客户开始问"你这数据去哪了"——1112款备案之后，一人公司得会答这道题

这周有四件事挤在一起，看着不在一个频道上。

9月14日，网信办公告：2026年7月到8月，新增124款生成式人工智能服务完成备案，其中7款是手机端侧的；另有133款应用或功能完成登记。截至8月31日，累计备案1112款，登记731款。

同一天，全国网络安全标准化技术委员会发布《人工智能安全治理框架3.0》。2024年是1.0，2025年是2.0，今年到3.0。

还是这个宣传周期间，蚂蚁AI安全实验室发布了大模型内生式安全护栏SingProbe——把安全检测放进模型生成的过程里，一边生成回答一边输出风险提示，额外算力开销不高。

再往后两天，9月16日，路透报道美国国家档案馆运营的《联邦公报》网站被发现用了阿里的通义千问。而在上一周，美国联邦调查局刚指控阿里抄袭Anthropic的模型。

我把这四条连着看了三遍。它们讲的其实是一件事：模型本身的能力差距在收窄，能不能被信任，正在变成新的分水岭。

这几天后台收到的问题，基本都绕着这个转。挑三个最实在的，逐个聊。

"我就一个人一台电脑，备案这事跟我有关系吗？"

先分清两层。1112款是"服务备案"，731款是"应用或功能登记"。你如果做的是调用已备案模型能力的应用，走的是后一条路，由地方网信办登记。不是让你去填一张多么可怕的表。

但我猜你真正想问的是：这跟接单有什么关系。

关系在甲方那张表上。我这两个月接触到的情况是，中小客户、特别是给国企央企做过配套的那类客户，采购清单里开始多出一栏，叫"AI能力来源说明"。以前这一栏不存在，现在它在那儿，空着就交不上去。

这一栏的杀伤力，比你想的大。因为它把很多一人公司挡在门外——不是技术不行，是不知道该写什么。

能答上来的人，就可以不拼最低价。

我见过一个挺聪明的做法：把"合规材料"从成本变成交付物的一部分。一张A4纸，四行——用了哪几家的模型、数据在哪个环节出没出内网、日志留多久、哪些操作需要人工确认。写这一页用不了半小时，但签单时候的议价空间完全不一样。

这不是形式主义。甲方要的是"出事了我知道找谁、能追到哪一步"。你给他这条线，他心里那口气就顺了。

"蚂蚁那个'内生式安全护栏'，大厂的东西，跟我什么关系？"

关系在于它的思路，不是它的规模。

过去做AI产品，安全基本是"事后兜底"：模型先答，答完了再过一遍敏感词库，命中就拦。这个做法的问题有两个——延迟翻倍，体验掉档；而且拦得住的只是你想到的那些词，想不到的全漏。

SingProbe的路径是反过来的：在生成的过程中就带上风险判断。材料里的说法是"较低的额外计算开销""更及时的安全防护"。

这个思路小团队完全可以抄。

我们做舍予AI智能体的时候，有个说法叫"老板的第一支AI战队"——不是给老板配一个什么都能干的万能助手，而是几个各管一段的小智能体：一个盯进销存，一个盯回款，一个盯客户跟进。

这套东西跑下来，最要命的不是能力，是权限。谁的表能读、谁的话能发出去、哪个动作必须回到人这儿确认——这些得在智能体被搭起来的那一刻就定死，不能等它跑歪了再补。

这就是内生式的思路：边界长在结构里，不是长在事后检查里。 大厂用它在模型层做，你在业务流程层做，逻辑是同一套。

值得关注的是，这条路对小团队反而更友好。大厂做通用护栏，要覆盖所有场景，必然复杂；你只服务一类客户，边界反而好画。

"美国政府网站都在用Qwen，是不是说明大家都没当真？"

恰恰相反。

这件事之所以能上新闻，是因为它是"争议"。FBI上周刚指控抄袭，这周自己家的政府网站被发现用了Qwen——政治口水先放一边，对做业务的人来说，它释放的信号是：模型的地缘属性，已经进入了采购视野。

对一人公司来说，直接后果是客户的提问方式变了。

以前客户问的是"准不准"。这个月我被问得最多的变成了"我这数据去哪了"。

注意，这不是在问模型好坏。这是在问责任链。

所以"用国产还是用国外"根本不是重点，重点是你能不能把数据流向画出一条线来。同样一件事，英特尔和震有智联做的"智联建安"就是个参照——把大模型一体机放到工地本地跑，锐炫Pro B60配24GB显存，多模态推理在本地完成。为什么强调本地？不是算力不够，是数据不想出门。

你没有一体机的预算，但你有更简单的手段：能在客户内网跑的绝不放云上，能脱敏的绝不传原文，能记日志的一定记。

关键变量不在模型选型上，在你交付的时候能不能把这条线讲清楚。

"那这几天，我到底该做什么？"

三件事，都很具体，加起来不超过一天。

第一，写一张模型清单。 放进你的报价单或者合同附件里。四行就够：模型来源、数据流向、日志留存、人工兜底点。这件事的性价比高得离谱——它不提升你的能力，但它让你进得了更多的门。

第二，把安全的动作往前挪。 检查一下你现在手上的AI应用：哪些是"生成完再过滤"的？能挪到前面的，挪。最省事的做法是两招——提示词层面就把回答范围框住，输出层要求结构化（带依据、带置信度）。这两招不需要任何新工具。

第三，把合规当成能卖的东西，不是要交的税。 《人工智能安全治理框架3.0》这类文件，你不用背，但要知道它存在、知道它在往哪走。客户问起来的时候，你能接上话，这本身就是专业度。

顺带说一句我自己的判断。

这周还有一条容易被忽略的新闻：DeepMind的AI安全研究员乔希·恩格尔斯在9月13日宣布离职，加入了独立评估机构METR。他接受采访时说了句挺重的话——"There are no adults in the room"。同一天，Altman在X上发帖，说AI发展存在两种最坏结果，一种是失控，一种是被少数人垄断。

最懂模型的那批人，正在离开大公司去做独立评估。这说明什么？

说明模型能力本身正在变成商品——谁都能买到差不多的东西。剩下的差异，就落在信任、边界和交付方式上。

而这些，恰好是一个认真做事的一人公司，能靠一己之力做好的部分。

小字提醒： 本文涉及的时间、数据和事件均来自公开报道（网信办备案公告、《人工智能安全治理框架3.0》发布信息、蚂蚁AI安全实验室SingProbe发布信息、路透社9月16日报道、第一财经9月14日报道等），仅作行业观察与经验分享，不构成法律或合规意见。具体备案与登记要求，请以当地网信部门的最新口径为准。