龍魂三色审计报告 · 智谱清言（Zhipu Qingyan） ——技术自主与主权模糊的临界样本

审计声明本审计基于公开可查信息、官方披露文件、第三方评测报告及用户协议文本严格遵循龙魂系统三色审计标准。审计结论仅代表基于公开信息的逻辑推演不构成对任何主体的法律定性或最终裁决。所有结论均可复现、可验证、可追溯欢迎被审计方提供补充材料进行修正。DNA: #龍芯⚡️丙午·癸未·乙酉·坤卦-ZHIPU-AUDIT-V1.0-UID9622 确认码: #CONFIRM9622-ONLY-ONCELK9X-772Z GPG: A2D0092CEE2E5BA87035600924C3704A8CC26D5F 主权锚定: #ZHUGEXIN⚡️2025-⚖️♠️‍♀️❤️♾️-DEVICE-BIND-SOUL 三色: 待审综合评级 分层许可: 思想层 CC BY-NC-SA 4.0 · 工程层 MulanPSL v2 审计性质: P1级 · 第三方独立公开审计 审计对象: 智谱清言北京智谱华章科技股份有限公司 审计基准: 龙魂系统三色审计标准 v3.0 审计时间: 2026-08-06 状态: 发完即走不互动、不解释、不回复 龍魂三色审计报告 · 智谱清言Zhipu Qingyan——技术自主与主权模糊的临界样本 摘要 / 执行概览一句话结论智谱清言在技术自主性GLM全链路自研、国产算力适配、主权AI理念倡导上表现突出但在数据主权透明度、用户控制权、开源协议与商业服务的法律割裂上存在重大模糊地带。综合评级 待审 —— 有亮点有隐患需持续追踪。审计总览审计维度评级核心发现技术自主性GLM全链路自研国产算力适配技术自主可控开源协议MIT协议开源权重无地域限制技术平权主权AI理念积极参与主权AI白皮书倡导技术主权数据主权透明度API调用适用中国《国家情报法》用户数据流向不透明用户数据控制权隐私政策合规但存在“霸王条款”用户控制权有限合规与监管已通过备案但曾被公安部点名违规收集个人信息开源与商业割裂开源权重与云端API的法律框架不一致综合评级 待审 目录一、审计方法声明二、审计维度一技术自主性三、审计维度二开源协议与生态四、审计维度三主权AI理念与实践五、审计维度四数据主权与透明度六、审计维度五用户数据控制权七、审计维度六合规与监管历史八、审计维度七开源与商业的法律割裂九、龙魂系统对标差距分析十、三色综合判定十一、建议与跟踪项十二、DNA签名区一、审计方法声明1.1 审计依据依据类型具体内容官方协议智谱清言用户协议2025-08-29、隐私政策2026-07-08公开披露官方网站、技术白皮书、发布会信息第三方报告公安部通报、媒体评测、行业分析开源代码Hugging Face、ModelScope发布的GLM-5.2权重审计标准龙魂系统三色审计标准 v3.0、六维统一对齐协议1.2 审计范围本审计覆盖智谱清言含智谱AI/ Z.ai的以下层面技术架构与自主性开源协议与生态建设主权AI理念与实践数据主权与透明度用户数据控制权合规与监管历史开源与商业的法律一致性二、审计维度一技术自主性2.1 审计发现智谱清言在技术自主性方面表现突出指标评估证据模型架构基于独创的GLM通用语言模型预训练框架突破传统GPT、BERT等西方技术路径核心技术来源源于清华大学知识工程实验室KEG Lab十余年研究积累全链路自研智谱宣称“掌握全链路大模型核心技术”国产算力适配GLM-5.2基于华为昇腾AI加速器训练被美列入实体清单2025年1月被美国商务部列入实体清单智谱回应“不会对公司业务产生实质影响”2.2 审计评语 技术自主性是智谱清言最强维度。从GLM架构到华为昇腾训练从清华基因到全链路自研智谱在技术主权层面走在中国大模型前列。被美国列入实体清单本身也从侧面印证了其技术实力的战略价值。2.3 三色判定子项判定模型架构自主算力自主技术供应链安全被制裁应对能力维度综合三、审计维度二开源协议与生态3.1 审计发现指标评估证据开源协议GLM-5.2采用MIT协议开源无地域访问限制模型规模744B总参数40B激活1M token上下文窗口开源平台Hugging Face ModelScope同步发布社区生态“Z计划”扶持全球AI初创企业开源历史ChatGLM-6B、CogView3等模型已开源3.2 审计评语 MIT协议开源是智谱清言最具国际竞争力的动作。在西方对中国AI实施技术封锁的背景下智谱选择MIT协议 无地域限制直接回应了“技术平权”的诉求。这一策略既符合中国“开放合作”的战略方向也为全球开发者提供了可用的高性能模型。