34 风险台账

34.1 风险清单

最大的风险不是合规，是期限错配：五年刚性成本对浮动收入。合规风险排第二，因为它是二元的，触发即归零。

34.2 硬性边界

下面这几条不是风险，是边界。它们与商业判断无关，越过即为违法。

这五条对个人的意义大于对公司的意义。公司可以破产清算，个人的刑事责任无法通过任何合同、代持或免责条款转移。任何要求个人越过这些边界的安排，无论商业回报多高，都不属于可谈判范围。

34.3 残余风险

做完全部缓解措施之后仍然剩下的部分，必须被明确写下来并接受，而不是被忽略。

34.4 内容风险

滥用是运营和合规问题，不是道德问题。触发的人不是我方，被下架、被撤授权、被冻结通道的却是我方。

我方在链条中间，看不见终端用户。可用的手段只有三类：接入时的可接受使用政策与客户尽调、运行时的速率与模式监测、事后的取证与切断。三类都不做，等于把处置权完全交给上游平台。

可接受使用政策要写成可执行条款。至少包含四项：明确排除的用途、发现后的处置顺序（告警、限流、暂停、终止）、举证责任归谁、终止时未用完余额怎么处理。只写一句禁止违法用途的政策，在平台问责时起不到任何作用。

有些流量单看合法，聚合起来才是风险。批量生成、账号农场、长时间高并发的同模板请求，单条都合规。检测靠的是模式而不是内容审查：同一客户的请求相似度、时间分布、输出长度分布和账号增长曲线，比读单条内容有效得多。

取证能力要建在端点侧。请求 ID、客户 ID、时间、模型、用量、来源网段和处置动作要能按客户维度导出，保留期限与法域要求对齐。做不到这一点，平台或许可方找上门时，我方无法自证已尽合理注意。

内容审查的位置要写清楚。谁做、在哪一层做、拦下来的请求算不算钱，这三件事要同时出现在合同和计量口径里。审查放在网关侧会增加首字延迟，放在客户侧则我方失去证据，两种选择的代价不一样，但都必须是被选中的，不能是默认没人做。