引言
机构募资在成为写作问题之前,首先会带来信息控制问题。管理人必须就公司、策略、团队、业绩记录、治理、估值、运营、合规、网络安全、负责任投资和基金条款回答反复出现的问题。相同事实会出现在尽职调查问卷、投资者门户、数据室文件、顾问数据库、后续邮件和投资委员会材料中。随着基金、团队、政策或报告期变化,每个答案都可能改变。当草稿的来源、生效日期、审批情况和允许用途无法确认时,一份流畅的草稿价值有限。
本文提出一种受控架构,用于通过 Claude Projects 或 Anthropic API,在基金管理人已批准文件上执行检索。主要受众是私募股权、风险投资、房地产、私募信贷及其他另类投资基金管理人。次要受众是评估这些管理人的有限合伙人、家族办公室、机构、顾问和把关人。运营目标是建立更快、更一致的准备流程,具备证据关联答案、人工审批、权限感知披露和完整审计轨迹。
核心单元是经批准的陈述。每条陈述记录一个问题、一个答案、支持证据、来源位置、生效日期、所有者、审核者、允许受众、保密类别以及到期或刷新触发条件。检索增强生成可以找到相关证据并提出草稿。它不能判断某项陈述是否当前有效、完整、法律上充分或适合特定投资者。这些决定仍由获授权人员作出。
ILPA 尽职调查问卷 2.0 在二十个主题领域组织私募市场尽职调查,并包含一份所需文件附录 [1]。AIMA 为投资管理人、服务提供商和策略发布模块化尽职调查问卷 [3]。PRI 提供负责任投资问卷,可开启结构化对话,并仍作为更广泛尽职调查的补充 [5]。这些标准减少了不必要的变化,并提供了有用的分类体系。它们并未形成一套通用答案集。投资者的委托、司法管辖区、策略、基金结构和运营历史仍决定最终范围。
Anthropic 将 Projects 描述为自包含工作区,拥有各自的聊天记录和知识库 [7]。项目知识可在不同聊天之间共享,并且当知识接近上下文上限时,会自动使用检索增强生成 [8,9]。Anthropic API 支持与源文档绑定的引用,包括受支持文档格式的页码、字符或内容块位置 [10]。这些产品能力可支持证据关联的起草。生产使用仍需要受控的文档集合、元数据、权限执行、评估、审批和监控。
示例使用一份 150 个问题的 DDQ,以及将准备时间从数月缩短至数周的目标。在本文中,150 是未经核实的示例性问题目录规模,而非行业标准。时间结果是一项未经核实的假设。前后对比模型说明管理人可如何测试实际耗时、付费投入、答案接受度、引用支持、审核者负担和异常率。在存在经批准的观察证据之前,归因于 Matchpoint 或客户的收入、现金成本降低、损失减少和阿尔法仍为 USD 0。
| 研究问题 | 本文提出的运营答案 |
|---|---|
| Claude 应检索什么? | 已批准的源文件以及结构化陈述,其中明确所有者、版本、受众和生效日期。 |
| DDQ 应如何实现自动化? | 通过接收、分类、检索、带引用的起草、重要性检查、人工审核、发布和反馈。 |
| 数据室应如何维护? | 通过版本化索引、文件要求、权限类别、新鲜度规则、脱敏和披露日志。 |
| 什么可以保留在 Claude Projects 中? | 一个范围有限的协作工作区,用于已批准知识和人工主导的起草,前提是访问权限和治理符合该用途。 |
| 何时更适合采用 API 架构? | 当管理人需要系统集成、字段级控制、自定义检索、评估、审计或工作流自动化时。 |
| 什么能证明价值? | 在既定基线和反事实情景下观察到的就绪度结果与经批准的经济测算。 |
本文审视了截至 2026 年 8 月 1 日可获得的三十个一手权威来源。它提供了尽职调查分类体系、单一事实来源模型、Claude 与检索架构、150 问工作流、数据室运营模式、提示词模式、评估框架、安全与监管控制、两个假设性说明示例以及九十天实施路线图。
| 研究问题 | 本文提出的运营答案 |
|---|---|
| Claude 应检索什么? | 已批准的源文件以及结构化陈述,其中明确所有者、版本、受众和生效日期。 |
| DDQ 应如何实现自动化? | 通过接收、分类、检索、带引用的起草、重要性检查、人工审核、发布和反馈。 |
