FDE Wiki

深色模式

安全、采购与法务 ​

给要把一个 AI 项目推过企业审查关的人：可能是乙方 FDE 要过客户的供应商安全评估，也可能是内部 FDE 要过自己公司的安全、法务和采购。这一页讲审查通常问什么、采购流程怎么走、中国的招投标与合规链有哪些硬约束、模型备案和数据出境的规则边界，并给一张可以直接照着自查的审查问题清单。

免责说明：本页是工程实践参考，不是法律意见。所有法规条文以官方发布的原文为准，重大决策请咨询有资质的律师与合规负责人。涉及时效的内容均标注了截止日期，法规会变。

本页目录 ​

一、企业安全审查在问什么｜二、采购流程怎么走｜三、中国的招投标与信创｜四、模型合规：备案与内容标识｜五、保密与知识产权｜六、36 题审查问题清单｜七、过关检查

和 中国现场特有的约束 的分工：本页写条文、清单与合同结构（信创要求、备案与数据出境、评标方法、知识产权、回款条款），那一页写这些约束在现场长成什么样（甲乙方关系、驻场经济账、外包化风险、内部 FDE 的组织安排）。重复的内容只保留在本页，那一页指过来。

一、企业安全审查在问什么 ​

三层结构 ​

企业的审查不是一件事，是三件事叠在一起，问的人往往不是同一批。分不清这三层，你会在错误的层级上花力气。

层谁在问关心什么常见凭证
组织级采购 / 供应商管理 / 风控你这家公司靠不靠谱、有没有管理体系SOC 2 Type II、ISO/IEC 27001、ISO/IEC 42001
系统级信息安全部 / IT这套系统接进来会不会出事等保测评报告、渗透测试报告、架构与网络方案
数据级法务 / 数据合规 / 业务我的数据去了哪、被谁看了、能不能拿回来数据处理协议、脱敏方案、审计日志、出境评估

三份最常被要的组织级凭证 ​

  • SOC 2：美国注册会计师协会（AICPA）的鉴证报告，围绕 Trust Services Criteria 五个维度——安全性、可用性、处理完整性、保密性、隐私。Type I 看某一时点的控制设计，Type II 看一段时间（通常 6 到 12 个月）内控制是否持续有效，客户想要的基本都是 Type II。SOC 2 说的是安全控制在运行，它不回答「你的模型怎么治理」。
  • ISO/IEC 27001：信息安全管理体系认证，国际通用，中国甲方也普遍认。
  • ISO/IEC 42001:2023：2023 年 12 月发布的第一份 AI 管理体系国际标准，覆盖 AI 的政策、目标、角色、风险处置、监控、文档与持续改进。截至 2026 年，它正在从「加分项」变成「问卷项」，但真正拿到证书的厂商仍然不多。

问卷标准 ​

大甲方越来越少手写问卷，转而用两套现成的：

  • CAIQ（Consensus Assessments Initiative Questionnaire），云安全联盟（CSA）出品，聚焦云服务安全。CSA 在 2025 年 10 月发布了面向 AI 系统的扩展版 AI-CAIQ v1.0.2，覆盖治理、安全、隐私与运行韧性。
  • SIG（Standardized Information Gathering），Shared Assessments 出品，覆盖面更宽的第三方风险问卷。其 2026 版把 AI 治理与运行韧性写成标准内容而不是可选附加，并映射到 ISO/IEC 42001，问题走完整个 AI 生命周期：什么数据训练或微调了模型、模型怎么部署、偏见与漂移怎么监控、发给第三方模型服务商的客户数据后来怎么了。

实务建议：两套问卷的底层控制项高度重合，建一份答案库能同时应付两者和大多数定制问卷。第一次做的时候花两周把答案库建起来，之后每一单省两周。

私有化部署的三种形态 ​

中国甲方问「能不能私有化」的时候，实际上问的可能是三件不同的事。先问清楚是哪一种，代价差一个数量级。

形态含义典型代价什么时候真的需要
公有云多租户 SaaS数据进你的云最低数据不敏感、客户没有硬性要求
专属部署 / VPC 隔离客户自己的云账号或专属实例，网络隔离中等，运维成本上升大多数「私有化」诉求的实际答案
完全本地化 / 离线内网机器在客户机房，无外网，模型权重落地最高：要解决模型选型、GPU 采购、量化优化、集群部署、离线运维、版本升级全套问题涉密单位、金融核心、部分央国企与政务

