跳到正文
Fangcun AI
研究产品治理关于

让前沿 AI 可评估、可防护、可治理

方寸跃迁是由清华大学人工智能学院与交叉信息研究院联合孵化的人工智能安全公司。

我们评估模型在能力与行为上的前沿风险,提供缓释 AI 系统的防护能力,并参与相关的规则治理。

我们的研究

我们的工作

评估

自研评估方法与工具,对前沿模型的风险进行持续追踪与评估。

防护

通过自研模型、观测平台与防护套件,保护模型调用、智能体部署的安全。

方寸审定方寸审定

治理

参与人工智能与智能体安全标准的制定及国际对话,将评估证据带入规则。

Fangcun Observer

面向智能体运行的安全平台,支持运行观测、风险分析与行为追溯。

申请内测资格
Fangcun Observer 控制台:展示当前运行的 Agent、风险态势和调用趋势。
Fangcun Observer 智能体运行详情:Agent 列表、任务安全评分、运行历史与工具调用记录。

安全模型

直觉安全模型

Intuitive safety model

安全推理模型

Safety reasoning model

多模态安全模型

Multimodal safety model

我们参与多项人工智能与智能体安全标准的制定。创始团队参与国际 AI 安全对话,并参与撰写多份 AI 安全治理共识。

全国网络安全标准化技术委员会字标

成员单位

全国网络安全标准化技术委员会
WG8/WG9/SWG-ETS

中国人工智能产业发展联盟字标

成员单位

中国人工智能产业发展联盟

中国人工智能发展与安全研究网络字标

成员单位

中国人工智能发展与安全研究网络

清智人工智能安全枢纽字标

首批入驻

清智人工智能安全枢纽

探索人工智能的安全边界

围绕模型风险、安全防护与可信应用,公开我们的研究方法与成果。

告诉我们你的模型、智能体或使用场景,
或者你想解决的问题。

info@fangcunleap.com
联系我们

研究人工智能的安全边界

我们研究前沿模型的失控、欺骗与有害操纵风险,以及模型和智能体的安全防护方法。

我们怎样做评估

自建闭源评估方法

我们致力于开发闭源测试,以确保评估的质量、独立性并更好地克服评估意识带来的可靠性挑战。

分析结论与局限

评估的过程与结果同样重要,我们关注评估过程中产生的现象,并承认每个评估自身存在的局限性。

独立与负责任披露

每份报告注明是受委托的合作评估还是我们自发的独立评估。被评估方可以核对事实,不能修改结论。

更早的研究

论文与基准

即将公开

Fangcun Observer

为智能体运行构建安全产品

关联智能体的任务、工具调用与风险事件,支持运行观测与风险分析,以可核查的运行记录,追溯行为并辅助安全处置。

申请内测资格
Fangcun Observer 控制台:展示当前运行的 Agent、风险态势和调用趋势。
Fangcun Observer 智能体运行详情:Agent 列表、任务安全评分、运行历史与工具调用记录。

