什么属于企业 AI 资产
AI 资产不仅是模型或软件，也包括组织为完成任务而形成的上下文、提示词、知识、工作流、智能体配置、评价标准和运行证据。
- 提示词、角色说明、上下文模板和任务分解方法
- 知识文件、业务规则、术语表和经过验证的数据来源
- 工作流、智能体、工具连接、权限配置和人工审批节点
- 输出样例、评测集、版本记录、审计日志和复盘结论
治理路径
治理不应从全面禁止开始，而应先识别真实使用，再按价值、敏感度和风险进行分级，给高价值场景建立可运行的控制机制。
- 盘点：识别部门、岗位、场景、工具、数据与负责人
- 分级：按业务价值、数据敏感度、外部依赖和影响范围分类
- 治理：定义准入、权限、人审、留痕、导出和退出规则
- 运营：持续评测、版本管理、复用推广和问题纠正
先从资产清单开始
如果组织已经广泛使用生成式 AI，却无法回答正在用什么、处理什么数据、形成了什么资产，可以先使用企业 AI 资产清单方法建立共同事实。