产品范围与型号边界
标准型号、定制项目、固件版本与无线模块是否需要分别回答。
法律嵌入：承诺是否只覆盖当前销售型号，避免把未交付型号纳入责任。行业知识库 · 专业事实先行 / VERTICALS
先确认行业专业事实，
再把法律嵌进去。
很多企业先想判断的，不是你懂不懂法律，而是你懂不懂自己的产品、交付、数据与技术责任。CivCom 会先看文件、确认专业事实，再形成第一轮判断。
重点行业 / VERTICALS
范式不是抽象的——它先落在每个垂类的专业事实里。The paradigm is not abstract; it first lands in the professional facts of each vertical industry.
我们先确认你的产品、交付、数据与技术责任，再把法律判断嵌进去。We first identify the product, delivery, data, and technical responsibilities, then embed legal judgment into that business context.
01
SaaS / 云服务 / AI 供应商SaaS / cloud / AI suppliers
安全问卷、子处理者、数据位置与 AI 使用边界，常常一起压过来。Security questionnaires, subprocessors, data location, and AI-use boundaries often arrive together.
部署方式 · 租户结构 · 事故通知 / Deployment · tenancy · incident notice 02医疗器械 / 数字健康Medical devices / digital health
采购尽调、数据安全、AI 功能边界与持续支持要求，往往同时出现。Procurement diligence, data security, AI-function boundaries, and continuing support usually appear together.
采购尽调 · DPA 角色 · 输出边界 / Procurement diligence · DPA roles · output boundary 03智能硬件 / IoT 出海Smart hardware / IoT export
CRA、RED、GPSR、SBOM、漏洞通知与召回责任，常写进同一批采购文件。CRA, RED, GPSR, SBOM, vulnerability notice, and recall responsibility are often bundled into the same procurement files.
型号边界 · 远程更新 · 售后责任 / Model boundary · remote update · after-sales responsibility 04建设工程争议 / 证据审查Construction disputes / evidence review
签证、鉴定意见、工程量、付款节点和举证责任高度交织，最需要证据链与证明标准。Variation orders, expert opinions, quantities, payment milestones, and burdens of proof are deeply intertwined.
鉴定意见 · 工程量 · 证明标准 / Expert opinion · quantity · proof standard 05临床试验 / GCP 合规Clinical trials / GCP compliance
方案、知情同意、伦理审查、数据完整性和不良事件报告，必须在专业流程中嵌入法律判断。Protocols, informed consent, ethics review, data integrity, and adverse-event reporting require legal judgment embedded in professional workflows.
方案偏离 · 伦理审查 · 数据完整性 / Protocol deviation · ethics review · data integrity范式模型 / MODEL
看一张图：专业知识怎样把业务事实翻译成法律事实。
这页用更直观的模型说明：AI 不直接替律师判断，而是先把业务材料整理成可以被法律规则匹配、可以被律师复核的专业化事实。
打开法律判断范式图解示例 · 工业网关 / 远程维护设备
先确认这四类专业事实，客户问卷与合同条款就不会悬空。
每一类事实，都对应客户会怎样追问、先拿什么证据，以及法律在哪里嵌入。
远程维护与访问控制
远程登录、升级、账号权限、客户授权条件与日志留存。
法律嵌入：远程访问责任、客户配合义务、账号管理前提与通知边界。漏洞响应与更新支持周期
安全更新期限、漏洞分级、SBOM/组件披露能力与响应时点。
法律嵌入：24 小时通知范围、免费更新承诺与 SBOM 披露边界。验收、停线与售后责任前提
FAT/SAT、现场条件、备件期限、售后范围与二次集成前提。
法律嵌入：停线损失、延期罚款、长期售后与责任上限能否收住。专业底座 / THE FOUNDATION
高质量交付的底座，是四个库放进同一套判断结构。
行业专业知识与业务事实库
产品结构、服务模式、交付链条、数据路径、技术能力与支持周期。
监管依据与法律规范库
按主题沉淀法律法规、监管问答、官方指南、时间节点与适用边界。
客户文件与条款变体库
安全问卷、DPA、审计条款、数据出境要求与高频谈判点，并标记行业差异。
企业证据、交付与复核库
制度、流程、台账、授权规则、模板、历史结论与律师复核清单。
垂类业务图谱样例
把法律风险画回客户真实业务链里
下面以欧盟智能硬件 / IoT 出口为例：客户先看到产品定义、BOM / 无线模块、测试与技术文件、进口商与通关、上市后更新这些真实业务节点，再看到知识库与 AI 如何做初筛，最后由律师对风险结论、对外回复和整改清单做终审。
客户业务流程
产品与市场定位、BOM / 无线模块、测试与技术文件、进口商与通关、上市后更新。
知识库 + AI 初筛
匹配 CRA、RED、GPSR、CE 等规则，核对测试报告、技术文件、声明、更新政策和售后证据，生成缺口清单。
法律风险节点
物料或编码误判、文件证据不足、售后责任不清，会在通关、采购审查、客户索赔和召回责任中放大。
律师终审输出
形成风险结论、对外回复口径和整改清单，明确哪些能答、哪些要限定、哪些必须升级处理。