一篇批评中文 FDE 培训市场的文章给出的「一分钟鉴别」三问，恰好是这条路上最真实的三道门槛：教不教离线私有化部署与模型量化优化？RAG 有没有工程化调优而不是模板代码？有没有 K8s 集群内网部署与运维排障实战？（《参加了几个 FDE 培训，啥也没学到》，微信公众号「数据驱动智能」，2026-08-17。该文自身是「踩别人的培训、卖自己教程」的立场文，文中的百分比数字全部无出处，此处只引它的三个技术门槛问题，不引它的数字。）

二、采购流程怎么走 ​

外部 FDE：合同结构 ​

一个典型的企业 AI 交付合同链是三段式：

POC 合同的四条要点：

  1. 收费的 POC 优于免费的 POC。 免费 POC 的隐含代价是客户不需要投入，于是不给真数据、不给真用户、不给拍板人——而这三样是 POC 唯一有价值的部分。哪怕象征性收费，性质也不同。
  2. 把「客户要到位的三样东西」写进合同：能拍板的业务负责人、能解释数据的人、真实数据切片的授权与到手日期。见 进场前与前 30 天清单。
  3. 验收标准必须在开工前写死，且带口径。 「准确率 85%」不是标准，「在 X 月 X 日冻结的 200 条评估集上，由业务方 A 判定，一次通过率不低于 85%」才是。
  4. 写清 POC 不自动转正式，以及不转的时候数据、代码、环境怎么处置。

按效果付费 ​

Sierra 的 Agent Engineering 负责人 Natalie Meurer 在 AI Engineer World's Fair 2026 的演讲里给了一条判据，值得直接拿来用：你怎么收费，暴露了你到底是什么——

按席位收费假设你卖的是工具；按用量或按结果收费假设你要为结果兜底，而这恰恰是 FDE 一直以来在做的事。

三种定价模式的适用边界：

模式适用条件风险
按席位 / license结果很难归因到产品客户买了不用，续约时说不清价值
按用量用量与价值大致同向客户优化用量而不是优化结果
按结果 / 分成结果可测、基线可定、归因可算三个前提缺一个，这个模式就变成免费打工

按效果付费在中国有一层额外的现实约束：大型企业与政府客户的采购和法务流程通常不支持分成或对赌结构，一单谈成的时间可能比现金跑道还长。这一点在澜码科技的公开复盘里被反复指出（见 中国现场特有的约束）。

内部 FDE：不走采购，走授权 ​

内部项目没有合同，取而代之的是三样东西：预算科目（这笔钱记在谁的成本中心）、立项审批（走不走公司的 IT 项目流程）、以及一封授权书。

内部 FDE 最常见的死法不是被拒绝，是被流程磨死：要建个东西，IT 说要走上线评审，评审要架构文档，文档要评审会，评审会一个月一次。授权书里那条「不修改任何现有生产系统的前提下可新建应用与数据副本，项目期内不纳入常规上线评审」是整份文件的心脏——它用「不碰生产系统」换「不走评审流程」，是一笔对双方都合算的交易，也是它能通过 IT 和安全的原因。四个约束条件必须列全（不写生产库、不对外网、日志留存、个人信息按现行规范），少一条安全部门不会签。

三、中国的招投标与信创 ​

政府采购的评标方法 ​

《政府采购货物和服务招标投标管理办法》（财政部令第 87 号，2017 年 7 月 11 日公布，2017 年 10 月 1 日起施行）把评标方法分为两种：

  • 最低评标价法：投标文件满足全部实质性要求且报价最低者为中标候选人。办法明确规定，技术、服务等标准统一的货物服务项目，应当采用最低评标价法。
  • 综合评分法：按评审因素的量化指标评审得分最高者中标；评审因素应与货物服务的质量相关，包括投标报价、技术或服务水平、履约能力、售后服务等，资格条件不得作为评审因素。

这条规则对 FDE 这种交付模式有一个结构性影响。一位从业者在即刻上的表述把它说得最直白：政府采购软件走最低评标价法，「哪来的钱养一个人蹲在客户现场几周甚至几个月」，于是形成一个循环——客户不认「探索」的价值，厂商赚不到长期稳定的钱，人才市场上找不到足够多能搞定一切的人（莫唯书 Mark，即刻，2026-06-08；个人观点，非官方口径）。

