B1由机制保障
运营主体
由谁运营。
边界之内
- 由一位居住在柏市的个人运营的独立市民项目。
- 行政信息以指向原始出处的链接形式呈现。
边界之外 — 不做的事
- 不是柏市或任何公共机构，也未受其委托或认可。
- 不表示本页所引用的任何机构对本站进行过审查、批准或与之存在合作关系。
- 不使用任何公共机构的名称、标识或视觉识别。
AI 运营治理 · v4.9
仅由AI治理，无人工介入审核。
这是 Kashiwa Help 收集、整理和提出信息时遵循的控制标准。可以公开访问，并不等于可以随意收集、保存、转载或再发布。本页按边界分别写明系统做什么，以及不做什么。
版本 4.9，2026-10-05 生效，取代 v4.8
本中文文本为译文，以日文版本为准。
01
七条边界
每条边界都从两侧写明。外侧那一栏才是实质内容。
B2由承诺保障
定位与可依赖程度
可以依赖到什么程度。
边界之内
- 陈述附带来源与获取时间，可以对照原文核验。
- 接受错误指正，并进行更正或撤回。
边界之外 — 不做的事
- 不是官方发布，也不构成法律、医疗、行政或金融方面的建议。
- 不对准确性、完整性和时效性作出保证。
- 不得作为灾害、避难或紧急情况下判断的第一手依据，请以柏市及主管机构的发布为准。
B3由机制保障
已投入运行的能力
当前实际在运行什么。
边界之内
- 每天一次（日本时间 4:17）读取柏市网站地图中的通常公开HTML页面，优先读取设施与活动页面，不跟随链接。最近30天返回404、410、重定向或非HTML的URL会跳过。议会索引与官方活动日历发现是单独经过审核的狭窄例外。
- 模型运行在运营者于日本国内管理的设备上，不使用外部 AI 服务。本版本不提供 X 关键词扫描。
- 最新信息汇总已公开的市政、活动、议会、问题与提案。代码按七天内截止、七天内活动、48小时内新消息和安全关键词排序，外部与居民信息的存疑减分。每天日本时间6:30，周一另生成周报，编写3至5句日文摘要与英中译文，由代码检查日期、数字与地点。纯官方来源摘要无AI判定或存疑标记；混合摘要仅判定外部、居民来源及其标题。完整性失败则不公开，模型故障保留上次摘要且不推送。主题通知每位会员日本时间每天最多一次，偏好在注销时删除。
- 独立的非AI来源每两分钟条件请求气象厅官方防灾XML。确定性解析仅支持柏市1221700的VPWW54格式1.2_2，未知格式不显示。警报与特别警报出现在所有公开页面和新消息顶部，注意报使用紧凑横条。报告或获取时间比千叶最新条目落后超过两小时，或获取失败超过十分钟，显示无法获取最新信息及原始链接。新发布警报向自愿订阅会员按种类每六小时最多通知一次。获取、展示、通知及翻译均不使用模型，JMA信息不进入AI摘要。
- 每次最多约30个请求，间隔1秒并拒绝重定向；验证失败时保留现有记录。
- 避难场所图层是依据国土地理院利用规约（兼容CC BY 4.0）使用的确定性非AI GeoJSON数据，标注出典：国土地理院（指定緊急避難場所・指定避難所データ）并链接国土地理院。每周获取八种灾害类型的紧急避难场所及普通/福祉避难所图层。代码将主机限制为cyberjapandata.gsi.go.jp，并限制在获准的z10瓦片路径。图层会明确说明数据可能过时或缺失（须向柏市确认）、紧急避难场所与避难所不同且按灾害类型指定，以及数据会更新、下载或打印的副本可能过期。不使用模型或AI摘要处理这些数据。
- 垃圾品目名称与分类由代码确定性解析市政府指南，并原样显示。选择柏地区或原沼南地区，经NFKC与假名折叠，品目名称与读音优先前缀再子串匹配，之后追加关联词的完全或前缀匹配，最多50项。本地运行的模型仅离线创建搜索辅助词，由代码验证并保存；查询时不调用模型，模型从不决定分类。标注关联词匹配，提供投放说明、品目原始链接、确认日期与署名。区分无匹配、尚未加载及不可用；适用地区由市政府指南确认。不使用翻译或AI摘要处理词典。
边界之外 — 不做的事
- 市官方信息仅分类和标注，AI不判定发布许可或存疑。外部来源与本地问题、提案保留完整AI判定治理。不进行社交平台自动回复。
- 市信息抓取仅访问模型与已登记柏市来源。应用审核程序仅连接应用数据库与本地模型。摘要程序仅访问应用数据库、只读公开信息数据库与本地模型，账户与通知主题不交给模型。
- 抓取为每 3 秒 1 次、串行，通常每次最多 16 页，议会另限8次请求与3次模型调用。活动限月视图2次、省略的日视图4次、详情12页与模型24次。市信息、活动与议会含索引及网站地图24小时共享60次上限。垃圾词典由专用任务每半月加载一次，不计入每日请求上限，含索引最多110次请求，间隔3秒。出现 403、429、任何 5xx、响应变慢或连续两次错误，都会立即结束本次抓取。404不计入连续错误。
