标签：合规
共 7 篇文章。
-
号池共享 Codex 账号的真实风险与合规边界
“Codex 号池”通常以共享登录凭据、代理注入或转卖账号三种形式出现。本文从 Codex 会执行命令、读写仓库、连接 GitHub 这一特性出发，讲清号池对代码安全、额度、账号存续和合规的具体影响，并给出止损与替代路径。
-
国内 App 接入 LLM 的注意事项：从网络可达性到审核合规
面向国内移动 App 接入 ChatGPT/Claude 等 LLM 的工程实践清单，覆盖网络可达性、密钥安全、流式体验、成本控制与应用商店审核要点。
-
国内业务的数据出境边界：哪些情况必须申报、哪些可以豁免
拆解《数据出境安全评估办法》与《促进和规范数据跨境流动规定》的具体门槛，帮国内团队判断调用境外 AI API 是否构成需申报的数据出境行为。
-
AI 生成代码的来源与审计：企业该如何应对
探讨 AI 生成代码在企业环境中的来源追溯、审计难点与应对思路，涵盖标注机制、合规风险与团队实践建议，仅作行业观察参考。
-
国内企业采购 AI 工具的完整流程与避坑指南
详解国内企业采购 AI 编程、AI API、大模型工具的完整流程，涵盖预算申报、合规审查、供应商评估与合同要点。
-
国内 LLM 应用数据合规要点：开发者必知的法规框架
系统梳理国内 LLM 应用面临的数据合规要求，涵盖《生成式AI服务管理办法》、个人信息保护、数据出境等核心合规要点。
-
走 Anthropic Direct vs Bedrock vs 中转：怎么选
调用 Claude 模型的三种主要路径对比：Anthropic 官方直连、AWS Bedrock、API 中转。从合规、价格、可用性、运维角度选型。