实务上的两条应对：

  1. 争取走综合评分法，并在需求文件阶段就参与技术要求的撰写。评标方法在招标文件里定，招标文件在需求阶段成形，等到公告发布再想办法就晚了。
  2. 把「探索」拆成可计价的交付物：调研报告、数据地图、评估集、口径手册、原型。不可计价的工作在最低价法下等于免费赠送。

央国企的合规链 ​

一个典型的央国企 AI 项目要过的关口，比技术难度更能决定周期：

立项 → 可行性研究 → 预算与科目 → 招标（或竞争性磋商 / 单一来源）→ 合同评审（法务、财务、纪检）→ 安全评估与等保定级 → 上线 → 验收 → 审计

FDE 要提前知道的三件事：一是验收标准写在招标文件里，改起来极难；二是审计会在项目结束后一到两年回头看，所以过程文档要留全；三是单一来源采购需要充分理由并公示，不要默认能走。

等保：绕不开的一道 ​

网络安全等级保护制度是中国信息系统的强制性基线，现行技术基线是 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》（俗称等保 2.0），把安全通用要求分为技术要求（安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心）和管理要求（安全管理制度、机构、人员、建设管理、运维管理）两大块，测评要求另有 GB/T 28448-2019。三级及以上系统需要每年测评一次。

对 FDE 的直接含义：你新建的那套东西，一旦接入生产、承载真实业务数据、面向真实用户，它就要被定级。这也是「不碰生产系统」这条设计约束在中国特别值钱的原因——它把项目期内的系统留在了定级门槛之外。

另外，《中华人民共和国网络安全法》修正案自 2026 年 1 月 1 日起施行，是 2017 年以来的首次重大更新，明确写入了人工智能相关条款（算法创新、训练数据获取、风险监测等）。这意味着 2026 年之后的安全审查会开始引用这部法律的 AI 条款，条文以官方发布文本为准。

信创 ​

「信创」是「信息技术应用创新」的简称，指基础软硬件（芯片、服务器、操作系统、数据库、中间件、办公软件等）的国产化替代要求，在党政机关和部分重点行业的采购中作为约束条件出现。

需要说明的是：「信创」是产业与采购实践中的通用叫法，并非某一份公开法规的法定术语，各行业、各地方的具体目录与要求也不统一。本页无法给出一份统一的权威清单，具体要求以项目所属主管部门下发的文件为准。【待核实：截至 2026 年 9 月，未找到一份面向全行业公开发布的统一信创技术要求文件。】

对 FDE 的可操作含义是三条：

  1. 提前问清这个项目是不是信创项目，以及信创要求覆盖到哪一层（只要求服务器和操作系统，还是数据库、中间件、模型全链路）。
  2. 信创约束会直接改变技术选型：可用的数据库、容器平台、GPU 型号、推理框架都会被收窄，很多海外开源组件的适配工作量要单独估。
  3. 别在方案定稿后才问。这是中国项目里返工成本最高的一类信息。

（信创与「私有化」在现场怎么被谈起，见 中国现场特有的约束 · 信创与私有化。）

四、模型合规：备案与内容标识 ​

适用范围：先判断你需不需要备案 ​

**《生成式人工智能服务管理暂行办法》**由国家网信办等七部门 2023 年 7 月 10 日公布，2023 年 8 月 15 日起施行。两条最关键的条款：

  • 第二条（范围）：办法适用于向中华人民共和国境内公众提供生成式人工智能服务。行业组织、企业、教育和科研机构等研发、应用生成式人工智能技术，未向境内公众提供服务的，不适用本办法。
  • 第十七条：提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按规定开展安全评估，并履行算法备案手续。

对 FDE 的直接含义：企业内部使用、不面向公众开放的 AI 系统，通常落在第二条的适用范围之外；一旦它对外开放（客户自助、公众号入口、小程序、开放 API），合规义务就完全不同。这条边界要在方案阶段就画清楚，而不是上线前一周才发现。

相关的还有另外三份：《互联网信息服务算法推荐管理规定》（2022 年 3 月 1 日施行）、《互联网信息服务深度合成管理规定》（2023 年 1 月 10 日施行）、以及 《人工智能生成合成内容标识办法》（2025 年 9 月 1 日施行，配套强制性国家标准 GB 45438-2025），后者要求 AI 生成合成内容做显式与隐式标识。

备案的实务 ​

选用已完成备案的模型服务，是把合规成本转移出去的最省事做法。 备案数量的公开口径：

  • 截至 2025 年 3 月 31 日，共 346 款生成式人工智能服务完成备案（中国国务院新闻办英文站）。
  • 截至 2026 年 2 月 28 日，796 款生成式人工智能服务、481 个应用或功能完成登记（国家网信办 2026 年 3 月 17 日通报，本库经第三方法规追踪站转引，建议回溯网信办原始公告核对）。

