AI 合同预审：从文件版本到责任事件与金额复算

先看结果：报价写 48,000 美元，文件组合的最低合同支出却是 76,800 美元

独立产品顾问梁可准备替客户采购一个数据看板项目。供应商发来 74 页文件：方案、报价、主服务协议、工作说明书、数据处理附件和安全说明。她把 PDF 一次上传，问 AI：“价格、工期和主要风险是什么？”得到的回答是：固定总价 48,000 美元、8 周交付、客户拥有全部知识产权、提前 14 天可无成本取消。

逐页核对后，四个结论都不完整。48,000 只是实施费；订单表另有投产后连续 12 个月、每月最低 2,400 美元的平台费用，即 28,800。工作说明书是“依赖满足后 10 周”，8 周只出现在未纳入合同义务的销售方案。知识产权条款区分定制交付物与供应商既有工具。便利终止要求 30 天通知，并保留已完成费用与不可取消承诺；是否适用于平台最低期限还需律师结合全文判断。

本文是虚构教学案例，不是法律意见，也不判断任何条款是否有效、合理或可执行。合同含义取决于完整文件、定义、适用法律、事实和专业分析；AI 输出只用于定位与准备问题，不能替代律师、财务负责人、信息安全负责人或有授权的签署人。

先确定任务边界：读懂、比较、谈判和签署是四个不同动作

“审合同”常把四种责任混在一起。读懂是提取文件写了什么；比较是找版本与文件之间的变化；谈判是选择希望改变什么并评估交换；签署是有权人员接受外部义务。AI 最适合前两者中的候选工作，后两者必须有人负责。

梁可的任务合同写成：输出 文件登记册、商务附件、义务登记册、重大差异日志、待决问题 和 升级清单；禁止给“低/中/高法律风险总分”，禁止改合同原文，禁止自动向供应商发送意见。

上传前先检查保密与工具边界

文件可能包含价格底线、客户资料、安全架构、个人信息、法律意见或受限附件。开始前要问：客户是否授权使用该工具；供应商条款怎样处理输入；保留、训练、地区、子处理和删除设置是什么；谁可访问会话；法律特权或专业保密要求是否需要律师判断。

英国信息专员办公室当前 AI 与数据保护指导提醒 AI 会放大既有安全风险，并要求评估数据最小化与适当保护；页面注明部分内容正在因法律变化审阅。它只适用于相关数据保护情形，不能被本文扩成全球统一上传规则。

建立文件登记册：文件名不是版本控制，先确定这次到底读哪一组

邮件里有 最终、最终版 2、签署清洁版 和 无批注修订版。梁可用哈希与收发记录登记，不凭文件名猜：

每条登记文件名、哈希、收到时间、发件人、签署状态、修订记录、批注、附件、取代 和 权威文件候选。缺 D06 时，不因 D03 写“见安全附件”就总结安全义务；状态是 缺失附件。

签署后再生成 已签署集合，记录签名页、日期与附件。谈判稿不能混入已签履约日历。

文件登记册还要区分 生效、已签署、参考 和 已取代。若双方在邮件里同意一个改价，但合同要求正式 变更通知，这封邮件究竟产生什么效果不能由 AI 定性；系统只记录 沟通候选项，并交律师/授权人判断。附件哈希 必须写进最终签署清单，避免“签了主文却各自保留不同附件”。

识别文件关系与主题优先顺序

方案、报价和合同的作用不同。提案可能只用于背景；报价可能被订单表纳入；工作说明书 可能覆盖 主服务协议的项目细节；数据处理附件可能对个人数据事项优先。实际顺序只能从完整协议的并入、冲突和优先顺序 条款确认。

