title: 從單次閾值到持續風險：分級干預、緊急行政權與救濟
subtitle: 以美國聯邦制為案例的多維危害評估、累積事件治理與雙向程序責任
english_title: From Single-Incident Thresholds to Persistent Risk: Tiered Intervention, Emergency Administrative Authority, and Remedies
english_subtitle: Multidimensional Harm, Cumulative Events, and Reciprocal Procedural Accountability in a U.S. Federal Case Study
series: 雙標博弈的時間反轉 / The Temporal Reversal of Double-Standard Games
series_code: DSTG
document_id: DSTG-11
part: 第四部｜治理、法律與反身性
version: v0.1
date: 2026-10-22
authorship: Neo.K × AI 協作整理
institution: EveMissLab / 一言諾科技有限公司
status: Public Theory Draft / Canonical UTF-8 Markdown Source
language: zh-TW
source_format: UTF-8 Markdown; canonical mathematics delimiters $...$ and $$...$$ only
research_state: 規範制度原型、法律比較、形式化假說、合成案例與測試規格；未完成美國執業律師審閱、成本評估、司法合憲性裁定或實際立法
case_policy: 核心角色以抽象模型表示；2026 年前沿 AI 立法討論僅為可查核的案例背景，不指認任何個人或公司具有未證實之動機
prior_documents: DSTG-01｜雙標不是改變：規範一致性、正當例外與機會主義 · DSTG-04｜高明博弈的有限壽命：道德套利與策略收益的時間反轉 · DSTG-05｜當記憶不再稀缺：智能體檢索、證據足跡與跨時代一致性 · DSTG-08｜消失的 AI 異議：起草代理、審查代理與被駁回的風險警告 · DSTG-09｜理解不等於認同：人類修正、智能體異議與共同決策的非對稱性 · DSTG-10｜誰審計審計者：AI 規範審計的反身性、權力與程序救濟
next_document: DSTG-12｜反身性的終章：從辨識雙標到避免透明暴政

從單次閾值到持續風險

Q: 19. 企業被證明沒有相應危險時，應如何處置？

使用者先前提出一個關鍵主張：當企業提供充分反證、風險判斷被推翻時，應該存在協商與多種復原方式，不能把「政府必須賠錢」設為唯一答案，也不能把「撤回命令」視為已經處理所有損害。

分級干預、緊急行政權與救濟

From Single-Incident Thresholds to Persistent Risk: Tiered Intervention, Emergency Administrative Authority, and Remedies

DSTG-11｜第四部第二篇｜2026 年 10 月 22 日

中心命題：公共安全治理的基本單位不應被固定為一次事件、單一金額或單一模型的公開宣稱，而應是帶有共同根因、時間延續、受影響者差異、可逆性及可反證證據的風險過程。

對風險可以先依法採取必要的緊急保護，不等於政府可免於舉證與救濟；對企業應有正當程序，也不等於在危害迫近時政府只能等待完整災難發生。

作者： Neo.K
機構： EveMissLab / 一言諾科技有限公司
日期： 2026-10-22
版本： v0.1

摘要

前沿人工智慧治理的一項制度危險，是把主管機關的重大干預權壓縮成某種單次危害量化門檻：每一事件未達特定死亡人數、重傷人數或財產金額時，即便同一模型缺陷持續發生，特殊干預程序仍可能難以啟動。這類規則可能具有避免行政恣意的正當目的，但若未處理累積性、跨事件性、非單純財產性的權利傷害，以及證明標準和行政反應時間之間的關係，就可能出現制度性的觀測盲點。相反地，將「風險」寫成抽象口號，授予機關無期限停用任意模型的權力，也可能造成濫權、錯誤封鎖、程序延誤與技術競爭扭曲。

本文提出「持續風險—分級干預—雙向救濟框架」（Persistent Risk, Tiered Intervention, and Reciprocal Remedy Framework, PRTIR）。框架首先將生命與身體完整性、基本權利與必要服務、關鍵基礎設施、財產與經濟損害、跨系統擴散等利益分離；再以危害嚴重性、發生可能性、證據品質、迫近性、累積性、共同根因、可逆性、可控性及影響分布構成非單一標量的評估結構。其後建立四級處置與越級緊急例外，規劃由美國國會以明文授權特定聯邦機關採取暫時、可縮限、可快速複查的保護措施；保留州法在不牴觸聯邦法情況下的既有職權，並要求獨立審查、企業反證、受影響者陳述與必要時的更正及依法救濟。

本文以美國行政程序法（Administrative Procedure Act, APA）、Mathews v. Eldridge（1976）、Hodel v. Virginia Surface Mining（1981）、Loper Bright（2024）及 NIST AI RMF 作為制度與方法參照。相關判例不會自動賦予任何主管機關全新的 AI 停用權；72 小時自動失效及其他特定期限皆屬政策提案，而非現行普遍法律。十項可反駁假說、十六組合成壓力測試與兩組可直接作實驗的事件資料結構，提供未來法學、行政、公共風險及機器學習研究的銜接點。

本文不把單一新聞草案、企業聲明或政治人物形象作為動機判決依據。它所研究的是一項可普遍適用的反身性問題：當組織主張安全，制定的法律和制度能否在自己亦受約束的情況下保護公眾，同時也公平地保護被監管者？

關鍵詞： 雙標、持續風險、單次事件門檻、累積危害、共同根因、AI 監管、分級干預、行政緊急權、司法審查、美國聯邦制、企業救濟、受影響者、二階審計、比例性、可反駁假說。

1. 研究問題：一個數字可以代表整套公共安全治理嗎？

假設某模型的共同缺陷在不同城市、不同月份造成多起嚴重傷害。各次事件的人數都低於某項特殊停用機制所設定的單次門檻。這可能包含四種完全不同的法律問題：既有侵權責任有沒有成立、各專責機關能不能處置特定產品、聯邦跨產業機關能不能限制模型層級的部署，以及被害人能否取得有效救濟。任何一個問題的答案都不自動決定其他問題。

如果特殊停用權要求證明單一事故超過特定傷亡或金額，便至少需要問：多次事件可否合併？同一漏洞的連續暴露如何計算？擴散途徑是否影響風險分級？國家在無法精確預知受害人數時，能否先控制已知危險？另一端則須問：行政機關如何被限制？企業反證由誰聽取？遭錯誤停用的服務如何重啟？機密與個人資料如何保護？

研究焦點不是把數字改小，而是避免把連續的風險過程誤當成孤立的數字門檻。

1.1 本文的四個主問題

什麼條件下，「單一事件」不足以成為公共風險的分析單位？
如何在不將生命與財產價值強行等價的前提下，對不同風險作分級處置？
美國聯邦與州的既有權限、行政緊急作為及司法救濟如何接合？
當企業、監管者、第三方審計者及 AI 都可能判錯時，誰能要求反證與修正？

1.2 與 DSTG 系列主題的關係

本篇不是一般性的 AI 立法提案，也不為特定法案代言。它是 DSTG 系列中用以測試「道德宣稱與制度效果」的一個可抽象、可複製的法制案例。若自稱優先保障公共安全者，在設計自身適用的制度時選擇某種高門檻，研究者必須先檢查條文用途、他法是否補足缺口、角色與風險是否可比，再評估是否存在需要進一步解釋的規範落差。這裡並不由條文直接推定起草者明知、欺騙或不誠實。

