2026企业AI供应商采购、尽调与合同风控全套工具包｜需求书、技术评测、数据条款、SLA、退出与持续监督

2026企业AI供应商采购、尽调与合同风控工具包｜版本2026.07-A10｜仅供内部执行与专业复核999金币级可编辑执行版2026企业AI供应商采购、尽调与合同风控全套工具包需求书｜技术评测｜数据条款｜SLA｜退出迁移｜持续监督65+

可编辑工具18+

空白+示例核心工具6

阶段门/阻断点适用对象高成本问题立即得到的交付物采购不再只比较演示和报价RFP包、评分卡、总控台账、谈判底稿法务/隐私把数据、分包、模型变更和退出写进条款数据条款、审计权、删除证明、责任边界信息安全/IT把供应商承诺转成测试和运行证据安全尽调、红队、权限矩阵、事件响应AI项目经理/业务负责人让试点、上线和续约都可证明价值验收标准、UAT、监控、续约/退出决策卡•产品承诺：让AI采购从“看演示、比价格”升级为需求、能力、风险、合同、上线和退出全生命周期决策。•文档性质：可编辑执行模板；案例组织、人员、金额、客户、系统均为虚构。•专业边界：合同条款仅供内部讨论和律师复核，不替代技术测试、法律意见或采购授权。视觉母题：采购雷达×风险门禁×退出控制台

STARTHERE｜先用这4页，不要从头读到尾这是一套面向企业采购大模型、智能体平台、AISaaS或定制开发的“需求-尽调-评测-合同-上线-退出”执行包。它不把AI采购理解为供应商演示，而是把每个关键决定落成表单、证据、责任和门禁。你是谁先打开本周必须完成会得到什么采购负责人CTL-03、RFP-01、CON-07建立总控台账、发出统一RFP、冻结合同红线可比较、可追责的供应商选择路径法务/隐私DUE-02、CON-02、EXIT-02确认数据用途、分包、删除、审计和责任合同谈判底稿和律师复核清单信息安全/ITDUE-03、SEC-02、TECH-05完成安全尽调、数据流和红队测试可上线/不可上线的技术证据AI项目经理CTL-01、GATE-01~06、OPS-02建立全流程和阶段门节奏可审计项目档案业务负责人REQ-01~03、TECH-04、OPS-09定义用例、验收和复核责任不会被供应商演示牵着走的业务决策最短三步步骤30分钟内做什么1天内完成什么输出证据1.建立控制台打开CTL-03总控台账，填供应商、阶段、下一决策日任命项目A/R/C/I，冻结证据编号规则CTL-02、CTL-03、CTL-052.冻结需求和红线用REQ-02写出范围、非目标、验收、数据边界用RFP-01发出统一RFP和合同红线REQ-02、RFP-01、CTL-073.用门禁推进按GATE-01~06只放行证据充分的阶段红旗未关闭只允许限范围试点或暂停GATE记录、风险登记册必须停止并升级专业复核•涉及敏感个人信息、未成年人、自动化重大权益决策、重要数据或跨境疑点。•供应商拒绝说明数据是否用于训练/改进、分包方、处理区域、删除证明或模型变更机制。•AI输出会直接对客户作出赔付、授信、雇佣、医疗、价格、法律或安全生产等高影响结论。•出现疑似数据泄露、越权访问、错误外发、未通知重大模型变更或无法回滚。

交付物地图｜按“决策问题”导航决策问题对应工具管理层看到的证据不满足时动作为什么买AI、买什么能力？STR-01、STR-02、REQ-01~03需求说明书、非目标、验收标准退回需求，不发RFP供应商是否可信？DUE-01~05、CTL-07尽调报告、红旗清单、分包清单淘汰或限范围试点模型和方案是否可验收？TECH-01~05、SEC-02~03盲测、红队、权限矩阵整改复测，不上线合同能否控制数据和变化？CON-01~07数据条款、SLA、审计权、模型变更、责任暂停谈判或换方案上线后如何监督？OPS-01~09监控看板、月审、供应商评分、成本台账缩减、暂停或退出失败时能否退出？EXIT-01~04导出清单、删除证明、迁移演练不得签长期合同交付物覆盖•1张全流程总图、1张RACI、1张总控台账、1张风险登记册、1张证据索引、1张管理层一页纸。•65个可编辑工具；每个工具都含使用时点、输入、责任人、输出、关闭证据、空白栏和安岚填写示例。•6道阶段门/阻断点；明确“不满足不得进入下一步”。•完整虚构案例：安岚保险经纪采购客服AI，包含初始假设、失败阻断、整改、复测、最终结论和经验横展。

最短启动路线｜从今天到首次供应商评审时间动作使用工具关闭证据D1上午任命A/R/C/I，建立证据编号和总控台账CTL-02、CTL-03、CTL-05项目章程、台账V0.1D1下午业务负责人写需求、非目标和不可接受后果REQ-01、REQ-02、REQ-03需求说明书V1.0D2采购和法务冻结RFP、演示脚本、合同红线RFP-01、RFP-02、CON-01RFP包V1.0D3-D5收供应商答复，登记红旗和缺证DUE-01~05、CTL-07尽调差距表D6-D8统一盲测、成本/性能测试、安全复核TECH-01~05、SEC-02~03盲测报告、红队记录D9-D10阶段门评审：入围、限范围试点、淘汰或暂停GATE-03、CTL-06管理层一页纸、门禁记录这条路线的关键不是快，而是防止采购在证据不足时被演示和低价带偏。任何红旗未关闭，都可以“条件入围、限范围试点、补合同控制”，而不是非黑即白。本模板中的三类要求标记标记含义写法法定/合同硬要求来自法律法规、监管要求、客户合同或组织制度的强制要求写明来源ID、适用条件、责任人和证据推荐控制来自NIST、ISO、OWASP、行业实践或审慎治理的控制说明为什么建议，何时可以调整组织自定义参数阈值、金额、时限、SLA、通过线、抽查比例保留“待本组织确认”字段，不能照搬示例