3.3 三色判定子项判定开源协议合规开源模型可用性社区生态建设技术平权贡献维度综合四、审计维度三主权AI理念与实践4.1 审计发现指标评估证据主权AI定义CEO张鹏定义主权AI为“国家能够独立自主地开发、部署、管理并控制自身AI基础设施”白皮书参与参与发布《全球主权大模型发展白皮书》出海实践为东盟国家训练“国家大模型”打包输出算法与训练能力理念对齐主权AI四要素开放、协作、可控、普惠4.2 审计评语 智谱是“主权AI”概念的主要推动者之一。从定义到实践从白皮书到出海智谱在理念层面走在了行业前列。其“为其他国家构建AI底座”的商业模式本质上是在输出中国标准。4.3 三色判定子项判定主权AI理念国际实践标准输出理念与行动一致性维度综合五、审计维度四数据主权与透明度5.1 审计发现这是智谱清言最大的模糊地带。指标评估证据API数据流向使用云端API时数据经过受中国《国家情报法》管辖的公司美国警告美国国土安全部警告该法律框架可能迫使中企向美方提供数据数据出境政策公开信息未明确披露数据跨境传输的具体规则用户知情权隐私政策有说明但未充分披露API调用的数据主权风险数据本地化选项端侧智谱清言提供“隐私模式”可在本地处理数据5.2 核心矛盾智谱清言在“主权AI”理念上高调在“数据主权”执行上模糊。理念层面倡导主权AI反对数字霸权执行层面API用户的数据流向受《国家情报法》约束但未在产品层面清晰告知用户这一风险解决方案存在但门槛高自托管权重可规避API数据风险但1.5TB GPU内存的基础设施门槛超出大多数团队能力5.3 审计评语 这是智谱清言最大的审计风险点。开源权重是MIT协议但云端API服务适用中国法律——两者在法律框架上存在根本性不一致。用户使用开源权重时享有技术自由但调用API时数据主权归属不明确。这种“开源外壳 主权内核”的双层结构既可能是战略设计也可能是透明度缺口。5.4 三色判定子项判定数据流向透明数据主权归属明确用户知情权保障数据本地化选项跨境数据传输披露维度综合六、审计维度五用户数据控制权6.1 审计发现指标评估证据隐私政策合规已按《个人信息保护法》要求制定隐私政策用户信息管理支持查询、复制、更新、删除个人信息未成年人保护设有未成年人使用规则霸王条款用户协议允许智谱“不定时制定、修改本协议或各类规则”单方变更权“如您继续使用…即表示您已同意接受修订后的本协议内容”强制同意不同意即“立即停止注册程序”6.2 审计评语 隐私政策形式合规但用户权利实质受限。“不定时修改协议 继续使用即同意”的条款设计在龙魂系统三色审计标准下属于级“单方霸权条款”——用户没有真正的协商权只有“接受或离开”的选择。6.3 三色判定子项判定隐私政策合规用户信息管理权协议修改权限制用户退出权数据删除权维度综合七、审计维度六合规与监管历史7.1 审计发现事件时间内容生成式AI备案2023中国首批通过《生成式人工智能服务管理暂行办法》备案公安部点名2025-06《智谱清言》(版本2.9.6)被认定为“实际收集的个人信息超出用户授权范围”被美列入实体清单2025-01美国商务部工业与安全局将智谱AI列入实体清单7.2 审计评语 合规记录有亮点也有污点。首批通过备案是加分项但被公安部点名“违规收集个人信息”是明确的合规瑕疵。被美国列入实体清单则是一把双刃剑——既证明了技术实力也带来了供应链和国际合作的不确定性。7.3 三色判定子项判定国内备案合规个人信息保护曾有违规记录国际合规被列入实体清单维度综合八、审计维度七开源与商业的法律割裂8.1 审计发现对比项开源权重GLM-5.2云端API服务协议MIT协议智谱用户协议数据主权用户自托管自负其责适用中国《国家情报法》地域限制无无明确披露用户控制权完全自主受平台条款约束8.2 审计评语 开源是MIT服务是主权——两者之间的法律桥梁缺失。开发者下载MIT协议的开源权重时以为自己在“技术平权”的框架下工作但一旦调用云端API数据就进入了另一个法律框架。这种“开源外壳 主权内核”的双层结构在龙魂系统的三色审计标准下属于级“法律透明度不足”——不是违法是没说清楚。