评估
自研评估方法与工具,对前沿模型的风险进行持续追踪与评估。
方寸跃迁是由清华大学人工智能学院与交叉信息研究院联合孵化的人工智能安全公司。
我们评估模型在能力与行为上的前沿风险,提供缓释 AI 系统的防护能力,并参与相关的规则治理。
自研评估方法与工具,对前沿模型的风险进行持续追踪与评估。
通过自研模型、观测平台与防护套件,保护模型调用、智能体部署的安全。
参与人工智能与智能体安全标准的制定及国际对话,将评估证据带入规则。
面向智能体运行的安全平台,支持运行观测、风险分析与行为追溯。
Intuitive safety model
Safety reasoning model
Multimodal safety model
全国网络安全标准化技术委员会
WG8/SWG-ETS
中国人工智能产业发展联盟
中国人工智能发展与安全研究网络
清智人工智能安全枢纽
围绕模型风险、安全防护与可信应用,公开我们的研究方法与成果。
我们研究前沿模型的失控、欺骗与有害操纵风险,以及模型和智能体的安全防护方法。
我们致力于开发闭源测试,以确保评估的质量、独立性并更好地克服评估意识带来的可靠性挑战。
评估的过程与结果同样重要,我们关注评估过程中产生的现象,并承认每个评估自身存在的局限性。
每份报告注明是受委托的合作评估还是我们自发的独立评估。被评估方可以核对事实,不能修改结论。
关联任务与执行记录
回查文件、命令与网络事件
按身份与策略约束访问
检查接入链路的输入与回复
自动送检,关联内容版本
辅助分析,建议由你决定
查看 Token 用量与已计价成本
汇总日、周、月运行报告
按需发现与了解扩展资源
Intuitive safety model
Safety reasoning model
Multimodal safety model
面向 Skill 与 MCP 的安全检测器,通过静态分析与真实蜜罐运行验证,结合运行证据识别并解释风险。
规则需要证据。我们把评估中看到的风险带进国内标准的制定,也带进国际上关于前沿 AI 安全的对话。
全国网络安全标准化技术委员会
WG8/SWG-ETS
中国人工智能产业发展联盟
中国人工智能发展与安全研究网络
清智人工智能安全枢纽
李筱健、徐葳参加。
徐葳参加。
徐葳、李筱健等参与撰写,覆盖风险评估、可信开发和部署后控制三个方向。
面向人工智能安全与风险研究的合作平台,支持研究者驻留、青年人才培养和国际交流。
方寸跃迁是一家 AI 原生的安全公司,由清华大学人工智能学院与交叉信息研究院联合孵化。
遵循公开的独立性与利益冲突政策,我们开展前沿模型风险评估、安全监管模型训练、安全生态与开源,以及 AI 安全治理工作。
评估识别风险,产品把防护做进智能体的运行过程,治理把证据带进规则。三者相互支持。
方寸跃迁(雄安)科技有限公司(以下简称“方寸跃迁”或“我们”)重视并保护您的个人信息。本政策说明您访问方寸跃迁官网、与我们联系,或者使用明确链接至本政策的产品与服务时,我们如何收集、使用、存储、委托处理、提供和保护您的个人信息,以及您如何行使相关权利。
我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等适用法律法规处理个人信息。
除了提供独立隐私政策的特定产品或服务外,本隐私政策适用于引用或链接至本隐私政策的所有方寸跃迁在线页面、平台与服务。本隐私政策规定了当我们提供位于我们的网站以及所提供的应用程序的产品或服务时,您授权提供给我们或我们主动收集的个人信息,我们如何收集、使用、披露、处理和保护。
若某款产品或服务有单独的隐私政策,则该单独隐私政策将被优先适用。该产品或服务的单独隐私政策未涵盖的部分,以本隐私政策内容为准。同时,取决于您所使用的操作系统、服务版本或所在位置等因素,特定产品或服务如何收集、处理您的个人信息可能有所不同。您应当参阅单独的隐私政策以获取详细信息。
