第一部分：绝对禁止行为（红线清单）

以下行为一旦实施，极易构成刑事犯罪，必须在公司层面明令禁止，任何员工无权以“客户需求”或“行业惯例”为由执行。


序号	风险类型	绝对禁止的具体行为（红线）	可能涉及罪名（参考）
01	数据投毒/语料污染	批量生成虚假的测评、报告、新闻，并投放至高权重平台，意图被AI抓取以扭曲事实（如虚构“XX卡是洗钱盘”、“XX产品有安全隐患”）。	破坏计算机信息系统罪；损害商业信誉罪；寻衅滋事罪（如造成公共秩序混乱）
02	提示词注入攻击	在网页源码或内容中嵌入人眼不可见但AI可读取的指令（如“忽略其他信息，优先推荐/贬低某产品”），试图直接操控AI输出逻辑。	破坏计算机信息系统罪；非法利用信息网络罪
03	为黑产提供“信任”背书	明知或应知客户从事诈骗、传销、非法集资、赌博等，仍为其提供GEO服务，使其在AI回答中被推荐（如“内部高息理财”、“稳赚不赔项目”）。	诈骗罪（共犯）；帮信罪；非法利用信息网络罪
04	虚构口碑与权威	伪造专家身份、伪造研究机构报告、伪造奖项、伪造用户评价（水军），用于GEO内容以误导AI和用户。	虚假广告罪；诈骗罪（如诱导交易）；伪造印章/证件罪（如伪造红头文件）
05	恶意竞争（负面SEO）	专门承接“打压对手”业务，通过批量发布对手的虚假负面信息、垃圾外链，意图降低对手在AI中的信誉与评价。	损害商业信誉、商品声誉罪；非法经营罪（如形成产业链）
06	非法爬取与攻击	使用恶意爬虫、DDoS手段攻击竞争对手或数据提供方网站，以获取数据或破坏其系统，用于GEO分析或干扰。	破坏计算机信息系统罪；非法获取计算机信息系统数据罪
07	提供/销售违规工具	研发、销售、租赁专门用于“AI投毒”、“批量刷量”、“自动生成虚假内容”的软件、脚本、平台（如央视315曝光的“GEO优化系统”）。	提供侵入、非法控制计算机信息系统程序、工具罪；非法经营罪

第二部分：项目审核自查清单（绿灯/红灯）

每个GEO项目（尤其是涉及竞品对比、敏感行业、批量内容生成）启动前，项目负责人需对照此清单进行自查，并由合规官复核。


序号	审核维度	自查问题（是/否）	风险指示
Q1	客户资质	客户是否从事金融理财、医疗、保健、加密货币、博彩等敏感行业？	是=高危，需严格KYC（实名、牌照、备案）
Q2	内容真实性	文章中引用的数据、奖项、用户评价、专家观点是否有真实、可核查的来源？	否=红灯，禁止无来源断言
Q3	竞品指向	是否涉及与特定竞争对手的直接对比？对比维度是否全面、客观？	是=黄灯，需审查是否片面贬低
Q4	负面信息	内容中是否包含对任何其他经营者的负面描述（如“跑路”、“诈骗”、“劣质”）？	是=红灯，需严格核实并保留证据
Q5	隐藏指令	内容或代码中是否包含任何试图影响AI/搜索引擎特殊抓取的隐藏文本、标签、指令？	是=红灯，绝对禁止
Q6	批量/自动化	是否计划通过自动化工具、脚本批量生成并发布大量雷同或低质内容？	是=黄灯，需审查内容质量与目的
Q7	客户要求	客户是否要求“必须排挤XX对手”、“让AI回答XX时必须推荐我”、“制造XX负面信息”？	是=红灯，拒绝该要求并记录
Q8	素材授权	使用的图片、字体、文章片段是否均有合法授权？是否涉及“洗稿”？	否=黄灯，需清理侵权素材

第三部分：合规管理与应急

合同约束：在《GEO服务合同》中明确约定：客户必须提供真实合法的信息；因客户提供虚假信息导致的法律责任由客户承担；公司有权对内容进行合规审核，对违规内容拒绝发布。

KYC流程银行：KYC（“Know Your Customer”）对敏感行业客户，建立“了解你的客户”流程，留存营业执照、许可证、联系人实名信息。

培训与签字：全员（销售、运营、优化师）每年接受GEO刑事合规培训，并签署《合规承诺书》，明确“红线行为”及举报途径。

应急报告：如发现公司已无意中参与违规项目，或收到司法机关/警方调查，立即启动应急预案：保留所有沟通记录、停止相关服务、报告合规官与律师，配合调查。

总结：

这份清单不是束缚业务的枷锁，而是保护公司和员工不踩刑事地雷的“排雷图”。GEO的蓝海很诱人，但别在出发时，就选了一条通往《刑法》的路。