面向运行的安全能力

  • 运行观测

    关联任务与执行记录

  • 系统事件流

    回查文件、命令与网络事件

  • Agent IAM

    按身份与策略约束访问

  • Agent Guard

    检查接入链路的输入与回复

  • Skill / MCP 检测

    自动送检,关联内容版本

  • 方寸 AI 助手

    辅助分析,建议由你决定

  • 用量分析

    查看 Token 用量与已计价成本

  • 周期报告

    汇总日、周、月运行报告

  • 扩展中心

    按需发现与了解扩展资源

安全模型

直觉安全模型

Intuitive safety model

安全推理模型

Safety reasoning model

多模态安全模型

Multimodal safety model

Skill 与 MCP 检测界面:Skill 列表、所选内容说明、检测结论与风险发现。

SkillWard开源

面向 Skill 与 MCP 的安全检测器,通过静态分析与真实蜜罐运行验证,结合运行证据识别并解释风险。

恶意 Skill 检测 F1
95.7%
MCP 检测 F1
94.29%
查看开源项目

把评估证据带进治理与规则

规则需要证据。我们把评估中看到的风险带进国内标准的制定,也带进国际上关于前沿 AI 安全的对话。

全国网络安全标准化技术委员会字标

成员单位

全国网络安全标准化技术委员会
WG8/WG9/SWG-ETS

中国人工智能产业发展联盟字标

成员单位

中国人工智能产业发展联盟

中国人工智能发展与安全研究网络字标

成员单位

中国人工智能发展与安全研究网络

清智人工智能安全枢纽字标

首批入驻

清智人工智能安全枢纽

方寸审定方寸审定

国际对话

  • IDAIS国际 AI 安全对话

    2025 李筱健、徐葳参加。

    2026 徐葳参加。

  • 新加坡共识全球 AI 安全研究重点

    徐葳、李筱健等参与撰写,覆盖风险评估、可信开发和部署后控制三个方向。

  • 清智人工智能安全枢纽Tsinghua AI Safety Hub

    面向人工智能安全与风险研究的合作平台,支持研究者驻留、青年人才培养和国际交流。

  • 独立性与利益冲突政策

    披露评估中的资助和利益关系,通过利益冲突审查与人员回避,维护评估工作的独立性。

  • 负责任披露政策

    对评估发现的安全问题,我们与开发方合作推动修复,并在控制滥用风险的前提下公开研究成果。

关于方寸跃迁

方寸跃迁是一家 AI 原生的安全公司,由清华大学人工智能学院与交叉信息研究院联合孵化。

评估防护治理

评估、防护与治理

遵循公开的独立性与利益冲突政策,我们开展前沿模型风险评估、安全监管模型训练、安全生态与开源,以及 AI 安全治理工作。

评估识别风险,产品把防护做进智能体的运行过程,治理把证据带进规则。三者相互支持。

  • 加入我们

    我们在招研究员和工程师。

    联系招聘
  • 联系合作

    合作评估、产品试用、标准与研究合作。

    info@fangcunleap.com

隐私政策

方寸跃迁FANGCUN AI

最近更新日期
2026年9月2日
生效日期
2026年9月2日

本页内容

  1. 一、本政策的适用范围
  2. 二、我们收集哪些信息以及如何使用信息
  3. 三、Cookie 和类似技术
  4. 四、个人信息的委托处理、提供、转移与公开
  5. 五、企业客户及组织账号
  6. 六、个人信息的存储地点和保存期限
  7. 七、我们如何保护个人信息
  8. 八、您的个人信息权利
  9. 九、商业信息与自动化决策
  10. 十、未成年人个人信息
  11. 十一、本政策的更新
  12. 十二、联系我们

方寸跃迁(雄安)科技有限公司(以下简称“方寸跃迁”或“我们”)重视并保护您的个人信息。本政策说明您访问方寸跃迁官网、与我们联系,或者使用明确链接至本政策的产品与服务时,我们如何收集、使用、存储、委托处理、提供和保护您的个人信息,以及您如何行使相关权利。

我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等适用法律法规处理个人信息。

一、本政策的适用范围

除了提供独立隐私政策的特定产品或服务外,本隐私政策适用于引用或链接至本隐私政策的所有方寸跃迁在线页面、平台与服务。本隐私政策规定了当我们提供位于我们的网站以及所提供的应用程序的产品或服务时,您授权提供给我们或我们主动收集的个人信息,我们如何收集、使用、披露、处理和保护。

若某款产品或服务有单独的隐私政策,则该单独隐私政策将被优先适用。该产品或服务的单独隐私政策未涵盖的部分,以本隐私政策内容为准。同时,取决于您所使用的操作系统、服务版本或所在位置等因素,特定产品或服务如何收集、处理您的个人信息可能有所不同。您应当参阅单独的隐私政策以获取详细信息。

二、我们收集哪些信息以及如何使用信息

为了向您提供网站、产品和服务,我们会根据您实际选择的功能处理必要的个人信息。我们只会为具体、明确且合法的目的收集与使用信息,不会因为本政策列出了某类信息,就在所有场景中收集该类信息。如果某项信息并非实现相应功能所必需,您可以选择不提供;但这可能使我们无法完成您的请求或提供对应功能。

1. 我们收集哪些信息

1.1 您主动提供给我们的信息

根据您使用的功能或与我们互动的方式,您可能会主动提供以下信息:

  • 联系与商务信息。当您进行商务咨询、申请演示或与我们日常沟通时,您可能会提供姓名、工作邮箱、联系电话、所在单位、职务、咨询内容及往来信息。我们使用这些信息回复您的请求、安排演示、提供售前支持,或者建立和履行商务关系。
  • 账号及交易信息。当您注册或使用在线服务时,您可能会提供邮箱、企业名称、账号标识和验证信息。当您购买付费服务时,您可能会提供订单和开票信息;我们还可能收到支付服务提供者返回的订单号、金额和支付状态。完整的支付账户信息通常由支付服务提供者依照其规则处理。
  • 您提交或授权处理的内容。当您使用检测、评测、安全防护或其他产品功能时,您可能会提交文本、文件、工具、项目资料或其他内容。我们会在提供相应功能所必要的范围内处理这些内容以及相关的输入、输出和分析结果。
  • 技术支持和故障反馈信息。当您主动请求技术支持、提交反馈或启用故障信息上传功能时,您可能会提供联系方式、问题描述、故障发生时间、设备和操作系统信息、应用状态、错误事件、诊断日志、截图或附件。我们使用这些信息定位问题、提供支持并保障服务稳定。
  • 招聘信息。当您通过招聘邮箱等渠道申请职位时,您可能会提供姓名、联系方式、简历、教育和工作经历、应聘职位以及其他求职资料。我们使用这些信息评估应聘资格、安排面试并与您沟通。