注意区分两件事：模型服务商的备案，不等于你的应用可以免备案。如果你的应用本身面向境内公众提供服务且具有舆论属性或社会动员能力，义务在你身上。

（备案状态怎么进国产模型的选型判据，见 中国现场特有的约束 · 国产模型选择；各家模型的价格与型号清单见 ../06-toolbox/models-2026.md。）

数据出境 ​

三份主要依据：《数据出境安全评估办法》（2022 年 9 月 1 日施行）、《个人信息出境标准合同办法》（2023 年 6 月 1 日施行）、以及**《促进和规范数据跨境流动规定》（2024 年 3 月 22 日公布并施行）**，后者对前两者做了大幅放宽。

截至 2026 年 9 月，触发门槛大致是（具体以官方原文与最新解释为准）：

情形路径
关键信息基础设施运营者（CIIO）向境外提供任何个人信息或重要数据安全评估
非 CIIO 向境外提供重要数据安全评估
非 CIIO 一年内累计向境外提供 100 万人以上非敏感个人信息，或 1 万人以上敏感个人信息安全评估
一年内累计 10 万至 100 万人非敏感个人信息，或 1 万人以下敏感个人信息标准合同备案或个人信息保护认证

对 FDE 最常踩的一脚：把真实业务数据贴进境外模型 API。哪怕只是调试，也可能构成数据出境。默认规则：真实数据只进已审批的境内环境；调试用合成数据或已脱敏且回测过的数据。

五、保密与知识产权 ​

保密 ​

  • NDA 要在接触真实数据之前签，不是在合同签订时签。
  • 注意双向保密：客户的业务数据是他的秘密，你的方法、模板、评估集是你的秘密，单向 NDA 会让后者裸奔。
  • 驻场人员的具体义务要写清：能不能带自己的笔记本、能不能连自己的手机热点、能不能把数据同步到个人云盘、离场时设备怎么清理。这些在中国现场是高频事故点。
  • agent 与工具链也在保密范围内：你用哪个模型服务、日志留不留、会不会被用于训练，客户会问，而且应该问。

交付物的知识产权 ​

中国法下的默认规则很关键：《中华人民共和国著作权法》（2020 年 11 月 11 日第三次修正）第十九条规定——

受委托创作的作品，著作权的归属由委托人和受托人通过合同约定。合同未作明确约定或者没有订立合同的，著作权属于受托人。

也就是说，定制开发的代码，在没有约定的情况下著作权归开发方（受托人），与很多人的直觉相反。所以合同里必须显式约定，而且要分层约定，不要一刀切：

交付物常见的合理归属
为该客户定制的业务逻辑、配置、prompt、评估集客户
通用框架、组件库、脚手架、方法论模板交付方保留，授予客户永久使用许可
客户的原始数据与其衍生数据客户
训练 / 微调产生的模型权重必须显式约定，这是最容易打架的一栏
交付过程中沉淀的行业知识与打法手册必须显式约定，见下

「知识沉淀归谁」是一个商业结构问题 ​

澜码科技的公开案例把这件事暴露得最清楚（完整案例卡与逐条来源见 ../07-cases/china-cases.md#C2）。这家公司的方法论是「专家知识数字化 → 基于对话的柔性交互 → 领域知识循环沉淀」，在保险场景公开口径是沉淀了 10 万余条寿险产品与销售专家知识。问题在于：挖这些知识的成本几乎全部落在乙方，挖出来的东西高度绑定这一个客户，而客户是按项目付费的——合同上写的是交付一个系统、上线几个模块，没有一条写的是「我们一起养一个知识库，它以后越用越值钱，收益分你一部分」。于是乙方投入最重、最不可替代的那段工作，在定价上接近于免费赠送。（公司经营困难另有融资环境等原因，公开材料无法拆分权重，详见 中国现场特有的约束。）

下次做深度知识沉淀之前，先把三个问题写在纸上：挖这些知识的成本谁承担？挖出来的资产归谁？第二个客户能复用多少？三个答案如果分别是乙方、甲方、很少，那么这单做得越好，你的现金流越紧。这不是执行问题，是结构问题，加班和降价都解决不了。