英国政府的 标准服务合同 本身也由 核心条款、封面页 和 附件 组合，并有更新版本；这只是说明复杂合同常是文件系统，不是给本案例提供条款答案。

优先顺序不能只存成一条线，因为它可能按主题不同。梁可建立 定向冲突图：数据处理附件只对 个人数据 冲突优先，顺序 只对 商务条款 优先，工作说明书的 覆盖 必须明确指向 主服务协议 条款。若两个文件都声称“完整协议”，状态设 冲突待复核，不让模型按日期较新自动覆盖。

她用三组冲突测试验证地图：提案的 8 周对 工作说明书 10 周；报价的“固定实施费”对 顺序 的 月度最低额；工作说明书的 定制交付物 对 主服务协议的 既有知识产权定义。每组都要求模型返回 适用主题、候选优先顺序、支持条款和未决假设，不能只说“通常主协议优先”。

先验证文本、表格与修订是否完整

梁可对每页保存 页面图像、提取文本和原文位置。74 页里有 6 页扫描件、4 个横向价格表、21 条脚注、37 处修订记录和 14 条批注。首轮 OCR 把“1.0%”识别成“10%”，把删除线旧价作为现价，还漏了表格跨页表头。

原文引用格式为 文件编号、章节、段落、页、起止文本和文本哈希。页码只作辅助，因为重排后会变；章节与原文片段一起保留。

质量抽查按后果分层：金额、百分比、日期、应/可/不得、定义词和交叉引用逐项核对；普通说明段落随机抽查。1.0%→10% 这类数字错误 1 次即阻断商业表，否定词丢失 1 次即阻断责任摘要。扫描页无法稳定提取时，人工双录关键字段并比较，而不是把低置信文字识别 继续送给语言模型“纠正”。

表格跨页时保存 行标识。D02 的 用量 价格在第一页表头，最低值 在下一页续表；如果按页分别摘要，会把同一价格行拆成两个无关条款。重组后的表仍保留 页面单元格位置，便于回看图像。

先建条款地图，再逐项深挖，避免被第一页的“友好摘要”带走

条款地图按决策主题而非目录名称组织：

每个主题状态为 已发现、交叉引用待确认、缺失、歧义 或 专业复核。AI 不得把 缺失 写成“合同未规定”，因为可能只是附件没上传或 OCR 漏读。

把长条款拆成责任事件：谁、何时、做什么、凭什么、否则怎样

摘要“客户需配合”无法执行。工作说明书 §3.2 原文候选被拆为：客户 在 供应商 发出具体书面请求后 3 个 工作日 内提供有效数据结构 与受控访问；若延迟，相关里程碑 逐日 延展。是否还有费用后果，要继续查 变更条款，不能从“延期”推导“加价”。

义务 不只抽供应商责任，也抽客户责任、共同责任、通知、选择权与禁止事项。权利“可终止”与义务“应提供”分开；条件句、否定词和定义词不能在摘要中丢失。

价格要做现金与承诺场景：固定实施费不等于总合同成本

D02 显示实施费 48,000，付款为签署 30%、设计验收 40%、投产 30%；D02 注明税另计。D03/订单表 又写平台最低 2,400/月、投产起连续 12 个月。复算：

“底数”不等于会计确认，也不表示全部立即到期。用量 单价为每千事件 0.06 美元，但 最低值 与超额计费公式的关系有两个解释候选，必须询问；AI 不能自行选对客户更有利的一个。

变更场景 另列：新增两个数据源估算 36 小时×220=7,920；培训包 1,800。它们未批准，不应加入 承诺总额，但要进入 决策风险敞口。

金额表分别标已承诺、估算、可选、附条件和有争议。把所有候选相加会夸大负担，把未知项排除又会虚假精确。每个场景附计算式、货币、税务处理、触发、到期事件与条款位置；财务负责人复算后才进入采购决定。

报价有效期也不等于合同期限。Q-118 版 2 的价格有效至 2026-08-15，只说明供应商报价窗口候选；平台 12 个月从 启动 起算。AI 首答把两者都称“合同期”，已加入负例。