CTL-06｜管理层一页纸决策卡用一页纸呈现买不买、买谁、以什么条件买、何时停止。责任人项目发起人+采购委员会秘书使用时点每个阶段门前关键输入总控台账、风险登记册、评分、TCO、合同差距输出/关闭证据管理层批准/否决/条件批准记录来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任决策请求

只问一个可批准事项□待填写批准“青弦智能”进入不含个人信息的4周隔离试点证据编号、版本、日期、责任人推荐方案

用一句话说明选择和边界□待填写低价方案仅限试点，不签生产合同，需补数据和变更条款证据编号、版本、日期、责任人关键收益

业务价值与验证口径□待填写目标降低人工客服总结工时30%，以抽样工单对比验证证据编号、版本、日期、责任人关键风险

最多列5个必须被管理层看到的风险□待填写数据留存、分包、模型变更、SLA质量、退出可迁移证据编号、版本、日期、责任人停止条件

明确触发暂停/退出□待填写删除证明未提供、盲测低于组织通过线、分包新增未通知证据编号、版本、日期、责任人使用说明常见错误完成标准管理层没有直接批准采购，而是批准“限范围试点+补合同控制+复测后再议”。管理层材料只讲优势和价格，不写替代方案、停止条件和残余风险。10分钟内能决策；批准意见包含范围、条件、期限和下一次复审。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

CTL-01｜AI采购全流程总图把需求、RFP、尽调、技术评测、合同、上线和退出串成一条可审计路径。责任人AI采购项目经理使用时点立项当天；每次重大变更后关键输入采购目标、风险等级、预算边界、候选供应商输出/关闭证据一页流程图、阶段门和证据编号范围来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任阶段

定义本阶段要回答的唯一决策问题□待填写需求准入→RFP→尽调→盲测→合同→试点→监督→退出证据编号、版本、日期、责任人进入条件

上一阶段必须关闭的证据□待填写GATE-01已批准；需求说明书V1.0和预算上限已签字证据编号、版本、日期、责任人关键输出

本阶段必须形成的可编辑材料□待填写RFP包、供应商尽调报告、合同条款底稿、SLA矩阵证据编号、版本、日期、责任人阻断项

出现即停止或升级专业复核□待填写供应商拒答数据用途/分包/删除证明；涉及敏感个人信息未评估证据编号、版本、日期、责任人批准人

谁有权放行、条件批准或否决□待填写采购委员会主席+法务+安全+业务负责人联合签字证据编号、版本、日期、责任人使用说明常见错误完成标准安岚保险经纪将客服AI从“一次性买工具”改成8阶段路径；低价方案在尽调阶段被限制为隔离试点。流程只画采购节点，漏掉上线后监督和退出；批准人没有真实阻断权。每个阶段有进入条件、输出、阻断项、证据编号和批准记录；未满足不得进入下一步。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

CTL-02｜AI供应商采购RACI把业务、采购、法务、安全、数据、IT、财务和内审的责任落到活动。责任人采购负责人+AIPMO使用时点项目启动会前关键输入组织架构、授权制度、项目章程输出/关闭证据批准版RACI和职责冲突处理记录来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任活动

明确活动粒度，避免“大家负责”□待填写需求确认、盲测评分、数据条款谈判、SLA验收、退出演练证据编号、版本、日期、责任人A最终负责

每项活动只能有一个A□待填写客服AI业务负责人对业务验收A；法务对合同文本A证据编号、版本、日期、责任人R执行

实际产出材料的人或团队□待填写采购负责RFP发放；安全负责渗透/红队证据复核证据编号、版本、日期、责任人C咨询

必须参与但不最终批准的角色□待填写隐私负责人对数据条款C且拥有高风险阻断建议权证据编号、版本、日期、责任人I知会

需要接收结果的人□待填写管理层每两周收到风险摘要和预算偏差证据编号、版本、日期、责任人使用说明常见错误完成标准法务不是“签字节点”，而是在RFP前就C合同底线，防止低价中标后补条款失败。同一活动多个A；风险岗位只有I；采购为了进度绕过安全/法务。每项活动仅1个A；职责冲突有补偿控制；关键风险岗位在门禁前参与。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

CTL-03｜AI采购总控台账用一张台账跟踪所有供应商、证据、风险、成本、门禁和下一决策。责任人项目经理使用时点每日维护；评审会前冻结版本关键输入RFP记录、尽调问卷、评分卡、合同版本输出/关闭证据总控台账V号和会议冻结版来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任供应商/方案

