企业大模型安全评测落地指南：风险识别、证据记录与上线准入

企业大模型安全评测应以具体应用版本为对象，将模型、提示词、知识库、记忆、工具、身份权限和运行策略纳入统一范围，覆盖指令与意图、生成内容、数据与隐私、任务规划与执行、供应链五类风险。评测结果需要连接风险证据、整改复测和上线准入，避免用单一综合分数代替高影响风险判断。