为了向您提供网站、产品和服务,我们会根据您实际选择的功能处理必要的个人信息。我们只会为具体、明确且合法的目的收集与使用信息,不会因为本政策列出了某类信息,就在所有场景中收集该类信息。如果某项信息并非实现相应功能所必需,您可以选择不提供;但这可能使我们无法完成您的请求或提供对应功能。
根据您使用的功能或与我们互动的方式,您可能会主动提供以下信息:
当您访问网站或使用在线服务时,系统可能自动产生以下信息:
在符合法律要求的情况下,我们可能从以下来源获得与您有关的信息:
我们会要求信息提供方说明其个人信息来源,并确认其具有相应的合法依据。我们仅在本政策所述目的和必要范围内使用收到的信息。
我们可能将上述信息用于以下目的:
对于您提交或授权处理的内容以及您主动提交的故障信息,除非另行向您明确说明并取得必要授权,我们不会将其用于训练通用模型或检测模型。
部分方寸跃迁产品用于分析 AI 系统或智能体的运行状态和安全事件。相关数据可能在客户本地环境处理,也可能根据客户选择的部署方式和合同约定在指定环境中处理。
如果相关数据始终保留在客户本地且未向我们传输,我们不会因此取得这些数据。当客户启用云端功能、远程支持,或者由用户主动提交故障信息、诊断日志或其他材料时,我们仅在相应功能、客户指示和合同约定的范围内处理收到的信息。
故障日志、截图、附件或运行上下文可能包含个人信息、业务数据或第三方信息。提交前,请检查相关内容,并移除与故障排查无关的密码、密钥、访问令牌和其他敏感信息。
独立的 Observer 应用、客户端或云服务正式提供时,我们将根据其实际部署方式、数据范围和控制功能另行提供产品隐私政策或专项说明。
根据具体场景,我们可能基于以下一项或多项依据处理个人信息:
如果处理目的、处理方式或个人信息种类发生实质变化,我们将依法重新履行告知义务;需要取得同意或单独同意的,我们将另行征得您的同意。
我们一般不会通过官网主动要求您提供生物识别、医疗健康、金融账户、精确行踪轨迹、特定身份等敏感个人信息。您提交的内容、日志、截图、附件或简历仍可能包含敏感个人信息。
如某项功能确有必要处理敏感个人信息,我们将说明处理的必要性、具体目的、处理方式和对个人权益的影响,并依法取得单独同意或履行其他必要程序。请勿提交与使用目的无关的敏感个人信息。
我们可能使用 Cookie、本地存储或类似技术,以维持网站和账号会话、记录必要设置、保障安全、排查故障,并了解网站和服务的基本运行情况。
对于严格必要的 Cookie,停用后可能导致部分网站或服务功能无法正常使用。对于非必要的统计、分析或营销类 Cookie,我们将在适用法律要求的范围内提供相应告知和选择。您也可以通过浏览器设置管理或删除 Cookie。
如果我们未来使用新的第三方统计、广告或跨站追踪工具,将在启用前更新相关说明,并依法提供拒绝或撤回方式。
为提供和维护网站及服务,我们可能委托基础设施、云计算、网络安全、邮件通信、技术支持或支付服务提供者处理必要的个人信息。我们会通过合同约定处理目的、期限、方式、信息种类、保护措施和双方责任,并对受托方的处理活动进行监督。
根据官网现有服务,可能涉及的主要第三方包括:
| 第三方或服务类别 | 处理场景 | 可能涉及的信息 |
|---|---|---|
| 阿里云等基础设施服务提供者 | 网站、服务器、存储和安全防护 | 网站访问日志、账号和服务运行所需信息 |
| 支付宝、微信支付等支付服务提供者(仅在启用相应付费功能时) | 支付、退款、对账 | 订单号、金额、支付状态;支付账户信息由相应支付服务提供者依其规则处理 |
我们将在实际接入新的、会处理个人信息的第三方服务时,更新本政策、第三方信息共享清单或相关产品页面。
我们不会出售您的个人信息。除下列情形外,我们不会向其他个人信息处理者提供您的个人信息:
