AI时代的合规风险，核心不在于“用了人工智能”，而在于经营者是否仍然能够解释、控制并承担人工智能系统产生的结果。智能体可以拆解任务、调用工具、生成内容并执行部分流程，但对外提供产品或服务的主体并没有因此改变。把责任归因于模型，不能替代经营者的审核义务。

先划定风险边界

第一步是区分数据、内容和决策三类风险。处理客户资料、员工信息、交易记录等数据时，应明确收集目的、使用范围、访问权限和保存方式，避免将不必要的信息直接输入外部系统。涉及代码、图片、文字和数据处理结果时，需要核查来源与授权情况，尤其不能默认“模型生成”就意味着不存在第三方权利问题。

内容风险同样容易被低估。商品说明、广告文案、客服回复和对外承诺一旦发布，仍由经营者承担责任。智能体可以生成初稿，但事实核验、敏感表述检查和最终发布必须保留人工确认。涉及资金、医疗、教育、招聘、金融或大量个人信息的业务，未经审核的模型输出不应直接成为最终决定。

把合规要求嵌入流程

合规不能只靠个人记忆，而应转化为可执行的流程：明确哪些信息禁止输入，按照业务需要设置最小权限；为重要操作保留人工审批和异常中止机制；记录关键输入、输出与修改过程；在合同和服务说明中界定交付范围、错误处理及责任边界。对外部智能体、平台和服务商，还要核实其数据处理方式、权限范围和服务变化可能带来的影响。

一人公司尤其要避免“一个账号管理全部业务”。开发、客服、运营和财务任务应尽量分隔权限，重要凭证和客户数据不能被所有自动化流程共享。业务上线前，可以逐项检查数据来源、内容授权、人工审核、客户告知、售后责任和收入申报安排。

AI降低的是执行门槛，不会降低责任门槛。真正稳健的做法，不是拒绝使用智能体，而是让人工始终掌握授权、审核、决策和追责这四个关键环节。先建立可解释、可暂停、可追溯的流程，再扩大自动化范围，才可能把效率优势转化为可持续的商业能力。