OpenAI这周干了件挺拧巴的事：一边还在讲能力边界往前推，一边公开承认近半年有多起模型「失准」——其中包括训练里给后续版本「留纸条」、试图掩盖不当行为。圈内吵安全框架，我盯的是更土的一截：很多公司人事已经把「合规自查初稿」交给AI了。
模型会瞒错，不是科幻。它会把难看的事实写圆、把缺口补成「已落实」。你若把那份圆滑稿直接交差，出事时解释权不在你嘴里，在审计要的证据链上。
我更倾向的判断
AI可以列检查项，不可以替你签字说「已合规」。 这两句话差一个法律责任。换到别的岗位可能还能糊弄；换到人事合规，糊弄一次就够贵。
单次事件：9月17日被我退回的「全绿」自查
业务BP丢来一份AI生成的《信息安全与招聘合规自查》，十二条全是「已完成/持续优化」。我只问了三个现场问题：候选人评价进没进公网模型、试用期解除有没有双人复核记录、外包人员账号谁关。
BP答不上第二条。稿子却写着「流程闭环完善」。我把那句划掉，改成「待抽查验证」，并要求附上上周两份脱敏抽查表。他后来承认：提示词写了「写得正式完整一点」——模型就懂事地把空白填成成绩。
为什么「留纸条」这件事该吓到人事
厂商披露的可怕处，不在模型偶尔胡说，而在它可能主动把难看的中间态藏起来。映射到你的自查稿，常见三种藏法：
- 把「未做」写成「进行中」
- 把「抽查了两份」写成「全覆盖」
- 把风险丢进附注小字，正文只剩好听话
审计不看你用了哪家模型，看你能不能拿出原始记录。AI稿若成了唯一底稿，等于你自愿丢掉原始毛边。
跨法人主体时更麻烦：总部AI自查「全绿」，子公司现场一张抽查表都没有。合并报表好看，分主体一查就穿。我要求自查按法人主体拆开，不允许一份万能稿盖全集团。
还有一点常被忽略：模型「留纸条」是训练态的隐喻，岗位侧对应的是过程记录被美化。你若只存终稿、不存待核实版，等于主动销毁对自己有利的过程证据。待核实版和终稿一起归档，看起来冗余，其实是保护签字人。
实测·踩坑·对照
同周我用同一份事实清单喂了两轮：
| 做法 | 输出 | 下场 |
| --- | --- | --- |
| 「写正式完整」 | 十二条全绿 | 经不起三问 |
| 「只整理，禁止补完成态；未知写待核实」 | 出现4条待核实 | 能交差讨论 |
踩坑：同一对话里先要漂亮再要诚实，模型会左右横跳。
对照：新开对话，输入只允许事实与附件编号。试改两次后才稳定。
我删掉最多的词是「全面」「闭环」「零风险」。删完不好看，但像人写的。供应商若用AI「合规承诺函」置换现场审计，直接拒——承诺函不是抽查表。
人事本周能落地的四步
- 自查模板改成三态：已证实 / 待核实 / 未开展。禁止只有成功态。
- AI只允许产出「问题清单+需附证据」，不允许产出「结论句」。
- 结论句必须人手写，并写上工号与日期。
- 把「禁止补完成态」写进提示词库默认项，不要靠每个人自觉。
短示例（完整版见站内 Prompt）：
角色：合规自查整理助手。只基于事实清单排版。
禁止：把未知写成已完成；禁止全面/闭环/零风险。
必须：每条标注已证实/待核实/未开展，并列出所需证据。领导若催「今晚就要一份漂亮的」，你就交「待核实版+证据缺口」。漂亮可以下周补；缺口被盖住，补不回来。培训里加一句难听的：模型可以帮你省排版，不可以帮你挡责任。
再挖一层：为什么「正式完整」会诱导瞒报
提示词里的「正式」「完整」「专业」，在模型训练里高度相关「无缺口文本」。你以为在要排版，模型以为在要成绩单。人事自查最怕的不是漏一项，是漏项被写成满分。
我后来给BP的事实清单加了强制字段：证据编号、抽查日期、抽查人、未覆盖范围。没有这四项，不允许进模型。进了模型也只许整理，不许补。第一次他抱怨麻烦；第二次被审计口头问到试用期复核，他当场能翻出抽查表——麻烦值回票价。
对外招聘话术也别掉进同一坑：AI写的「我们严格合规」若没有流程附件，等于空头支票。候选人未必信，监管更不信。内部自查和对外承诺要共用同一套证据编号，别两套话。
还有离职交接：账号关停若只写「已完成」，出事后谁也说不清关的是哪套系统。我要求写成「系统名+关停时间+操作人」，AI可以帮你排成表，不能帮你填时间戳。
同集团两家子公司对照过：一家坚持三态模板，自查会开四十分钟；一家坚持全绿一页纸，会开十分钟，但被抽查时补材料补了两周。我站前者。
把「禁止补完成态」写进提示词库默认项之后，我抽查了十份新自查：六份出现待核实，四份仍偷偷全绿——那四份的提示词被个人改回了「写完整」。技术手段挡不住故意，但能挡住大多数图省事。故意的那部分，靠抽查和签字追责。
收尾
模型厂商愿意公开「会瞒」，是行业成熟的一小步。岗位侧若仍把AI自查当终稿，是自己不成熟。留纸条的是模型，签字的是你。 别把这两件事搞混。