回款 ​

中国交付业务的现金流风险主要在账期和验收挂钩。常见结构是预付款 30% / 里程碑 30% / 验收 30% / 质保金 10%（质保期常见 12 个月）。三条实务提醒：

  1. 验收条款和技术标准是同一件事。验收标准模糊，尾款就永远差一口气。
  2. 里程碑要挂在可客观判定的事件上（数据切片到手、评估集冻结、灰度上线），不要挂在「客户满意」上。
  3. 中国对机关事业单位和大型企业拖欠中小企业款项有专门的行政法规（《保障中小企业款项支付条例》，国务院令，2020 年公布施行，2025 年修订），规定了付款期限上限与不得强制接受商业汇票等要求。【待核实：本次调研未能打开国务院原文页逐条核对，具体条款与最新修订以中国政府网发布的原文为准。】

（回款风险在政府与国企项目里的具体形态，以及它和最低评标价法的关系，见 中国现场特有的约束 · 回款。）

六、一张可直接用的审查问题清单 ​

进任何一个大甲方之前，先自己把这 36 题答一遍。答不上来的，就是你下一周的工作。

A. 组织与资质（5） ​

  1. 你有 SOC 2 Type II 或 ISO/IEC 27001 吗？报告期间是什么时候？
  2. 你有 ISO/IEC 42001 或等价的 AI 治理体系文件吗？
  3. 你的分包与第三方（云、模型 API、向量库、监控）清单是什么？各自的资质如何？
  4. 你的员工背景调查与保密培训制度是什么？
  5. 出现安全事件时的通报时限与通报对象是谁？

B. 数据（8） ​

  1. 这个项目会接触到哪些数据？逐张表列出来。
  2. 其中哪些是个人信息？哪些是敏感个人信息？哪些可能是「重要数据」？
  3. 数据存在哪？物理位置在哪个国家、哪个区域？
  4. 数据保留多久？项目结束后怎么销毁？谁出具销毁证明？
  5. 脱敏方案是什么？脱敏后能不能反推回个人？
  6. 数据会不会离开甲方的网络边界？会不会出境？
  7. 发给模型服务商的数据，会不会被用于训练？合同里怎么写的？
  8. 谁有权限访问？行级权限怎么做？审计日志留多久、谁能查？

C. 模型与算法（7） ​

  1. 用的是哪个模型？版本号是多少？是否已完成生成式 AI 服务备案？
  2. 模型部署在哪：公有云、专属 VPC，还是完全本地？
  3. 会不会做微调？训练数据是什么？训练产物归谁？
  4. 输出有没有做内容安全过滤？拦截规则谁维护？
  5. 生成内容需不需要按《人工智能生成合成内容标识办法》做标识？
  6. 模型版本变更怎么管理？会不会自动升级？升级后怎么回归验证？
  7. 幻觉、偏见、漂移怎么监控？发现了走什么流程？

D. 系统与运行（7） ​

  1. 这套系统的等保定级是几级？定级备案做了吗？
  2. 网络边界怎么划？和生产系统的接口是读还是写？
  3. 有没有做渗透测试和代码安全扫描？报告在哪？
  4. 高可用与灾备方案是什么？RTO / RPO 是多少？
  5. 回退路径是什么？多快能切回人工？
  6. 成本上限怎么设？超限了会发生什么？
  7. 值班与升级路径是什么？一线是谁、二线是谁？

E. 合规与法律（5） ​

  1. 这个服务面不面向境内公众？（决定要不要走备案与安全评估）
  2. 有没有行业专属监管要求（金融、医疗、教育、汽车、能源）？
  3. 是不是信创项目？信创要求覆盖到哪一层？
  4. 知识产权归属怎么约定？分层约定了吗？
  5. 保密协议是不是双向的？驻场人员的具体义务写清了吗？

F. 决策与责任（4） ​

  1. 这个系统给出的建议如果错了，最坏会发生什么？
  2. 高风险分支有没有强制人工复核？（免责声明不是安全设计）
  3. 出了事谁负责？责任边界在合同哪一条？
  4. 这个模型的判断依据，写得出机理，还是只写得出相关性？

第 33 和第 36 题是一道否决题。 答案里出现人身伤害、重大停产、违规处罚、不可逆财务损失，而你又只写得出相关性写不出失效机理，那么统计模型只能当线索，不能当结论——第一仗直接换场景。这一条的反面教材见 反模式清单 第 9、10、11 条。

