训练数据要能说明来源 企业需要知道数据来自公开抓取、用户授权、合作方交付、自有业务沉淀还是第三方数据集。不同来源对应不同的权利基础、告知义务、合同限制和留痕要求。
开源不等于无限制商业使用 模型、代码和数据集的许可证可能对商用、再分发、模型输出、署名、衍生作品或竞争性用途设置条件。产品商业化前，需要逐项识别这些限制是否会进入客户交付或融资尽调问题清单。
边界判断需要留下记录 对数据集、模型、代码库和第三方服务的审查结论，应当形成内部记录。它既是产品上线依据，也是未来客户问卷、投资人尽调和监管沟通中的基础材料。