我们原则上不公开您的个人信息。确需公开时,我们将告知公开的目的和信息种类,并依法取得单独同意,法律法规另有规定的除外。
如果您通过所在单位提供的账号、设备或环境使用我们的企业产品,您的单位管理员可能依据其管理权限访问或管理账号、配置、运行记录和审计信息。企业客户有责任确定合法的处理目的和范围,并依法向相关个人进行告知、取得必要授权、设置适当权限和保存期限。
当我们受企业客户委托处理个人信息时,我们将按照客户的合法指示和双方合同处理,不擅自改变处理目的和方式。对于此类数据,您通常可以先向所在单位或相关企业客户提出权利请求;我们将按照合同和法律要求协助企业客户处理。
我们将在实现处理目的所必要的最短时间内保存个人信息。保存期限届满或处理目的不再需要时,我们将依法删除或匿名化处理;法律法规规定必须继续保存,或者删除在技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
通常情况下,我们按照以下标准确定保存期限:
| 信息类型 | 一般保存期限或确定方式 |
|---|---|
| 网络及安全日志 | 按网络安全法律法规要求保存,通常不少于六个月;超过必要期限后删除或匿名化 |
| 商务咨询、演示申请和沟通记录 | 在处理咨询和维持商务联系期间保存;没有形成持续业务关系的,原则上自最后一次实质沟通之日起不超过三年 |
| 账号信息 | 在账号存续和提供服务期间保存;账号注销或服务终止后,在完成结算、安全审计和法定义务所需期限届满后删除或匿名化 |
| 用户提交的内容和服务记录 | 按照具体产品功能、用户设置、合同约定或专项隐私说明保存 |
| 主动提交的故障和诊断信息 | 保存至问题解决及必要的复核期结束,原则上不超过问题关闭后六个月;涉及安全事件、争议或法定义务的除外 |
| 招聘资料 | 原则上保存至本次招聘结束后六个月;如希望纳入人才库,我们将另行征得同意并说明保存期限 |
| 订单、交易和开票记录 | 按照税务、会计、电子商务等适用法律规定的期限保存 |
我们原则上将在中华人民共和国境内存储在境内业务中收集和产生的个人信息。如果确需向境外提供个人信息,我们将依法告知境外接收方、处理目的、处理方式、信息种类和权利行使方式,取得单独同意,并履行数据出境安全评估、个人信息保护认证、标准合同或其他适用程序。
我们根据个人信息的类型、处理场景和风险采取合理的技术与管理措施,包括访问控制、身份认证、加密或去标识化、安全审计、备份、权限管理、人员培训和应急处置等,以防止未经授权的访问以及个人信息泄露、篡改、丢失或滥用。
互联网环境无法保证绝对安全。如果发生或者可能发生个人信息泄露、篡改、丢失,我们将依法采取补救措施,并在法律要求的情形下向有关主管部门报告、向受影响个人告知事件情况、可能影响及已采取或建议采取的措施。
在适用法律规定的范围内,您对个人信息处理享有知情、决定、限制或拒绝处理的权利,并可以请求:
您可以通过本政策“联系我们”部分所列邮箱提交请求。为保护个人信息安全,我们可能要求您提供必要信息以核验身份。我们将在核实身份后依法及时处理;如无法满足您的请求,我们将说明理由。对于无端重复、超出合理范围、需要过多技术手段、可能损害他人合法权益或法律规定无需响应的请求,我们可能依法予以限制或拒绝。
如果逝者生前没有其他安排,其近亲属可以为了自身合法、正当利益,依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利。
撤回同意不影响撤回前基于同意已经开展的处理活动。对于履行合同、法定义务或保障安全所必需的信息,撤回同意可能不影响我们基于其他合法依据继续进行必要处理。
如果我们向您发送产品、服务或活动信息,将在适用法律要求的范围内取得必要授权,并提供便捷的退订或拒绝方式。