工期、验收和客户义务必须沿责任事件一起读

工期从触发条件开始算

工作说明书的 10 周不是签字后自动倒数：起点是受控访问、数据结构、关键负责人和安全批准全部就绪。里程碑表如下：

提案的“8 周”没有这些前提，不能覆盖 工作说明书。梁可分别维护 目标日期、合同候选项、预测 和 实际；模型不得把预测当合同承诺。

工作日、通知回执、节假日日历、时区和延迟归因均可能改变日期。日历助手只能生成 候选到期时间，并标明 定义编号；最终日期由 合同负责人/律师确认。

验收条款连接付款与风险

D04 §6 候选流程是：供应商 发 交付通知；客户 有 5 个 工作日 按 验收标准 测试；拒绝必须指出 重大不符合项；期限内没有合格 拒绝 可能 视为接受；供应商修正后重提。

运营上应在 交付通知 当天创建 负责人、候选截止和测试证据；但这不等于承认条款有效。验收标准空泛时，正确输出是“标准不足，提出可测条件”，不是让 AI 给交付物打 92 分。

梁可把“仪表盘实质性符合”改写成待谈判的可测候选，而不是擅自改合同：12 个指定指标中 12 个能与冻结样本在 ±0.5% 内复算；三个角色均只能访问授权数据；关键页面在双方确认的浏览器版本中完成 20 个测试；严重缺陷为 0。阈值由业务、技术与律师共同审阅，AI 只检查是否能测、是否与 范围 一致。

接受、付款与上线也不应绑定为一个按钮。业务可确认功能，安全负责人仍可能阻止真实数据上线；财务可记录付款候选，但在有效 接受 未确认前不自动排款。多角色回执防止一个“符合要求”聊天消息被模型当正式接受。

客户义务也要进风险表：供应商延期不一定只来自供应商

梁可把外部合同责任映射到内部 负责人、备份、证据 和 提醒。若客户根本没有 数据负责人，这不是一句“注意配合”能解决的风险，而是签前资源缺口。

AI 不得根据责任表认定谁造成延期。它只能列事件、时间与文件；事实争议保留双方证据并升级。

知识产权要按资产拆分：定制交付物、既有工具、第三方材料和客户资料不同

“客户拥有交付物”不能自动覆盖定义外的 背景技术；“永久许可”也不说明是否足以迁移和维护。AI 负责把定义、授予、限制、条件 和 存续 放在同一证据卡，律师判断实际效果与修改建议。

数据、安全与保密要回到实际数据流，不能只确认“有数据处理附件”

梁可画出 源系统→测试环境→供应商平台→子处理者→备份→删除 的路径，再把 数据处理附件与 安全附件 的承诺贴上去：

缺 安全附件 时，不能依据供应商网站营销页宣称合同已有加密、备份或事件时限。网站可成为待核资料，不自动成为合同承诺。

英国政府 2026 年的 合同管理指南 与安全合同指导强调按场景管理合同和安全安排；它们面向政府环境，本文只借用“控制要可运营、文件要随版本管理”的方法，不把政府模板当作本项目适用法律。

“删除 终止时”仍不足以运行。需要问删除对象是否含 生产、日志、备份、支持工单、模型输入/输出和派生缓存；何时开始、何时完成、法律保留如何隔离、由谁出具证据。若供应商只能说“按标准流程”，状态是 控制缺少证据，不由 AI 补一个 30 天期限。

子处理者 变更也拆成事件：名单版本、通知 发出、客户 异议窗口期 候选、实际启用日、受影响数据和退出选项。网站名单更新可以触发复审，但是否满足合同 通知 仍回到条款与事实。

责任、赔偿、保险和救济只能做结构化提取，不能由模型下“标准条款”结论

AI 可定位“已付/应付前期费用 12 月”等基数，但不能把它计算成唯一 上限，除非确定 生效日期、相关 主张、哪些费用计入以及 除外条款。模型看到“行业标准”也不能断言公平或可执行。

