评估准确的行动系统
- 决策问题
- 究竟测试了哪个版本、任务分布、用户、环境与权限？
- 应形成的输出
- 形成保留失败、迁移边界、到期与核验结果的有限评估决定，而不是宣称系统普遍安全。
- 停止或重开条件
- 系统身份不完整、重大任务或群组缺失，或失败运行从记录中消失时停止。
FUURAA™ 赋睐™ AI 知识图书馆 · 生命周期运行图
AI Agent 生命周期证据链
一份贯穿评估、上线授权、运行、重大变更、事件与退役的双语运行图。它把六个决策边界与十八份公开协议、记录模板和检查工具连接起来，让证据、权限、责任与到期条件在每次交接中保持可追溯。
核心原则
一项决定只能继承其假设仍然成立的证据。
证据链不是一摞文档。它必须让下一个责任人看见：正在处理哪个系统、前一决定允许什么、哪些证据仍适用、哪些未知仍保留、何时必须停止或重开。
适用边界本页是公共研究方法，不是 FUURAA 产品能力声明，也不是安全认证、审计意见、法律或合规结论。它不能替代特定行业的安全论证、隐私影响评估、权利审查、监管批准或专业判断。
四项跨阶段不变量
每次交接都必须保留同一组最小事实。
- 01准确身份
准确身份：每项决定都指明所覆盖的行动版本、组件、依赖与运行语境。 - 02有边界的权限
有边界的权限：获准与拒绝的行动、数据、工具、委托及紧急撤权始终可以技术检查。 - 03可见的不确定性
可见的不确定性：未知、排除项、异议与保留失败随证据移交，不在交接时消失。 - 04会到期的决定
会到期的决定：每项运行许可都有负责人、复核时间，以及重新启动或使决定失效的触发条件。
六个决策阶段 · 十八项公开资源
每一阶段都留下问题、决定输出、停止条件与可进入的完整工具组。
上线授权并移交责任
- 决策问题
- 这个准确版本现在可以为谁做什么，由谁负责，有效到何时？
- 应形成的输出
- 形成尚未就绪、仅限灰度、附条件上线或已到期状态，并绑定最低权限、责任人与紧急撤权。
- 停止或重开条件
- 评估证据属于另一版本、技术权限超出决定，或责任在移交时消失时停止。
维护运行期证据
- 决策问题
- 获准系统是否仍是实际部署系统，信号、行动与干预是否仍在决定边界内？
- 应形成的输出
- 形成带日期的运行记录，连接部署身份、决定有效性、信号、行动证据、漂移、事件、回滚与重新复核。
- 停止或重开条件
- 监测出现缺口、权限越界、漂移越过阈值或决定到期时，收窄或停止运行。
在迁移证据前判断重大变更
- 决策问题
- 哪些组件、依赖、用户、任务、权限、数据或证据假设发生变化，哪些仍受原决定覆盖？
- 应形成的输出
- 形成受原决定覆盖的维护、有限验证、部分重评、全面重新上线、拒绝、暂缓或回退，并明确证据迁移边界。
- 停止或重开条件
- 变更面、受影响语境或回滚证据未知时，不得继承早期决定。
响应事件并重新授权
- 决策问题
- 能否先控制权限、保全证据、界定影响并独立验证恢复，再恢复行动？
- 应形成的输出
- 形成包含证据保管、原因挑战、受影响方、已验证恢复测试、条件、异议与到期的控制和恢复决定。
- 停止或重开条件
- 不得因服务看似恢复便返还权限；必须证明受影响版本与控制满足有边界的恢复决定。
撤销权限并保全证据
- 决策问题
- 凭证、任务、委托与依赖是否已结束，同时所需证据、数据决定与替代系统责任仍可证明？
- 应形成的输出
- 形成经独立验证、可到期的关闭决定，覆盖撤权、证据保全、有边界的数据处置与替代系统移交。
- 停止或重开条件
- 权限仍可恢复、计划任务仍活跃、证据无法定位，或替代责任只是默认而未被接受时，不得宣布退役完成。
交接规则
不要只传递文件；传递下一项决定可以核验的输入。
- 01评估 → 上线授权
准确清单、任务与群组边界、使用权限、证据覆盖、失败与迁移边界。
- 02上线授权 → 运行
决定状态、责任人、权限边界、阈值、到期、证据位置与紧急撤权。
- 03运行 → 变更
在用版本、信号、行动日志、事件、当前决定与可机器检查的变更差异。
- 04变更 → 事件
若出现伤害或控制失效：权限控制状态、证据保管、受影响语境与当前权限。
- 05事件 → 重新授权
恢复测试、剩余风险、条件、受影响方响应、独立决定、异议与到期。
- 06退役 → 关闭
撤权证明、保全证据、数据处置、依赖关闭与已接受的替代系统移交。
证据衰减与重开触发
证据不会自动永久覆盖未来系统。
时间
时间：到达复核日期、证据时效或权限到期
系统
系统：模型、提示、工具、记忆、依赖、提供方或运行环境变化
语境
语境：用户、任务、语言、地区或重大影响变化
权限
权限：数据访问、行动类别、支出、网络路径或委托扩大
运行
运行：出现漂移、监测缺口、控制失效、投诉或事件
问责
问责：负责人、复核者、证据访问或紧急响应不可用
FUURAA 分析AI Agent 生命周期最常见的失效，不一定发生在单个评估或控制里，而发生在阶段之间：证据存在却没有稳定系统身份，决定存在却没有到期，交接发生却没有明确接受责任。解决方法不是增加无差别文书，而是让每个决定只继承假设仍成立的证据，并把权限、未知、负责人、时间和重开触发写入同一条可核验链。
一手来源与证据边界
用标准与指南设计链条，不把引用冒充执行证据。
来源于 2026 年 8 月 17 日重新核对。每项资料均标明发布日期、方法作用与不可外推范围。
Published 26 January 2023NIST · AI RMF 1.0
为 AI 风险的治理、映射、测量与管理提供贯穿生命周期的自愿框架。
边界不限定用途；不批准具体版本，也不认证生命周期控制。
打开一手来源 ↗Living resource · rechecked 17 August 2026NIST · AI RMF Playbook, Manage连接部署决定、剩余风险记录、监测、事件响应与停用行动。
边界建议行动需要适配；不能证明某个机构已经执行。
打开一手来源 ↗Final published 26 July 2024NIST · SP 800-218A为模型提供方、系统提供方与采购方补充 AI 专用安全开发实践。
边界安全开发指南不是运行授权、安全论证或审计结果。
打开一手来源 ↗Published 27 November 2023UK NCSC · Secure deployment涵盖基础设施保护、事件准备、负责任发布与可用安全指导。
边界属于高层指导；不评估具体 Agent、版本或部署语境。
打开一手来源 ↗Published 27 November 2023UK NCSC · Secure operation and maintenance把行为与输入监测、安全更新和经验反馈连接到部署后运行。
边界不设定任务专用阈值、法律义务或通用保留期限。
打开一手来源 ↗W3C Recommendation 30 April 2013W3C · PROV-DM提供跨证据链连接实体、活动与责任主体的通用模型。
边界溯源结构不证明事实、控制有效、权利清除或决定质量。
打开一手来源 ↗继续追踪