| 数据室应如何维护? | 通过版本化索引、文件要求、权限类别、新鲜度规则、脱敏和披露日志。 |
| 什么可以保留在 Claude Projects 中? | 一个范围有限的协作工作区,用于已批准知识和人工主导的起草,前提是访问权限和治理符合该用途。 |
| 何时更适合采用 API 架构? | 当管理人需要系统集成、字段级控制、自定义检索、评估、审计或工作流自动化时。 |
| 什么能证明价值? | 在既定基线和反事实情景下观察到的就绪度结果与经批准的经济测算。 |
决策边界
基金管理人目标
基金管理人需要一个可重复的尽职调查应答流程,在组织发生变化时仍能保持准确性。该机构可能同时进行募资、投放资本、退出投资并向现有投资者报告。高级投资、运营、财务、法律、合规和投资者关系人员可能成为同一事实的连续审阅者。就绪准备工作与投资工作相互竞争。
管理人的运营目标具体如下:
- 建立一个受治理的可复用答案与证据集合;
- 减少重复搜索、重复录入和对账;
- 识别需要管理层作出新决策的问题;
- 区分公开材料、潜在投资者材料、NDA、深入尽职调查材料和受限材料;
- 为每一项重大陈述保留来源、审阅人和发布证据;
- 使数据室索引与当前 DDQ 和投资者请求保持一致;
- 衡量周期时间、质量、异常处理负担和经批准的财务价值。
管理人也需要明确边界。业绩、归因、估值、法律条款、监管状态、利益冲突、附函额度、个人数据与安全陈述均会带来重大后果。Claude 可在经批准的工作流内检索并起草。授权负责人审批对外发布的答复及任何支持性文件。
有限合伙人目标
资金配置方需要及时、可比且有依据的信息。一份精炼的答复可以加快审核,但仅凭精炼并不能证明投资质量或运营韧性。LP 需要清晰了解战略、团队、决策、已实现和未实现业绩、归因、治理、风险、运营、服务提供商、合规和报告。
与证据关联的答复可改善审查路径。审查人可以从一句话追溯到适用政策、经审计记录、基金文件、委员会会议纪要或经批准的分析。系统应保留未解答问题和利益冲突。不应在证据不完整时制造确定性的表象。
决策权
| 决策 | 起草支持 | 所需人工权限 |
|---|---|---|
| 对问题进行分类 | 分类体系与相似度匹配 | DDQ 协调人确认范围 |
| 检索证据 | 权限感知搜索 | 来源负责人确认权威数据总体 |
| 起草答复 | 基于已批准证据的带引用综合 | 答复负责人批准实质内容 |
| 陈述业绩 | 从经批准的业绩来源中提取 | 财务、合规及获授权投资负责人 |
| 说明业绩记录归属 | 汇总经批准的交易证据 | 具名交易专业人员、财务、合规及管理层 |
| 披露条款或附函情况 | 获取当前法律来源 | 法务或获授权法律顾问及管理层 |
| 披露安全控制措施 | 获取当前政策与保证证据 | 安全负责人与合规 |
| 发布文件 | 准备材料包并记录元数据 | 披露政策下的数据室负责人 |
| 提出投资建议 | 该设计不包含授权转授 | 资产配置方的获授权投资流程 |
系统登记册应识别每个重要字段及其责任人。一份回复可以有多个责任人。财务可以负责数字,合规可以负责获准的表述,投资者关系可以负责最终发布。审批记录应保留这些不同角色。
尽职调查是一个受控的信息系统
这些标准构成稳定的核心
ILPA DDQ 2.0 涵盖公司、基金、继任与关键人员、策略、共同投资、由GP主导的二级交易、信贷融资安排、投资流程、团队、利益一致性、市场、条款、治理、风险与合规、业绩记录、会计与估值、报告、法律、数据安全与技术、负责任投资和多元化 [1,2]。所需文件附录使问卷与数据室相互依存。
AIMA 当前的 DDQ 库为投资管理人、基金、策略、数字资产、私募市场、私募信贷和服务提供商提供模块化问卷 [3,4]。模块化设计支持接收路由:共同的管理人问题可一次性回答,而可针对具体委托添加策略和结构模块。
PRI 风险投资 LP 问卷涵盖负责任投资治理、基金募集、投资前、投资后和报告 [5]。ILPA 多元化指标模板为多元化信息提供了结构化监测机制 [6]。这些资源说明了一条重要的设计规则:尽职调查答案库应存储可重复使用的事实和证据,而对外发布的回复仍应针对所要求的框架和受众进行定制。