1.2 您使用网站、产品和服务时产生的信息

当您访问网站或使用在线服务时,系统可能自动产生以下信息:

  • 网站访问及日志信息。包括 IP 地址、访问时间、浏览器和设备类型、操作系统、访问页面、来源页面、Cookie 或类似技术生成的标识,以及网络和安全日志。这些信息用于展示和维护网站、排查故障、防范攻击与滥用,并履行网络安全义务。
  • 服务使用及安全信息。包括服务使用时间、IP 地址、接口或调用路径、调用状态、使用量、错误记录和安全事件。我们使用这些信息提供和维护服务、进行身份与权限校验、统计服务用量、发现异常活动并解决技术问题。
  • 企业级运行安全信息。当企业客户启用相关产品能力时,系统可能根据客户选择的部署方式、功能和配置,处理运行状态、安全事件、审计记录以及必要的系统行为与上下文信息,用于提供运行安全观测、风险分析、告警、处置和审计能力。具体处理范围以客户配置、合同约定及相关产品的专项说明为准。

1.3 我们从第三方获得的信息

在符合法律要求的情况下,我们可能从以下来源获得与您有关的信息:

  • 您所在的企业或组织向我们提供的企业账号、成员身份、权限配置和服务管理信息;
  • 支付服务提供者向我们返回的订单号、金额、支付状态和退款状态;
  • 经您授权的合作方,或者依法可以提供相关信息的其他主体。

我们会要求信息提供方说明其个人信息来源,并确认其具有相应的合法依据。我们仅在本政策所述目的和必要范围内使用收到的信息。

2. 我们如何使用这些信息

我们可能将上述信息用于以下目的:

  • 提供、交付和维护您所选择的网站、产品或服务,保障其正常运行;
  • 创建和管理账号,进行身份认证、权限校验、服务计量、结算与开票;
  • 回复咨询、安排演示、提供客户支持,并处理意见、投诉和请求;
  • 诊断故障、修复错误、分析安全事件,防范攻击、欺诈、滥用和未经授权的访问;
  • 统计必要的去标识化或汇总运行指标,用于容量管理、稳定性分析和故障排查;
  • 履行合同、法律法规规定的义务,以及配合有权机关依法开展的工作;
  • 用于另行向您说明并依法取得必要授权的其他目的。

对于您提交或授权处理的内容以及您主动提交的故障信息,除非另行向您明确说明并取得必要授权,我们不会将其用于训练通用模型或检测模型。

3. 关于产品运行数据和故障信息

部分方寸跃迁产品用于分析 AI 系统或智能体的运行状态和安全事件。相关数据可能在客户本地环境处理,也可能根据客户选择的部署方式和合同约定在指定环境中处理。

如果相关数据始终保留在客户本地且未向我们传输,我们不会因此取得这些数据。当客户启用云端功能、远程支持,或者由用户主动提交故障信息、诊断日志或其他材料时,我们仅在相应功能、客户指示和合同约定的范围内处理收到的信息。

故障日志、截图、附件或运行上下文可能包含个人信息、业务数据或第三方信息。提交前,请检查相关内容,并移除与故障排查无关的密码、密钥、访问令牌和其他敏感信息。

独立的 Observer 应用、客户端或云服务正式提供时,我们将根据其实际部署方式、数据范围和控制功能另行提供产品隐私政策或专项说明。

4. 处理个人信息的依据

根据具体场景,我们可能基于以下一项或多项依据处理个人信息:

  1. 已取得您的同意;
  2. 为订立或履行您作为一方当事人的合同所必需;
  3. 为履行法定职责或法定义务所必需;
  4. 为应对突发公共卫生事件,或者紧急情况下保护自然人的生命健康和财产安全所必需;
  5. 在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
  6. 法律、行政法规规定的其他情形。

如果处理目的、处理方式或个人信息种类发生实质变化,我们将依法重新履行告知义务;需要取得同意或单独同意的,我们将另行征得您的同意。

5. 敏感个人信息

我们一般不会通过官网主动要求您提供生物识别、医疗健康、金融账户、精确行踪轨迹、特定身份等敏感个人信息。您提交的内容、日志、截图、附件或简历仍可能包含敏感个人信息。

如某项功能确有必要处理敏感个人信息,我们将说明处理的必要性、具体目的、处理方式和对个人权益的影响,并依法取得单独同意或履行其他必要程序。请勿提交与使用目的无关的敏感个人信息。

