算法备案第一次提交，我被退回来了。
退回意见大意就四个字：内容太少。
说实话当时有点不服气。机构设置、制度建设、安全监测、应急处置、违规处置、伦理审查——该写的我都写了，一条没漏。
后来才看明白：问题不在”写了什么”，在”写成了什么样”。
第一版我一共写了一千八百字。
第二版写了一万六千字〔按实际版本核对〕。
第一版是什么样子的
第一版是”说明”的写法。举一段原文：
发生敏感内容传播、重大投诉、数据泄露、账号或令牌被盗、接口被滥用、模型或渠道异常、计费异常、服务被攻击等事件时，由法定代表人负责启动应急处理：1. 发现并确认事件，记录时间、接口、用户或令牌、模型渠道和影响范围；2. 立即采取限流、停用令牌、关闭模型或渠道、暂停相关功能等控制措施；3. 保留必要日志、请求标识、配置变更记录和相关证据；4. 评估用户、数据和服务影响……6. 形成事件复盘记录，更新制度和安全措施。
一整节，一段话。六个步骤压在一句里。
覆盖到了吗？覆盖到了。但这句话读起来，像是”我知道该这么做”，不像”我真有一套这样的流程”。
这就是”内容太少”的真实含义——不是说漏了东西，是说每一件事都只讲了一句。
第二版我做了三件事
第一，把每一条制度从”一段话”展开成”一份文件”。
同样一条应急处理，第二版里有了适用范围、责任人、触发条件、分级标准、执行步骤、证据留存、复盘要求、复审周期。字数从几十字变成上千字。
第二，把”谁负责”从句子改成表格。
第一版里”由法定代表人负责”这句话出现了十几次，散在正文各处。第二版直接列了一张组织架构表，把算法安全第一责任人、工作组组长、内容安全岗、数据与账号安全岗、运行与应急岗都摆出来，每个岗位对应职责。
我们公司是一人有限责任公司，这些岗位实际上都是我兼任的。表里如实写着”由法定代表人兼任，长期在岗，不委托外部人员代为履职”。 这一点不用避讳——审查看的不是你有多少人，是你的责任链条清不清楚。
第三，加了一张制度清单。
哪份制度、覆盖什么范围、谁维护、多久复核一次，列成一张表。第一版没有这个东西，制度是散的。
还有一个更隐蔽的坑
第一版的正文里，我写了科技伦理审查：
科技伦理审查由法定代表人负责，在新模型、新功能和重大变更前关注虚假信息、深度合成、歧视偏见、未成年人和他人合法权益风险。
看起来没问题。
但我提交的附件里，没有那份文件。
第一版我准备了 8 份附件：责任人兼任说明、自评估记录模板、用户投诉举报处理流程、敏感内容处理流程、算法安全事件应急处置流程、账号与令牌权限管理制度、隐私政策与用户协议工作版、系统安全配置及日志留存说明。
信息安全管理有文件，应急有文件，投诉有文件。
唯独科技伦理审查，只在正文里提了一句，没有对应的附件。
第二版我补了一份完整的《科技伦理审查制度》，附件从 8 份变成 9 份。
这个坑比”字数不够”更隐蔽，因为它不容易自查——你写正文的时候写了，大脑会默认”这件事我已经处理了”。
但审查的人看的是你有没有那份文件，不是你在正文里有没有提到。
提到不等于有。
我的两点结论
一、“说明”和”制度”不是一回事。
说明是”我知道该怎么做”。制度是”我有一套可执行的流程，谁在什么时候做什么、做完留什么痕迹”。
第一版通篇是前者。字数少只是结果，不是原因。
二、“提到”和”有”不是一回事。
正文里说”我们建立了某某制度”，这只是声称。拿得出那份文件，才是证据。
自检的时候最好倒过来查一遍：正文里每提到一个制度名称，去附件列表里点一遍，看有没有对应文件。 对不上的就是缺口。
现在的情况
第二次提交还在等审核。
如果这次过了，我会把完整的过程和改动细节再写一篇——那时候有结论，写出来更有用。
发布备忘（不要复制）
- 全文没有编造，事实来源：第一次提交 1,805 字 / 26 段 / 8 份附件（
算法备案-20260828）；第二次 16,093 字 / 494 段 / 9 份附件（算法备案-20260915-修订版/定稿）。- 被引用的那段应急流程是文件里的原文，不是我改写的。
- 结尾明确写了”还在等审核”——不要改成”我过了”。 这个状态本身就是内容的一部分，而且万一这次又没过，文章依然成立。
- 不要勾 AI 声明。
- 封面可以复用之前那张，但建议把副标题从”问题都出在同一件事上”改成”该写的我都写了，为什么还嫌少”。