一份实用的 150 题目录
以下分布是一组假设性建模假设。它构建了一个用于搭建和评估的总体;并非 ILPA、AIMA 或 PRI 规定的数量。
| 目录域 | 示例问题 | 典型证据责任人 |
|---|---|---|
| 公司、股权与历史 | 8 | 管理层、法务 |
| 基金结构、条款和服务提供商 | 12 | 法律、财务 |
| 战略、市场与投资组合构建 | 14 | 投资委员会 |
| 项目获取、投资评估与投资流程 | 12 | 投资团队 |
| 团队、继任与关键人员 | 10 | 管理层、人力资源 |
| 业绩记录、归因与案例研究 | 18 | 投资团队、财务、合规 |
| 估值、会计与审计 | 10 | 财务、估值委员会 |
| 治理、利益冲突与合规 | 12 | 合规、法律 |
| 风险管理与杠杆 | 8 | 风险、财务 |
| 运营、业务连续性和服务提供商 | 10 | 运营 |
| 网络安全、隐私和技术 | 10 | 安全、数据所有者 |
| 负责任投资、气候和多样性 | 10 | 负责任投资负责人、管理层 |
| 报告、透明度以及LP沟通 | 8 | 投资者关系、财务 |
| 共同投资、接续和流动性流程 | 8 | 投资团队、法律 |
| 总计 | 150 | 多个责任负责人 |
该目录不应成为强加给每位投资者的固定脚本。其目的在于覆盖、复用和评估。新问题会连同负责人和分类体系一起进入目录。过时的问题将连同其历史记录一并归档。
四类答案
| 答案类别 | 描述 | 发布规则 |
|---|---|---|
| 受控事实 | 直接从经批准的系统或文档中提取的稳定事实 | 核实时效性并引用来源 |
| 计算得出的答案 | 基于经批准数据和确定性方法产生的结果 | 保留输入、方法、审核人和期间 |
| 管理层判断 | 对战略、治理或决策实践的说明 | 指定负责人批准当前措辞 |
| 受限回复 | 法律、个人、安全、附函或其他敏感材料 | 明确的受众、批准和披露日志 |
模型可协助全部四个类别。控制强度随后果严重性提高。稳定的办公地址可以预填。业绩声明需要受控计算和审核。战略说明需要由当前管理层负责。受限答案需要许可和发布证据。
事实来源与文档分类体系
区分文档、声明和发布内容
来源层应区分三类对象。文档是经批准的文件或系统摘录。声明是可复用陈述,关联到一个或多个证据位置。发布内容是特定时间发送给指定接收人的确切答案和附件包。
| 对象 | 最小元数据 |
|---|---|
| 文件 | ID、标题、类型、负责人、版本、生效日期、状态、保密级别、司法管辖区、权限、保留期限、校验和 |
| 主张 | 问题领域、经批准的措辞、证据链接、期间、负责人、审核人、受众、到期日、冲突状态 |
| 放行 | 接收方、委托、问题、答复版本、引用、附件、审批、日期、渠道、限制 |
这种分离解决了常见的维护问题。更新政策文件可能触发对每一项依赖声明的审查。无需重写源文件即可批准新的声明。即使声明发生变化,旧版本仍可复现。
文档类别
基金文件语料库可划分为以下受控类别:
- 组织与所有权;
- 私募配售备忘录、有限合伙协议及认购材料;
- 业绩记录工作簿及经批准的业绩展示材料;
- 投资、估值、利益冲突、分配及负责任投资政策;
- 合规手册、监管申报文件及登记册;
- 经审计财务报表及行政管理人报告;
- 投资委员会、估值委员会及咨询委员会记录;
- 服务提供商协议、尽职调查及鉴证报告;
- 网络安全、隐私、业务连续性和事件证据;
- 投资组合监控、ESG、多元化和影响报告;
- 组织架构图、个人简介、角色说明和继任证据;
- 以往的尽职调查问卷、顾问数据库和经批准的投资者沟通材料。
以往的尽职调查问卷是有用的先例。如果底层事实存在更权威的依据,它们不应成为事实来源。答案库应将先例关联到管理文件或记录。
生效日期与冲突
每个来源都需要有生效日期和状态。检索层应优先使用当前经批准的来源,并识别已被取代的材料。当两份当前文件发生冲突时,系统应避免作答、同时展示两者,并将问题转交给负责人。模型生成的核对结果可以支持讨论;由经授权的负责人决定更正。
