一年改三次的 AI 规则

如果你在用 AI 搭建产品，而且是真心想守规矩，那么过去这一年简直让人脖子甩到酸。看一部法律是怎么挪来挪去的。

科罗拉多州通过了一部里程碑式的 AI 法律——SB 24-205，针对算法歧视的消费者保护条款——并定在 2026 年 2 月生效，然后又 推迟到了 6 月 30 日。 接着，在 2025 年 12 月，联邦政府签署了一项行政命令，要 架空各州的 AI 法律、把监管权集中到华盛顿， 并点名科罗拉多州的这部法律， 说它正是要对付的那一类。然后，到了 2026 年 5 月，科罗拉多州先眨了眼：州长签署了一份修订案，把法律再次推迟——这回推到 2027 年 1 月——并大幅缩减了它的要求。

收紧、推迟、架空、拖延、注水。如果你照着那套规则手册搭建，你的目标在一年里挪了三次。这就是当下任何要把 AI 产品上线的人所处的真实境况，而它需要一种不同于「照法律合规」的策略。我来给你摆清楚。

规则是个移动靶，而且是故意的

这不是科罗拉多州犹豫不决，而是结构性的。AI 监管被卡在一场拔河里：一边是想抢先出手的各州，一边是想要全国统一规则的联邦政府，而那根绳子，就是你本该遵守的那部法律。往这边一拽，要求就收紧；往那边一拽，它就被架空或被推迟。落到搭建者眼里，结果就是一个根本停不下来、让你没法瞄准的目标。

而且这还不只是一个州的事。不同司法辖区在不同时间落在不同的位置上，有的在收紧，有的在后撤，联邦那一层还威胁着要把它们全部推翻。如果你的计划是「读相关法条、然后一字不差地照做」，那你每个季度都得重新实现一遍，永远慢半拍，跟着政治最后摆向哪边走。

照着原则搭建，而不是照着法条

出路在这里，而且你一旦看清就几乎会松一口气：在所有这些折腾底下，那些原则几乎不动。把具体的门槛、截止日期和生效日期都剥掉，基本上每一部 AI 法规——科罗拉多州的、欧盟的、下一部——要的都是同样的一小组东西：

• 别让你的系统搞歧视。 不管那部法规叫什么名字，核心担忧都是一个 AI 在做有后果的决定时不公平。去测它。这在某些地方本来就是强制要求，而它在哪儿都只是好做法。
• 对 AI 保持透明。 当一个决定是 AI 做出的、当用户是在跟机器对话时，就告诉他们。这跟那些披露规则全都在往的方向是一致的，无论最后哪一部胜出。
• 留好记录。 要能拿得出你的系统做了什么、为什么这么做。每一部规则的每一个版本都要一条审计轨迹，而你事后是补造不出来的。
• 给人留申诉的余地。 一个能对有后果的自动化决定提出质疑或申诉的途径，几乎出现在每一套框架里。

把这四样建进去，你就已经在很大程度上合乎那些还没被写出来的法律了——因为这正是那些法律不断收敛到的地方，无论截止日期怎么颠来倒去。

别为今天的截止日期过度拟合

陷阱在于，把当下正生效的那个日期当成要去对着工程化的目标。那些抢着赶科罗拉多州 6 月 30 日大限的团队，照着一份规格搭建，结果几周后它被推迟了十八个月、还被掏空。花在对齐一部移动法条的字面细节上的力气，是你可能要白白扔掉的力气。

这不是在替无视规则辩护——这是在主张瞄准那个经久不变的部分。截止日期是噪声；原则是信号。扎实的文档、偏见测试和清晰的披露，无论法律是在 6 月落地、明年 1 月落地、还是永远不落地，都是有价值的，因为它们同时也让你的产品更值得信任。合规只是搭建某种站得住脚的东西时顺带产生的副作用。

底线

你没法照着一部一年改三次的法律去搭建，而 2026 年正在证明：你硬要这么干，会把自己搞破产。科罗拉多州的规则手册在所有人脚下挪了位，而它不会是最后一部这么干的。

别再追截止日期了，照着原则去搭建，因为原则才是那个不动的部分。 别搞歧视、披露 AI、留好记录、提供一个申诉的途径。做到这些，你就为拔河里最终胜出的那条规则做好了准备——而不是每次绳子一动就重搭一遍。