技能介绍

要解决的具体问题

在将 AI 系统投放欧盟市场时，团队常面临合规路径不清晰的问题：系统是否属于被禁止的实践？是否构成高风险？需要走哪种符合性评估模块？企业在供应链中究竟扮演何种角色（提供者、部署者、进口商等）？此外，随着《欧盟人工智能法案》（EU AI Act）各项条款的分阶段生效，透明度义务与通用人工智能（GPAI）的系统性风险门槛也给工程团队带来了持续的合规压力。缺乏系统化的条款映射，很容易导致部署延迟或面临最高达全球营业额 7% 的巨额罚款。

核心能力与关键步骤

该技能通过 /cs:ai-act-readiness 命令，在系统接入审查、重大变更、市场投放前或年度合规刷新等关键节点，执行基于法案条款的压力测试。它围绕六个核心问题展开：

禁止实践检查（第 5 条）：调用 ai_system_risk_classifier.py 检查是否涉及潜意识操纵、社会评分等 8 类禁止行为，一旦命中直接阻断投放。
高风险分类（第 6 条 + 附件 III）：评估系统是否落入生物识别、关键基础设施等 8 个高风险领域，并判断第 6(3) 条的豁免条件是否适用。
符合性评估规划（第 43 条）：运行 conformity_assessment_planner.py，根据是否涉及生物识别或协调标准，确定采用内部控制的 Module A 还是需通知机构介入的 Module H。
角色与义务界定（第 25 条）：通过 ai_act_obligation_tracker.py 明确企业是提供者、部署者、进口商还是分销商，并识别实质性修改导致的角色转换。
透明度义务核查（第 50 条）：确认系统是否满足 AI 交互披露、合成内容标记及深度伪造声明等要求。
GPAI 与系统性风险评估（第 51-55 条）：判断是否为通用人工智能模型，并在训练算力接近 10^25 FLOPs 时触发系统性风险的额外义务。

适用边界与注意点

该技能专注于欧盟 AI 法案的单框架合规检查，不提供多框架（如 ISO 42001 或 GDPR）的联合视图。对于涉及新型法律边界案例（如 GPAI 门槛争议、第 5 条边界或实质性修改的认定），仍需交由专业法务进行深度审查。此外，第 50 条透明度义务已于 2025 年 8 月 2 日生效，工程团队需确保相关披露逻辑已在代码层面实现。