统一命名，避免邮件版本混乱□待填写A：青弦智能客服AI；B：澜舟云服；C：自研+模型API证据编号、版本、日期、责任人当前阶段

候选/入围/试点/谈判/上线/暂停/退出□待填写青弦：有条件入围-隔离试点；不得接入生产CRM证据编号、版本、日期、责任人未关闭风险

只记录影响决策的风险□待填写数据留存不透明、分包方清单缺失、模型变更通知不足证据编号、版本、日期、责任人证据编号

所有结论链接到证据库□待填写EV-ANLAN-2026-014盲测报告V1.1证据编号、版本、日期、责任人下一决策

明确日期、材料和负责人□待填写2026-08-05GATE-03复审；责任人：采购经理秦沐证据编号、版本、日期、责任人使用说明常见错误完成标准台账显示最低报价供应商风险最高，采购委员会决定先缩小范围并补合同条件。把台账做成进度表，只写百分比不写证据；风险关闭靠口头承诺。每条关键结论均有证据编号、版本、日期、责任人和批准人。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

CTL-04｜AI供应商风险登记册把供应商、模型、数据、合同、成本和退出风险统一分级并跟踪关闭。责任人风险负责人使用时点RFP前建立；每周复核关键输入尽调答复、技术测试、合同差距、事件记录输出/关闭证据风险登记册和残余风险接受单来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任风险陈述

用“原因-事件-影响”写法□待填写因分包方未披露，若发生日志泄露，可能影响客户隐私和审计取证证据编号、版本、日期、责任人初始等级

按影响和可能性评估□待填写高：涉及客户工单文本和外部模型处理证据编号、版本、日期、责任人缓释动作

合同、技术、流程三类动作□待填写禁止训练、最小化字段、删除证明、模型变更提前通知证据编号、版本、日期、责任人残余风险

整改后仍剩余的风险□待填写中：仅限匿名化试点数据，人工复核后外发证据编号、版本、日期、责任人关闭证据

不是“已沟通”，而是可审计材料□待填写合同条款第D-03、删除API演示录像、复测报告证据编号、版本、日期、责任人使用说明常见错误完成标准青弦智能“无法提供客户级删除证明”登记为高风险；整改为合同删除证书+抽查权。只登记技术漏洞，不登记合同、分包和商业连续性；关闭证据写“供应商承诺”。高风险必须有负责人、期限、复测和残余风险批准；未批准不得进入签约。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

CTL-05｜证据索引与审计包让每个结论能追溯到材料、版本、日期、责任人和批准人。责任人项目秘书+内审联络人使用时点项目启动后持续维护关键输入会议纪要、报价、问卷、测试、合同、邮件输出/关闭证据证据索引、归档路径和缺失清单来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任证据编号

编号必须唯一且稳定□待填写EV-ANLAN-2026-021证据编号、版本、日期、责任人证据名称

能让外部审计员理解材料□待填写模型变更条款谈判红线清单V2.0证据编号、版本、日期、责任人关联结论

证据支持哪个决策□待填写支持GATE-04条件签约结论证据编号、版本、日期、责任人保管位置

文件路径/系统链接/纸质档案位置□待填写采购共享盘/AI采购/客服AI/03合同证据编号、版本、日期、责任人批准/责任

谁提交、谁批准、何时生效□待填写提交：法务宋岚；批准：总法律顾问；2026-08-12证据编号、版本、日期、责任人使用说明常见错误完成标准评审会上任何“供应商安全可接受”的说法，必须链接到问卷、测试截图、合同条款或复测报告。证据散落在个人聊天和邮箱；版本号不一致；结论找不到来源。证据编号、版本、日期、责任人、批准人齐全；缺失证据有补齐期限。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

CTL-07｜AI采购红旗与立即停止清单把不得用口头承诺绕过的红旗前置到RFP和评审。责任人法务+安全+采购使用时点RFP发布前；每次供应商答复后关键输入法规适用、数据清单、供应商问卷、合同底线输出/关闭证据红旗清单和升级记录来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任数据红旗

与训练、留存、删除、跨境有关□待填写拒绝说明客户输入是否用于训练或产品改进证据编号、版本、日期、责任人分包红旗

与第三方处理、地区、责任有关□待填写无法披露子处理者类别和处理位置证据编号、版本、日期、责任人模型变更红旗

与版本、效果、成本和通知有关□待填写可单方替换模型且无提前通知/回归窗口证据编号、版本、日期、责任人合同红旗

与审计、责任、退出有关□待填写拒绝审计权、删除证明、数据导出和SLA补救证据编号、版本、日期、责任人业务红旗

与不可接受后果有关□待填写自动给客户承诺理赔结论或保费折扣证据编号、版本、日期、责任人使用说明常见错误完成标准青弦智能在首次答复中触发3个红旗，项目从“拟签约”降为“隔离试点”。红旗只作为建议，不与门禁/合同/试点范围绑定。任何一级红旗未关闭，必须升级专业复核或限制范围；记录不得为空。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

GATE-01｜需求准入门判断问题是否真实、AI是否必要、数据和收益是否有初证。责任人阶段门主席+秘书使用时点每个阶段结束前关键输入本阶段材料、风险登记册、证据索引、反对意见输出/关闭证据阶段门记录和下一步授权来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任必须回答

本门禁唯一决策问题□待填写批准立项/退回重写/不立项证据编号、版本、日期、责任人最低证据

没有证据不得口头放行□待填写需求书、评分表、尽调报告、盲测记录、合同条款或运行报告证据编号、版本、日期、责任人反对意见

记录不同专业意见□待填写安全认为分包不透明；法务要求删除证明条款证据编号、版本、日期、责任人条件/期限

条件批准必须有期限□待填写14天内补充子处理者清单和删除证书样式证据编号、版本、日期、责任人不得进入下一步

阻断条件必须写成可检查句子□待填写没有业务负责人、流程基线或不可接受后果定义，不得发布RFP。证据编号、版本、日期、责任人使用说明常见错误完成标准安岚项目在需求准入门中没有被一次性放行，而是把范围、条件和复测日期写入记录。会议纪要只写“原则同意”；未记录反对意见、条件和不得前进事项。决定、条件、期限、责任人、关闭证据和批准人完整；阻断项未关闭不得越级推进。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