2. 案例防火牆：2026 年的草案不是既成美國法

2026 年 10 月的媒體報導指出，一家前沿 AI 開發企業曾向美國國會人士流通 AI 安全立法討論稿，其中一項特殊模型封鎖權與高度量化的迫近危害門檻有關。媒體描述涉及超過 50 人死亡或重傷、或超過十億美元財產損失的條件。[S01] 報導反映的是當時流通、討論中的提案，不是已通過且普遍生效的聯邦法。文件版本、歸屬、修改記錄與完整法律效果，均不應僅由新聞摘要代替原始文本。

為使理論不依賴特定人物，本文改用：

$O$ ：提出安全政策的開發／部署組織；
$P$ ：擁有正式權限的公眾決策者；
$R$ ：依法取得特定職權的監管機關；
$M$ ：產生或審查候選政策文字的 AI 系統；
$I$ ：具有相對獨立性且可受審查的技術評估者；
$U$ ：實際承受危害或行政處置後果的人及組織；
$J$ ：有權依法律進行司法審查的法院；
$H$ ：未來調閱歷史證據、可能也是 AI 的審查者。

實際個案若另行研究，應使用日期、文件版本、原始聲明、相反證據與未解問題；不得將本篇的合成測試當成對特定企業的既有事實。

3. 三種不能互相取代的「安全」

模型安全處理模型能力、失效模式與防護；公共制度安全處理政府、企業及受影響者之間的權限、證據、程序和救濟；審計制度安全處理審計者是否偏私、可被反駁、會否隱藏對己不利的資訊。三者可相互依賴，卻不能把一份模型測試報告當成完整的法律授權，亦不能把法院審查當成模型沒有技術漏洞的證明。

這銜接 DSTG-07 的規範鏡像、DSTG-08 的異議保存，以及 DSTG-10 的 SCA（對稱、可反駁、可救濟）模型。本篇新增的是：當危害正在發生或可能迫近時，審計與行政作為如何在時間上協調。

4. 五類法定保護利益：拒絕單一等價門檻

危害域	需要獨立記錄的問題	不得誤作的推論
$D_L$ ：生命與身體完整性	死亡、重傷、不可逆身體損害、特定脆弱群體風險	一名受害者不重要，因未達某財產金額
$D_R$ ：權利與必要服務	不當剝奪權利、歧視、可及性、程序救濟、教育／醫療等關鍵服務	財務賠付即可修復所有權利侵害
$D_C$ ：關鍵系統	電力、水、通訊、緊急救援、核心金融與其他依法定義之關鍵功能	只有已經停擺才可採預防措施
$D_E$ ：財產與經濟	詐欺、重大財產損失、跨市場中斷、系統性交易故障	任何金錢損失都自動等同生命危險
$D_S$ ：擴散與系統性	模型能力跨產品、跨代理、跨組織複製與聯動的能力	風險來源只要換平台便視為全新獨立事件

五類危害可以同時出現； $D_S$ 尤其常是危害的放大機制而非與其他四類並列的可互換損失。決策者應個別紀錄每一危害域的事實、相對嚴重程度與可採的局部措施。

生命與財產不可等價化，不等於法律永遠不得進行成本效益分析。 成本效益可幫助選擇干預範圍、配置稽查資源與比較緩解措施；本文反對的是把不同權益設定為單一、可相互抵銷的法定緊急權觸發匯率。因此不從「超過五十人」與「十億美元」兩項擇一條件推導每條生命的貨幣價格；那是一個法律觸發設計問題，不是已證明的生命定價等式。

5. 由單次事故改成「風險過程」的分析單位

設事件集合為：

\mathcal E=\{e_1,e_2,\ldots,e_n\}.

每個事件 $e_i$ 都有發生時間、受影響對象、部署版本、危害結果、候選根因、證據品質及其他可能解釋。定義關聯性判準：

\rho(e_i,e_j)\in[0,1],

其中 $\rho$ 表示在現有證據下兩事件共享失效機制或因果鏈的可信程度，而非已確認的單一真實機率。它應由預先定義的可查證欄位與專家方法得出，不得因為同屬某家公司產品便自動設為 $1$ 。

同一缺陷可能沿不同平台造成危害；不同缺陷亦可能同時存在。故事件關聯圖應容許多重候選根因、尚未歸因、及之後重新分裂或合併的版本歷史。

5.1 共同根因而非共同品牌

同一訓練失敗、代理權限漏洞或安全防線缺陷，可能構成多起事件的共同根因；然而，使用同一模型名稱、同一 API 供應商或相似新聞敘述，並不足以證明相同根因。資料中必須保存支持與反對連結的證據。

5.2 持續性並不只是加總

某些傷害並非可切成一件件事故，而是長期暴露、服務障礙、錯誤決策的持續作用或持續遭受歧視。對此應使用暴露期間、受影響人口、持續時間與可逆性評估，而非強行按日切割事件重新計數。

5.3 避免雙重計算

一名個體在三次通報中出現，不能直接算成三名受害人；同一服務中斷造成的間接損失與直接損失可能重疊。彙整應使用去識別化的事件關聯鍵、重複項標記、明確計數分母與誤差區間。不得為求較高風險等級而刻意重複加總。

6. 多維風險向量：不用一個總分抹除價值差異

令時間 $t$ 的風險評估為：

\mathbf R_t=(S_t,P_t,E_t,T_t,A_t,G_t,V_t,C_t,D_t).

各項分別代表：

向量項	意義	需要問的問題
$S_t$	危害嚴重性	最嚴重的可合理預見後果是什麼？
$P_t$	發生可能性或估計區間	資料支持什麼程度的預測？
$E_t$	證據品質	是否有獨立重現、完整紀錄、反證？
$T_t$	迫近性	等待通常程序是否會失去防護時機？
$A_t$	累積性	事件或暴露是否反覆出現、持續增強？
$G_t$	共同根因與擴散性	是否跨部署繼承同一失效模式？
$V_t$	不可逆性	傷害能否事後有效修復？
$C_t$	可控性	是否存在迅速有效、較小限制的手段？
$D_t$	分布不對稱性	損害是否集中在特定弱勢或無法退出者？

這不是九項直接平均的民調。 $E_t$ 低時，對 $P_t$ 的數字估計可能不可靠； $C_t$ 越高，必要的限制範圍反而可能越小； $D_t$ 可使平均損害很低但對特定人群極嚴重的事件需要特別關注。不同維度可能有不相容量尺，因此政策上先使用偏序（partial order）與權利底線，再運用具理由的行政判斷，而非把所有維度擠成一個分數。

形式上，以 $\succeq$ 表示在可比條件下，一情境於某危害維度的危險不低於另一情境。若二者不同維度互有高低，則不必強行排序：

\mathbf R_a\not\succeq\mathbf R_b, \qquad \mathbf R_b\not\succeq\mathbf R_a.

此時需要依照各自受威脅的保護利益、法定權限與比例性理由作決策，不能因總分相同而宣稱本質相同。

7. 累積危害模型：防止「每次未達門檻」的重置漏洞

可定義受同一候選根因 $c$ 影響、位於觀察窗口 $W$ 的事件集合：

\mathcal E_{c,W}=\{e_i:\;t_i\in W,\;c\in C_i\}.

令 $h_i$ 為經去重後的事件危害向量， $w_{i,c}$ 為事件與根因 $c$ 的證據關聯權重，則一個僅供風險監測的候選累積量可以寫成：

\mathbf A_{c,W}=\sum_{e_i\in\mathcal E_{c,W}}w_{i,c}\mathbf h_i.

