本文仅面向大模型应用开发者,聚焦登记全流程技术实操与合规要点,无任何冗余灌水内容,全程围绕开发者实际操作场景,拆解技术层面的自查、材料准备、提交审核细节,助力开发者快速完成合规登记。

一、大模型登记核心概念与适用场景

大模型登记,仅适用于「纯API调用」场景,开发者需明确:未对第三方已备案大模型进行任何二次开发(含微调、训练、prompt工程优化、新增训练数据),仅通过接口转发、前端适配实现功能落地,且服务面向境内公众、具备舆论属性/社会动员能力(如AI内容生成、智能问答类产品)。

技术判定标准:接口调用仅涉及参数传递、结果返回,无模型权重修改、无自定义训练逻辑,接口请求/响应日志可追溯。

(1)登记VS备案:核心差异

对比维度

大模型登记

大模型备案

适用主体

模型使用者

(仅调用已备案模型API,无二次开发或数据微调)

模型开发者

(自研模型或在已备案模型基座上,经过二次开发、微调训练的模型)

审核主体

属地省级网信办(单级审核)

省级初审→国家网信办终审(两级审核)

核心材料

1、生成式人工智能(大语言模型)调用已备案大模型上线备案

2、调用已备案大模型情况说明及相关证明材料

3、产品服务协议(产品使用协议、隐私保护政策)

4、内容安全管理制度

5、拦截关键词库

6、评估测试题

1、生成式人工智能(大语言模型)上线备案表

2、安全评估报告

3、模型服务协议

4、语料标注规则

5、拦截关键词列表

6、评估测试题

办理周期

4-5个月

6-8个月

监管强度

轻量化,侧重是否违规修改模型

强监管,需定期更新拦截词库与安全风险报告

二、大模型登记全流程详解

第一步:前期技术合规自查

  1. 接口校验:确认调用的大模型在国家网信办备案公示名单内,获取官方备案编号,校验API接口地址、调用权限与备案信息一致;

  2. 功能自查:排查产品代码,确认无模型微调、训练、prompt深度优化逻辑,仅保留接口转发、参数配置、结果展示相关代码;

  3. 服务器校验:确认服务部署在境内服务器,配置完整的接口请求日志(留存6个月以上)、内容审核拦截逻辑;

  4. 人员配置:明确技术对接人(负责接口校验、日志提供)、安全负责人(负责内容审核策略),确保审核期间可提供技术支持。

第二步:核心技术材料准备

所有材料需围绕「技术合规」展开,确保可追溯、可校验,加盖企业公章,电子版+纸质版同步准备。

(一)接口合规类材料准备
  1. 第三方大模型备案凭证:标注备案编号、接口地址,与实际调用接口一致;

  2. API调用授权协议:明确调用权限、接口版本、调用期限,注明“仅用于接口调用,不涉及模型修改”;

  3. 接口说明文档(技术版):详细标注接口请求方式、参数说明、返回格式、错误码含义,附调用示例代码(脱敏处理);

  4. 无模型修改技术声明:由技术负责人签字,明确“本产品仅调用已备案大模型API,无任何微调、训练、代码注入等修改行为”。

(二)安全技术类材料
  1. 内容安全审核逻辑文档:详细说明敏感内容拦截规则、关键词库配置(附部分脱敏示例)、审核流程(自动拦截+人工复核);

  2. 接口安全配置说明:说明接口鉴权方式(如Token校验)、数据加密方式、防篡改措施,附安全配置截图(脱敏);

  3. 测试题集及技术测试报告:测试题≥3000道(覆盖全风险场景),附测试用例、接口返回结果截图,说明敏感内容拦截率;

  4. 测试账号配置说明:提供2组测试账号(含权限说明),标注接口调用测试路径,便于审核人员验证功能合规性。

(三)基础资质材料
  1. 企业营业执照、ICP备案/增值电信业务经营许可证(按需提供,与服务部署相关);

  2. 技术负责人、安全负责人简历:重点标注AI接口开发、内容安全审核相关技术经验;

  3. 简化版安全自评估报告(建议提交):聚焦接口调用安全性、内容拦截有效性,附日志截图(脱敏)佐证。

第三步:材料提交与技术审核配合

  1. 线上提交:通过指定备案系统上传电子版材料,确保接口说明文档、测试报告可正常打开,代码示例格式规范;

  2. 线下提交:纸质版材料按“接口合规-安全技术-基础辅助”分类装订,标注页码,便于审核人员快速查阅;

  3. 技术配合:审核期间,及时响应接口校验、功能测试需求,提供接口调用日志、代码片段(脱敏)等佐证材料;

  4. 整改优化:若因技术材料不合规被驳回,针对性调整接口说明、安全配置,重新提交审核。

第四步:公示与上线技术配置

  1. 审核通过后,获取登记编号,在产品前端显著位置(如底部、设置页)配置登记编号展示模块,确保可正常显示;

  2. 同步完成算法备案,将算法备案编号与大模型登记编号关联,配置在接口调用日志中,便于后续监管核查;

  3. 技术复盘:梳理登记过程中的接口校验、材料准备问题,形成技术合规手册,为后续产品迭代、登记变更提供参考。

三、开发者避坑:技术层面关键注意事项

  1. 接口一致性:备案凭证中的接口地址、调用权限,需与实际产品调用的接口完全一致,禁止混用不同版本接口;

  2. 材料可校验性:接口说明文档、测试报告需附真实截图、代码示例,避免空泛描述,确保审核人员可复现测试结果;

  3. 日志完整性:接口请求/响应日志需留存6个月以上,包含调用时间、参数、返回结果,便于审核人员追溯;

  4. 技术声明严谨性:禁止出现“可能、大概”等模糊表述,明确标注无模型修改、接口合规等核心承诺;

  5. 及时响应:审核期间保持技术对接人通讯畅通,24小时内配合完成接口校验、材料补充,避免审核延误。

四、开发者常见技术问题解答

  1. Q:调用第三方API时,仅修改返回结果格式(不修改模型输出内容),是否影响登记?

    A:不影响,仅格式调整(如JSON转XML)不属于模型修改,需在接口说明文档中明确标注格式调整逻辑,留存相关代码片段。

  2. Q:测试账号需开放哪些技术权限?

    A:需开放接口调用、内容生成、审核日志查看权限,无需开放管理员权限,确保审核人员可验证内容拦截效果。

  3. Q:接口日志需包含哪些核心信息?

    A:需包含调用时间、调用IP、接口参数、返回结果、审核状态,确保可追溯每一次接口调用及内容生成情况。

大模型登记的核心的是技术合规与可追溯,开发者需聚焦接口调用、安全配置、材料准备等技术层面,确保每一步操作都符合监管要求。本文全程围绕开发者实操场景,剔除所有冗余灌水内容,专注技术合规细节,可直接作为实操参考,助力开发者高效完成登记,实现AI应用合规上线。

Logo

AtomGit 是由开放原子开源基金会联合 CSDN 等生态伙伴共同推出的新一代开源与人工智能协作平台。平台坚持“开放、中立、公益”的理念,把代码托管、模型共享、数据集托管、智能体开发体验和算力服务整合在一起,为开发者提供从开发、训练到部署的一站式体验。

更多推荐