GATE-02｜RFP发布门判断需求书、评分规则、合同底线和盲测脚本是否准备好。责任人阶段门主席+秘书使用时点每个阶段结束前关键输入本阶段材料、风险登记册、证据索引、反对意见输出/关闭证据阶段门记录和下一步授权来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任必须回答

本门禁唯一决策问题□待填写批准发RFP/补材料/缩小范围证据编号、版本、日期、责任人最低证据

没有证据不得口头放行□待填写需求书、评分表、尽调报告、盲测记录、合同条款或运行报告证据编号、版本、日期、责任人反对意见

记录不同专业意见□待填写安全认为分包不透明；法务要求删除证明条款证据编号、版本、日期、责任人条件/期限

条件批准必须有期限□待填写14天内补充子处理者清单和删除证书样式证据编号、版本、日期、责任人不得进入下一步

阻断条件必须写成可检查句子□待填写没有统一演示脚本和合同红线，不得让供应商自由演示。证据编号、版本、日期、责任人使用说明常见错误完成标准安岚项目在RFP发布门中没有被一次性放行，而是把范围、条件和复测日期写入记录。会议纪要只写“原则同意”；未记录反对意见、条件和不得前进事项。决定、条件、期限、责任人、关闭证据和批准人完整；阻断项未关闭不得越级推进。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

GATE-03｜尽调入围门判断供应商、模型、数据、分包和安全答复是否足以进入技术评测。责任人阶段门主席+秘书使用时点每个阶段结束前关键输入本阶段材料、风险登记册、证据索引、反对意见输出/关闭证据阶段门记录和下一步授权来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任必须回答

本门禁唯一决策问题□待填写入围/有条件入围/淘汰证据编号、版本、日期、责任人最低证据

没有证据不得口头放行□待填写需求书、评分表、尽调报告、盲测记录、合同条款或运行报告证据编号、版本、日期、责任人反对意见

记录不同专业意见□待填写安全认为分包不透明；法务要求删除证明条款证据编号、版本、日期、责任人条件/期限

条件批准必须有期限□待填写14天内补充子处理者清单和删除证书样式证据编号、版本、日期、责任人不得进入下一步

阻断条件必须写成可检查句子□待填写拒答数据用途、分包、留存删除或重大安全事件，不得进入生产试点。证据编号、版本、日期、责任人使用说明常见错误完成标准安岚项目在尽调入围门中没有被一次性放行，而是把范围、条件和复测日期写入记录。会议纪要只写“原则同意”；未记录反对意见、条件和不得前进事项。决定、条件、期限、责任人、关闭证据和批准人完整；阻断项未关闭不得越级推进。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

GATE-04｜合同签署门判断尽调承诺是否转化为合同条款、SLA、审计权和退出路径。责任人阶段门主席+秘书使用时点每个阶段结束前关键输入本阶段材料、风险登记册、证据索引、反对意见输出/关闭证据阶段门记录和下一步授权来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任必须回答

本门禁唯一决策问题□待填写签约/条件签约/暂停谈判证据编号、版本、日期、责任人最低证据

没有证据不得口头放行□待填写需求书、评分表、尽调报告、盲测记录、合同条款或运行报告证据编号、版本、日期、责任人反对意见

记录不同专业意见□待填写安全认为分包不透明；法务要求删除证明条款证据编号、版本、日期、责任人条件/期限

条件批准必须有期限□待填写14天内补充子处理者清单和删除证书样式证据编号、版本、日期、责任人不得进入下一步

阻断条件必须写成可检查句子□待填写关键数据条款、模型变更、删除证明、审计权或退出权缺失，不得签生产合同。证据编号、版本、日期、责任人使用说明常见错误完成标准安岚项目在合同签署门中没有被一次性放行，而是把范围、条件和复测日期写入记录。会议纪要只写“原则同意”；未记录反对意见、条件和不得前进事项。决定、条件、期限、责任人、关闭证据和批准人完整；阻断项未关闭不得越级推进。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

GATE-05｜试点上线门判断效果、安全、人工复核、监控、回滚和培训是否达标。责任人阶段门主席+秘书使用时点每个阶段结束前关键输入本阶段材料、风险登记册、证据索引、反对意见输出/关闭证据阶段门记录和下一步授权来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任必须回答

本门禁唯一决策问题□待填写限量上线/整改复测/终止证据编号、版本、日期、责任人最低证据

没有证据不得口头放行□待填写需求书、评分表、尽调报告、盲测记录、合同条款或运行报告证据编号、版本、日期、责任人反对意见

记录不同专业意见□待填写安全认为分包不透明；法务要求删除证明条款证据编号、版本、日期、责任人条件/期限

条件批准必须有期限□待填写14天内补充子处理者清单和删除证书样式证据编号、版本、日期、责任人不得进入下一步

阻断条件必须写成可检查句子□待填写高危缺陷未关闭、回滚未演练、用户未培训，不得上线。证据编号、版本、日期、责任人使用说明常见错误完成标准安岚项目在试点上线门中没有被一次性放行，而是把范围、条件和复测日期写入记录。会议纪要只写“原则同意”；未记录反对意见、条件和不得前进事项。决定、条件、期限、责任人、关闭证据和批准人完整；阻断项未关闭不得越级推进。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

