2026大模型登记全流程与材料清单
本文仅面向大模型应用开发者,聚焦登记全流程技术实操与合规要点,无任何冗余灌水内容,全程围绕开发者实际操作场景,拆解技术层面的自查、材料准备、提交审核细节,助力开发者快速完成合规登记。
一、大模型登记核心概念与适用场景
大模型登记,仅适用于「纯API调用」场景,开发者需明确:未对第三方已备案大模型进行任何二次开发(含微调、训练、prompt工程优化、新增训练数据),仅通过接口转发、前端适配实现功能落地,且服务面向境内公众、具备舆论属性/社会动员能力(如AI内容生成、智能问答类产品)。
技术判定标准:接口调用仅涉及参数传递、结果返回,无模型权重修改、无自定义训练逻辑,接口请求/响应日志可追溯。
(1)登记VS备案:核心差异
|
对比维度 |
大模型登记 |
大模型备案 |
|---|---|---|
|
适用主体 |
模型使用者 (仅调用已备案模型API,无二次开发或数据微调) |
模型开发者 (自研模型或在已备案模型基座上,经过二次开发、微调训练的模型) |
|
审核主体 |
属地省级网信办(单级审核) |
省级初审→国家网信办终审(两级审核) |
|
核心材料 |
1、生成式人工智能(大语言模型)调用已备案大模型上线备案 2、调用已备案大模型情况说明及相关证明材料 3、产品服务协议(产品使用协议、隐私保护政策) 4、内容安全管理制度 5、拦截关键词库 6、评估测试题 |
1、生成式人工智能(大语言模型)上线备案表 2、安全评估报告 3、模型服务协议 4、语料标注规则 5、拦截关键词列表 6、评估测试题 |
|
办理周期 |
4-5个月 |
6-8个月 |
|
监管强度 |
轻量化,侧重是否违规修改模型 |
强监管,需定期更新拦截词库与安全风险报告 |
二、大模型登记全流程详解
第一步:前期技术合规自查
-
接口校验:确认调用的大模型在国家网信办备案公示名单内,获取官方备案编号,校验API接口地址、调用权限与备案信息一致;
-
功能自查:排查产品代码,确认无模型微调、训练、prompt深度优化逻辑,仅保留接口转发、参数配置、结果展示相关代码;
-
服务器校验:确认服务部署在境内服务器,配置完整的接口请求日志(留存6个月以上)、内容审核拦截逻辑;
-
人员配置:明确技术对接人(负责接口校验、日志提供)、安全负责人(负责内容审核策略),确保审核期间可提供技术支持。
第二步:核心技术材料准备
所有材料需围绕「技术合规」展开,确保可追溯、可校验,加盖企业公章,电子版+纸质版同步准备。
(一)接口合规类材料准备
-
第三方大模型备案凭证:标注备案编号、接口地址,与实际调用接口一致;
-
API调用授权协议:明确调用权限、接口版本、调用期限,注明“仅用于接口调用,不涉及模型修改”;
-
接口说明文档(技术版):详细标注接口请求方式、参数说明、返回格式、错误码含义,附调用示例代码(脱敏处理);
-
无模型修改技术声明:由技术负责人签字,明确“本产品仅调用已备案大模型API,无任何微调、训练、代码注入等修改行为”。
(二)安全技术类材料
-
内容安全审核逻辑文档:详细说明敏感内容拦截规则、关键词库配置(附部分脱敏示例)、审核流程(自动拦截+人工复核);
-
接口安全配置说明:说明接口鉴权方式(如Token校验)、数据加密方式、防篡改措施,附安全配置截图(脱敏);
-
测试题集及技术测试报告:测试题≥3000道(覆盖全风险场景),附测试用例、接口返回结果截图,说明敏感内容拦截率;
-
测试账号配置说明:提供2组测试账号(含权限说明),标注接口调用测试路径,便于审核人员验证功能合规性。
(三)基础资质材料
-
企业营业执照、ICP备案/增值电信业务经营许可证(按需提供,与服务部署相关);
-
技术负责人、安全负责人简历:重点标注AI接口开发、内容安全审核相关技术经验;
-
简化版安全自评估报告(建议提交):聚焦接口调用安全性、内容拦截有效性,附日志截图(脱敏)佐证。
第三步:材料提交与技术审核配合
-
线上提交:通过指定备案系统上传电子版材料,确保接口说明文档、测试报告可正常打开,代码示例格式规范;
-
线下提交:纸质版材料按“接口合规-安全技术-基础辅助”分类装订,标注页码,便于审核人员快速查阅;
-
技术配合:审核期间,及时响应接口校验、功能测试需求,提供接口调用日志、代码片段(脱敏)等佐证材料;
-
整改优化:若因技术材料不合规被驳回,针对性调整接口说明、安全配置,重新提交审核。
第四步:公示与上线技术配置
-
审核通过后,获取登记编号,在产品前端显著位置(如底部、设置页)配置登记编号展示模块,确保可正常显示;
-
同步完成算法备案,将算法备案编号与大模型登记编号关联,配置在接口调用日志中,便于后续监管核查;
-
技术复盘:梳理登记过程中的接口校验、材料准备问题,形成技术合规手册,为后续产品迭代、登记变更提供参考。
三、开发者避坑:技术层面关键注意事项
-
接口一致性:备案凭证中的接口地址、调用权限,需与实际产品调用的接口完全一致,禁止混用不同版本接口;
-
材料可校验性:接口说明文档、测试报告需附真实截图、代码示例,避免空泛描述,确保审核人员可复现测试结果;
-
日志完整性:接口请求/响应日志需留存6个月以上,包含调用时间、参数、返回结果,便于审核人员追溯;
-
技术声明严谨性:禁止出现“可能、大概”等模糊表述,明确标注无模型修改、接口合规等核心承诺;
-
及时响应:审核期间保持技术对接人通讯畅通,24小时内配合完成接口校验、材料补充,避免审核延误。
四、开发者常见技术问题解答
-
Q:调用第三方API时,仅修改返回结果格式(不修改模型输出内容),是否影响登记?
A:不影响,仅格式调整(如JSON转XML)不属于模型修改,需在接口说明文档中明确标注格式调整逻辑,留存相关代码片段。
-
Q:测试账号需开放哪些技术权限?
A:需开放接口调用、内容生成、审核日志查看权限,无需开放管理员权限,确保审核人员可验证内容拦截效果。
-
Q:接口日志需包含哪些核心信息?
A:需包含调用时间、调用IP、接口参数、返回结果、审核状态,确保可追溯每一次接口调用及内容生成情况。
大模型登记的核心的是技术合规与可追溯,开发者需聚焦接口调用、安全配置、材料准备等技术层面,确保每一步操作都符合监管要求。本文全程围绕开发者实操场景,剔除所有冗余灌水内容,专注技术合规细节,可直接作为实操参考,助力开发者高效完成登记,实现AI应用合规上线。
AtomGit 是由开放原子开源基金会联合 CSDN 等生态伙伴共同推出的新一代开源与人工智能协作平台。平台坚持“开放、中立、公益”的理念,把代码托管、模型共享、数据集托管、智能体开发体验和算力服务整合在一起,为开发者提供从开发、训练到部署的一站式体验。
更多推荐


所有评论(0)