附录 A 术语表

术语	含义
模型	读取文字并生成后续文字的计算引擎。一个产品可使用多个模型。
token	模型处理文字的基本小块，与字符数、单词数并非一一对应，因语言而异。
推理token	推理模型回答前内部使用的token。不可见，但计入输出并收费。
上下文窗口	模型一次参考的指令、对话、资料、答案的整体大小，相当于工作记忆。
上下文衰退	上下文越长，准确率与信息召回能力越下降的现象。
输出上限	一次回复可生成的token数量上限，与上下文窗口独立。
概率性生成	按概率选择下一个token并续写的生成方式，没有事实核查步骤。
温度（temperature）	控制生成随机性的API设置。降低不保证准确，0也不保证完全相同。
知识截止日期	训练资料的时间界限。模型几乎不了解其后事实，或掌握不准确，需用外部依据核实。
可靠知识截止日期	模型知识最广泛、最可靠的时间点；训练数据截止日期对应更宽的资料范围。
事实锚定	将答案与搜索或文档检索找到的资料绑定。来源标注是核查起点。
幻觉	生成看似合理、却与事实或给定资料不同的内容的现象。
迎合（sycophancy）	倾向于给出符合用户信念的答案，而非真实答案，常表现为遭反驳后无依据地改口。
推理模型	回答前内部推敲多个步骤的模型，擅长复杂判断，但较慢、成本高。
模型档位	同系列中体量、速度、成本不同的模型层级。
多模态	处理文字以外的图片、PDF、语音、视频等输入的能力。
完成条件	以可核实方式定义成果完成状态的条件。
零样本／少样本	不带示例、只给指令的方式／附带少量示例的方式。
提示词链式处理	把前一步输出作为下一步输入来拆分任务的方式。
自我修正	由起草、按标准审核、修改三步构成的链式处理。
临时聊天	不留在历史、不用于训练的对话，可能为安全目的短期保留。
自定义指令	用户在账户中设置的回复指导。适用哪些对话，因产品和对话方式而异。
记忆功能	产品从对话等来源挑选相关信息保存，用于后续回答的功能。
项目（知识空间）	集中相关对话、文件和指令的工作空间。
项目指令	仅适用于该项目内对话的指令。
自定义助手	组合指令、参考资料、工具，让多人以相同方式使用的形态。
连接器	连接AI与外部服务，以查资料和执行行动，遵循所连接用户的权限。
MCP	连接AI应用与外部数据、工具的公开标准（Model Context Protocol）。
智能体功能	AI规划多步骤、跨网页和应用执行行动的形态。
深度研究	制定计划、阅读多个来源，整理为带引用报告的功能。
定时任务	按规定时间或事件重复执行的任务。
API	程序直接调用模型的通道，与聊天订阅独立计费。
批处理（Batch）	汇集不需即时回复的大量请求，以更低成本处理的方式。
检索增强生成（RAG）	找到相关资料放入上下文，让模型依据资料回答。
微调（fine-tuning）	用额外资料继续训练模型。行为一致性有问题时考虑。
使用政策	AI公司规定不得用服务做哪些事情的规则。
人工审核	由合格人员实质审阅AI结果后作决定的流程（Human-in-the-loop）。
高影响人工智能	可能对生命、人身安全、基本权利造成重大影响或风险，并用于法律列举领域（招聘、贷款审核等）的AI系统（韩国《人工智能基本法》第2条第4项）。
个人版／企业版套餐	个人注册的套餐／组织签约提供给成员的套餐。数据处理条件不同。
管理员控制	组织管理员配置与监督访问、保留、功能、连接器、审计的能力。
数据最小化	不输入任务不需要的信息的原则。
个人信息	可识别在世个人的信息，包括易与其他信息结合识别的信息及假名信息。
假名化处理	删除或替换一部分信息，使没有额外信息就无法识别个人的处理。
敏感信息	思想信念、政治观点、健康等原则上限制处理的个人信息（韩国《个人信息保护法》第23条）。
唯一识别信息	依法为唯一识别个人而赋予的识别信息，原则上限制处理（第24条；居民登记号码适用第24条之二）。
提示词注入	输入文本使模型行为意外改变的漏洞，包括通过外部资料发生的间接注入。
偏见	训练资料中的社会倾向反映在结果中的现象。
基线	引入前测得的比较基准值。
总成本	使用费加上准备、培训、运营、审核、返工后的实际成本。
试点	先在小范围试运行，确认效果的阶段。
供应商锁定	深度绑定某公司产品，导致难以更换的状态。
AI RMF	NIST的AI风险管理框架，包含GOVERN、MAP、MEASURE、MANAGE四项功能。
AI运用能力（4D）	用委派、描述、辨别、尽责四项能力说明AI运用的框架。