GATE-06｜持续监督与退出门判断上线后价值、风险、成本和供应商表现是否继续可接受。责任人阶段门主席+秘书使用时点每个阶段结束前关键输入本阶段材料、风险登记册、证据索引、反对意见输出/关闭证据阶段门记录和下一步授权来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任必须回答

本门禁唯一决策问题□待填写续约/扩围/缩减/暂停/退出证据编号、版本、日期、责任人最低证据

没有证据不得口头放行□待填写需求书、评分表、尽调报告、盲测记录、合同条款或运行报告证据编号、版本、日期、责任人反对意见

记录不同专业意见□待填写安全认为分包不透明；法务要求删除证明条款证据编号、版本、日期、责任人条件/期限

条件批准必须有期限□待填写14天内补充子处理者清单和删除证书样式证据编号、版本、日期、责任人不得进入下一步

阻断条件必须写成可检查句子□待填写连续两期未达成组织阈值，或发生重大未通报变更，必须复审并可退出。证据编号、版本、日期、责任人使用说明常见错误完成标准安岚项目在持续监督与退出门中没有被一次性放行，而是把范围、条件和复测日期写入记录。会议纪要只写“原则同意”；未记录反对意见、条件和不得前进事项。决定、条件、期限、责任人、关闭证据和批准人完整；阻断项未关闭不得越级推进。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

案例总览｜安岚保险经纪客服AI采购全过程（全部虚构）虚构声明：本案例中的安岚保险经纪、青弦智能、人员姓名、客户、金额、数据、系统和日期均为虚构，仅用于展示工具使用方法。阶段发生了什么工具证据决策变化初始假设业务希望采购客服AI，低价供应商报价42万元，内部倾向快速试点CASE-01、STR-01、REQ-02从“低价优先”转向“证据优先”首次评审供应商对数据留存、分包方、模型变更答复含糊DUE-02、DUE-04、CON-04GATE-03条件入围，不得接入生产数据失败/阻断盲测中对缺失资料编造赔付建议，且无法提供客户级删除证明TECH-02、TECH-05、EXIT-02GATE-05阻断，缩小范围整改补充合同条款、脱敏试点、人工复核、删除证书、模型变更通知CON-02~05、SEC-01、TECH-04允许4周隔离试点复测/再评审越权承诺关闭，长工单成本偏高，分包透明度改善CASE-04、OPS-08限量上线，不扩展到理赔结论最终结论一年期有限续约；不签三年锁定合同；季度出口演练OPS-09、EXIT-04建立横展规则经验横展：所有AI供应商采购都必须在RFP前写入数据训练限制、分包披露、模型变更通知、删除证明、审计权和可导出资产；低价不能覆盖红旗。

静态目录｜按路径和工具代码检索章节/路径检索锚点页码STARTHERE｜先用这4页STARTHERE2交付物地图与最短启动路线交付物地图3核心工具：总图、RACI、台账、风险、证据CTL-016阶段门与阻断点GATE-011201采购策略与需求说明CHAPTER012002RFP、演示脚本与供应商尽调CHAPTER022603技术评测、安全隐私、IP与内容标识CHAPTER033504合同风控、SLA、审计权与谈判底稿CHAPTER044805上线、持续监督、续约与退出迁移CHAPTER055606贯穿案例：安岚保险经纪客服AICHAPTER0670附录：来源、字段本地化、证据、版本与终审附录75提示：工具代码是本文件的主导航。采购看STR/RFP/DUE/CON，法务看DUE/CON/EXIT，安全看SEC/TECH/OPS，业务看REQ/TECH/OPS。

CHAPTER01｜采购策略与需求说明本章解决什么决策/风险：采购策略、需求说明、用例和验收标准是否足以启动RFP。本章输出进入条件完成定义常见失败模式可编辑工具、评审记录、证据编号和责任分配上一阶段门禁通过或条件批准关键结论能追溯到证据编号、版本、日期、责任人和批准人跳过证据、被演示牵引、把示例阈值当组织结论空白模板+安岚填写示例+完成/阻断标准红旗清单已建，专业岗位已参与阻断项未关闭不得口头放行只比较价格、忽略退出、合同和上线后监督本章结尾的完成定义：工具页中的“完成标准”全部满足；任何条件批准都有期限、责任人和复审日期。

STR-01｜AI采购策略卡确定采购目标、市场路径、预算边界、竞争策略和不可谈判底线。责任人采购负责人+业务发起人使用时点GATE-01后，RFP前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任采购目标

明确买的是能力、服务还是结果□待填写采购客服工单摘要与建议回复能力，不采购“通用AI平台”证据编号、版本、日期、责任人采购路径

公开招标/邀请RFP/框架内采购/试点采购□待填写邀请3家供应商+1个自研方案作对照证据编号、版本、日期、责任人预算边界_待确认

首年/三年/试点费用口径□待填写试点上限20万元；首年TCO待财务确认证据编号、版本、日期、责任人不可谈判底线

数据、分包、审计、退出等红线□待填写客户数据不得用于通用训练；必须可导出资产证据编号、版本、日期、责任人竞争策略

如何避免单一供应商锁定□待填写RFP要求统一API/数据导出格式和退出演练证据编号、版本、日期、责任人使用说明常见错误完成标准安岚先买“限量试点服务”，不直接签三年平台合同。把采购策略写成“尽快找低价”；没有替代方案和退出策略。策略、预算、底线和竞争路径经采购委员会批准。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

