一家国企工厂的采购团队坐在供应商对面。对方递来一份合规报告，最后一页写着：记录完整、风险可控。买方没有质疑这个结论，而是问了一句报告本身回答不了的话——这份报告是谁写的。由被审查系统自己生成的结论，只是自述，不是判定。
2026年11月1日，一批中国人工智能标准同时实施。其中三项决定了企业真正会撞上的合规界面：一项国家标准管生成式AI服务提供者的社会影响管理，两项通信行业标准分别管AI系统风险管理能力与具身智能训练数据质量。
到底生效了什么
《生成式人工智能技术应用社会影响 服务提供者合规管理指南》（GB/T 47863—2026），2026年7月2日由国家市场监督管理总局、国家标准化管理委员会发布，11月1日实施。由中国标准化研究院牵头、SAC/SWG 35归口，全文20页。它的作用是把"社会影响"从发布稿里的形容词，变成一套可被审计的管理体系：领导、策划、支持、运行、评价、改进。
《人工智能 安全治理 系统风险管理能力要求》（YD/T 7173—2026），7月15日发布、11月1日实施，工信部备案，由信通院联合22家单位起草。它把能力拆成组织建设、流程管理、风险防护三块，风险分四级，列出八个必须自证的维度：可靠性、可控性、安全性、公平性、透明性、可解释性、隐私保护性、可问责性。
《人工智能 关键基础技术 具身智能数据集质量要求及评价方法》（YD/T 6771—2026），同样7月15日发布、11月1日实施，信通院牵头、40余家单位参与。起草方称其为该方向行业首个标准，给出八项指标：完整性、一致性、多样性、真实性、易用性、实用性、可扩展性、安全性。
推荐性，才是它们的分量所在
GB/T是推荐性国家标准，YD/T是推荐性通信行业标准，都没有罚则，全部无视也不违规。
分量在于落地位置。推荐性标准在中国会进入三个流程：国企采购评分、监管检查清单、大客户签约前的尽调。纸面上"可选"，在招标现场往往接近"必选"。要盯的是这条通道，不是处罚条款——因为根本没有。
改写那场会面的一句话
YD/T 7173的八个维度里，有七个对应企业本来就有的东西：灾备、权限、脱敏、内容过滤。可问责性是那个不好办的。
按信通院2026年8月的说明，可问责性落在三件事上：模型审计机制、对系统运行过程与结果的独立验证、外部监督渠道。三条合起来，要的是"另一方能够重新复算"的日志。只给内部看的日志，过不了这一关。
于是供应商自证的合规报告，从"结论"降格为"证据来源"。厂商仍然可以说"我们合规"；买方现在多了一个可以问的问题——谁核的，核的人是不是在系统外面。
给机器人数据一把尺子
YD/T 6771对准的是做人形机器人绕不开的瓶颈：真机操作数据贵、慢、参差，行业自己的抱怨是"演示好看、落地难做"。三根柱子——生产操作规范、组织机制保障、质量评价——是想把"这份数据行不行"变成训练前就能回答的问题。
八项指标里有两项是通用数据质量框架没有的：多样性（光照、材质、姿态、杂物覆盖够不够）、真实性（真实接触力、摩擦、形变有没有保住，还是仿真冒充测量）。对卖机器人训练数据的中国公司，这两个词就是新验收口径。
为什么是同一批
巧合是行政节奏：这一批批准都落在同一个7月窗口，实施日又排在下一季度开头。备案记录显示这批不止三项：同批还有管推理平台的YD/T 7171、管大模型数据集管理的YD/T 7172。工信部11月6日印发的智能体终端进网管理通知，也把厂商引向另一套智能体互联国家标准。
方向一致：不是禁止能力，而是搭建一层文书，让买方、审计方、监管方可以要求一项能力自证——并且在可问责性那一条上，坚持证明必须来自被指控者之外。
据脑机网（BrainNet）首席科学家李安判断，这一批标准真正的作用是让合规从"你写的一份文件"变成"你持续保存的一份记录"，而这种转变先在采购环节显形，早于执法环节。
诚实的局限
我核对了三项标准的公开登记信息（名称、日期、起草单位），并参考官方与央媒解读。我没有读到任何一项标准的完整授权文本，因此对其内部结构的描述依赖公开摘要与信通院说明，其中"可问责性要求独立验证"来自信通院的解读，而非我直接引用的条款原文。我也未能核实有多少采购方已把这些标准写进评分表；"接近必选"是推断，不是统计。
普通人现在能做什么
如果你向中国卖AI：把YD/T 7173的八个维度当成投标前的自测问卷，可问责性是最多人答不上来的一项。
如果你在中国买AI：要审计轨迹，不要合规报告；问清是谁出的、那方是否在系统之外。
如果你做机器人或卖机器人数据：在客户拿YD/T 6771八项指标问你之前，先自己过一遍。