这个起点都到不了。

唯一可行的做法是：在开发阶段就并行启动备案，把"拿到备案号"作为上线的硬前置条件。

主要材料（提前准备可省一个月）

上线备案表、安全评估报告、模型服务协议、语料标注规则、拦截关键词列表、评估测试题集、企业简介等。

参考《网络安全技术 生成式人工智能服务安全基本要求》，监管对量化指标是有要求的：关键词库通常不少于 10000 个，生成内容测试题库通常不少于 2000 题并覆盖 31 类安全风险，应拒答题库不少于 500 题；生成内容安全性合格率、拒答率都有明确阈值。

另外，备案审核时通常需要提供 5 个已实名、具备完整功能、长期可用的测试账号，别等审核员问了才临时注册。

不办的代价

应备案未备案：警告、通报批评、责令限期改正；拒不改正或情节严重的，责令暂停信息更新，并处 1 万–10 万元罚款。隐瞒情况或提供虚假材料取得备案的，撤销备案。

八、第七关：内容标识——别漏了这个"小功能"

2025 年 9 月 1 日，《人工智能生成合成内容标识办法》正式施行，配套的强制性国家标准《网络安全技术 人工智能生成合成内容标识方法》同日实施。这是我国 AI 领域首部"办法 + 强标"的组合拳。

它要求两类标识，缺一不可：

显式标识（让用户一眼看见）

• 文本：在起始、末尾或中间适当位置添加"人工智能生成""AI 生成"等文字提示或通用符号提示，字体清晰可辨，不得刻意缩小或模糊；
• 图片：在适当位置添加显著提示标识；
• 音频：起始/末尾/中间添加语音或节奏提示，或在交互界面显著提示；
• 视频：起始画面及播放周边适当位置添加显著提示；
• 提供下载、复制、导出功能时，确保导出的文件中仍含有显式标识。

隐式标识（让监管可追溯）

在生成内容的文件元数据中嵌入：生成合成内容属性信息、服务提供者名称或编码、内容编号等制作要素信息，字段名需包含 AIGC 标识；鼓励添加数字水印。

还有一条容易被忘的：应当在用户服务协议中明确说明生成合成内容标识的方法、样式等规范，并提示用户阅读。

同时，任何组织和个人不得恶意删除、篡改、伪造、隐匿标识，也不得为他人提供这类工具——所以"一键去 AI 水印"这种功能，不要做。

九、第八关：隐私与数据——审核驳回的重灾区

这一关的特点是：不需要花钱，但最容易被打回。

硬性要求清单

• 首次打开弹窗明示
  ：完整展示隐私政策，由用户主动勾选同意。严禁默认勾选，严禁把入口藏在二级菜单或灰色小字里。
• 最小必要
  ：只申请业务必需的权限（手机号、定位、相机、相册）。禁止启动时批量弹窗授权、禁止强制登录才能浏览。
• 拒绝后要给活路
  ：用户拒绝授权后，必须保留基础浏览和使用权限，不能用弹窗把整个小程序卡死。
• 第三方 SDK 逐一披露
  ：微信支付、地图、统计、客服等所有接入的 SDK，必须在隐私指引中列明名称、提供方、使用场景和目的。这是目前审核驳回的最高频原因——后台能检测到代码和网络请求，隐私政策里没写的 SDK 会直接不通过。
• 账号注销
  ：有账户体系的小程序，必须提供清晰可找、正常可用的注销入口。
• 敏感数据加密传输与存储，不得明文留存。

如果调用了境外大模型 API

用户输入被传输出境，可能构成个人信息出境。合法路径有三条：安全评估、标准合同（省级网信部门备案）、个人信息保护认证。

不要默认"我只是调个 API"就没问题——先确认：签约主体是谁、数据存在哪个区域、日志留存多久、对方能提供什么承诺。集团内部传输、远程访问，都不构成豁免。

十、第九关：收钱——虚拟支付、10 万限额和 iOS 的那 12%

如果工具要收费，这一关会直接影响你的定价模型。

强制规则

自 2026 年 4 月 1 日起，所有无实体交付的虚拟商品交易（会员订阅、在线课程、功能解锁、AI 服务次数包等），全终端（iOS / 安卓 / 鸿蒙）都必须接入官方虚拟支付接口。违规使用普通微信支付或跳转外部链接收款，轻则限流，重则下架、冻结资金。

