GEO 服务商 AI 披露

GEO 服务商应如何披露 AI 与工具使用？

用八字段披露登记表，评估 GEO 服务商在哪里使用 AI、哪些数据进入工具、谁复核输出、如何控制变更，以及退出时采购方能取回什么。

SALIENS 发布 · 发布日期 2026-10-18

询问真实工作流，而不是只看 AI 标签

GEO 服务商可能用 AI 做研究、聚类、起草、翻译、编码、测试、监测或汇总证据。一个“是/否”问题无法告诉采购方：哪个任务受到影响、哪些信息进入工具、是否有人复核结果，以及采购方以后能否复现证据。

披露应支持按风险匹配的尽职调查，而不是一律禁用 AI。GOV.UK 的 PPN 02/24 区分“用 AI 准备投标文件”和“在实际产品或服务中使用 AI”。GEO 采购也应这样区分：方案写得流畅，并不能证明拟议交付流程、产能和控制有效。

完成一份八字段 AI 与工具登记表

要求服务商为拟议服务中的每项重要工具或自动化步骤填写一行。登记表应描述当前实际工作流，而不能只是服务商的一般政策或一串常见产品标志。

GEO 服务商 AI 与工具披露登记表
字段	应记录的证据	采购方验收问题
1. 任务与决定	GEO 任务、预期输出、使用者，以及输出影响的决定；还要说明哪些环节不使用 AI。	采购方能否看清工具加入后究竟改变了什么？
2. 工具与供应路径	供应商、产品或 API、可取得的模型或重要版本、账号所有者及任何中间服务。	真实交付依赖是否可识别，而不是藏在笼统标签后？
3. 输入与分类	提示词、文件、网站数据、分析数据、个人数据、机密材料，以及每项输入的已批准来源。	每项输入是否都获准、必要且分类正确？
4. 保留、训练与地点	保留期、复用或模型训练立场、删除路径、地理处理位置和适用的供应商条款。	采购方信息会不会超出约定目的被保留或复用？
5. 输出与限制	输出类型、预定用途、已知失效模式、禁止用途，以及必须核验的事实或主张。	工作流是否把看似合理的输出当作草稿或观察，而不是证据？
6. 人工控制与批准	具名复核人、复核方法、升级路径、采购方批准门，以及工具不得自主采取的行动。	有意义的人工控制是否安排在发布或重要行动之前？
7. 证据与变更控制	在适当情况下保存提示或配置、来源链接、测试样本、日志、版本记录、错误历史、变更通知和重测证据。	服务商能否在不暴露无关敏感信息的前提下说明运行内容和变化？
8. 所有权、导出与替代	采购方所有的输出和来源记录、知识产权或许可限制、导出格式、人工替代、替换路径、撤权和删除证据。	工具或服务商变化时，采购方能否继续、审计或转移服务？

把投标辅助与实际服务交付分开

对投标文件，应询问 AI 是否协助起草，以及每项主张、引用和产能说明是否都已对照证据核验。PPN 02/24 指出，当 AI 使用造成不确定性时，可以要求进一步澄清或补充文件；目标是确认准确性、稳健性和可信度，而不是因为用了工具就淘汰投标方。

对实际交付，要提出另一个问题：拟提供的产品或服务中使用了哪些 AI 或机器学习技术，它们如何集成？再把每项已披露用途写入登记表。如果方案承诺原创研究、双语审核、技术实施或持续监测，就要记录哪些部分由人员、工具和外部供应商完成，以及如何产出可验收结果。

上传任何材料前先划定数据边界

选择工具前先给信息分类。公开网页、已批准品牌事实、未公开策略、分析导出、询盘记录、个人数据和凭证，需要不同处理。不能假设面向消费者的界面、企业账号和 API 具有相同的保留、训练、地点或管理员控制；必须记录实际服务路径适用的条款和配置。

PPN 02/24 建议采用相称控制，防止机密信息被用于训练 AI，并举例说明：除非客户以书面形式明确同意并批准，否则服务数据不应被用于训练。应把这个原则落实到约定目的，同时把个人数据、安全和国际传输问题交给采购方的独立评估，不要把本登记表当成这些评估的替代品。

要求人工复核和可复现的决策证据

输出读起来流畅，不代表可以验收。《英国政府 AI 手册》要求在正确阶段保持有意义的人工控制并管理完整生命周期；PPN 02/24 也提醒，统计上看似合理的文字仍可能包含错误。对于 GEO 工作，复核人应把事实主张追溯到已批准来源，区分观察和结论，检查两个语言版本，测试技术变更，并在范围要求时于发布前取得采购方批准。

应保留足够证据来解释决定：问题或任务、相关来源材料、系统与重要版本、输出或变更、复核人、检查、异常和最终批准。并非任何情况下都需要或适合披露完整提示词，但服务商必须能说明结果如何产生和核验。证据保留期应与服务和合同匹配。

控制模型、供应商和工作流变更

即使采购方没有修改简报，AI 服务本身也会变化。要约定哪些事件必须通知并重测：更换模型或供应商、保留或训练条款变化、处理地区变化、新数据源、提示或自动化变化、自主行动扩大、功能丢失、重大质量漂移或新发现的失效模式。

NCSC 的安全开发指南建议记录供应链依赖，并把模型和数据视为资产；其运行指南涵盖日志、监测、更新和事件流程。应把这些原则转成采购证据：识别受影响交付物、测试代表性样本、记录批准或拒绝、更新登记表，并为关键工作保留替代方案。

做一次从披露到交付的验收测试

选择一项真实交付物，例如纠正一条中英文服务事实。要求服务商从已批准来源开始，沿着每个人员和工具一直追踪到发布证据。核对已披露输入、数据路径、生成或转换的输出、人工检查、批准、发布结果、监测记录，以及采购方最终收到的文件。

只有当实际工作流与登记表一致、事实主张有依据、没有使用禁止数据、审批可见，且采购方能取回可用证据时，测试才算通过。每项不一致都应记录为纠正、控制变更或范围例外。只有声明而没有测试工作流，只是一种主张；只有测试而没有持续维护登记表，则会随着工具变化迅速过时。

SALIENS 如何支持受控 GEO 交付

SALIENS 提供 GEO 审计、AI 可见度监测、内容与技术改进，以及持续 GEO 交付。约定范围可以包括 AI 与工具登记表、已批准数据边界、链接来源的事实复核、双语审批门、版本与变更记录、发布证据和退出交接。这些控制有助于提高问责性，但不保证抓取、收录、AI 提及、引用、排名、流量或询盘。

请通过 info@oxfordintelligence.co.uk 告知网站、市场与语言、预期交付物、信息分类、所需系统、审批负责人和保证要求。SALIENS 由 Oxford Intelligence Limited 运营。本文是采购框架，不是法律、数据保护、网络安全或 AI 保证意见；采购方应根据自身情况评估专业义务。