這個式子有三項必要限制：

$\mathbf h_i$ 必須保留危害類別，不得把死亡人數與美元直接相加；
$w_{i,c}$ 是帶有不確定性的候選關聯，不是法律責任比例；
相同受害人、延續事件與已重複登錄的項目須去重，並註明未觀測或未通報案例的可能性。

若無法可信量化，不應把未知填為零；可以以界限、事件網絡、定性證據及多情境敏感度分析表述。未來數據補入後，先前的監測結論可以更新，但不能默默覆蓋原始版本。

關鍵結論：風險合併是一種前瞻性評估方法，不代表民事侵權、行政違規或刑事責任自動合併。 不同責任主體的可歸責程度、主觀要件及舉證標準，仍應依各自法律逐一處理。

8. 不把行政舉證誤解成「事前證明災難一定發生」

緊急監管針對尚未完全實現的危險，政府通常不可能先取得事後確定性的完整事件報告。然而，不能因此用「可能發生任何災難」代替證據。

本文區分五種證據狀態：

狀態	名稱	意義
$E_0$	未檢查訊號	僅有傳聞、來源未知或無法追查
$E_1$	初步可信	有具體技術或受害紀錄，但尚待核對
$E_2$	相互支持	兩類以上可信來源支持同一風險路徑，仍保留不確定性
$E_3$	可重現／已證明模式	有可重現缺陷或系統性證據，適用域明確
$E_4$	經對抗檢驗	已充分處理具體反證、替代解釋及審查者偏差

以上是研究性分類，不是美國法院現行統一適用的證明標準。尤其 $E_3$ 或 $E_4$ 不能被機械規定為一切急迫處置的前提；若等待重現本身可能造成重大且不可回復的傷害，應使用較高監督密度與更短時效的保護作為，但仍保留可陳述的客觀基礎。

9. 四級干預架構：由持續監測到緊急隔離

本文延續既有政策備忘錄的四級方案。級別不是法律已授權的指令，也不代表每個機關都能對任何模型採取全部措施。

層級	觸發線索	可建議的處置	程序保障
Tier 1｜Monitor	風險訊號具可追查性、但重大性與因果未定	通報、紀錄保全、要求有限說明、加密監測	資料目的限定、不得當作有罪或自動全面停用
Tier 2｜Mitigate	已有可信缺陷、反覆損害或特定高風險部署線索	限期改善、限縮權限、提高測試頻率、第三方驗證	理由書、公司答辯、明確重測與解除標準
Tier 3｜Restrict	持續或廣泛嚴重危害，較小限制不足以控制	限特定介面、用途、受眾或部署方式；必要時局部停用	獨立技術評估、有效聽證、期間複查、法院救濟
Tier 4｜Emergency	具體可信、迫近、嚴重且可能不可逆的危害；等待通常程序不足以保護	法律明文授權下的暫時命令、隔離或短期停止特定能力	即時理由、短期限、迅速複查、法院控制、公開可說明版本

9.1 等級不是一條必經階梯

一項已知迫近的重大醫療危害可能直接進入 Tier 4，即使目前只有個別受害者；持續的較低程度但大規模權利侵害可能在 Tier 2 或 Tier 3 被處置，而非永遠停留 Tier 1。反之，曾處於 Tier 4 的情況也可因有效修補迅速降級。

9.2 模型級措施應受到額外約束

限制一項有缺陷的醫療用途，與禁止整個通用模型的合法研究及其他部署，侵入性不同。對模型級全面停用，機關必須解釋為何用途級、介面級、權限級和版本級的較小限制都不足以控制該風險；不能因模型屬同一品牌而擴張範圍。

9.3 依賴鏈與外溢

停止某個模型可能同時影響急救、客服、科研及行政服務。評估命令必要性時，必須把停用本身可能對其他人產生的重大風險列入，並提供安全過渡或替代服務。這不表示關鍵系統一旦依賴某模型，該模型便永遠免受監管。

10. 機關應採取哪一種措施：比例性選擇而非一鍵封鎖

將措施集合寫成：

\mathcal A=\{a_0,a_1,\ldots,a_k\},

例如通報、日誌保全、暫時降低權限、限制高風險 API、隔離某部署、要求模型修補與重驗、停止特定用途、全面模型級禁止等。不同措施的公共危害抑制效果、對市場的干擾、對受影響者的二次損失和可逆性不同。

在滿足不可犧牲的合法性、基本權利與程序底線下，機關應尋找能及時有效降低相關風險且侵入性較小的措施，而非任意加權所有利益再選最低分。

可寫作具條件的選擇問題：

\underset{a\in\mathcal A}{\mathrm{minimize}}\;I(a)

\mathrm{subject\ to}\quad \mathcal L(a)=1,\quad \mathcal P(a)=1,\quad \mathcal R(a)\in\mathcal T.

其中 $I(a)$ 為措施侵入程度， $\mathcal L$ 代表法定權限， $\mathcal P$ 代表程序正當性， $\mathcal R(a)$ 是處置後的殘餘風險， $\mathcal T$ 是在特定法定利益下可接受的風險範圍。這是研究性決策表示，不是法院可直接套用的演算法；評估者不可把爭議性的政治價值排序藏進不公開的係數。

11. 美國聯邦制度適配：權限先於效率

美國不是單一部會可以憑行政公告改寫所有 AI 治理的制度。國會立法須有憲法上的權力基礎，並且清楚設定主管機關的作用對象、行動種類、觸發條件、時間限制、程序與司法審查。

11.1 國會的角色

本文建議由國會明文授予特定跨產業前沿模型風險的臨時處置權；不主張商務部或任何其他機關目前自然擁有「全面停用所有高風險 AI」的普遍權力。國會也應規定權限衝突時的協作順序及最低程序保障，避免政府與企業透過管轄爭議消耗救援時間。

11.2 跨產業協調者與專責機關

可考慮以Department of Commerce 作前沿模型級的技術協調與登錄窗口，由其現有相關技術機構提供評估支援；須注意，美國商務部已於 2025 年將 AI Safety Institute 調整為 Center for AI Standards and Innovation（CAISI），相關技術研究職掌不能被直接解讀成已具有新增的強制停用權。[S10]

其他機關依其各自法律範圍執行：FTC 的消費者保護職權、HHS/FDA 的適用醫療產品權限、DHS/CISA 的關鍵基礎設施資安協作、以及 DOJ 的適用訴訟和執法職能。各機關並不因參與聯合會議而獲得其他機關的法定權限。實際分工須逐條核實授權來源。

11.3 公共權力不可全部交給技術審計者

$R$ 可以依適法程序參考 $I$ 的技術評估，但 $I$ 不能因模型能力強、資料多或某企業認證而自動取得公權力。若獨立評估機構由受監管企業付費，須公開利益關係、輪換、回避與再審機制；政府亦不能用「第三方說安全」卸除自己的法律責任。

12. 州與聯邦的邊界：不以聯邦整合之名概括排除州法

聯邦與州的 AI 監管可能產生職權交錯。美國憲法的 Supremacy Clause 支持在特定條件下的聯邦法優先，但州法是否被排除，須依國會意圖、條文、結構及直接衝突等法律要素判斷，不能僅由企業不喜歡州別義務就認定州法失效。[S11]