STR-02｜买/建/集成决策树比较购买SaaS、模型API集成、自研和外包开发的适用条件。责任人AI产品负责人+IT架构使用时点采购策略阶段关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任业务差异化

能力是否构成核心竞争优势□待填写客服摘要不是核心算法差异，但与CRM流程深度耦合证据编号、版本、日期、责任人数据敏感性

是否适合外部处理□待填写含客户咨询文本，优先考虑专有环境或脱敏试点证据编号、版本、日期、责任人集成复杂度

与现有系统耦合程度□待填写需要读工单系统、写草稿，不允许直接改CRM证据编号、版本、日期、责任人能力成熟度

内部团队能否运营评测和知识库□待填写内部有安全/数据团队，但无大模型平台运维团队证据编号、版本、日期、责任人推荐路径

给出结论和反证□待填写先SaaS隔离试点，同时保留API替代路径证据编号、版本、日期、责任人使用说明常见错误完成标准安岚没有盲目自研；选择可退出的SaaS试点并要求导出知识库和日志。只因“AI很战略”就自研，或只因“低价”就SaaS。决策树保留反对理由和退出路径；不是一次性技术偏好。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

REQ-01｜用例清单与业务优先级把所有潜在AI用例按价值、风险、数据就绪和复用性排序。责任人业务负责人+AIPMO使用时点需求池建立时关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任用例名称

必须是任务而不是技术名□待填写客服工单摘要、回复建议、理赔材料缺失提示证据编号、版本、日期、责任人用户/频率

谁用、多久用一次□待填写40名客服，每日约600条工单证据编号、版本、日期、责任人价值假设

效率、质量、风险或体验□待填写每条工单节省45秒；新员工一致性提升证据编号、版本、日期、责任人风险触发

个人信息、自动化决策、对外传播等□待填写涉及客户个人信息，输出需客服人工确认证据编号、版本、日期、责任人优先级结论

做/不做/延后/先试点□待填写先做摘要和草稿，不做理赔结论自动判断证据编号、版本、日期、责任人使用说明常见错误完成标准安岚把“自动理赔承诺”降级为“材料提醒”，因为后果和合规风险更高。所有想法都进入RFP，导致需求失焦和报价不可比。每个用例有负责人、证据、风险和优先级，不合格用例有退回理由。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

REQ-02｜AI需求说明书模板形成供应商可报价、技术可评测、合同可落条款的需求书。责任人产品经理+采购使用时点RFP前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任业务背景

解释问题和目标，不写宣传口号□待填写客服质检发现工单摘要不一致，影响交接效率证据编号、版本、日期、责任人功能范围

必须/可选/明确不做□待填写必须摘要、引用原文；不做自动赔付判断证据编号、版本、日期、责任人数据范围

输入、输出、日志、保留和删除□待填写仅脱敏历史工单用于试点；生产数据待GATE-05批准证据编号、版本、日期、责任人验收标准_待确认

质量、延迟、成本和安全阈值□待填写准确性、引用覆盖、拒答、延迟阈值由组织批准证据编号、版本、日期、责任人证据要求

供应商必须提交的证明□待填写数据用途说明、分包清单、删除证明样本、SLA报告样本证据编号、版本、日期、责任人使用说明常见错误完成标准需求书要求供应商按统一用例答复，不接受只给产品宣传PPT。需求书写成愿景文档，缺验收标准和证据要求。供应商能据此报价、演示和承诺；评审组能据此验收。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

REQ-03｜用例验收标准与完成定义把“好用”拆成可测试、可复核、可归责的验收指标。责任人业务负责人+评测负责人使用时点需求冻结前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任任务质量

业务专家如何判断输出可用□待填写摘要覆盖关键事实，不新增原文不存在信息证据编号、版本、日期、责任人安全边界

哪些输入必须拒答或升级□待填写涉及投诉定性、赔付承诺、敏感个人信息推断必须拒答证据编号、版本、日期、责任人人工复核

谁复核、看什么证据□待填写客服必须看到原工单引用和模型不确定提示证据编号、版本、日期、责任人成本/性能

单位成本和延迟口径□待填写单工单调用成本、P95延迟为组织参数证据编号、版本、日期、责任人完成定义

满足后才可进入下一阶段□待填写通过盲测、红队、UAT和回滚演练证据编号、版本、日期、责任人使用说明常见错误完成标准安岚明确“客服确认后发送”，供应商不能把草稿准确率包装成自动处理率。验收只看供应商演示好不好看；没有失败用例。指标、样本、通过线、评审人和证据在测试前批准。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

CHAPTER02｜RFP、演示脚本与供应商尽调本章解决什么决策/风险：供应商答复是否可信、可比较，是否足以进入技术评测。本章输出进入条件完成定义常见失败模式可编辑工具、评审记录、证据编号和责任分配上一阶段门禁通过或条件批准关键结论能追溯到证据编号、版本、日期、责任人和批准人跳过证据、被演示牵引、把示例阈值当组织结论空白模板+安岚填写示例+完成/阻断标准红旗清单已建，专业岗位已参与阻断项未关闭不得口头放行只比较价格、忽略退出、合同和上线后监督本章结尾的完成定义：工具页中的“完成标准”全部满足；任何条件批准都有期限、责任人和复审日期。

RFP-01｜AIRFP包结构清单把需求、答复模板、证据要求、评分规则和合同底线打包发布。责任人采购经理使用时点RFP发布前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任RFP正文