七、过关检查 ​

  • [ ] 三层审查（组织级 / 系统级 / 数据级）分别对上了口，知道每层的对接人是谁
  • [ ] 36 题自查过一遍，答不上来的列成了工作项
  • [ ] 「私有化」的具体含义问清了，是三种形态里的哪一种
  • [ ] 是不是信创项目、覆盖到哪一层，问清了
  • [ ] 服务是否面向境内公众，判断清楚了，备案义务在谁身上写清了
  • [ ] 数据出境路径判断过了，调试环节没有偷偷出境
  • [ ] 知识产权分层约定写进合同了，模型权重和知识资产两栏没有留白
  • [ ] 验收标准带口径、带日期、带判定人
  • [ ] 里程碑挂在可客观判定的事件上

延伸阅读 ​

来源 ​

  1. AICPA，SOC 2 与 Trust Services Criteria 说明。https://www.aicpa-cima.com/topic/audit-assurance/audit-and-assurance-greater-than-soc-2
  2. ISO，《ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system》，2023 年 12 月发布。https://www.iso.org/standard/42001
  3. Cloud Security Alliance，CAIQ 与 AI-CAIQ v1.0.2（2025-10-16 发布）。https://cloudsecurityalliance.org/
  4. Shared Assessments，SIG 问卷 2026 版（新增 AI 治理与运行韧性，映射 ISO/IEC 42001）。https://sharedassessments.org/sig/
  5. 全国信息安全标准化技术委员会，GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》；公安部《网络安全等级保护 2.0 标准解读》。https://www.mps.gov.cn/n6557563/c7369073/content.html
  6. 国家互联网信息办公室等七部门，《生成式人工智能服务管理暂行办法》，2023-07-10 公布，2023-08-15 施行。http://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm
  7. 《互联网信息服务算法推荐管理规定》（2022-03-01 施行）；《互联网信息服务深度合成管理规定》（2023-01-10 施行）；《人工智能生成合成内容标识办法》（2025-09-01 施行，配套 GB 45438-2025）。
  8. 《中华人民共和国网络安全法》修正案，2026-01-01 施行。条文以全国人大网发布文本为准。
  9. 国家互联网信息办公室，《数据出境安全评估办法》（2022-09-01 施行）、《个人信息出境标准合同办法》（2023-06-01 施行）、《促进和规范数据跨境流动规定》（2024-03-22 公布施行）。http://www.cac.gov.cn/2024-03/22/c_1712776611775634.htm
  10. 中国国务院新闻办英文网站，截至 2025-03-31 共 346 款生成式 AI 服务完成备案。http://english.scio.gov.cn/pressroom/2025-04/09/content_117814020.html
  11. 截至 2026-02-28 的 796 款服务 / 481 个应用登记数，来自国家网信办 2026-03-17 通报，本库经第三方法规追踪站 Deep Lex 转引，未回溯网信办原始公告。https://www.deep-lex.com/ai-regulation-tracker/china
  12. 财政部，《政府采购货物和服务招标投标管理办法》（财政部令第 87 号），2017-07-11 公布，2017-10-01 施行。https://www.gov.cn/gongbao/content/2017/content_5241918.htm
  13. 《中华人民共和国著作权法》（2020-11-11 第三次修正）第十九条。https://www.gov.cn/guoqing/2021-10/29/content_5647633.htm
  14. Natalie Meurer（Sierra），《The Dirty Secret of Forward Deployed Engineering》，AI Engineer World's Fair 2026 演讲，2026-06-30；视频 2026-07-28 发布。https://www.youtube.com/watch?v=Byv311hdoHE
  15. 《参加了几个 FDE 培训，啥也没学到》，微信公众号「数据驱动智能」，2026-08-17。立场文，文中百分比数字无出处，本页只引其三个技术门槛问题。
  16. 莫唯书 Mark，即刻动态，2026-06-08，关于最低评标价法与 FDE 模式的个人分析。属个人观点，非官方口径。
  17. 澜码科技相关报道：界面新闻《澜码科技因融资不顺陷欠薪风波》https://www.jiemian.com/article/12388136.html；腾讯新闻《对话澜码科技创始人周健》https://news.qq.com/rain/a/20240116A039T200。
  18. 《保障中小企业款项支付条例》（国务院令，2020 年公布施行，2025 年修订）——【待核实】本次未能打开中国政府网原文页逐条核对。

内容采用 CC BY 4.0 许可，商用请注明出处。欢迎 投稿与纠错。

© 2026 FDE Wiki · 维护者任鑫（公众号「AI 炼金术」）