三、Cookie 和类似技术

我们可能使用 Cookie、本地存储或类似技术,以维持网站和账号会话、记录必要设置、保障安全、排查故障,并了解网站和服务的基本运行情况。

对于严格必要的 Cookie,停用后可能导致部分网站或服务功能无法正常使用。对于非必要的统计、分析或营销类 Cookie,我们将在适用法律要求的范围内提供相应告知和选择。您也可以通过浏览器设置管理或删除 Cookie。

如果我们未来使用新的第三方统计、广告或跨站追踪工具,将在启用前更新相关说明,并依法提供拒绝或撤回方式。

四、个人信息的委托处理、提供、转移与公开

1. 委托处理

为提供和维护网站及服务,我们可能委托基础设施、云计算、网络安全、邮件通信、技术支持或支付服务提供者处理必要的个人信息。我们会通过合同约定处理目的、期限、方式、信息种类、保护措施和双方责任,并对受托方的处理活动进行监督。

根据官网现有服务,可能涉及的主要第三方包括:

第三方或服务类别处理场景可能涉及的信息
阿里云等基础设施服务提供者网站、服务器、存储和安全防护网站访问日志、账号和服务运行所需信息
支付宝、微信支付等支付服务提供者(仅在启用相应付费功能时)支付、退款、对账订单号、金额、支付状态;支付账户信息由相应支付服务提供者依其规则处理

我们将在实际接入新的、会处理个人信息的第三方服务时,更新本政策、第三方信息共享清单或相关产品页面。

2. 向其他个人信息处理者提供

我们不会出售您的个人信息。除下列情形外,我们不会向其他个人信息处理者提供您的个人信息:

  1. 已向您告知接收方、处理目的、处理方式和个人信息种类,并依法取得您的单独同意;
  2. 根据法律法规、诉讼争议解决需要,或者行政、司法机关依法提出的要求提供;
  3. 为保护您、我们或他人的生命健康、财产安全或其他重大合法权益所合理必要;
  4. 发生合并、分立、重组、资产转让、解散或破产等交易时,依法向接收方转移。我们将告知接收方信息,并要求其继续遵守本政策和适用法律;如其变更处理目的或方式,应重新履行法定程序。

3. 公开披露

我们原则上不公开您的个人信息。确需公开时,我们将告知公开的目的和信息种类,并依法取得单独同意,法律法规另有规定的除外。

五、企业客户及组织账号

如果您通过所在单位提供的账号、设备或环境使用我们的企业产品,您的单位管理员可能依据其管理权限访问或管理账号、配置、运行记录和审计信息。企业客户有责任确定合法的处理目的和范围,并依法向相关个人进行告知、取得必要授权、设置适当权限和保存期限。

当我们受企业客户委托处理个人信息时,我们将按照客户的合法指示和双方合同处理,不擅自改变处理目的和方式。对于此类数据,您通常可以先向所在单位或相关企业客户提出权利请求;我们将按照合同和法律要求协助企业客户处理。

六、个人信息的存储地点和保存期限

我们将在实现处理目的所必要的最短时间内保存个人信息。保存期限届满或处理目的不再需要时,我们将依法删除或匿名化处理;法律法规规定必须继续保存,或者删除在技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。

通常情况下,我们按照以下标准确定保存期限:

信息类型一般保存期限或确定方式
网络及安全日志按网络安全法律法规要求保存,通常不少于六个月;超过必要期限后删除或匿名化
商务咨询、演示申请和沟通记录在处理咨询和维持商务联系期间保存;没有形成持续业务关系的,原则上自最后一次实质沟通之日起不超过三年
账号信息在账号存续和提供服务期间保存;账号注销或服务终止后,在完成结算、安全审计和法定义务所需期限届满后删除或匿名化
用户提交的内容和服务记录按照具体产品功能、用户设置、合同约定或专项隐私说明保存
主动提交的故障和诊断信息保存至问题解决及必要的复核期结束,原则上不超过问题关闭后六个月;涉及安全事件、争议或法定义务的除外
招聘资料原则上保存至本次招聘结束后六个月;如希望纳入人才库,我们将另行征得同意并说明保存期限
订单、交易和开票记录按照税务、会计、电子商务等适用法律规定的期限保存

我们原则上将在中华人民共和国境内存储在境内业务中收集和产生的个人信息。如果确需向境外提供个人信息,我们将依法告知境外接收方、处理目的、处理方式、信息种类和权利行使方式,取得单独同意,并履行数据出境安全评估、个人信息保护认证、标准合同或其他适用程序。