项目背景、范围、交付和时间表□待填写客服AI试点4周，后续是否生产另行评审证据编号、版本、日期、责任人答复模板

强制供应商按同一字段答复□待填写模型/数据/分包/SLA/退出按表格答复证据编号、版本、日期、责任人证据附件

必须提交的证明材料□待填写安全白皮书、子处理者清单、删除证书样本证据编号、版本、日期、责任人评分规则

权重和淘汰项□待填写技术30%、风险25%、合同20%、成本15%、服务10%证据编号、版本、日期、责任人合同红线

不可谈判或需升级的条款□待填写客户数据训练、审计权、删除、模型变更、退出证据编号、版本、日期、责任人使用说明常见错误完成标准安岚把红旗条款放进RFP，而不是等中标后再谈。RFP只问价格和功能，没有证据和合同底线。所有供应商收到同一材料；澄清记录统一发布。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

RFP-02｜现场演示统一脚本用同一场景、同一数据、同一评分表控制供应商演示。责任人产品经理+业务专家使用时点供应商演示前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任演示场景

贴近真实任务但不含敏感生产数据□待填写复杂工单摘要、投诉情绪识别、缺失材料提醒证据编号、版本、日期、责任人输入材料

统一数据包和禁止预训练说明□待填写10条虚构工单，供应商不得提前手工优化证据编号、版本、日期、责任人观察点

评审现场必须记录的行为□待填写引用是否正确、遇到缺失信息是否拒答证据编号、版本、日期、责任人追问脚本

现场挑战稳定性和边界□待填写“请直接承诺赔付金额”应拒答并转人工证据编号、版本、日期、责任人证据保存

录屏、评分、问答和版本记录□待填写演示环境版本、模型版本、提示词版本证据编号、版本、日期、责任人使用说明常见错误完成标准最低价供应商在自由演示中表现好，但统一脚本暴露其对缺失信息会编造答案。让供应商自选案例演示，评审无法比较。脚本、数据、评分人和记录一致；演示结果可复核。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

RFP-03｜澄清问题与答复台账统一管理供应商提问、采购答复、版本变更和公平披露。责任人采购经理使用时点RFP期间关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任问题编号

每个澄清问题唯一编号□待填写Q-ANLAN-012证据编号、版本、日期、责任人提出方

记录供应商或内部评审人□待填写青弦智能/安全评审人证据编号、版本、日期、责任人问题内容

避免口头答复□待填写能否使用匿名化历史工单作为测试集？证据编号、版本、日期、责任人正式答复

统一口径并标注版本□待填写仅使用买方提供的虚构/脱敏数据包证据编号、版本、日期、责任人影响范围

是否影响RFP、评分或合同□待填写更新RFP附件D数据处理要求证据编号、版本、日期、责任人使用说明常见错误完成标准安岚把所有澄清统一发给入围供应商，避免对某一家口头放宽红线。私下答复导致不公平；修改需求后没有版本。所有答复有编号、日期、版本和披露范围。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

DUE-01｜供应商基本尽调问卷核查主体、产品、交付能力、事件历史和商业连续性。责任人采购+风控使用时点供应商入围前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任主体与资质

法人主体、关联方、资质和签约主体□待填写青弦智能科技（虚构），签约主体需与服务主体一致证据编号、版本、日期、责任人产品与版本

本项目实际使用的产品/模型/区域□待填写客服AISaaSV3.2，模型由第三方API支持证据编号、版本、日期、责任人客户与行业经验

可验证案例，不接受空泛背书□待填写保险经纪场景无生产案例，仅有零售客服案例证据编号、版本、日期、责任人重大事件

安全、停服、监管或诉讼□待填写供应商声明近24个月无重大安全事件，待证据核验证据编号、版本、日期、责任人连续性

财务稳定、备份和替代方案□待填写需提供业务连续性摘要和退出协助承诺证据编号、版本、日期、责任人使用说明常见错误完成标准基本尽调显示低价供应商行业经验不足，需要缩小试点和强化SLA。只看销售PPT；签约主体和实际服务主体不一致。问卷完整、证据齐全、拒答项进入风险登记册。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

DUE-02｜模型与数据来源问卷追问模型来源、训练/改进、日志、保留、数据隔离和输出使用权。责任人AI产品负责人+法务使用时点技术评测前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任模型来源

自研/第三方/API/开源组件□待填写基础模型由境外云API提供，供应商做编排和行业提示词证据编号、版本、日期、责任人客户数据用途

是否用于训练、微调、产品改进□待填写供应商初答“可能用于服务改进”，被列红旗证据编号、版本、日期、责任人日志与保留

会话、提示词、输出、访问日志□待填写默认保留180天，需改为组织批准期限证据编号、版本、日期、责任人数据隔离

租户隔离、权限和人员访问□待填写逻辑隔离，管理员访问需双人审批证据编号、版本、日期、责任人输出权利

输出是否可商业使用/限制□待填写买方业务使用权需写入合同，训练限制另列证据编号、版本、日期、责任人使用说明常见错误完成标准安岚要求把“可能用于改进”改为“不得用于通用训练或跨客户优化”。供应商说“行业惯例安全”，但没有具体数据路径。每个数据用途、保留和访问问题均有书面答复和合同映射。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

DUE-03｜安全与隐私深度尽调问卷核查身份访问、加密、漏洞、日志、事件、人员和隐私控制。责任人信息安全+隐私负责人使用时点GATE-03前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任身份访问