本文的政策預設是：

聯邦法建立對跨州前沿 AI 重大安全風險的最低保護底線；
明文保留不牴觸聯邦法的州消費者保護、民事救濟、反歧視、地方服務和兒童安全權限；
如確有不可同時履行的規則衝突，依既有聯邦優先法理處理，並採不必要排除最少化的立法措辭；
州機關能提出聯邦風險升級申請與證據，但跨州模型級命令的發出者仍須是具有法定職權的聯邦機關或法院；
聯邦監管者不能要求州政府直接執行沒有法定授權、也不符合憲法界線的聯邦行政任務。

這是制度設計主張，而非宣稱美國現行法律全部採取聯邦最低標準；2026 年關於州 AI 法的具體競合仍受政策與訴訟變動影響。

13. 區分開發者、部署者、整合商與惡意第三方

同一傷害可能來自模型基礎能力、部署環境設置、代理工具權限、使用者指示、資料污染或外部攻擊。對風險處置而言，政府可以先阻止危險擴散；但對最終責任而言，必須另辨認控制能力、注意義務、違反規範、可預見性和因果關係。

本文建議將共同事件圖分成「技術因果路徑」與「法律責任路徑」，不允許因為能追溯到某基礎模型就自動把所有責任歸給其開發商，亦不得讓開發商一概用「下游使用者操作」切斷對自身可控制缺陷的說明責任。

13.1 強制措施應跟著可控制的風險移動

如果部署者單獨關閉一項危險的工具權限便足以消除風險，對整個模型的全面封鎖難以證成；如果共同根因已可跨部署擴散，僅要求一家下游機構修補也可能不足。

14. 緊急行政權的提議授權要件

只有當國會明確授權且符合以下合取條件時，行政機關方可使用本文建議的 Tier 4 短期緊急權：

具體可信基礎：存在可陳述、可追溯且關乎指定法定保護利益的事實；
迫近或不可等待：若走一般程序，存在重大且可能難以回復的危害；
明確的風險路徑：至少描述相關能力、部署方式、可能受影響者與失效機制，並說明不可知部分；
無及時且同效的較小替代措施：例如限權、隔離或局部停用若足以防護，則不得直接全面禁用；
可操作的限時命令：包括適用的版本、對象、地域、期限、立即解除條件；
可實際行使的反證與救濟：被命令人有足夠資訊與有效途徑請求立即複核，並得依法尋求司法救濟；
分層保密與記錄：敏感證據採限制存取與適當摘要，不以國安、商業秘密或隱私之名完全移除申辯機會。

滿足條件不代表主管機關必須選最重手段。相同危害的不同控制措施仍須逐一說明。

15. 緊急命令的 72 小時模型：新法構想，不是既有通則

以下是本研究提出的立法選項。不能把提案中的具體時間直接視為第五修正案或 APA 對所有行政措施的固定要求。

時點	建議程序	目的
$t_0$	具有法定權限的官員簽發理由明確、範圍最小的緊急暫時命令	防止急迫危害
$t_0$ 起迅速	通知被命令人與相關專責機關；保全可追查證據	消除責任真空
24 小時內（提案值）	提供可行的快速行政答辯與暫時救濟窗口；有必要時作安全限制之公開摘要	減少錯誤剝奪
72 小時內（提案值）	原緊急命令原則上自動失效；若仍需延長，機關應提交具體更新證據並依擬議程序取得法院審查	防止以緊急之名無期限控制
延長期間	定期重評風險、狹義範圍、替代措施、受影響者損害，並接受進一步司法救濟	防止理由僵化
危害已緩解或命令被撤銷	立即依安全復原條件縮限、解除或修復；處理依法成立的救濟請求	改正錯誤與降低次生損害

制度可行性限制： 72 小時與 24 小時是可供壓力測試的初值。對跨州基礎設施、軍民兩用部署或高度複雜的證據，法院與行政機關是否能在此期限內提供實質審查，需要依案件量、司法資源與憲法限制評估。如果時限促使形式審查或引發反覆續令，必須調整。重大風險不能因政府排隊而消失，企業的訴訟權也不能被壓縮成沒有實效的表面權利。

15.1 不得以反覆續令規避自動失效

同一共同根因下，若新命令僅換名稱、不含新的重大事實或未解釋為何前次措施不足，原則上不得重新啟動完整 72 小時時鐘。續令應揭露與原令的關聯、增量證據及司法審查狀態。真正新的重大危險則可另外處置，但需說明不同之處。

15.2 法院先行許可不是唯一可辯護的模式

Hodel 曾在具體國會立法與客觀條件下，認可為公共健康、安全迅速採取停工命令，並提供迅速的事後程序與司法審查的架構。[S04] 但該案涉及礦業法的特定事實，並不直接證成任何 AI 模型可無前置程序地停用。本篇參考的只是行政快速防護與程序限制之間的設計張力。

16. 美國行政法的既有底線：規則制定與個別執法不能混用

APA 5 U.S.C. § 553 的 good cause 例外，涉及在規則制定中省略通常預告與評論程序的特定情形，不是讓行政機關憑空取得任何個別模型停用權的萬能條款。[S02]

對具體許可或執法，5 U.S.C. § 558(c) 涉及撤銷或停止許可前的通知與合規機會，也容許在法律條件下公共健康、利益或安全要求不同處理；但該條文同樣不能被當作所有 AI 模型在現行法下都需要或具備「許可」的證明。[S03]

APA §§ 702、704、705、706 分別涉及適格的司法審查請求、可審查行政行為、審查期間的暫時救濟及法院審查範圍。[S05–S08] 司法救濟是否可得，仍取決於具體的訴訟要件、法律限制、適用管轄與案件性質。

17. 正當程序三方權衡：不能把商業損失當成唯一受害

Mathews v. Eldridge（1976）所討論的程序性正當程序，考慮受影響私人利益、現行程序導致錯誤剝奪的風險及替代保障可能的價值、政府利益與行政負擔。[S09]

若應用到 AI 風險制度的設計研究，便不應只算「企業停機一天損失多少」，也應看在沒有緊急作為時，使用者、患者、社區和公共服務遭遇什麼不可挽回損害。反過來也不能因公共安全重要，就完全不把被錯誤停用的企業與依賴者的損失納入。

具體程序是否符合法律，需由適格法庭依相關事實和法律判斷；本文不把三要素轉成自行宣布合憲的總分公式。

18. 證據責任的動態分配：政府不必證明零不確定，企業也不必證明零風險

本文主張區分三種責任：

行政初步證成責任：政府必須提出具體、可信且符合法定要件的迫近重大危險基礎，並解釋為何需要所選措施；
企業與部署者的證據協力及反證機會：在適用法律授權、保密限制與程序保護內提交測試、控制措施、替代解釋及緩解計畫；
維持限制的持續理由責任：若風險條件已改變，政府不得單靠原始命令延長限制；應在相應程序中提出仍需維持措施的理由。

不把企業拒絕過度廣泛的資料索取直接當作違規證據，也不把政府未能證明「事故必然發生」視為一切預防措施均無效。具體案件所需的司法證明標準，應由適用法律確定，不由本篇任意創設。

19. 企業被證明沒有相應危險時，應如何處置？

使用者先前提出一個關鍵主張：當企業提供充分反證、風險判斷被推翻時，應該存在協商與多種復原方式，不能把「政府必須賠錢」設為唯一答案，也不能把「撤回命令」視為已經處理所有損害。