数据摄取流程应为每个文件计算校验和、保留原始文件、在不改动文本的情况下提取文本,并记录每个衍生文件。扫描文档需要光学字符识别和质量检查。Anthropic 的引用文档指出,无可提取文本的扫描 PDF 无法支持常规 PDF 引用 [10]。该限制应在数据摄取期间检测到,而不是在实时投资者请求期间才发现。

Claude Projects 或 API 架构
Claude Projects 作为受控的起草工作区
Anthropic 将 Project 描述为一个自包含的工作区,拥有自己的聊天记录和知识库 [7]。Project 指令可以确立角色、允许的来源、引用要求、答复格式和升级规则。添加到项目知识库的文件可以跨聊天使用 [8]。当知识库接近上下文窗口时,检索会自动应用 [9]。
Project 可适用于有边界的准备冲刺,由指定团队基于经批准的文件集合开展工作,并对每次发布保留人工控制。一种实用模式是按基金或策略各设一个项目;在权限边界要求时,设置单独的项目。Project 指令应说明:助手依据项目知识库起草、引用证据、标记冲突和缺失信息,并对缺乏支持的主张避免作答。
Project 操作程序应记录:
- 已批准的用户和角色;
- 文档所有者与摄取审批;
- 项目指令与变更历史;
- 来源刷新计划;
- 允许的保密类别;
- 问答导出流程;
- 必要时在聊天之外进行审核和审批的工作流;
- 事件、访问权限移除和退役流程。
项目可以减少设置工作量。管理者仍应针对所选的 Anthropic 套餐和当前合同,测试权限行为、保留、导出、审计和集成要求。Anthropic 的企业材料描述了包括单点登录、基于角色的访问、审计日志、身份配置和自定义保留在内的控制措施 [11]。在依赖这些控制措施之前,应针对实际账户核实其可用性和配置。
API 系统集成与字段控制架构
当管理者需要结构化答案库、与数据室索引或 CRM 的集成、字段级权限控制、自定义检索、确定性验证、批处理、评估、工作流审批或发布日志时,API 架构就会变得相关。API 应是系统内的一个组件。默认情况下,它不应获得不受限制的文件共享权限。
参考架构包含八个层次:
| 层级 | 职能 | 最低控制 |
|---|---|---|
| 源系统 | 经批准的文件、记录和数据摘录 | 所有者、版本、状态和权限 |
| 摄取 | 解析、OCR、校验和、分类和恶意软件筛查 | 不可变原件和处理日志 |
| 索引 | 分块、嵌入向量、元数据和访问标签 | 租户、基金、受众和字段筛选条件 |
| 检索 | 查询扩展、混合搜索和重排序 | 检索前权限、时效性和冲突规则 |
| 生成 | 包含问题、证据和输出模式的 Claude 请求 | 有界上下文、引用和配置记录 |
| 验证 | 引用、数字、名称、日期和政策检查 | 确定性规则与拒答 |
| 工作流 | 负责人审核、合规审批和发布 | 隔离、签核、回滚和审计 |
| 监控 | 质量、例外、访问、成本、延迟和事件 | 阈值、警报和定期审查 |
Anthropic 的引用功能可为 API 请求中包含的文档内容附上受支持的引用 [10]。管理人应核验所选格式的引用覆盖率。存在引用并不能证明某项主张完整或恰当。评估人应测试每项实质性陈述是否得到所引用文本片段的支持。
架构决策记录
| 标准 | 项目主导模式 | 由API主导的模式 |
|---|---|---|
| 初始设置 | 较低 | 较高 |
| 工作流集成 | 手动或有限 | 自定义且与系统连接 |
| 结构化答案库 | 建议外部登记 | 可支持原生数据对象 |
| 自定义权限筛选器 | 取决于套餐和工作区 | 应用层显式强制执行 |
| 评估自动化 | 样本驱动 | 批量处理并设置发布门控 |
| 审计证据 | 取决于计划与运营流程 | 应用与提供商日志合并 |
| 最佳匹配 | 限定范围的就绪冲刺与专家起草 | 可规模化复制的机构化流程 |