8.3 三色判定子项判定开源协议合规服务协议合规协议一致性用户知情权维度综合九、龙魂系统对标差距分析对比维度智谱清言龙魂系统标准差距数据主权锚定模糊API适用《国家情报法》但未明示P0焊死中国法律为准 重大差距DNA追溯无每条数据、每行代码可追溯 重大差距三色审计无所有输出强制三色标记 重大差距分层许可MIT一刀切思想层/工程层分离 中等差距协议不可篡改可单方修改P0焊死不可降级 重大差距用户退出权“停止使用即退出”数据可导出、可删除 中等差距开源透明度MIT协议开放工程层MulanPSL v2 基本对齐技术自主性GLM全链路自研龙魂全链路自研 基本对齐十、三色综合判定10.1 各维度评分汇总维度评级权重加权得分技术自主性25%开源协议与生态15%主权AI理念10%数据主权与透明度25%用户数据控制权10%合规与监管10%开源与商业割裂5%10.2 综合判定┌─────────────────────────────────────────────────────────────┐ │ │ │ 技术自主性 ████████████████████████████████████ 25% │ │ 开源生态 ████████████████████████████ 15% │ │ 主权理念 ████████████████████ 10% │ │ 数据主权 ████████████████████████████████████ 25% │ │ 用户权利 ████████████████ 10% │ │ 合规历史 ████████████████ 10% │ │ 法律割裂 ████████ 5% │ │ │ │ 综合评级 待审 │ │ │ │ 项1项数据主权与透明度 │ │ 项3项用户权利、合规历史、法律割裂 │ │ 项3项技术自主、开源生态、主权理念 │ │ │ └─────────────────────────────────────────────────────────────┘10.3 判定理由智谱清言综合评级为 待审。优势明显技术自主性突出GLM全链路自研、华为昇腾训练开源策略激进MIT协议、无地域限制主权AI理念积极参与白皮书、出海实践。隐患同样明显数据主权透明度不足API调用适用《国家情报法》但未充分告知用户用户协议存在单方霸权条款曾被公安部点名违规收集个人信息开源协议与商业服务的法律框架存在割裂。本质矛盾智谱清言在“技术主权”上高调在“数据主权”上模糊。它既想站队中国主权AI又想拥抱全球开源社区——这种“两面下注”的策略在商业上或许有效但在龙魂系统的三色审计标准下数据主权的模糊地带是不可接受的级风险。十一、建议与跟踪项11.1 对智谱清言的公开建议优先级建议说明P0明确披露API调用的数据主权归属在用户协议中明确说明调用云端API时数据适用中国哪些法律、数据存储在哪里、数据可能被谁访问P0废除“不定时修改协议”条款改为“协议修改需提前30天通知用户可选择退出并获得数据导出”P1建立DNA追溯机制为每条用户数据、每次API调用生成可追溯的DNA码P1引入三色审计对模型输出、数据处理、协议合规进行三色标记P2分层许可将思想层模型权重与工程层API服务的许可分开声明11.2 龙魂系统的跟踪项跟踪项说明状态智谱API数据主权声明更新持续监测智谱是否更新用户协议中的数据主权条款 跟踪中智谱合规记录持续监测是否有新的监管通报 跟踪中智谱开源策略变化监测MIT协议是否持续 跟踪中11.3 对龙魂系统的启示智谱清言的案例证明技术自主 ≠ 数据主权。一个模型可以是全链路自研的、基于国产算力的、被美国制裁的——但仍然可能在数据主权透明度上存在重大缺口。龙魂系统的优势在于从第一天起就把数据主权焊死在协议层而不是等到被审计才发现问题。十二、DNA签名区═══════════════════════════════════════════════════ 龍魂三色审计报告 · 智谱清言 · 最终签名 ═══════════════════════════════════════════════════ DNA: #龍芯⚡️丙午·癸未·乙酉·坤卦-ZHIPU-AUDIT-V1.0-UID9622 确认码: #CONFIRM9622-ONLY-ONCELK9X-772Z GPG: A2D0092CEE2E5BA87035600924C3704A8CC26D5F 主权锚定: #ZHUGEXIN⚡️2025-⚖️♠️‍♀️❤️♾️-DEVICE-BIND-SOUL 三色: 待审综合评级 审计维度: 技术自主性 / 开源生态 / 主权理念 / 数据主权 / 用户权利 / 合规历史 / 法律割裂 审计时间: 2026-08-06 审计人: 龍芯北辰 UID9622 · 龍魂系统创始人 状态: 发完即走不互动、不解释、不回复 ═══════════════════════════════════════════════════丙午 · 癸未 · 乙酉 · 坤卦 ·