译文
译自西班牙语原文，以原文为规范文本。 状态：草稿，待人工审校。如有歧义，以西班牙语原文为准。
ASILO 与 MILPA 的原则——0.1 版本¶
十二项已接受原则的现行编辑呈现。其表述及 ID 保持不变；说明保留其范围。
原则指引决策；不能被直接检查。要求将每项原则转化为可验证的义务。本页所有原则都是与技术无关的：不依赖于语言、平台或模型提供方。
MILPA¶
| ID | 原则 | 派生的要求 |
|---|---|---|
| MILPA-P-01 | 权威需要声明并登记，而不能推断。 位置、文件名或 canon 标签本身并不赋予权威。 |
MILPA-R-001、MILPA-R-003 |
| MILPA-P-02 | 在重用或依据某项陈述采取行动之前，要区分事实、推断与假设。 | MILPA-R-002 |
| MILPA-P-03 | 小而精的核心与已声明的配置。 方法确定所有项目共有的部分；配置确定取决于其类型的部分。 | MILPA-R-005、MILPA-R-006 |
| MILPA-P-04 | 在探索项目之前就能读出其身份。 谁负责、涵盖什么、什么受限，不应当靠遍历文件夹来推断。 | MILPA-R-004 |
| MILPA-P-05 | 项目之间的关系要在两端都声明。 名称相似或共享文件夹并不是集成。 | MILPA-R-007 |
| MILPA-P-06 | 矛盾在解决之前保持可见。 更正不意味着可以删除来源。 | MILPA-R-008 |
ASILO¶
| ID | 原则 | 派生的要求 |
|---|---|---|
| ASILO-P-01 | 模型的输出是不可信的提议，直到它越过一道既能验证它、又能为提出请求的人授权它的边界。 | ASILO-R-001、ASILO-R-002 |
| ASILO-P-02 | 被攻陷的智能体造成的危害，不应当超过调用它的人所能造成的危害。 其范围在运行之前声明，并且可以撤销。 | ASILO-R-004 |
| ASILO-P-03 | 上下文是最小的、已分类的并且有有效期。 没有进入上下文的内容，就无法泄露或混淆。 | ASILO-R-003、ASILO-R-006 |
| ASILO-P-04 | 由人在关键影响和存在歧义时做决定，而不是在每个动作上。人工审查被限定范围，以使其真正有效。 | ASILO-R-005 |
| ASILO-P-05 | 资源有限，系统知道如何停止，且不丢失其所做之事的证据。 | ASILO-R-007 |
| ASILO-P-06 | AI 的故障要度量和登记，而不是宣称已被消除。 控制措施在经过测试的条件下降低风险；残余风险要写明。 | ASILO-R-008 |
这十二项表述源自 2026 年 9 月 28 日接受的版本。本现行编辑呈现保留了其文本以及原始文档的来源。参见版本历史。