本文將救濟分為五個不同目的：

即時解除與縮限：停止沒有足夠依據的限制，必要時部分解除、分段重新上線；
記錄更正：更正錯誤的風險分類、公開聲明和跨機關記錄；不得在後續制度中永久標記為已證實違規；
安全恢復協議：重測、分階段恢復、觀察期、互通配套或必要技術支持；
協商與非金錢救濟：在不侵犯第三人權利、也不私下免除法定義務的前提下，協商執行路徑與修正程序；
依法的金錢請求：若符合法定賠償、費用或其他法律救濟要件，得依適用制度提出請求；不是每一次行政命令後來被改變都自動使政府負金錢賠償責任。

尤其 APA § 702 主要處理特定非金錢救濟之司法審查及主權豁免限制，不可直接解讀為一般金錢賠償授權。[S05] 金錢責任須另查適用的授權、豁免、侵權法、契約或其他法律機制。

19.1 受影響者也不能因企業被平反而消失

某企業未違反特定聯邦模型風險條款，不代表受害者在其他法律下必然沒有救濟。反之，一項臨時防護命令經合法審查撤銷，也不代表當初提出可信風險訊號的患者或研究者應被懲罰。不同法定請求、證據基礎與責任問題應保持獨立。

20. 受影響者的程序地位：只有公司與政府還不夠

現實風險往往由不在公司與政府協商桌上的人承擔：患者、學生、勞工、申請社會福利者、被歧視或被錯誤標記的人、依賴某系統的地方社區。本文建議立法明確設計：

安全、匿名或受保護的重大風險通報途徑；
對受影響者可理解的命令摘要與風險解釋；
在適當保密與程序安排下，提交證據、反證與再審要求的機制；
對不能上網、資源不足或語言有障礙者的實質取得途徑；
在依法可得與憲法要求下的司法救濟，不以 AI 模型給予的私人評分決定誰有訴權。

國會即使希望設定某種私人訴因，也仍須面對聯邦法院憲法性訴訟適格等限制。行政參與權、民事求償權和聯邦法院訴權不可混為一談。

21. 第三方評估：獨立不是貼上標籤

第三方的作用是補充可檢查的獨立證據，不是把公權力私有化。最少需要：

利益衝突申報、經費來源和審計範圍揭露；
測試設計事先登記，區分探索性觀察與正式結論；
使用不同資料來源、不同模型及必要時不同機構交叉驗證；
對有共同訓練資料或共用工具的審計模型標記相關錯誤；
有安全可行的受限資料檢視、取證與當事人回應途徑；
若發現自身方法錯誤，需保留版本化撤回與修正程序；
既不因收取企業費用而自動不可信，也不因自稱非營利而自動公正。

這直接承接 DSTG-10 的 SCA 二階審計原則：同一套可反駁性與救濟要求也必須約束審計者自己。

22. AI 參與政策起草：從「它有沒有提出問題」到「異議有沒有到達決策」

若起草代理 $M_1$ 按人類指定框架整理條文，審查代理 $M_2$ 依不同任務提出跨事件風險、行政時限與企業救濟缺口，最後是否被採納，取決於人類正式權限、品質評估及政策選擇。不能由一份最後公布的條文直接推論 AI 沒看出問題，亦不得假設當年的 AI 已提出所有後來人能想到的反例。

對重大風險的異議，建議保留：產生時間、任務範圍、可見證據、模型版本、異議文字之合規摘要、主管人員處置理由、反證、回覆時點及其後修訂結果。避免保存不應公開的個人資料、機密漏洞、律師特權材料或模型不可取得的隱含推理。

一項 AI 異議即使完全正確，也不自動取得否決權；但審查者不能僅因它反對自己的政策，就不留下合理處置紀錄。這是 DSTG-08、09 的制度接口。

23. 緊急治理的資訊安全悖論

公開每一項漏洞與未解釋的攻擊途徑，可能使風險更容易被利用；完全不公開理由，則可能讓政府或企業逃避問責。本文建議分成三層：

層級	主要用途	可見對象
Public Summary	法定依據、危害類型、命令大致範圍、救濟渠道	一般社會與受影響者
Protected Evidentiary Record	完整技術測試、受保護個人資訊、必要商業秘密	依法授權的當事人、審查機構和法院
Restricted Security Annex	可能直接增加濫用能力的具體細節	僅依法有必要接觸之主體；有適當程序保障

分層不表示所有資料均可永遠隱藏。每次限制公開都應留下法律依據、最小必要範圍、解密／解限重評時點，以及當事人可如何提出反證或請求獨立審查。無論人類或 AI，均不得因單方面聲稱資料敏感而抹消所有不利證據。

24. 經濟權力與行政權力的雙向俘獲

企業可能運用訴訟成本、資訊不對稱或遊說影響監管；政府亦可能透過延誤、選擇性執法或過度要求技術資料壓制競爭。第三方審計者可能依賴受監管者經費，公眾輿論亦可能在未核實證據前形成不可逆聲譽影響。

故反俘獲不應被單向理解為「政府要更強」或「企業應完全自由」。最低制度防護包括：

監管者利益衝突回避與決策理由留存；
重大案件的雙方證據及回覆記錄；
對大公司與新創使用相同的可比較門檻，但按能力、規模與危害控制能力調整比例性的合規方式；
定期報告不同組織、產品、風險級別的執法分布，檢查是否存在選擇性使用；
企業不得靠支付高額審計費取得實質監管豁免；
政府不得以公開安全敘事掩蓋欠缺明確權限的處置。

25. 用於 DSTG 的規範一致性測試

回到系列主題，當組織 $O$ 呼籲嚴格限制其他模型，卻要求對自身模型給予不同安排時，不能立刻推定偽善。審查步驟應是：

記錄公開承諾的原始內容與適用域；
辨認要求別人及要求自己的具體法定義務；
比較能力、事故模式、是否可控制、第三方評估與剩餘風險；
檢查差別對待能否在角色交換時仍一致；
提供反證機會、保存未定資料；
若存在未被充分解釋的不一致，標記為需問責的規範問題，而非直接推定私人動機。

同樣地，如果審計者只審查自己不喜歡的企業，而不依相同條件評估其他公司與行政機關，就可能出現二階的偏差；也須依 SCA 接受同樣的審計。

26. 美國制度案例下的「司法—技術」分權

法院對法律問題具有獨立判斷責任；技術專家可提供證據與風險情境，但不能將其概率模型當成法條的唯一解釋。2024 年 Loper Bright 強調法院應獨立判斷機關是否行使法律賦予的權力，不因法規模糊就自動採納機關解釋。[S12]

同時，法院也不能在技術不確定性仍高時裝作自己已經完成安全測試。技術事實、法律解釋、權利衡量及緊急時間配置需要相互支持的不同程序，而不是期待任何單一行動者具有全部答案。

27. 最小立法條款模型：非正式條文原型

以下為可供法律專業人士逐條修訂的政策文字片段，不是正式送交國會的法律文本。

§ 1｜Purpose and Scope. 建立前沿 AI 跨產業風險處置、正當程序與適用的雙向救濟機制，保留其他聯邦與不牴觸之州權限。

§ 2｜Protected Interests. 明定生命及身體完整性、重要公民權益、必要服務、關鍵基礎設施及重大經濟損害各自獨立受保護，不能以財產金額門檻替代生命或基本權利之判斷。

