观点：企业的 AI 治理问题往往是架构问题

文章认为企业 AI 治理不能只依赖政策和审批流程，因为真正决定敏感信息是否外流、AI 能访问哪些系统和数据的是底层架构。随着检索层、外部基础模型和可调用工具的 AI 智能体进入业务流程，组织需要绘制模型、平台、数据源、信任边界和供应商关系，并保留模型版本、检索来源、工具访问和执行动作等审计证据。