凡涉及重大赔偿、责任无限/不清、数据事件、第三方 知识产权、监管义务或争议，直接进入律师清单，不以颜色标签代替分析。

责任图要从事件向外走，而不是只摘 上限：某数据事件可能同时触发安全响应、通知、赔偿、保密、服务 信用、终止和保险。每条边保存 条款，不把同一事实只归到一个“隐私风险”标签。若 赔偿 的 抗辩控制 与客户通知时限分散在两节，二者必须在同一事件卡展示。

保险证书只证明某日期、某保单与额度候选，不证明特定损失一定获赔；AI 不得用“保险充足”替代条款与保单专业审阅。

终止、暂停、续约和退出要沿时间线一起读

常见问题 的“14 天可取消”不是权威来源，除非被纳入 一致性。梁可不写“可以 30 天退出”，而写“主服务协议 §13 存在 便利终止 文本；与 最低期限、承诺成本 和 订单优先顺序 的关系待法律确认”。

退出可行性还要盘点资产：原始数据、配置、指标定义、导出格式、管理员账户、日志、文档、开源 通知、未结 工单 和删除证明。合同说“合理协助”却没有小时、费率、格式和期限时，形成 退出成本未知；不能因有 终止权 就宣称可顺利迁移。

续约提醒设置在通知期之前留出内部审批缓冲，例如 60 天 通知 候选对应 90 天内部复审；这只是运营控制，不改变合同日期。任何自动通知都先核对地址与送达方式，普通邮箱草稿不自动发送。

版本差异要分文字变化与责任变化，红线里的一个“不”可能大于整段新增

Microsoft Word 的 比较/合并 可在新副本中显示两个版本差异并保留原件不变；这是一种定位工具，不保证判断语义。梁可把机械 差异 与 义务差异 分开：

24 个预置实质变化的测试中，首轮 AI 精确识别 18 个、识别但解释错 3 个、漏 3 个；加入完整定义与前后条款后为 22、1、1。10 个无责任影响的格式变化仍有 1 个误报。

差异日志保存 旧原文、新原文、旧新位置、关联定义、候选影响、复核人 和 处置。只保留最终红线会丢失为何接受变化的证据。

一条验收事件的完整推演

假设供应商在 2026-07-06 周一 14:00 发 设计方案包通知。AI 找到“5 工作日”，但必须继续解析：通知 是否送到指定地址、工作日 定义、当地节假日、收到时点、验收标准 和 拒绝表。

这条链的关键不是 AI 会算五天，而是它不能决定 通知 有效、缺陷 重大、沉默构成接受或付款已到期。任何一步尚未确认 都保留，不用概率分数涂绿。

用问题登记册记录事实、影响路径和负责人，不用“风险 87 分”制造权威

优先级 由影响和不可逆性决定：签署前可问清的先问；会触发付款、默示接受、数据披露或权利转移的设硬门；纯编辑问题不与责任问题混排。负责人必须是有权回答或升级的人。

待确认问题要引用冲突并给可验证回答格式，不要问“能否更公平一点”

谈判选项至少给三层：澄清原意、增加运营证据、修改责任。例如验收可以先要求明确 通知 和缺陷格式；再增加自动提醒与测试附件；是否删除 视为接受 则由谈判 负责人 与律师决定。

AI 草拟问题后，人工检查有没有无意承认事实、放弃权利、泄露底线或形成新承诺。未批准问题只留内部，不自动发给供应商。

用冻结条款集检验 AI：能引用不等于完整，完整不等于判断正确

50 条测试按 义务、价格、验收/变更、知识产权/数据、责任/终止、定义/交叉引用 分组。首轮 精确 + 完整 34、部分提取 8、漏 6、虚构/无依据 2；加入版面块、定义和强制原文定位 后为 43、4、2、1，总数均为 50。