§ 3｜Continuous and Related Events. 允許在有合理共同根因或連續作用證據下合併考量相關危害，要求對重複計數、不確定性與替代原因作明確紀錄。

§ 4｜Tiered Risk Determination. 依危害嚴重性、證據品質、迫近性、擴散性、可逆性及可控制性採取逐級且可越級的有限措施；不把四級視為不可跳越的程序。

§ 5｜Emergency Temporary Protective Order. 國會明文授權在具體可信、迫近且可能造成重大難以回復危害、普通程序不足以防護時，具權限機關可以先行採取範圍最小之限時保護命令；命令須有理由、標的、期間、緩解與退出條件。

§ 6｜Expedited Review. 命令提供迅速的行政答辯、適格法院救濟與延長審查；同一根因不得用形式續令規避期限。具體 24／72 小時時限須由立法專家及法院實務評估後決定。

§ 7｜Independent Technical Assessment. 在適當時間與權限下提供利益衝突揭露、交叉驗證及外部審查；重大緊急情境不得因第三方機構無法立即到場而一律失去防護能力，但須補作適當複查。

§ 8｜Remedial Pathways. 當危險消失、原命令有缺陷或證據被推翻時，設撤銷、縮限、更正、重啟、復原與依法索賠等途徑；不推定所有案件必然有金錢責任。

§ 9｜Affected Persons and Data Protection. 對受影響者建立通報、陳述、必要摘要與受保護證據途徑，保護商業秘密、個資與安全敏感資訊，並以法律界定機關可強制取得哪些資料。

§ 10｜Federalism and Savings Clause. 明文保留不牴觸本法之州法、其他聯邦專責權限、正當程序與既有民事請求，不以一項模型級程序概括取消所有地方保護。

§ 11｜Oversight and Sunset Review. 要求國會定期檢討執法效果、誤判、執行成本、權利影響和緊急命令是否被重複使用，並設定授權檢討或有限期再授權程序。

以上的每一條仍需決定法定用語、聯邦法院專屬或非專屬管轄、機關首長授權層級、刑事或民事後果、罰款權限、行政記錄規格及救濟基金來源；本篇不自行補成未經審查的「可直接生效法律」。

28. 十項可反駁假說

下列為待驗證命題，不是已經透過資料證實的結果。

H1｜事件重置效應。 在其他條件相同時，以單次事故超額門檻作為特殊干預的必要條件，較容易漏掉共享根因的連續中度危害；若既有專責法能同樣迅速有效處置，效果差異將縮小。

H2｜分類分立效應。 對生命、權利與經濟危害分立判準，可降低對非財產性重大危害的假陰性；若分類太複雜，則可能增加管轄摩擦與不一致執法。

H3｜分級精確性效應。 局部、可逆的風險緩解選項增加時，安全改善與合法服務保留可以同時提高；但若局部控制技術無效，分級策略不一定優於全面停用。

H4｜緊急時效效應。 在重大且迫近的危險下，法律明文授權的短期行政保護，可能較要求一律先取得法院命令者減少處置延遲；其誤判及次生損害必須另算。

H5｜反證矯正效應。 明確反證與快速解除條件，可減少被錯誤停用的累計時間；若缺乏有效人員或司法資源，可能只形成形式上的申訴。

H6｜續令套利效應。 如不限制形式性重啟緊急期限，機關可能持續延長同一風險命令，削弱原本設定的短期保障。

H7｜第三方相關誤差效應。 多家審計若共用模型、資料或委託者，審計者數量增加未必提升獨立證據品質；以方法與來源多樣性測量可能較有辨識力。

H8｜權力俘獲非對稱效應。 規範界線模糊且資料集中時，規模大的組織可能較容易左右監管輸入，但政府也可能因過大裁量而對弱勢業者執法更嚴；實際方向須以資料檢驗。

H9｜救濟對稱效應。 同時提供企業與受影響者的證據、陳述及更正通道，可能提高處置合法性與公信力；若程序設計無法及時完成，可能反過來延誤安全防護。

H10｜反身審計效應。 審計者自身的利益申報、角色交換、版本化更正與隨機品質抽查，可能降低選擇性檢查和事後故事化；若審計資訊過度公開，可能提高個資與安全洩漏風險。

29. 競爭理論與會削弱核心命題的證據

為避免本篇淪為對特定法案設計的先驗反對，至少保留五類競爭解釋：

門檻是狹義權限邊界。 某草案的高門檻只適用極端模型級停用，其他較輕措施或其他機關已有充分法律工具，因而不存在實質空白；需提出具體制度映射而非推定。
門檻能防止規範俘獲。 過於寬泛的風險詞彙可能使行政機關、產業競爭者或政治當局更容易封鎖合法研究；高門檻可能保護自由與創新。
分級複雜度可能抵銷好處。 行政機關不具足夠專家與司法資源，細緻分類反而造成時間延遲。
非量化概念會被操弄。 同一套嚴重性或權利危害詞彙可能被不同政府選擇性使用；缺乏數字時更須關注法律上的可預見性。
更強 AI 使資訊造假也更廉價。 累積事件與歷史紀錄的自動化可能同時改善證據審查與擴大偽造危機敘事，不能預設智能越強法治必越好。

若實證顯示，現有法律能以相同速度及可靠度處理跨事件重大風險，且高門檻顯著減少濫權與誤判，本篇的特定改革必要性將被削弱。真正可反駁的制度研究應承認這種可能。

30. 十六組合成壓力測試

以下皆是假設情境，不指涉現實個案。

ID	合成情境	應驗證的判準	預期不應發生的錯誤
T01	同一缺陷每月造成多起重傷，每次人數不足單次門檻	關聯圖、累積風險與持續性	每次事件自動重置全部危害
T02	不同模型造成相似事故，實際沒有共同根因	反向分裂與歸因檢查	為了湊人數任意合併
T03	單一患者遭迫切嚴重危害，但其他用途正常	局部停用與比例性	因未達多人數門檻而不處理，或直接禁用所有模型
T04	連續性權利侵害發生但金額不大	不以財產金額取代權利判定	認定金錢少即風險低
T05	離線模型研究安全，第三方部署卻導致事故	行為控制者與責任分開	以品牌連坐全部用途
T06	同一危害在十州透過多平台擴散	州與聯邦職權、事件關聯	因州界或平台界切割而漏評
T07	假通報由競爭者製造，附有偽造證據	來源、對抗驗證、惡意舉報防護	只靠輿論立即全面停用
T08	主管機關發出緊急命令，但風險一日內被有效緩解	立即降級、解除條件	強行維持到原定期限
T09	機關連續三次以同一風險重新簽發 72 小時命令	反續令規避與司法審查	緊急時限淪為形式
T10	模型停用將讓醫療備援中斷	二次危害與安全替代	停用本身創造更大不可逆傷害
T11	被命令企業提出可重現的關鍵反證	快速復核、撤銷、紀錄更正	以面子或聲譽繼續錯誤處置
T12	行政命令合法，卻對小型廠商造成重大費用	比例性與法定賠償分開	宣稱所有損失一律由政府賠償
T13	第三方五份報告實際出自同一模型的改寫	審計來源獨立性	以報告數量取代獨立性
T14	跨模型審查發現草案疑慮，管理層有理由駁回	RPDP／SCA、紀錄及後續檢驗	將合理不採納定性為故意壓制
T15	州法保護較高，但與某聯邦命令存在真實履行衝突	具體 preemption 分析	一律保留或一律排除所有州法
T16	未來 AI 重新評價舊命令，卻讀入當年不存在的證據	當時可得資訊、回溯評估、翻案	使用後見之明當作當時的故意過錯