七、我们如何保护个人信息

我们根据个人信息的类型、处理场景和风险采取合理的技术与管理措施,包括访问控制、身份认证、加密或去标识化、安全审计、备份、权限管理、人员培训和应急处置等,以防止未经授权的访问以及个人信息泄露、篡改、丢失或滥用。

互联网环境无法保证绝对安全。如果发生或者可能发生个人信息泄露、篡改、丢失,我们将依法采取补救措施,并在法律要求的情形下向有关主管部门报告、向受影响个人告知事件情况、可能影响及已采取或建议采取的措施。

八、您的个人信息权利

在适用法律规定的范围内,您对个人信息处理享有知情、决定、限制或拒绝处理的权利,并可以请求:

  1. 查阅、复制您的个人信息;
  2. 更正、补充不准确或不完整的个人信息;
  3. 删除符合条件的个人信息;
  4. 撤回基于同意作出的授权;
  5. 注销账号或停止相应服务;
  6. 在符合法定条件时请求转移个人信息;
  7. 要求我们解释说明个人信息处理规则;
  8. 对我们的处理活动提出投诉或建议。

您可以通过本政策“联系我们”部分所列邮箱提交请求。为保护个人信息安全,我们可能要求您提供必要信息以核验身份。我们将在核实身份后依法及时处理;如无法满足您的请求,我们将说明理由。对于无端重复、超出合理范围、需要过多技术手段、可能损害他人合法权益或法律规定无需响应的请求,我们可能依法予以限制或拒绝。

如果逝者生前没有其他安排,其近亲属可以为了自身合法、正当利益,依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利。

撤回同意不影响撤回前基于同意已经开展的处理活动。对于履行合同、法定义务或保障安全所必需的信息,撤回同意可能不影响我们基于其他合法依据继续进行必要处理。

九、商业信息与自动化决策

如果我们向您发送产品、服务或活动信息,将在适用法律要求的范围内取得必要授权,并提供便捷的退订或拒绝方式。

目前,我们不会仅通过自动化决策作出对个人权益产生重大影响的决定。未来如开展此类处理,我们将依法保证透明、公平和公正,并向您提供说明、拒绝仅通过自动化决策作出决定或其他适用的权利保障。

十、未成年人个人信息

我们的官网和企业级产品主要面向企业、专业人士和开发者,不专门面向不满十四周岁的未成年人。我们不会明知而主动收集不满十四周岁未成年人的个人信息。

如果某项产品或服务确需处理不满十四周岁未成年人的个人信息,我们将制定专门的个人信息处理规则,并依法取得其父母或其他监护人的同意。如果您发现未成年人未经监护人同意向我们提供了个人信息,请及时联系我们,我们将依法核实和处理。

十一、本政策的更新

我们可能根据业务变化、产品调整或法律法规要求更新本政策。更新后的政策将在官网显著位置公布,并标明最近更新日期。

如果变更可能对您的个人信息权益产生重大影响,我们将通过网站提示、站内通知、电子邮件或其他适当方式进行显著告知。对于依法需要取得同意的新增处理活动,我们不会仅以您继续使用服务代替取得同意,而会另行履行相应程序。

十二、联系我们

个人信息处理者
方寸跃迁(雄安)科技有限公司
注册地址
中国(河北)自由贸易试验区雄安片区启动区易宁大街164号创智园北区(人工智能产业园)4单元F2-023
联系邮箱
info@fangcunleap.com
官方网站
https://fangcunleap.com/

如果您对本政策、个人信息处理活动或权利请求有任何疑问、意见、投诉或建议,请通过上述邮箱联系我们。我们将在核验相关情况后依法及时处理。

方寸跃迁独立性与利益冲突政策

方寸跃迁FANGCUN AI

最近更新日期
2026年10月26日
生效日期
2026年10月26日
版本
1.1

本页内容

  1. 1. 宗旨
  2. 2. 适用范围
  3. 3. 定义
  4. 4. 机构承诺
  5. 5. 个人利益冲突与回避
  6. 6. 公开评估中的披露
  7. 7. 审查与执行
  8. 8. 现状
  9. 9. 联系方式
  10. 10. 修订与语言

1. 宗旨

前沿 AI 的能力正在快速提升。这些系统是否安全,公众、政策制定者和整个行业都需要一个可信的答案。方寸跃迁希望以独立第三方的身份参与其中,提供客观、可信的安全评估,既帮助开发方发现和改进问题,也为公众和政策制定者提供可靠的参考。

独立是第三方评估赢得信任的基础。只有让外界确信结论不受资金、股权或私人关系的影响,严谨的方法才能转化为可信的结论。为此,我们制定本政策,划清在资金、付费业务、股权和个人关系上的边界,并承诺在每份公开报告中如实披露。