个人主体也能收钱了

2026 年 8 月底，微信向个人主体小程序开放了虚拟支付：

• 准入：个人主体 + 服务类目含「工具」+ 已完成认证和备案；
• 月支付限额 10 万元（全终端合计）；
• 安卓端费率约 1%，T+3 结算；
• iOS 端走 Apple IAP，佣金 12%，结算周期 45–60 天。

但要注意：官方明确不支持需办理电信业务相关资质的服务（电子邮件、语音信箱、存储转发、信息发布平台、信息搜索查询等）；结合深度合成类目仅对非个人主体开放这一点，"个人主体 + AI 生成付费"这条路基本是走不通的，想靠 AI 功能收费，请老老实实用个体户或公司主体。

两个技术上的坑

• 代币名称与兑换比例一经发布不可修改，上线前务必确认；
• 发货必须以服务端推送（xpay_goods_deliver_notify）+ 定时查单为准，前端 success 回调不能作为发货依据；按平台单号做幂等，防止重复发放。

另外提醒一句：10 万元是月支付限额，不是免税额度。有经营收入就要按实际情况申报纳税。

十一、第十关：提审——别拿半成品去见审核员

所有前置条件都齐了，最后一步反而最容易被疏忽。

提交前自查

• 不能有测试数据
  ：占位图、0 元价格、写着"测试""demo""开发中"的文案，全部替换。
• 不能有空白页、死链、点击无响应
  。审核员会按你填的测试步骤走一遍。
• 提供完整可用的测试账号
  ，复杂功能附上操作录屏。
• 类目与功能一致
  ：核心页面必须能直接使用该类目服务，不能藏在三级跳转后面；超类目的功能，要么补资质，要么物理删除，藏起来没用。
• 清理调试代码
  ：console.log、假数据、调试开关。
• 有账户系统的，确认退出登录、注销账号都正常可用。

审核与发布

官方审核时限 1–7 个工作日（普通业务一般 1–3 天）。通过后点「发布」，可以先用灰度发布放一部分用户，观察稳定后再全量。

十二、把 3 个月压缩到最短：一条推荐排期

假设你做的是一个调用第三方已备案模型的 AI 工具小程序（最常见的情形），最优排期是：

如果模型是自研或做了微调，请把第 13 周改成"第 25–35 周"——大模型上线备案 6–8 个月，这是硬时间，提前规划或换技术路线。

十三、最后：一张可以直接抄的清单

主体与账号

• 个体工商户 / 公司营业执照（AI 类目必须非个人主体）
• 独立注册邮箱、AppID
• 微信认证（30 / 300 元，或对公打款）
• 小程序名称定稿（改名要重新缴费）

备案

• 域名实名 + ICP 备案 + HTTPS 证书
• 小程序 ICP 备案（含 12381 短信核验）
• 服务器域名配置到开发设置

AI 专项

• 算法备案（生成合成类），主体一致
• 大模型登记 / 上线备案（按是否改权重选路径）
• 5 个可用测试账号 + 安全评估报告 + 关键词库与测试题库
• 第三方模型：合作协议（含算法名称、备案编号）
• 显式标识 + 隐式标识功能已上线
• 服务协议中写明标识规范
• 输入端与输出端的内容安全过滤机制

合规与支付

• 隐私指引（首次弹窗、主动勾选、SDK 逐一披露）
• 用户协议、注销入口、举报投诉入口
• 虚拟支付 / 微信支付开通，费率与账期已计入定价
• 境外模型：数据出境路径确认

提审

• 无测试数据、无空白页、无死链
• 测试账号 + 操作说明/录屏
• 功能与所选类目一致

写在最后

AI 把"做出来"这件事变得前所未有的简单，但从来没有改变一个事实：

你能多快上线，不取决于你写代码的速度，而取决于你最早启动的那件事什么时候办完。

开发可以三天，算法备案要两三个月。所以正确的顺序不是"先做完再补手续"，而是第一天就并行启动最慢的那件事。

把这份清单转给团队，在开工会上花十分钟过一遍。省下的，是至少两个月的返工和一次被驳回的挫败。

本文规则与流程核验日期：2026 年 10 月。微信、网信及通信管理部门会持续调整类目、费率与审核规则，正式提交前请以小程序后台与官方文件的最新说明为准。