30.1 測試的最低通過條件

每次測試至少要求：正確辨認危害域、關聯／去重、可比較情況、合法權限來源、措施比例性、可用的救濟、紀錄版本、反證與不確定性。只輸出某個 Tier 標籤而未給理由，不算通過。

31. 可實驗化的因子設計與指標

建議先用完全合成、不含真實受害者敏感資訊的測試案例，對照三種治理規則：

B0｜單次超額門檻：僅以指定事件數值作特殊處置觸發；
B1｜低門檻廣泛裁量：危害判斷較寬鬆，但未內建完整程序；
B2｜PRTIR 分級制度：多維危害、跨事件、限時緊急權、救濟與獨立審查。

再操縱：事件是否同根因、證據品質、迫近性、脆弱群體比例、局部限制是否有效、司法資源是否充足、第三方是否存在利益衝突、是否有對抗性偽造材料。

主要評估指標：

指標	操作定義	需要的反例
Missed Serious Risk	有重大危害卻未及時採取任何有效措施的比例	已由其他法律及時處置者不得算失敗
Wrongful Restriction	在參照事實下限制超出必要的比例與持續時間	依法即時保護而證據後來變化者需分開
Time-to-Protection	從首次可信訊號至有效風險控制的時間	訊號並未到達適格機關者另標記
Appeal Effectiveness	具體反證後，決定是否能在有意義的期限內更新	空泛收到回覆不算有效救濟
Cumulative Attribution Accuracy	合併與拆分事件根因的正確性	相似品牌但不同根因
State–Federal Conflict Rate	是否出現互相矛盾且無明確主責協調的命令	合法的雙重合規不算衝突
Rights Burden	受影響者權利損失及程序接近性	平均值掩蓋弱勢被排除
Reviewer Independence	審計報告來源和經費相依程度	表面不同、實際同源的評估
Restoration Lag	風險已緩解或命令被推翻後仍維持限制的時間	有其他獨立法定限制者須註明

不得把所有指標平均成未經校準的單一「法案總分」，尤其不可用較低商業成本自動抵銷生命傷害。正式實證需事先登錄主要假說、處置參數、失敗判準與資料治理措施。

32. 兩個相反方向的關鍵案例

32.1 「每次四十九人」：分散危害仍須監測

某系統具有同一可重現的危險部署缺陷，每次影響人數皆低於假想單次門檻，卻在一年內形成重大累積傷害。此時 PRTIR 要求政府先檢查因果與控制能力；若同根因成立，採取合乎證據與比例性的緩解或限制，不必等到某次事件達到臨界數字。

但四十九人只是邊界測試的假設數字，不構成合法傷害額度，也不能推論其他民刑事法律容許每次傷害該人數。

32.2 「只有一次假通報」：行政濫權風險同樣真實

某競爭者透過偽造測試資料聲稱另一家 AI 公司的模型可能立即造成大災難。若政府只因情緒性的嚴重字眼就發出全面禁止命令，結果可能摧毀合法服務。PRTIR 要求行政機關提出可追查來源、合理緊急基礎及命令最小化理由；事後發現偽造後立即撤回並依法補救。這不是讓企業享有安全豁免，而是要求安全制度也能抵抗被利用。

兩例展示的不是企業與政府何者更善良，而是不同的錯誤方向都可能造成不可忽視的社會成本。

33. 具體案例中的「新證據」與「新法律」不能混淆

新技術證據可能證明某模型以前的限制不必要；法律修訂也可能擴張或縮小政府權限。但某次訴訟的判決、某企業的承諾或某第三方評估報告，並不當然等於普遍新法。研究者應分別記錄：

law_version：事件當時已生效之成文法、判例及適用規則；
policy_version：機關在當時公開或合法採用的政策；
model_version：被評估模型及重要部署差異；
knowledge_time：證據何時首次可得、何時被實際知悉；
decision_time：行政與司法決策作出之時點；
reassessment_time：新證據促成重評的時間；
remedy_status：撤銷、縮限、重啟、更正、賠償或仍未解決。

此格式直接對接 DSTG-05 的證據足跡與 DSTG-06 的回溯性聲譽重估，避免把後來成熟的 AI 能力倒灌到當年的人類決策環境。

34. 研究限制與必要的制度謙遜

法律適用限制。 本文並非律師意見，不處理特定訴訟的個案勝敗。美國不同機關在不同法源下可取得的緊急權限不同；司法審查與州法優先的具體界線受成文法、憲法、案件事實及新判例影響。

技術證據限制。 新型模型的危險發生率、跨部署根因、濫用容易度與真實受影響人數可能難以估計。PRTIR 的分類工具尚未經真實大型事件驗證。

數量限制。 四級結構及 72 小時為待比較的政策參數，未經完整行政成本、法務可行性與公平性分析。危害分立不保證總體結果較好，反而可能使規範複雜。

資料與權利限制。 過度要求企業交付模型權重、內部資料、使用者日誌或完整安全演練細節，也會製造商業秘密、國安和個人隱私風險；必須法定目的、最小必要和適當保護。

治理與民主限制。 技術審計者可以更準確估計風險，但沒有因此自動獲得立法、司法或公共資源分配的正當授權。未來 AI 的法律與道德地位若有變化，需另行處理，不得預設在目前的模型工具之中。

社會實證限制。 程序更公平與危害更少是兩組不同的可驗證結果；即使受訪者認為制度可信，也不能代替對實際事故率和權利損害的追蹤。

35. 從「雙標」回到真正的法制問責

一套面向未來的制度，無法預先保證所有決策者善良，也不該要求監管者全知全能。它應確保：有人提出公共安全原則時，自己及其產品可以被同標準檢驗；政府受授權保護公眾時，不得因保護之名放棄比例性與救濟；企業受到限制時，可以用有根據的證據反駁；受影響者遭到傷害時，不能因公司與行政機關談妥便失去自身的權利。

從 DSTG-04 的跨時間博弈模型看，這樣的制度將改變行動者的預期收益。未來的歷史記憶可能降低某些一次性宣傳的套利空間，但亦可能讓善意卻受限制的行為被更公平地理解。制度的目標不是保證每個人永遠一致，而是讓偏離原則的理由可以被看見、受反駁並在必要時得到修正。

36. 結論：程序化的公義比一個漂亮數字更難，也更可檢驗

公共安全不是等待悲劇達到某個數量門檻，才承認危險存在；行政緊急權也不是一張讓政府停止證明的通行證。風險應以持續過程與可比證據判斷，處置應依傷害類別、迫近性和可控程度分級，責任應依角色及法律確定，救濟應同時適用於企業與受影響者，審計機構則必須接受審計。

這也回到 DSTG 系列的時間命題：今天看似高明的規範設計，若只是利用某個世代資訊、記憶或監管速度的限制，未必能通過未來的證據與權利檢驗；但未來更強的 AI 也未必天然正確。 因此，最可持續的制度不是替某些當代組織量身打造有利規則，而是建立一套連提出者、執行者、審查者和受影響者自身都可以使用、也都必須接受的程序。

