规范 AI 部署而非只规范模型：一份 AI 安全"谁做什么"方案

一份 AI 安全政策方案主张监管重点应从模型本身转向部署环节，模型权重超过阈值后只能经由认证的可信部署方触达用户。方案按"谁做什么"分工：由监管机构认证的独立评估方测试模型并审计部署方，可信部署方需满足 AI Deployment Safety Level（AIDSL）评级要求，包括监控、遥测、审计与默认护栏。