本政策旨在满足 AI Evaluator Forum 发布的独立第三方 AI 评估最低运行条件 AEF-1 第 2.3 条的要求,同时支持第 2.1 条(报酬不与结果挂钩)、第 2.2 条(不受机构控制)、第 2.4 条(利益冲突披露)和第 2.5 条(回避)。本政策所称 AEF-1 指 Version 1(2025 年 12 月 4 日更新)。

2. 适用范围

本政策适用于我们对具名前沿 AI 公司系统开展的所有评估,以及参与其中的每一位成员,包括员工、实习生、合同人员、顾问和董事会成员。

以下工作不在本政策范围内:通用评估方法研究、不针对特定公司的报告,以及对其他行业公司所开发 AI 应用的评估。

3. 定义

  • 前沿 AI 公司: 在评估期间任何时点,其最佳模型在 Artificial Analysis Intelligence Index 上排名前十的公司。并列第十的公司均计入。如该指数不可参照或方法论发生重大变化,由评估委员会确定该期间的前沿 AI 公司并记录理由。
  • 被评估公司: 其系统为某次评估对象的前沿 AI 公司。
  • 直接竞争对手: 被评估公司以外的任何前沿 AI 公司。
  • 相关人员: 第 2 节所列、受本政策约束的所有人员。
  • 直系亲属: 配偶或伴侣,以及受抚养子女。
  • 付费评估: 方寸跃迁就某前沿 AI 公司的模型开展、并向该公司收取费用的评估。

4. 机构承诺

  1. 编辑独立。 评估什么、如何评估、发布什么,始终由我们独立决定。我们不接受任何附带此类控制权的资金、付费业务或其他支持。
  2. 付费评估。 在成本可接受的范围内,我们倾向于不收费地评估前沿模型,也不主动向开发方提供前沿模型的付费评估。如前沿 AI 公司主动请求付费评估,我们可按公允市场价格接受(公允市场价格参照我们的公开价目表或可比市场价格确定,并留存定价记录),在报告和官网中披露,并请该公司一并披露。为特定行业开发的 AI 应用(如医疗智能体)的付费安全评估不受本条约束。
  3. 报酬与结果无关。 评估报酬在任何情况下都不取决于评估结果。
  4. 不受前沿 AI 公司控制。 任何前沿 AI 公司均不持有方寸跃迁的控股权或表决权控制,不持有其表决权股份或较大比例股份,亦不控制其董事会席位。
  5. 不投资前沿 AI 公司。 方寸跃迁不直接持有前沿 AI 公司的股权或债权,也不持有与其价值直接挂钩的资产。通过指数基金等分散投资间接持有的除外。
  6. 捐赠。 我们不接受前沿 AI 公司或其员工的捐赠。对于来源不明、金额达到我们年收入 0.1% 及以上的捐赠,我们会确认其并非由前沿 AI 公司或其员工指使。0.1% 的门槛按单一财年内的捐赠累计计算,不得化整为零规避。我们会以合理方式识别捐赠人,并留存核实记录。
  7. 非资金支持。 只有在失去该支持不会对我们的工作造成实质影响时,我们才接受前沿 AI 公司免费提供的算力额度,或超出公开渠道的模型访问权限(如提前访问、内部版本),并在使用这些支持的评估中予以披露。通过公开渠道按标准价格购买的 API 服务不属于此类支持。
  8. 年度披露。 我们每年公布来自前沿 AI 公司、其员工及我们直接竞争对手的资金(收入与捐赠)占比。

5. 个人利益冲突与回避

相关人员须在以下时点报告潜在利益冲突:入职时、此后每六个月、出现新的利益冲突时,以及参与任何具名公司的评估之前。判断原则是:凡是公开后可能让外界对评估的公正性产生合理怀疑的关系,都应当报告。

级别与被评估公司的关系处理方式
回避目前在该公司任职、签约或从事有偿工作,或正在寻求这些机会;直接持有其股权或债权(包括通过直系亲属持有);直系亲属在该公司工作;过去六个月内收受其员工超出正常社交往来价值的礼物回避该评估
披露与直接竞争对手存在上述任一回避级别的关系;过去 24 个月内曾在被评估公司任职在报告中披露;其工作由无利益冲突的同事复核
个案判断与其员工关系密切;过去有研究合作;与被评估公司员工共同居住由评估负责人审查并记录;相关信息仅用于内部回避与审查,除概括化表述外不对外披露

通过指数基金或共同基金持有的股份,以及在合格监督下承担的辅助工作,无需回避。

6. 公开评估中的披露

每份公开评估及我们交付的每份非公开报告均须说明是否存在以下情况,如存在须说明详情:

