先审后发
所有 AI 生成内容在返回玩家前完成审核，不允许以性能为由跳过审核链路。
Compliance / 合规与安全
合规不是上线前的一道检查，而是 引擎默认行为
在星欧平台，审核、实名、留痕与时限管理都是默认开启的模块。任何应用想要关闭，都必须走审批流程，而不是改一个开关。
Framework
六条不可让渡的基线
这六条适用于星欧平台上的全部应用，包括私有化部署项目。
实名与年龄
面向公众的应用必须接入实名核验，并按年龄实施差异化的功能与时段策略。
零现金设计
平台能力不得用于现金交易、兑换、抽奖或博彩类玩法，虚拟道具仅限站内使用。
数据最小化
只采集运行必需的信息，敏感字段加密存储，默认不采集与玩法无关的个人信息。
全程留痕
审核判定、策略变更与高危操作均记录操作者、时间与前后值，支持导出审计。
应急可停
任一应用可在 60 秒内被平台侧限流或下线，用于处置突发风险内容。
Review
内容审核的四道关口
机器负责拦截绝大多数，人工负责处理边界与申诉。
STEP 01
机器初筛
关键词、语义模型与图像识别并行，命中基线规则的内容直接阻断。
STEP 02
上下文复核
结合会话上下文判断是否属于合理表达，降低误伤率。
STEP 03
人工抽检
按比例抽检与全量复核高风险场景，形成处置单。
STEP 04
申诉与回溯
玩家可申诉，运营方复核后回写结果，样本回流优化规则。
误伤率和漏放率，要一起看
只压低漏放率，会把正常表达一起拦掉；只压低误伤率，风险内容就会漏出去。星欧平台的策略是分场景设阈值：面向未成年人的场景从严，成人向剧情场景允许在明确提示后放开部分表达。
- 分层阈值：按场景、年龄与内容类型设置不同灵敏度。
- 灰度验证：新规则先在小流量验证误伤率，再逐步放量。
- 处置分级：提示、替换、阻断、封禁四级处置，避免一刀切。
审核链路耗时P95
Minors
未成年人保护
实名是前提，时段与消费是手段，内容分级是底线。
| 环节 | 措施 | 执行方式 |
|---|---|---|
| 注册 | 实名核验与年龄识别 | 对接权威实名通道，未通过不得进入付费与社交功能 |
| 时段 | 未成年人时段管理 | 按监管要求限制可游玩时段，跨端统一计算 |
| 消费 | 付费限额与提醒 | 按年龄设置单次与月度上限，超额需监护人确认 |
| 内容 | 分级与提示 | 对剧情强度、社交开放度做差异化配置 |
| 家长 | 监护查询通道 | 提供时长与消费查询入口及申诉渠道 |
态度：星欧娱乐不把未成年人保护当作合规成本。涉及未成年人的产品线在立项评审阶段就需要安全团队参与，相关策略不达标不予放量。
Data
数据安全与个人信息
加密与隔离
传输层全链路 TLS，存储按租户隔离，敏感字段单独加密并限制访问角色。
最小权限
内部访问遵循按需授权与双人复核，运维操作全程录屏留痕。
跨境与出境
默认不进行数据出境。确需出境的项目须完成安全评估并单独签署协议。
我们如何处理模型训练数据
星欧娱乐只在两种情况下使用数据改进模型：一是客户以书面方式明确授权；二是使用经过脱敏、无法关联到具体个人与具体项目的公开语料。默认状态下，客户的对局数据、角色设定与玩家对话不会被用于训练。
- 数据用途在合同中逐项列明，不做兜底授权。
- 客户可随时申请导出或删除其业务数据，删除请求在 15 个工作日内完成。
- 内部模型迭代使用独立数据集，与客户数据物理隔离。
Response
安全事件的响应节奏
分级响应，时间可对外承诺，处置过程可被追溯。
T+0
发现与上报
监控告警或人工举报触发，值班工程师 5 分钟内确认并建立事件单。
T+15min
止损
对涉事应用限流、下线或关闭相关能力，先阻断扩散再定位原因。
T+2h
影响评估
确认影响范围、涉及数据与用户量，同步客户安全联系人。
T+24h
复盘与整改
输出事件报告与整改清单，明确责任人与完成时间。
T+7d
验证闭环
复核整改结果，更新规则库与监控项，必要时通知监管与用户。