目前,我们不会仅通过自动化决策作出对个人权益产生重大影响的决定。未来如开展此类处理,我们将依法保证透明、公平和公正,并向您提供说明、拒绝仅通过自动化决策作出决定或其他适用的权利保障。
我们的官网和企业级产品主要面向企业、专业人士和开发者,不专门面向不满十四周岁的未成年人。我们不会明知而主动收集不满十四周岁未成年人的个人信息。
如果某项产品或服务确需处理不满十四周岁未成年人的个人信息,我们将制定专门的个人信息处理规则,并依法取得其父母或其他监护人的同意。如果您发现未成年人未经监护人同意向我们提供了个人信息,请及时联系我们,我们将依法核实和处理。
我们可能根据业务变化、产品调整或法律法规要求更新本政策。更新后的政策将在官网显著位置公布,并标明最近更新日期。
如果变更可能对您的个人信息权益产生重大影响,我们将通过网站提示、站内通知、电子邮件或其他适当方式进行显著告知。对于依法需要取得同意的新增处理活动,我们不会仅以您继续使用服务代替取得同意,而会另行履行相应程序。
如果您对本政策、个人信息处理活动或权利请求有任何疑问、意见、投诉或建议,请通过上述邮箱联系我们。我们将在核验相关情况后依法及时处理。
前沿 AI 的能力正在快速提升。这些系统是否安全,公众、政策制定者和整个行业都需要一个可信的答案。方寸跃迁希望以独立第三方的身份参与其中,提供客观、可信的安全评估,既帮助开发方发现和改进问题,也为公众和政策制定者提供可靠的参考。
独立是第三方评估赢得信任的基础。只有让外界确信结论不受资金、股权或私人关系的影响,严谨的方法才能转化为可信的结论。为此,我们制定本政策,划清在资金、付费业务、股权和个人关系上的边界,并承诺在每份公开报告中如实披露。
本政策旨在满足 AI Evaluator Forum 发布的独立第三方 AI 评估最低运行条件 AEF-1 第 2.3 条的要求,同时支持第 2.1 条(报酬不与结果挂钩)、第 2.2 条(不受机构控制)、第 2.4 条(利益冲突披露)和第 2.5 条(回避)。本政策所称 AEF-1 指 Version 1(2025 年 12 月 4 日更新)。
本政策适用于我们对具名前沿 AI 公司系统开展的所有评估,以及参与其中的每一位成员,包括员工、实习生、合同人员、顾问和董事会成员。
以下工作不在本政策范围内:通用评估方法研究、不针对特定公司的报告,以及对其他行业公司所开发 AI 应用的评估。
相关人员须在以下时点报告潜在利益冲突:入职时、此后每六个月、出现新的利益冲突时,以及参与任何具名公司的评估之前。判断原则是:凡是公开后可能让外界对评估的公正性产生合理怀疑的关系,都应当报告。
| 级别 | 与被评估公司的关系 | 处理方式 |
|---|---|---|
| 回避 | 目前在该公司任职、签约或从事有偿工作,或正在寻求这些机会;直接持有其股权或债权(包括通过直系亲属持有);直系亲属在该公司工作;过去六个月内收受其员工超出正常社交往来价值的礼物 | 回避该评估 |
| 披露 | 与直接竞争对手存在上述任一回避级别的关系;过去 24 个月内曾在被评估公司任职 | 在报告中披露;其工作由无利益冲突的同事复核 |
| 个案判断 | 与其员工关系密切;过去有研究合作;与被评估公司员工共同居住 | 由评估负责人审查并记录;相关信息仅用于内部回避与审查,除概括化表述外不对外披露 |
通过指数基金或共同基金持有的股份,以及在合格监督下承担的辅助工作,无需回避。
每份公开评估及我们交付的每份非公开报告均须说明是否存在以下情况,如存在须说明详情:
潜在利益冲突和疑似违规行为应报告给运营负责人或负责组建评估团队的人员,由其提交管理团队审查。如 CEO 的公正性受到质疑,则改由董事会审查。如董事与案件存在个人利害关系,该董事回避,由其余无利害关系的董事审查。