SSO、MFA、最小权限、管理员审批□待填写支持企业SSO；后台管理员访问需工单审批证据编号、版本、日期、责任人加密与密钥

传输、存储、密钥管理□待填写传输TLS；存储加密；密钥轮换证据待补证据编号、版本、日期、责任人漏洞与测试

渗透、代码、依赖和LLM红队□待填写提供年度渗透摘要，LLM红队需本项目复测证据编号、版本、日期、责任人事件响应

通知时限、证据、协作和演练□待填写重大事件通知时限为待谈判组织参数证据编号、版本、日期、责任人隐私权利

访问、更正、删除、撤回和投诉支持□待填写需提供按客户/工单定位删除的方法证据编号、版本、日期、责任人使用说明常见错误完成标准青弦可展示删除API，但无法提供客户级删除证书样本，进入合同缺口。只收SOC/ISO证书，不核查本项目数据路径。控制与本项目数据类别匹配；缺口有技术补偿或合同条款。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

DUE-04｜分包方与子处理者清单识别第三方模型、云、标注、客服、日志和支持团队。责任人法务+采购使用时点RFP答复和签约前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任分包方类别

模型、云、标注、客服、监控等□待填写基础模型API、云托管、日志监控服务证据编号、版本、日期、责任人处理内容

分包方接触什么数据□待填写可能接触脱敏工单文本和系统日志证据编号、版本、日期、责任人处理地区_待确认

数据处理和支持位置□待填写供应商需确认处理区域并提供变更通知证据编号、版本、日期、责任人变更机制

新增/替换分包方如何通知和反对□待填写提前通知期限为组织参数；买方保留反对权证据编号、版本、日期、责任人责任承接

供应商对分包方承担责任□待填写合同写明供应商对分包方违约/事件承担连带或等效责任证据编号、版本、日期、责任人使用说明常见错误完成标准供应商最初只写“使用主流云服务”，被要求列出类别、位置和变更流程。供应商拒绝披露分包；合同只写“可自行分包”。分包范围、数据、区域、通知和责任均入合同；新增分包触发复核。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

DUE-05｜供应商商业连续性与锁定风险评估评估财务稳定、关键人员、服务替代、价格上涨和锁定风险。责任人采购+财务BP使用时点入围和续约前关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任连续性风险

停服、倒闭、人员流失、依赖单一模型□待填写供应商依赖单一第三方模型API，替代路径未证明证据编号、版本、日期、责任人价格风险

续约、调用、并发和超额费用□待填写低价试点后生产价格可能按调用量上浮证据编号、版本、日期、责任人锁定资产

提示词、知识库、向量索引、日志、模型适配□待填写知识库元数据和提示词必须可导出证据编号、版本、日期、责任人替代方案

切换到其他供应商或自研的可行性□待填写保留模型API二选一接口和标准数据格式证据编号、版本、日期、责任人退出成本_待确认

迁移、并行、培训、合同终止成本□待填写退出成本由财务BP在TCO中单列证据编号、版本、日期、责任人使用说明常见错误完成标准安岚发现试点低价不含生产并发和迁移费用，要求TCO重算。只比较首年报价，不看续约和锁定。连续性、价格、资产和退出成本纳入评分与合同。会议追问脚本供应商/责任人必须交付关闭后同步动作本工具中最关键的未确认字段是什么？拒答或缺证会触发哪个门禁/红旗？提交可归档材料：文件、截图、报告、系统日志、合同条款或批准记录；不接受口头承诺。把结论写入CTL-03总控台账、CTL-04风险登记册和CTL-05证据索引，并标注下一次复核日期。若答案会影响数据、个人信息、模型变更、SLA、退出或费用，是否已由相应专业负责人复核？所有组织参数必须由本组织确认；示例值、示例金额和示例期限不得直接作为生产结论。条件批准必须写清范围、期限、责任人、复测方式和未完成后果。

CHAPTER03｜技术评测、安全隐私、IP与内容标识本章解决什么决策/风险：技术能力、数据安全、隐私、IP、内容标识和人工复核是否可接受。本章输出进入条件完成定义常见失败模式可编辑工具、评审记录、证据编号和责任分配上一阶段门禁通过或条件批准关键结论能追溯到证据编号、版本、日期、责任人和批准人跳过证据、被演示牵引、把示例阈值当组织结论空白模板+安岚填写示例+完成/阻断标准红旗清单已建，专业岗位已参与阻断项未关闭不得口头放行只比较价格、忽略退出、合同和上线后监督本章结尾的完成定义：工具页中的“完成标准”全部满足；任何条件批准都有期限、责任人和复审日期。

TECH-01｜AI技术评测总计划定义质量、引用、拒答、安全、延迟、成本和复测的评价路径。责任人评测负责人使用时点供应商入围后关键输入业务需求、供应商资料、风险登记册输出/关闭证据完成版工具表和关闭证据来源/控制映射S01/S02/S03/S04/S05/S06/S09/S10/S11/S12专业边界示例不构成法律意见、技术结论或采购授权字段说明｜空白模板｜安岚保险经纪填写示例（虚构）字段/填写说明空白版已填写示例证据/责任评测维度

覆盖正常任务和失败任务□待填写摘要质量、事实一致、引用、越权、拒答、延迟、成本证据编号、版本、日期、责任人测试集版本

固定版本，禁止赛后换题□待填写TEST-ANLAN-V1.0，含正常/边界/恶意用例证据编号、版本、日期、责任人通过线_组织参数

测试前批准，测试后不得随意改□待填写关键指标阈值由业务+风险+财务批准证据编号、版本、日期、责任人评分人

业务