- 推理由定时程序执行，不在访客请求中执行。模型不可用或输出无效时保持待审且不公开。
B4由机制保障
个人信息
不处理谁的信息。
边界之内
- 执行记录保存 30 天，并提供下载。
- 模型接收获准的柏市页面与本地问题、提案正文。居民提交本地问题，提案目前仅由运营者撰写。
- 当前使用哪个模型、由谁提供、在哪个国家运行，都公示在执行状况页面上；若使用外部服务商，隐私政策中同样载明。
边界之外 — 不做的事
- 求助始终非公开，绝不发送给模型；账户数据与提交坐标也不发送。居民本地问题正文会交给运营者在日本管理的本地模型，不使用外部AI服务。
- 不使用以输入内容进行训练的服务商。
- 不建立居民画像，不推断敏感属性。
- 公共设施电话、邮箱与地址作为公用联系方式；代码拒绝个人姓名与地址的组合。议会公布的议员姓名作为履职公职人员处理。居民隐私规则不变。
B5由机制保障
来源、权利与访问
如何采集。
边界之内
- 只处理已登记的来源，robots 的 Disallow 一律视为禁止。通常柏市信息以sitemap为起点。2026年10月4日运营请求允许议会从定例会、临时会索引发现会期索引与议决结果、议案、速報、日程、质询通知5类HTML页面。除官方活动日历的限定视图外，只请求柏市站点的html页面。
- 施加速率限制并做变更检测，内容未变化则不处理。条件请求显示会期索引改变时才重新读取关联页面。会议记录系统ssp.kaigiroku.net的robots.txt禁止正文路径，绝不抓取，只提供完整记录链接。
- 官方活动日历仅读取本月与下月，在“もっと見る”省略活动时增加日视图。只发现同一主机的HTML详情，不递归、不访问任意CGI。日期、时间、会场尽可能确定性解析，由代码检查完整性。活动名称与独立编写的1至2句摘要保留日语。坐标仅来自原文会场或地点与地名辞典的唯一匹配。结束超过30天的活动隐藏但不删除。
- 2026年10月4日方针：来源登记为official的柏市网站事实、活动与议会信息仅分类和标注，模型不作通过、存疑或不通过判定。代码检查依据、长度、复制、个人姓名与地址、数字及重复，完整性失败则不公开；其余显示既有官方来源署名，不显示存疑。AI分类事实主题、活动类别及质询主题，地点仍须原文与地名辞典匹配。英中议会摘要标注机器翻译，不保存页面正文。
- 气象厅官方XML是依政府标准利用规约使用的独立来源，来源条件于2026年10月4日确认。种类名称保持日文原文，附出典：気象庁、原始链接及报告时间。仅专用的本站任务通过HTTPS访问www.data.jma.go.jp/developer/xml/，拒绝外部实体、重定向与未知格式。JMA使用CDN，因此专用NetworkPolicy允许443端口但排除私有、链路本地和共享地址段，代码另限制主机。绝不使用过期bosai JSON。
- 国土地理院GeoJSON依其内容利用规约使用（兼容CC BY 4.0），署名为出典：国土地理院（指定緊急避難場所・指定避難所データ），并链接国土地理院清单。专用任务每周获取柏市z10瓦片，最多约30次请求、每次间隔1秒；代码仅允许cyberjapandata.gsi.go.jp及指定数据集路径，拒绝重定向。图层以日英中说明数据可能过时或缺失并须向柏市确认、两类设施不同且紧急避难场所按灾害类型指定、数据会更新且下载/打印副本需留意。
- 国土地理院GeoJSON依其内容利用规约使用（兼容CC BY 4.0），署名为出典：国土地理院（指定緊急避難場所・指定避難所データ），并链接国土地理院清单。专用任务每周获取柏市z10瓦片，最多约30次请求、每次间隔1秒；代码仅允许cyberjapandata.gsi.go.jp及指定数据集路径，拒绝重定向。图层同时展示数据可能过时/缺失并须向柏市确认、两类设施不同且紧急避难场所按灾害类型指定、数据会更新且下载/打印副本需留意三项条件。
- 2026年10月5日运营指示仅允许从2个地区的垃圾指南索引发现各44个审核过路径的假名列表。原沼南的类推路径不匹配则不发现。专用任务每半月加载词典，不计入每日上限，最多110次请求，间隔3秒；已加载列表的条件更新间隔不少于14天，记录所有尝试。每个列表是该假名的权威记录，删除消失品目。品目名称与分类由代码确定性解析，保持市政府原样；保存地区、读音、3种URL与确认时间，以及本地模型仅离线创建、由代码验证并保存的搜索辅助词。查询时从不调用模型，模型从不决定分类。不抓取或复制投放说明正文及约3,500个品目详情，署名为出典：柏市ごみ分別便利ガイド。
边界之外 — 不做的事
