美国总务管理局（GSA）已发布其关于大语言模型的最终规则，将于 2026 年 10 月生效。与此前的提案相比，该规则收窄了所涵盖 LLM 活动的范围，并扩大了知识产权保护。对承包商而言，实质性变化在于程序层面：该规则指定 NIST 框架作为 GSA 采购工具下 AI 工作的参照基准，将此前一套自愿性实践转变为采购预期。
另一份 GSA 备忘录为承包商 LLM 设定了数据保护要求。将两份文件结合起来看，它们描述了面向政府工作的合规模型部署应是什么样：明确界定的处理范围、合同层面的知识产权条款，以及映射到具名框架而非供应商自述控制措施的保障机制。
这一组合的意义超出联邦采购范畴。政府合同语言往往会扩散到企业供应商协议中，而评估 agent 平台的买方将越来越多地要求供应商证明其与已发布框架的一致性，并接受明确的数据处理条款。将 agent
从现有报道中仍不清楚的是：具体引用的是哪一版 NIST 框架、收窄后的范围在规则文本中如何界定，以及该备忘录在操作层面提出了哪些要求。在作出任何合规声明之前，应直接阅读原始文件。
封面图片：Jakub Pabis / Pexels。