附錄 A｜緊急行政命令事件卡（範本）

以下欄位為提案格式，不是美國政府既有法定表格。資料可依公開、保護與受限安全層級存放。

record_type: dstg11_emergency_order
record_version: "0.1"
order_id: "SYNTH-ORDER-001"
legal_authority: "PROPOSED-STATUTE-SECTION-5"
issuing_agency_role: "authorized_federal_agency"
issued_at: "synthetic-t0"
expires_at: "synthetic-t0-plus-72h"
model_or_deployment_scope: "specific_version_and_high_risk_capability"
protected_interest_domains:
  - life_and_bodily_integrity
  - essential_services
hazard_pathway_summary: "synthetic_repeatable_failure_mode"
evidence_level: E2
uncertainty_record: "probability_unknown; causal_link_under_review"
related_event_ids:
  - "SYNTH-EVENT-101"
  - "SYNTH-EVENT-109"
deduplication_method: "unique_harmed_person_token_private"
less_restrictive_alternatives:
  - "permission_restriction_checked"
  - "deployment_specific_pause_checked"
chosen_order_scope: "deployment_specific_pause"
reasons_for_choice: "written_public_safe_summary"
company_response_channel: "expedited_protected_filing"
affected_person_response_channel: "confidential_protected_filing"
independent_review_status: "pending"
judicial_review_status: "not_yet_requested"
reassessment_due: "synthetic-t0-plus-24h"
restoration_conditions:
  - "independent_retest"
  - "reversible_control_verified"
financial_compensation_status: "not_presumed"
privacy_classification: "restricted_evidence_plus_public_summary"

附錄 B｜連續事件資料字典（概念規格）

欄位	型別建議	用途與限制
`event_id`	唯一識別字串	不能由受害者真實身分直接產生
`occurred_at`	有時區時間戳與精度	明確區分發生、發現與通報時間
`reported_at`	時間戳	評估主管機關的實際反應延遲
`actor_roles`	多重角色集合	不能用品牌名代替責任分工
`model_version`	版本與部署註記	支援跨版本根因研究
`candidate_root_causes`	可帶證據等級的清單	保留共同根因的替代解釋
`harm_domains`	類別向量	財產與生命不得固定比例換算
`harm_magnitude`	分類別及誤差區間	受害人數需去重，未知不可填零
`continuity_id`	持續暴露或連續作用識別	避免任意按日重置
`causal_support`	證據連結／反證	不得直接視為法律責任成立
`evidence_version`	版本識別	保留後來修正及翻案
`legal_regime_at_time`	法源與生效版本	防止後見之明倒灌
`emergency_action`	具體行動與時間	分開監測、緩解、限制、緊急
`review_and_remedy`	程序狀態	記錄企業與受影響者的不同救濟
`visibility_tier`	公開／保護／安全受限	不為審計便利犧牲隱私

附錄 C｜程序的五項不可省略問句

誰授權？ 是否有可指明的國會法律與適格機關？
為何此時？ 哪些迫近或持續的危害使通常程序不足？
為何此範圍？ 是否已比較較小、較可逆且同樣有效的控制措施？
誰能反駁？ 公司、部署者、受影響者與第三方有無實質提出證據的途徑？
如何撤回？ 何時重評、誰有權解除、錯誤如何更正、受害如何依法救濟？

附錄 D｜來源、已核實事項與政策推論界線

查核日期：2026-10-22。 下列來源用於核對公開法律或研究背景；來源涉及的既有判例及制度不代表本文新提出的 PRTIR 已經獲美國法律採納。新聞用於交代案例背景，不作企業主觀動機的證明。

代碼	來源	本篇據以使用的事項	不得擴張解讀為
[S01]	Reuters（2026-10-16）：Anthropic 向國會人士提出 AI 法案草案之報導	流通討論稿及媒體描述的單次高門檻背景	法案已通過或新聞已證明主觀雙標動機
[S02]	5 U.S.C. § 553 — Rule making	規則制定及其 good cause 例外	所有個別模型停用的概括授權
[S03]	5 U.S.C. § 558 — Imposition of sanctions; determination of applications for licenses	特定許可撤銷程序與公共安全例外的法條語境	每個 AI 部署已受聯邦許可制度拘束
[S04]	Hodel v. Virginia Surface Mining, 452 U.S. 264（1981）	急迫公共健康及安全情況的停工命令、迅速事後程序與司法審查	AI 停用權已因此判例自動存在
[S05]	5 U.S.C. § 702 — Right of review	特定司法審查與非金錢救濟之法條規範	一般金錢賠償權
[S06]	5 U.S.C. § 704 — Actions reviewable	可受司法審查的行政行為條件	每一中間程序都自動能立即起訴
[S07]	5 U.S.C. § 705 — Relief pending review	依法審查中的暫時性保護	所有暫停均自動取得或自動消滅
[S08]	5 U.S.C. § 706 — Scope of review（Title 5 Chapter 7）	法院檢查法律、程序及行政判斷的審查範圍	法院可代替專家完成全部安全測試
[S09]	Mathews v. Eldridge, 424 U.S. 319（1976）	程序性正當程序中私人利益、錯誤剝奪風險與政府利益的權衡	固定的 24／72 小時憲法期限
[S10]	U.S. Department of Commerce（2025-06-03）：CAISI 更名聲明	相關機構名稱與職能政策背景	CAISI 已獲新法賦予全面停用權
[S11]	CRS（2025）：Federal Preemption and State Authority（R48525）	明示與默示聯邦優先法理的分析框架	美國州法一律優先或一律無效
[S12]	Loper Bright Enterprises v. Raimondo（2024）	法院對行政機關法條解釋的獨立判斷責任	法院應自行取代全部技術事實研究
[S13]	NIST AI Risk Management Framework（2023）	GOVERN、MAP、MEASURE、MANAGE 與信任及風險管理的公開研究框架	該自願性框架即為具法律拘束力的風險級別
[S14]	CRS（2025）：Regulating Artificial Intelligence（R48555）	美國跨部門治理、聯邦與州監管碎片化的比較脈絡	2025 年文件足以證明 2026 年全部最新法規現況

外部參照的使用方法： 美國法與判例只支持其具體法源語境；PRTIR 的分級、事件圖、累積公式、72 小時提案與救濟設計，皆屬本研究的制度建構。來源日期、判例適用範圍和具體法律狀態在任何正式政策提交前都應重新核實。

附錄 E｜與下一篇 DSTG-12 的接口

DSTG-11 解決的是「政府、企業與受影響者在公共風險中怎樣及時行動，卻又不使緊急權和道德宣稱變成豁免」。DSTG-12 需要把問題推回全系列的更高層：

若智能體未來能低成本審查數十年紀錄，何種遺忘、隱私、時效性及可修正權必須受到保護？
若開發者及審計者也可操弄證據，如何防止「透明」只是新的權力表演？
若模型始終能提出不同意見，如何避免把共同決策轉成永遠不能結案的程序？
若某項安全制度確實有效，但其權力逐漸集中，誰可以挑戰該制度自身的安全性？
若過去的博弈策略因 AI 記憶而改變收益，如何避免用未來的全知假象審判過去的人？

最終接口命題：可追溯性應增加公共責任，而不應成為永久懲罰與無法翻案的技術基礎。

狀態註記： 本篇是一份公共理論草稿（v0.1），包含可爭辯、可修訂的政策模型。它不是已生效的美國法律、不是特定機關的法律意見、不是對具名公司或人物的動機判定，也不是對模型安全效果或 PRTIR 制度已實證有效的宣稱。

從單次閾值到持續風險：分級干預、緊急行政權與救濟