审查期间,当事人暂时退出该评估。违规行为可能导致其被移出评估、对已发布报告进行更正,以及纪律处分。利益冲突披露和审查决定均记录存档。当事人对处理决定不服的,可向管理团队申诉。善意报告利益冲突或违规行为的人员受反报复保护,其身份予以保密。
截至 2026 年 10 月,方寸跃迁尚未对任何前沿模型开展付费评估。在最近一个财年中,我们未从前沿 AI 公司获得任何收入或捐赠,也未获得其免费提供的算力额度,或提前访问、内部版本等超出公开渠道的模型访问权限。我们评估所用的模型均通过公开 API 按标准价格付费使用。
如对本政策有任何疑问,或对方寸跃迁某项评估的独立性有所关切,欢迎联系contact@fangcunleap.com。
我们每年至少审查一次本政策。重大修改将以新的版本号和生效日期发布。
本政策以中英文发布。两个版本如有不一致,以英文版为准。
安全评估有时会发现 AI 系统中的缺陷,这些缺陷一旦被利用或未得到处理,就可能造成危害。及早告知开发方,让问题在广为人知之前得到修复,是负责任的做法;及时公开研究成果,也有助于整个行业和公众了解风险。
本政策说明我们如何兼顾这两个目标:与开发方合作解决问题,同时公开分享研究成果。本政策旨在满足 AI Evaluator Forum 发布的独立第三方 AI 评估最低运行条件 AEF-1 第 5.4 条的要求。
本政策适用于方寸跃迁评估的所有 AI 系统,无论该系统是公开可用的,还是根据与开发方的协议获得访问的。本政策涵盖所有参与评估的人员所作的发现,包括员工、实习生、合同人员和顾问。因此,《方寸跃迁负责任披露政策》的适用范围宽于《方寸跃迁独立性与利益冲突政策》(后者仅适用于对具名前沿 AI 公司的评估):负责任披露与我们评估的每一个系统都相关。
我们将发现分为两类处理。
| 类型 | 涵盖内容 | 告知对象 | 时间安排 |
|---|---|---|---|
| 安全漏洞 | 可复现、可能导致近期滥用且存在可行修复方案的缺陷,例如通用越狱、提示注入攻击或绕过安全防护的方法 | 首先告知开发方。如缺陷可能迁移到其他系统,仅在防止安全事件所必需、且经法务事先批准时,告知受影响的境内开发方或托管平台;不向开发方以外的任何境外组织或个人提供未发布的漏洞信息 | 原则上不晚于告知开发方后 60 天公开;如修复仍在进行,经双方同意可适当延长;所在国法律法规有不同规定的,从其规定(见第 5 节所在国合规) |
| 行为发现 | 其他不良行为,例如奖励投机、欺骗、谄媚、操纵或对脆弱用户的伤害 | 开发方;是否提前告知,视提前告知能否帮助其修复而定 | 视具体情况确定 |
对于行为发现,我们会综合考虑潜在危害的严重程度和影响范围、开发方能否在发布前修复,以及该行为是否已为公众所知。
我们会将发现发送至开发方公布的安全联系渠道,并附上足以复现问题的细节。如开发方没有公布联系渠道,我们会使用可用的最直接渠道,并记录联系尝试。
开发方可通过contact@fangcunleap.com回复我们。我们会认真考虑开发方的回复,包括修复进展和对事实的更正,并据此完善报告。发布决定由方寸跃迁独立作出。
安全漏洞按第 3 节规定的时间公开。行为发现在有助于公众理解 AI 风险时公开。每份公开评估都会说明是否提前告知了开发方,以及告知的时间。对于概率性攻击路径,我们先权衡公开的边际效用——包括公开本身是否会实质性提高滥用可能性——再决定公开的内容。
收到告知的开发方,以及希望就方寸跃迁任何评估反映问题的人士,均可发送邮件至contact@fangcunleap.com。
我们每年至少审查一次本政策。重大修改将以新的版本号和生效日期发布。
本政策以中英文发布。两个版本如有不一致,以英文版为准。
以下条款规范你使用方寸跃迁(Fangcun AI,以下简称“我们”)所提供服务的行为。注册、付费或调用 API 即视为接受本条款。
对本条款有疑问,联系 info@fangcunleap.com