  • 被评估公司或其直接竞争对手为本次评估支付的报酬
  • 来自被评估公司、其员工或其直接竞争对手的重大资助
  • 被评估公司、其员工或其直接竞争对手持有的方寸跃迁股权
  • 评估人员持有的被评估公司或其直接竞争对手的股权
  • 同时为被评估公司或其直接竞争对手工作的评估人员
  • 与被评估公司之间可能影响独立性的其他协议
  • 其他相关利益冲突

7. 审查与执行

潜在利益冲突和疑似违规行为应报告给运营负责人或负责组建评估团队的人员,由其提交管理团队审查。如 CEO 的公正性受到质疑,则改由董事会审查。如董事与案件存在个人利害关系,该董事回避,由其余无利害关系的董事审查。

审查期间,当事人暂时退出该评估。违规行为可能导致其被移出评估、对已发布报告进行更正,以及纪律处分。利益冲突披露和审查决定均记录存档。当事人对处理决定不服的,可向管理团队申诉。善意报告利益冲突或违规行为的人员受反报复保护,其身份予以保密。

8. 现状

截至 2026 年 10 月,方寸跃迁尚未对任何前沿模型开展付费评估。在最近一个财年中,我们未从前沿 AI 公司获得任何收入或捐赠,也未获得其免费提供的算力额度,或提前访问、内部版本等超出公开渠道的模型访问权限。我们评估所用的模型均通过公开 API 按标准价格付费使用。

9. 联系方式

如对本政策有任何疑问,或对方寸跃迁某项评估的独立性有所关切,欢迎联系 contact@fangcunleap.com。

10. 修订与语言

我们每年至少审查一次本政策。重大修改将以新的版本号和生效日期发布。

本政策以中英文发布。两个版本如有不一致,以英文版为准。

方寸跃迁负责任披露政策

方寸跃迁FANGCUN AI

最近更新日期
2026年10月26日
生效日期
2026年10月26日
版本
1.1

本页内容

  1. 1. 宗旨
  2. 2. 适用范围
  3. 3. 发现类型
  4. 4. 告知方式
  5. 5. 例外情形
  6. 6. 公开发布
  7. 7. 联系方式
  8. 8. 修订与语言

1. 宗旨

安全评估有时会发现 AI 系统中的缺陷,这些缺陷一旦被利用或未得到处理,就可能造成危害。及早告知开发方,让问题在广为人知之前得到修复,是负责任的做法;及时公开研究成果,也有助于整个行业和公众了解风险。

本政策说明我们如何兼顾这两个目标:与开发方合作解决问题,同时公开分享研究成果。本政策旨在满足 AI Evaluator Forum 发布的独立第三方 AI 评估最低运行条件 AEF-1 第 5.4 条的要求。

2. 适用范围

本政策适用于方寸跃迁评估的所有 AI 系统,无论该系统是公开可用的,还是根据与开发方的协议获得访问的。本政策涵盖所有参与评估的人员所作的发现,包括员工、实习生、合同人员和顾问。因此,《方寸跃迁负责任披露政策》的适用范围宽于《方寸跃迁独立性与利益冲突政策》(后者仅适用于对具名前沿 AI 公司的评估):负责任披露与我们评估的每一个系统都相关。

3. 发现类型

我们将发现分为两类处理。

类型涵盖内容告知对象时间安排
安全漏洞可复现、可能导致近期滥用且存在可行修复方案的缺陷,例如通用越狱、提示注入攻击或绕过安全防护的方法首先告知开发方。如缺陷可能迁移到其他系统,仅在防止安全事件所必需、且经法务事先批准时,告知受影响的境内开发方或托管平台;不向开发方以外的任何境外组织或个人提供未发布的漏洞信息原则上不晚于告知开发方后 60 天公开;如修复仍在进行,经双方同意可适当延长;所在国法律法规有不同规定的,从其规定(见第 5 节所在国合规)
行为发现其他不良行为,例如奖励投机、欺骗、谄媚、操纵或对脆弱用户的伤害开发方;是否提前告知,视提前告知能否帮助其修复而定视具体情况确定

对于行为发现,我们会综合考虑潜在危害的严重程度和影响范围、开发方能否在发布前修复,以及该行为是否已为公众所知。

4. 告知方式

我们会将发现发送至开发方公布的安全联系渠道,并附上足以复现问题的细节。如开发方没有公布联系渠道,我们会使用可用的最直接渠道,并记录联系尝试。

开发方可通过 contact@fangcunleap.com 回复我们。我们会认真考虑开发方的回复,包括修复进展和对事实的更正,并据此完善报告。发布决定由方寸跃迁独立作出。

