一人公司通常以一名自然人或法人作为股东，股东原则上以认缴出资额为限承担有限责任。但“有限责任”并不等于经营者可以免除全部风险。真正的合规核心，是证明公司具有独立、真实、可追溯的经营人格，而不是把公司当作个人收付款账户或责任隔离工具。

先控制主体与财产风险

注册时应根据业务规模、现金流和责任类型合理确定认缴出资，不宜为了降低门槛而随意承诺过高金额。公司成立后，要保持独立账户、独立账簿和独立合同体系，经营收入、个人消费、股东借款必须清晰区分。涉及股东与公司的资金往来，应保留转账记录、借款或报销凭证，并形成可解释的业务依据。

一人公司缺少其他股东监督，更应主动建立内部留痕机制。重大采购、对外担保、关联交易、知识产权转让等事项，至少应保留决策记录、合同、付款凭证和履行证据。记录不在于形式复杂，而在于能够说明“谁作出决定、依据是什么、公司是否实际受益”。

把业务风险前置管理

合同应明确服务范围、交付标准、验收方式、付款节点、违约责任和知识产权归属。尤其是AI参与研发、内容生产或客户服务时，不能只保留最终成果，还应保存需求、审核、修改和交付记录，避免出现成果权属不清、错误内容交付或保密信息外泄。

客户资料、商业文件和内部数据应实行最小化收集、分级访问和定期清理。向外部AI服务或协作方提交资料前，应先判断其中是否包含个人信息、商业秘密或受限制内容，并通过合同约定保密、使用范围和责任承担。

建立最低合规台账

一人公司至少应持续维护以下资料：

• 股东出资与公司账户记录；
• 合同、发票、收付款及费用凭证；
• 重大事项决策和关联交易记录；
• AI生成内容的审核、授权与交付记录；
• 客户数据、知识产权和投诉处理记录。

合规不是注册完成后的单次动作，而是贯穿收款、采购、交付、用工和退出的持续流程。对一人公司而言，越依赖个人和AI，越需要用清晰的财务边界、合同边界和证据链，证明公司确实在独立经营。