周一早上，客户突然问：你用 AI 写的合同会不会出事？

上周三上午，我在杭州给一位自由摄影师整理报价模板。客户忽然问：“你用 AI 处理过我的肖像授权吗？会不会有法律风险？”那一瞬间我才发现，咱们卖 AI 服务时，客户真正担心的不是工具聪不聪明，而是出了问题谁负责。我也是卡过这一步，起初只顾着展示效率，没先讲清适用范围。

这条消息讲的不是新模型，而是一套监管分工

报道说，美国司法部新设的“超级智能特别工作组”会有两项看起来不同的任务：一项是协调涉及 AI 的司法案件，另一项是审查或挑战部分州级 AI 法律。它服务的对象主要是 AI 公司和平台，并非直接给咱们一套操作教程。简单说，前者关注“怎么查、怎么追责”，后者关注“哪些地方规则可能冲突”。

具体一点，假设旧金山的 AI 合规顾问 Maya 周四下午收到州律师邮件，她要判断客户的自动决策系统是否触及当地新规。她不会只研究模型参数，而会先查工作组覆盖的案件类型、州法差异和公司现有记录。对咱们而言，这意味着以后签合同、做产品说明、保存人工复核记录，可能比多接一个炫酷功能更重要。

今天怎么复刻：花 0 元，用 30 分钟做一张风险清单

钱：0 元。时间：30 分钟。技术门槛：不需要懂代码，只要能打开网页、整理文档。第一步：点开目标客户所在地的州或城市政府官网，搜索“AI 法规”“自动化决策”或“消费者保护”，先把 3 条相关要求贴进表格，再标出自己目前是否具备人工申诉、数据说明和人工复核入口。

我之前也搞错过：曾把“联邦层面有人管”理解成“全国都一样”，后来才发现州法、行业规则和客户合同可能各走各的。你也可以先用一页纸记录数据来源、是否自动替人做决定、谁做最后确认。现在不试也没事，这工具和监管动向不是所有人都需要；如果你的业务暂时不涉及个人数据或重要决定，先把问题记下来即可。

按你现在所处的阶段，我会这样安排

如果你刚起步，我会先花 30 分钟列风险清单，并在客户协议里写清工具用途、人工复核方式和责任边界；现在不接复杂业务，也没必要把合规做成大工程。

如果你已经有 1-2 个客户，我会把客户所在地区和行业列出来，针对性查当地规则，同时请专业人士看一遍涉及健康、招聘、信贷或儿童数据的条款。我自己也会先找一位行业律师，而不是凭感觉回答。

如果你正在扩规模，我会把地区差异、数据记录、模型供应商责任和事故处理做成固定流程，每季度复查一次。你也可以邀请我一起拆解这张清单，但最终判断仍要交给当地律师。