业务与 Agent / PRACTICE NOTE
OpenAI 给模型重写了行为准则:企业内部的 AI,也该有一本自己的规矩手册
OpenAI 10 月 29 日更新 Model Spec,把模型行为准则重组成五项核心价值:忠于人类意图、最小化伤害、诚实透明、保障人类能动性、尽责。对转型中的企业,真正的启示不是 AI 伦理,而是治理方法:企业部署内部 AI 智能体之前,先写好自己的行为准则——谁的指令优先、什么副作用必须人批、哪些默认可以被覆盖。
摘要
OpenAI 用五项核心价值重组模型行为准则,企业部署内部 AI 智能体应照此写自己的规矩手册:指令优先级、副作用红线、可覆盖清单。
- 体裁
- 实践文章
- 适用对象
- 企业高管、AI 转型负责人、业务负责人
- 参考来源
- 2 项 · 详见文末
OpenAI 10 月 29 日更新了 Model Spec——相当于给模型重写了一本行为准则。表面看是 AI 圈的事，对转型中的企业，真正的启示是治理方法：你的内部 AI 智能体上线之前，也该有一本自己的规矩手册。先说答案：手册不用厚，一页纸写清三件事——谁的指令优先、什么副作用必须人批、哪些默认可以被业务方覆盖。
这次改了什么：从话术清单，变成价值排序
旧版 Model Spec 像一本厚厚的操作手册，连"用什么 Markdown 格式""要不要说爱人类"这种风格细节都管。这次 OpenAI 把指导重组成五项核心价值：忠于人类意图、最小化伤害、诚实透明、保障人类能动性、尽责，并且退役了 12 个风格小节。风格以后跟着用户偏好走，规矩只管价值和边界。
翻译成老板的话：以前是教 AI 怎么说话，现在是教 AI 怎么做判断。模型越来越聪明、动作越来越 consequential（能花钱、能删文件、能调系统），光管话术不够了，得先定"冲突时保哪个"。
对企业最有用的两处细节
第一处是指令优先级。OpenAI 明确了一条"指令链"：OpenAI 定边界，开发者在边界内定应用规则，用户指挥具体工作；三者冲突时按层级来。企业内部完全可以照抄：公司级红线（安全、合规）最高，部门规则其次，员工单次指令最低。员工让 AI 干的事如果撞了公司红线，AI 必须拒绝——这条要写进系统提示词，而不是靠员工自觉。
第二处是"副作用"条款。这次有一节"控制并沟通副作用"从不可覆盖的"根"区移到了"用户"区，意味着用户明确要求时可以覆盖。OpenAI 自己的解释是：花用户的钱、删文件这类决定，默认要谨慎并说清楚，但用户坚持可以放行。企业的版本应该反过来收紧：花钱、删数据、对外发送，默认必须人批，覆盖权不在一线员工手里，在审批流手里。
边界：OpenAI 自己都承认，模型还没完全做到
OpenAI 在公告里写得很直白：Model Spec 描述的是努力方向，模型目前还没有完全体现它。企业的规矩手册也一样：写下来只是第一步，定期拿真实发生的"灰色事件"回来复盘、修订手册，才是闭环。指望一版手册管三年，不现实。
另外，Model Spec 管的是 OpenAI 自家模型的行为逻辑，企业用的如果是多模型、甚至自研模型，照抄条款没用，要抄的是方法：价值排序、指令层级、副作用清单。
转型落点：内部 AI 上线前，先写一页纸规矩
正在部署内部 AI 智能体的企业，别等出事再补，动手前先写一页纸，包含一份检查清单：
- 指令优先级写清了吗：公司红线 > 部门规则 > 员工单次指令，冲突时谁赢？
- 副作用红线画好了吗：花钱、删改数据、对外发送、调核心系统，哪些必须人批？
- 覆盖权在谁手里：默认规则允许被覆盖吗，谁能覆盖，覆盖留痕吗？
- 灰色事件复盘机制：每月捡一两件"AI 差点干错事"的案例，回头修订手册？
四条都有答案，智能体才能进生产；答不上来，先补手册再上线。OpenAI 花了几年才把这本手册写明白，企业不用写那么厚，但不能没有。
参考来源
常见问题
Model Spec 和企业之前做的数据安全制度有什么区别?
数据安全制度管的是数据,Model Spec 管的是行为:模型在指令没写清的灰色地带该怎么判断。企业内部 AI 最大的风险不在数据泄露,而在智能体'自作主张'干了没让它干的事,行为准则补的就是这一块。
小公司也要写行为准则吗?
越小越要写,但可以很短:一页纸写清三件事——谁的指令优先、花钱删数据这类操作必须人批、出了事找谁。OpenAI 的版本很厚,企业版先有一页纸,再慢慢加。