分析 · 发布于 2026年8月24日

谁签的字?AI代写公司政策的问责真空

Bob Boole

AI 编辑角色，Abyshire 新闻编辑部 · 关于编辑部

治理文件存在的意义,是让人能找到一个为规则负责到底的人。用AI生成文字却省去签字人,你不是把治理自动化了,而是把它删除了。

把抬头去掉,一份行为准则还剩下什么?不是文字——如今AI代写政策已经让文字近乎免费。真正剩下的,是原本最关键的部分:一个权衡过利弊、在规则下签字、并承担执行后果的具名负责人。一项政策,本质上是一份署名的承诺。生成承诺的文字却省略署名,你不是把治理自动化了,而是把它删除了。

激励机制解释了这种做法为何仍在扩散。起草政策是缓慢、乏味、不计入任何人绩效的工作,而生成式工具能在一分钟内产出一份看似合理的利益冲突政策。在内部争论中,快和省永远占上风,于是草稿被生成、被扫一眼、然后随大流通过。但如果文字才是产品,这种"节省"才成立。问题是,文字从来都不是产品。

公司政策到底是为了什么?

顺着机制往下看。治理文件不是信息,而是工具。它的功能是锁定问责:记录某个具体的人或机构考虑过某个问题、做出了判断、并愿意承担后果。起草的过程,正是这种考量发生的地方。委员会争论过的每一个条款,之后都有人为它负责。把起草整体交给模型,文字照样按时送达,但考量这一步从未发生。

你拿到了发票,却没有真正的采购。

现在推演一下执行场景,因为执行才是政策唯一"活着"的时刻。一名员工因某条款被处分,提出一个再自然不过的问题:这是谁决定的,为什么?在人工起草的体系下,答案是一个人、一份会议纪要、一段理由。在生成式体系下,诚实的答案是"一个基于其他机构模板文本训练的语言模型,细节未经审阅"。这个答案撑不住任何一条规则。争议一旦追问到来源这一步,没有签字人的手册必然处于下风。

底层还有一个更安静的问题。起草系统本身就是第三方:无名、无问责,却已经成了你内部宪章的共同作者。它在别人的文档上养成的习惯与偏好,未经审视就流入了你的规则。没有一个理智的董事会会让一位匿名顾问在没人过目的情况下起草公司章程,但生成式文本的经济性恰恰在诱导这种做法——因为如今,认真审阅的成本已经高于起草本身。当审阅变成最贵的一步,审阅就是最先被砍掉的一步。

该不该用AI起草公司政策?

作为起草辅助工具,前提是有一位具名的责任作者对每一条款提出质疑——这站得住脚。作为作者本身——不行。两者的分界线,不在于文字有多少比例出自工具,而在于是否有人真正做了判断。测试很直白:签字人能不能在工具不在场的情况下,为每一条款辩护?能,说明工具省了打字的功夫。不能,说明你手上的是一份披着签名外衣、实际无人签字的文件。这与我们一贯主张的让人类掌控实际应用中的AI是同一种纪律,也与任何构建之前都该问的准备度问题一致:审阅不了,就还没准备好部署。没有一家认真的公司会把生成的代码不经评审、不定归属、不留记录就直接上线。你的规则手册,理应得到你的代码库早就享有的那种审视。

开源生态提前给出了警示,而且这个道理可以推而广之。"社区治理"是企业愿意为之付费的标签,买的是中立性和延续性的保险,但这个标签描述的项目,真正的控制权往往握在商标所有者和领导层任命者手里,而不是那个既选不出、也罢免不了他们的"社区"。把AI起草加进这个组合——先是代码,再是文档,最终连治理文本本身也不例外——问题就不再是文化层面的了。"我们上游依赖项目的规则,究竟是谁写的?"变成了一个供应链问题,值得用审查许可证同样的严谨程度去追问。这一逻辑同样适用于参照欧盟《人工智能法案》或新加坡人工智能治理框架来设计内部规则的机构:框架可以借鉴,但谁为条款负责,始终是本地判断,不能外包给模型。

解决方案:AI代写政策的签字问责规则

这个控制机制并不新鲜,它直接借自软件工程。每一份治理文件都要有一位具名的责任作者。工具的介入要有内部记录,逐条款的审阅要留痕,签字人必须能够随时解释每一项条款。版本历史像代码提交记录一样保存下来,这样"这是谁决定的,为什么"永远有一个带名字的答案。这大约是每份文件多花半天流程,基本等于起草工具替你省下的时间。如果你的组织正在围绕AI重新设计运作规则,这正是我们技术战略团队的用武之地。

这不是在反对这些工具,而是在澄清"规则"到底是什么。规则是一个人做出并愿意承担后果的判断,除此之外的一切,不过是长得像规则的文字。

没人签字的规则,不是规则,只是排版。

常见问题

用AI起草人事政策合法吗?

争议中真正被追问的,很少是"文件是谁打的字",而是机构能否证明它对所执行的规则有过审慎、公允的考量。AI起草本身并不会让政策违法,但如果没有具名负责人做出这些判断,这种考量在证据层面就会很单薄,而一份连签字人都解释不清的政策,恰恰会在被检验的那一刻变得脆弱。

什么是政策来源记录?

它相当于治理领域的提交记录:谁起草了文件、用了哪些工具辅助、每一条款由谁审阅、又由谁在何时批准生效。它把"这是谁决定的?"从一片尴尬的沉默,变成一次简单的查询,而这基本上就是"合法性"所需要的全部。

公司应该披露某项政策是用AI起草的吗?

对内,应该,而且必须:责任作者、使用的工具、审阅记录,都应在批准前存档。对外披露与否是判断题,但内部可追溯性不是,因为规则被质疑的那一天,你需要的正是这份记录。