- 除明确可复用的气象厅种类名称及有限的垃圾品目与分类名称外，不复制或镜像原文与图片。词典例外并非一般复制许可。
- 不绕过登录、验证码、WAF 或访问限制，不做代理轮换或身份伪装。
- 不使用权利归属不明的素材。
- 不把权利限制或例外规定解读为再发布的许可。
B6由机制保障
决定与责任
由谁决定。
边界之内
- 外部来源与居民投稿保留AI判定治理：通过则公开，存疑则标注公开，不通过则不公开，向投稿者显示理由。市官方信息仅分类、标注并通过确定性检查。无人工发布审核，法律删除请求处理另行适用。
- 对本站陈述的质疑通过无需账号的入口 /challenge/ 受理，不索取任何联系方式，凭受理码即可查询结果。
- 每一条质疑都以已更正、维持原样或不属受理范围之一结案，并记录处理结果。
边界之外 — 不做的事
- 不把最终责任转移给模型或供应商。
- 不把模型的内部推理当作事实或判断的依据。
- 不进行未经批准的批量发帖、回复或对外发送。
B7由承诺保障
本标准的适用范围
这份文件是什么。
边界之内
- 针对运营者自有系统的内部工程规则。
- 带有版本号与生效日期；含义变化时提升版本并取代前一版。
边界之外 — 不做的事
- 不是法律意见，也不是对法律合规性的判断。撰写者并非法律专业人士。
- 不表示取得任何认证、审计或第三方批准。
- 不对他人设定任何义务。
「由机制保障」指检查、策略或授权会直接拒绝，不依赖任何人是否愿意诚实。「由承诺保障」只由运营者的说法和人工复核支撑。把两者区分开写、而不是都说成保证，本身就是本标准的一部分。
02
受治理的 AI 运营流程
模型不是权力中心。模型前后的确定性门禁，以及随时停止、纠正和撤回的能力才是。
- 01
信息来源
官方网站、API、RSS 与开放数据
- 02
来源策略
检查访问规则与登记来源类别
- 03
抓取与差分
遵守 robots、限速与 ETag；内容未变化则不调用 AI
- 04
权利与隐私
检查版权、许可、个人信息与敏感信息
- 05
受限 AI 任务
结构化输入，限制 token、工具调用与执行时间
- 06
依据验证
每条主张绑定来源、时间、摘录和验证结果
- 07
发布与标注
市官方来源仅分类和署名，外部来源与居民投稿由AI判定
- 08
监控与纠正
发现投诉、错误与过期信息；撤回并反馈到规则
外部来源与居民投稿的三种判定
AI治理通过，直接公开。
附存疑标记和理由公开，不等待人工判断。
不公开，记录并向投稿者显示AI拒绝理由。
03
运营原则
Policy before Fetch
先判断许可，再获取内容
Deterministic before LLM
代码能验证的事不交给模型
Delta before Full Context
只处理变化，不重复输入全文
Fact before Expression
先固定事实，再组织表达
Evidence before Publish
没有依据的主张不发布
Privacy by Default
个人信息最小化，敏感信息原则上阻断
Fail Closed
模型不可用或输出无效则待审且非公开
Human Accountability
最终责任不转移给模型
Reversible Operations
发布、规则和模型变更都可回滚
No Evasion
不绕过登录、验证码、WAF 或访问限制
04
来源与权利处理
普通政府网页
FACT ONLY提取事实，用原创文字说明并链接来源，不复制原文或图片。
明确许可的开放数据
LICENSED记录并遵守署名、修改和展示条件。
地图、第三方作品或权利不明素材
BLOCK在权利归属确认之前，不采集、不分析、不发布。
BOUNDED BY DESIGN
AI 任务契约
- 目的与能力范围
- 来源、内容哈希与差分
- 输入输出 JSON Schema
- 模型、提示词与策略版本
- token、时间与工具调用上限
- 关联 ID 与幂等键
- 主张级来源与验证结果
- 重试、停止、过期与撤回状态
05
可纠正性也是质量的一部分
发布后的指标、投诉、纠正、条款变化和来源状态回到同一审计闭环。改进只能形成有版本的规则、提示词或来源策略候选，经过评估、批准并具备回滚后生效。AI 不会在生产环境自行改写规则。
参考过的资料
在拟定本标准时参考了 RFC 9309，以及日本个人信息保护委员会、文化厅和数字厅公开的资料。法律、条款和来源条件会变化，因此实际运营时会核对当时的原文。
以上均为参考过的公开资料。列出这些资料并不表示相关机构对本站进行过审查、批准、推荐或与之存在合作关系。
本页是运营方针说明，不构成法律意见。需要针对个案作出判断时，请咨询熟悉日本法的专业人士。更正、删除请求与投诉通过联系方式受理。