compliance

欧盟《人工智能法案》第50条将于2026年8月2日生效，要求对AI生成内容进行标注，在AI交互、艺术作品和视频上添加机器可读标记，对全球合规和广告行业产生广泛影响。

一位实践者分享了对即将到来的审计可能揭示未记录在生产环境中的AI Agent的担忧，强调了治理缺口以及客户PII访问的风险。

一个开源的Docker Compose配置，集成了多个开源工具（LiteLLM、LLM Guard、OpenBao、Langfuse等），为组织提供受治理、合规、可审计的AI平台，并附带用户友好的界面用于构建受治理的工作流。

AccessLumens的一项研究发现，在ADA第二章截止日期后，仍有42%的美国城市网站存在严重的无障碍访问障碍，平均得分为93分（满分100分），但在关键标准上存在显著失败。CMS供应商的选择与无障碍风险密切相关。

本文提出对Sentence Transformer模型进行领域自适应，以自动映射云安全控制与技术指标之间的关系，在控制到指标以及跨标准关联任务上，相比零样本基线取得了显著的性能提升。

Verdant正在为地方政府构建AI驱动的许可证审批软件，通过帮助申请人提交完整申请以及协助工作人员进行文档分析和报告起草，从而缩短审查时间。

作者描述了一个常见的企业问题：在将数据发送给LLM之前进行PII脱敏会破坏输出，而他们正在构建一种解决方案，能够在不暴露原始数据的情况下恢复响应内容。

ComplianceAgent 是一个开源命令行工具，用于扫描 AI 项目是否符合欧盟 AI 法案，涵盖 12 个条款并生成 PDF 报告，为昂贵的企业解决方案提供免费的替代方案。

本文介绍ComplianceGate，一个用于LLM推理的分类器门控多层路由系统，通过将请求引导至合适的模型层级，在受监管行业中强制执行合规性。

介绍了金融领域的约束表格扩散（CTDF），该方法将可行性操作集成到扩散采样中，以对金融合成数据生成施加硬约束。

Awesome Legal Skills 是一个开源合集，收录了139多项面向法律行业的AI智能体指令与工作流，涵盖隐私合规、合同审查、诉讼分析等领域，兼容Claude Code、Codex等主流AI工具，帮助法律专业人士将专业知识转化为可复用的AI工作流。

LangChain的LangSmith使开发者能够将追踪用作欧盟AI法案的合规证据，并提供可定制的评估器，用于偏见、幻觉、毒性、准确性和对抗性输入等方面的评估。

作者构建了一个完全离线的AI代理，使用本地嵌入模型、通过Ollama的Llama模型以及VectorAI数据库，旨在解决依赖云端的AI所带来的风险。该代理运行在一台8GB内存的MacBook上，能够处理敏感文档，并在多个会话之间保持记忆。

欧盟《人工智能法案》规定，从8月起，所有AI生成的文本、图像、音频和视频都必须加水印并添加元数据标签，且需具备双层机器可检测标识。该要求适用于任何欧盟公民可访问的提供商，无论其位于何处，也包括开源模型，违规罚款高达3500万欧元。

Philipp Comans 在 Interrupt 会议上分享了 Chime 如何通过让法律和合规团队共同编写评估系统，平衡产品速度与合规性，将 AI 助手的开发从“哎呀驱动”转变为持续对齐飞轮。

文章强调了 AI agents 执行破坏性操作（如删除数据库）的风险，并提出了一种运行时策略网关，该网关使用 Policy-as-Code 实时拦截和阻止不合规的 agent 行为，并询问用户是否会采用此类安全工具。

Anthropic 正在 Claude 上逐步推出身份验证功能，适用于特定用例，以防止滥用、执行使用政策并遵守法律义务，并使用 Persona Identities 作为其验证合作伙伴。

本文讨论了欧盟《网络弹性法案》将于2027年全面实施，对含有数字元素的软件产品的要求，并主张该法案并非开源软件的终结，而是要求更好的工程实践。

对LLM在法律与合规任务中使用的分析显示，模型常常生成自信但无法验证的引用，引发了对AI输出可靠法律依据的质疑。

欧盟AI法案的合规截止日期将在47天后开始，要求AI代理构建者遵守特定的透明度、风险管理和文档记录规则。