规则双人复核
每条规则入库前由业务与合规各一人签字。任一方未签字的规则不进检索库。
交付标准 · 金融与保险
交付到「每一句答案都追得回去」才算完
金融行业的验收人不是业务部门，是合规部。答得快不重要，答得对、追得回、拒得有理才重要。所以这个行业的标准比通用标准多四条。
全链路留痕
谁问的、问了什么、答了什么、依据哪一条，全部可导出。留痕不是日志，是能交给监管的凭证。
拒答要有据
拒答不是失败，但必须记录拒答原因并可回溯。答不出来不丢人，答错了才丢人。
权限在检索前过滤
不接受「先生成再筛」的做法。权限过滤发生在检索阶段，生成阶段已经看不到无权内容。
验收
四项指标，谁签字、什么时候签
| 验收项 | 指标 | 谁签字 | 什么时候 |
|---|---|---|---|
| 答案带出处率 | 100% | 合规部 | 上线后第 7 天 |
| 抽检准确率 | ≥ 95% | 业务部门 | 上线后第 30 天 |
| 越权访问次数 | 0 次 | 信息安全部 | 每月审计 |
| 拒答可解释率 | 100% | 合规部 | 上线后第 30 天 |
不通过怎么办
不达标的时候，这些条款会生效
验收条款写进合同，不靠口头承诺。下面是这个行业最常见的三种不达标情形与处理方式。
出现一次越权访问
立即下线整改，整改完成后重新做权限审计。这条没有例外，也不接受「影响面很小」。
抽检准确率不达标
免费重训，并重新做规则复核。重训期间系统降级为只读检索。
答案无法追溯
暂停上线，补齐留痕链路后重新验收。
依据
这条标准从哪来
这份标准来自两处：一是金融监管对「可解释、可追溯」的硬性要求；二是我们做过的项目中，合规部提出最多的三个问题（谁签的字、能不能导出来、拒答怎么解释）。
下一步
接下来
这份标准不是给所有人看的，是给正在评估的人看的。