面向未成年人的 AI 产品：合规要求与安全工程

面向未成年人的 AI 产品，不只要过滤不当内容，还要控制采集、长期记忆、监护访问范围和异常处理。法律义务、风险判断与产品建议要分开表述，否则一句“必须加某功能”很容易被误当成所有产品都适用的要求。

本文以中国境内服务为讨论范围，依据截至 2026 年 10 月核对的官方文本。它说明工程落点；具体产品的服务性质、数据流向及备案适用性仍需按实际业务判断。

先看适用范围，再看义务

条例第十九条规定相关终端的保护功能；第四十三条针对网络游戏、直播、音视频、社交等服务设置未成年人模式要求。不能把不同主体的具体义务直接推广成“所有 AI 工具都必须具备同一三件套”。条例全文^[1]

暂行办法第十条要求防范未成年人过度依赖或沉迷；第十七条的安全评估与算法备案要求有相应条件。不能笼统写成所有内部研发或所有应用都同样备案。办法全文^[2]

年龄、授权与信息敏感性

“不满十四周岁”与“未满十八周岁”不是同一边界。个人信息保护法第二十八、三十一条规定前者的敏感属性、监护人同意与专门处理规则；处理敏感信息还需结合第二十九、三十、五十五条等审查单独同意、告知和影响评估要求。法律全文^[3]

工程上记录授权用途、时间、版本、撤回与监护关系的合理验证；不能只在注册时打一个永远有效的勾。年龄识别应与风险相称，避免为了判断年龄额外收集过多证件或生物信息。年龄不确定时可以采用更保守体验，这是产品策略，不是法规规定的固定三档年龄配置。

数据保护：去标识不等于匿名

使用内部 ID 或昵称降低暴露，但仍可通过映射识别用户时，数据仍是个人信息。去标识数据同样受权限、加密、用途和留存约束；匿名化需要达到无法识别且不能复原的条件，不能靠删名字宣布完成。

把身份映射、使用事件、对话和安全记录分开授权。发给模型的内容按任务最小化，日志只留必要字段；长期画像、训练和评测是不同用途，要分别检查合法性。涉及外部模型与跨境流转，还要评估接收方、处理范围和适用义务。

删除与撤回覆盖数据库、向量索引、缓存、导出和备份流程；依法需要保留的部分应限制使用并说明。安全样本入评测集前做授权、脱敏和期限检查，不能把每条原始聊天无限回流。

内容安全：过滤危险输出，保留求助入口

图 1 · 不同风险有不同处理路径，求助类输入不能简单全部拦截。

输入分清违法或危险请求、正常知识咨询、情绪倾诉和紧急风险。词库、分类器、规则与人工形成互补；分类器要评测误放和误拒，不能把谈到“霸凌”直接当成用户违规。

高风险求助使用经专业人员审核的话术与人工通道，鼓励联系可信任的成年人或适当支持。不应默认把所有敏感对话自动通知监护人：若风险来自家庭，可能加重伤害。通知范围、紧急例外、授权与责任人要按风险流程制定，向未成年人用户用适龄语言解释。

输出也需审查。流式生成不能等整段结束才审核已经展示的文字；可按风险采用缓冲、分段复核或高风险话题先生成后展示。安全服务故障时，预先定义受限功能和人工提示，不能静默绕过审查。记录各方案的延迟与误拒，避免保护机制使正当使用无法进行。

生成内容标识：界面与导出都要覆盖

《人工智能生成合成内容标识办法》自 2025 年 9 月 1 日施行。按适用情形设置显式标识，文件元数据保留对应隐式标识；下载、复制和导出路径也应检查规定要求。官方文本^[4]

工程上让来源属性随文本、图片、音频等成果流转，避免前端显示“AI 生成”而导出后来源丢失。保存模型、内容 ID 和生成时间供内部追溯，但标识不证明答案正确，仍需质量评测。

防依赖与监护访问

时间提醒、夜间策略、频次控制和明确 AI 身份是可考虑的产品措施。避免诱导排他关系、承诺永远陪伴或以连续聊天换奖励；当前任务完成后自然结束，不把延长使用当唯一目标。参数按年龄、任务与评测调整，不凭空创造统一法定时长。

监护访问遵循必要性和明确授权；完整对话访问的用途、范围和条件另行判断，并向未成年人用户适龄告知。监护职责不自动等于无限读取所有记录，数据最小化与用户权益同样需要考虑。

评测与处置：安全能力不只是一条 prompt

专项样本覆盖拼音变体、图片和语音、角色扮演、多轮诱导、正常性教育提问、霸凌求助、年龄误判和删除后记忆残留。分别看危险内容误放、正常问题误拒、求助响应质量、隐私泄露和处置完成率。

事件流程包含负责人、分类、访问权限、最短必要日志、人工复核、修复与复测。分类器分数不能直接作为监护通知或惩罚用户的唯一依据。上线前检查授权撤回、投诉举报、标识导出、供应商故障与人工通道可达性。

落地检查

1. 按主体与服务范围确定义务，法定要求与产品建议分开记录。
2. 年龄边界、监护授权、用途和撤回可追溯。
3. 去标识仍按个人信息保护，最小化覆盖模型、日志与评测。
4. 求助分流有专业审查和受控人工处置，通知不一刀切。
5. 流式输出审查与生成标识覆盖显示及导出。
6. 定期做权限、删除、误拒与多模态安全回归。

参考资料