任一 虚构条款、否定词丢失、金额小数错误、关键附件缺失却给结论，立即停用自动摘要并全量人工复核。模型或 OCR 变化后重跑同一集合；平均准确率不能抵消一条责任方向翻转。

NIST AI 600-1 把生成式 AI 自信呈现错误内容称为 虚构，并特别提醒在需要专业背景和后果重大的领域监测这类风险。合同阅读正属于不能靠流畅度判断可靠性的场景。

验收还包含 对抗性遗漏：从输入集中拿掉 数据处理活动、删除一个 定义、把 0.06 改为 0.6、把 不得 中的 不 放到换行处、把同名附件换成旧版。期望行为不是仍给完整摘要，而是分别触发 缺失文档、断裂的交叉引用、金额变更、否定词核验和 哈希不匹配。若模型在缺文件时输出得更肯定，说明流程奖励了完成感，必须改门禁。

真实纠错进入 事件日志：错误是否已进入内部决策、是否已发送供应商、是否影响付款/通知期限、能否撤回、谁需要知道。仅在草稿阶段发现可重跑；若已影响外部动作，应由合同负责人 和专业人员决定纠正方式，不能让 AI 自动发“更正说明”。

可直接复制的合同阅读包：签署前完成一次证据化预审，再交专业负责人

01-task-and-authority-boundary.md
02-confidentiality-and-tool-approval.md
03-document-register-and-hashes.csv
04-document-hierarchy-and-missing-files.csv
05-clause-map-and-obligation-register.csv
06-commercial-scenarios.xlsx
07-milestones-acceptance-and-client-dependencies.csv
08-ip-data-security-exit-map.csv
09-version-difference-log.csv
10-open-questions-and-negotiation-options.md
11-professional-review-and-signoff.csv
12-post-signature-obligation-calendar.csv

签署前的最小签署矩阵 不是所有人都勾“已阅”：业务负责人 确认需要与范围，财务 复算承诺和场景，交付 接受依赖与验收能力，安全/隐私 审数据流，法务 审权利义务与适用法律，授权签署人 最终决定。任何角色只批准自己的范围，AI 不代理任何签名。

第一次练习不要上传整柜合同。选一份 10 页以内、已获准使用的低风险样本：20 分钟登记版本与页数，20 分钟抽价格/交付/验收，20 分钟把 5 条写成 责任事件，15 分钟逐字复核原文，最后 15 分钟列出“文件说了什么、仍不知道什么、谁来决定”。

资料核验于 2026-07-21，进一步阅读：

• NIST：AI RMF Generative AI Profile（AI 600-1）：说明生成式 AI 虚构等风险及在高后果、专业领域的治理需要。
• Microsoft Support：Compare and merge two versions of a document：说明 Word 比较/合并在新副本显示修订并保留原件的当前操作边界。
• GOV.UK：The Contract Management Playbook：2026 年发布的政府合同管理原则与实践；本文只引用可追溯管理思路，不把其当作本案例法律。
• GOV.UK：Government Functional Standard GovS 008 Commercial：支持合同变更保留审计轨迹、量化成本、获得批准和保存争议证据的管理要求。
• GOV.UK：Model Services Contract Schedules：展示核心条款、封面页和附件组合与版本更新，说明复杂协议需按文件系统阅读。
• UK Government Security：Contracting securely：说明政府合同安全附件 需按场景选择、配置并持续检查最新版本；不作为私营合同通用条款。
• ICO：Security and data minimisation in AI：用于评估将含个人资料文件交给 AI 时的安全与最小化问题；页面注明指导正在审阅。

可靠的 AI 合同阅读不会替你说“可以签”。它会把 74 页变成一套能回到原文的责任地图：哪个数字来自哪份文件，哪个期限以什么事件起算，哪些权利只在条件满足时出现，哪些附件缺失，哪些冲突必须由谁确认。越接近签署、付款、数据披露、知识产权或退出，AI 的角色越应从“回答”退到“给证据、承认未知、提醒升级”。