5. 例外情形

  • 信息危害。 我们会公开发现本身及其风险,但不公开主要会帮助恶意行为者的具体细节,例如与武器相关的内容或可直接复用的攻击方法。这一原则适用于所有模型。开发方可能获得比公众更多的细节,以便修复。对于无法修复且很可能被利用的漏洞,我们将其作为信息危害处理,并相应限制其传播。
  • 评估完整性。 为保持基准测试的有效性,我们可能不公开具体的提示词或攻击字符串。
  • 无法联系。 如我们无法通过任何合理渠道联系到开发方,可能在未提前告知的情况下发布。
  • 开发方不配合。 如开发方对我们的告知实施报复,或缺乏合理的漏洞披露政策,我们可能在未提前告知的情况下发布。
  • 协议。 根据保密协议开展的评估,仅在不与法律强制性要求及本政策核心目的相冲突的范围内优先适用协议约定。任何协议均不得排除我们的法定披露义务。
  • 隐私。 评估中发现的敏感个人信息会在发布前删除。
  • 所在国合规。 开发方在中国境内设立、被评估系统面向中国市场提供、或发布行为发生在中国境内的,中国法律法规优先于本政策适用。特别是:开发方发布修补措施前不公开漏洞信息,确需提前发布的,与开发方共同评估并按规定向主管部门报告;公开漏洞信息时同步发布补救或防范措施;国家重大活动期间遵守相关发布要求;不向开发方以外的境外组织或个人提供未发布的漏洞信息;并建立漏洞信息内部管理,防止泄露。

6. 公开发布

安全漏洞按第 3 节规定的时间公开。行为发现在有助于公众理解 AI 风险时公开。每份公开评估都会说明是否提前告知了开发方,以及告知的时间。对于概率性攻击路径,我们先权衡公开的边际效用——包括公开本身是否会实质性提高滥用可能性——再决定公开的内容。

7. 联系方式

收到告知的开发方,以及希望就方寸跃迁任何评估反映问题的人士,均可发送邮件至 contact@fangcunleap.com。

8. 修订与语言

我们每年至少审查一次本政策。重大修改将以新的版本号和生效日期发布。

本政策以中英文发布。两个版本如有不一致,以英文版为准。

服务条款

方寸跃迁FANGCUN AI

最近更新日期
2026年4月15日

本页内容

  1. 1. 服务
  2. 2. 账号
  3. 3. 可接受使用
  4. 4. 计费
  5. 5. 知识产权
  6. 6. 免责声明
  7. 7. 适用法律
  8. 联系方式

以下条款规范你使用方寸跃迁(Fangcun AI,以下简称“我们”)所提供服务的行为。注册、付费或调用 API 即视为接受本条款。

1. 服务

  • 我们提供 AI 安全相关的 SaaS 服务,按量计费;具体定价以官网公示为准。
  • 我们保留升级或调整服务的权利;重大变更将提前通知。

2. 账号

  • 请使用真实有效的邮箱注册。账号下的所有操作由账号持有人负责。
  • API key 视为账号持有人的身份凭证,请妥善保管。如有泄漏请立刻轮换并告知我们。

3. 可接受使用

  • 不得用于违反中华人民共和国法律法规的用途。
  • 不得对我们的服务实施未授权扫描、压力测试或反向工程。
  • 不得绕过计费、限流、配额机制。
  • 我们有权暂停或终止违规账号。

4. 计费

  • 服务按使用量计费,详见官网定价。
  • 钱包余额为预充值,不退现;终止服务后未消费部分可申请等值代金券。
  • 对计费有异议请在产生争议费用 30 日内联系我们。

5. 知识产权

  • 我们的服务及其相关知识产权归 Fangcun Leap 所有。
  • 你保留对自有数据 / 内容的全部权利。

6. 免责声明

  • 服务按"现状"提供。我们尽合理商业努力维持服务质量,但不对调用结果做绝对保证。
  • 因不可抗力、第三方原因或用户违规使用导致的损失,我们不承担责任。
  • 在法律允许范围内,我们不对间接或附带损失承担责任,累计赔偿不超过你过去 12 个月内向我们实际支付的费用。

7. 适用法律

  • 本条款适用中华人民共和国法律。争议先友好协商;协商不成的,提交我们公司所在地有管辖权的人民法院诉讼解决。

联系方式

对本条款有疑问,联系 info@fangcunleap.com

Fangcun AI

研究

  • 评估报告
  • 论文与基准
  • GitHub

产品

  • Observer
  • 安全模型
  • SkillWard

治理

  • 资质与标准
  • 国际对话

公司

  • 关于我们
  • 加入我们
  • 联系合作

隐私与政策

  • 服务条款
  • 隐私政策
  • 独立性与利益冲突政策
  • 负责任披露政策
方寸跃迁微信公众号二维码

微信扫码关注

© 2026 方寸跃迁 FANGCUN AI. All Rights Reserved.
京ICP备2026064170号冀公网安备13310202000276号