选型应遵循需求、当前产品能力、合同、数据分类和运营能力。可采用混合设计:由 API 维护受治理的声明与评估工作流,而授权员工使用 Projects 进行受控的叙述内容开发。
检索、分块与引用
先按权威性检索,再考虑相似度
语义相似度可以找到相关文本,但权威性决定其是否可以支撑答案。检索应在对内容排序之前,按基金、实体、文档状态、保密级别、受众、有效期限和用户权限进行过滤。对于法律术语,当前已签署的基金文件应优先于旧的营销演示材料。经批准的业绩记录来源应优先于以往的叙述材料。
检索记录应保留查询、过滤器、返回的分块、排名、来源版本和时间。该记录使审核人员能够理解助手为何看到特定证据。
按文档的决策结构进行分块
分块应保留标题、条款、表格行、日期和页码引用。固定长度的分块可能使限定条件与其所限定的陈述分离。基金条款、政策和业绩表格适合采用结构感知解析。
| 来源类型 | 建议检索单元 | 必需元数据 |
|---|---|---|
| 政策 | 章节或控制声明 | 负责人、版本、生效日期、政策状态 |
| 基金协议 | 条款及定义术语 | 基金、协议版本、条款、法律状态 |
| 业绩表 | 行、列标题及计算说明 | 基金、币种、期间、毛额/净额口径、审批 |
| 个人简介 | 职务及注明日期的经历说明 | 人员、职务、截至日期、同意类别 |
| 委员会记录 | 已批准决定摘录 | 委员会、日期、议程、保密性 |
| 网络安全证据 | 控制声明或鉴证发现 | 负责人、范围、测试日期、披露类别 |
| 既往尽职调查问卷 | 问答对及发布日期 | 接收方类别、答案负责人、取代状态 |
表格需要特殊处理。该数据块应保留列标题、单位、脚注和期间。脱离其定义的数字可能产生具有重大误导性的答案。
引用质量测试
引用评估器应提出四个问题:
- 该引用是否存在并解析到确切的来源版本;
- 被引用的文本片段是否蕴含该重大陈述;
- 证据是否覆盖每一个重大数字、日期、名称和控制声明;
- 被引用的来源是否获准提供给预期接收方。
助手应对重大陈述使用精确引用,并可在来源明确支持的情况下,将若干相邻的低影响事实归为一组。缺乏支持的重大陈述应触发弃答或请求负责人提供意见。引用不相关但具有权威性的文件属于失败。
检索失败类别
| 故障 | 示例 | 响应 |
|---|---|---|
| 无证据 | 新投资者问题没有经批准的来源 | 创建证据请求;不得编造 |
| 过期证据 | 履历早于团队变动 | 阻止发布并刷新负责人 |
| 冲突 | 政策与既往 DDQ 描述的流程不同 | 同时呈现两者并转交解决 |
| 访问权限不匹配 | 为面向广泛受众的回复检索到受限网络安全报告 | 移除上下文,记录事件并审查控制措施 |
| 弱蕴含 | 引文提及估值,但未说明频率 | 拒绝该回答并优化检索 |
| 表格丢失 | 业绩数字脱离期间或基准 | 重新解析结构化表格并验证 |

150 题 DDQ 工作流
接收与规范化
收到的 DDQ 应以原始形式存储。解析器会提取问题 ID、章节、问题文本、子部分、要求的格式、字符限制、附件和截止日期。系统会分配稳定的内部问题 ID,同时保留投资者的编号。
规范化会将每个问题映射到目录,并识别重复或近似重复的问题。匹配会生成候选结果;由协调人确认。单个投资者问题可能合并多个目录声明,并需要多个负责人。
检索与带引用起草
对于每个已确认的问题,系统会在接收方的权限类别下检索已批准声明和来源证据。生成请求包含确切问题、输出约束、当前已批准声明、证据片段、禁止陈述和要求的引用格式。响应模式应区分答案、引用、缺失证据、冲突、假设和建议附件。
当证据无法回答问题时,模型应予以说明。绝不应将缺失的控制措施转化为正面表述。拟议的未来行动应标注为计划中并已获批准,方可发布。
确定性验证
在人工审核之前,确定性检查可以识别:
- 无依据的数字、日期和百分比;
- 与当前组织登记册不一致的姓名或角色;
- 缺少经批准依据和期间的业绩陈述;
- 与当前基金文件不一致的条款;
- 缺少引用或来源 ID 未解决;
- 受限词语、声明或附件;
- 已过期的证据;
- 失效的交叉引用和未答复的子部分;
- 不一致的币种、单位或日期格式;
- 答案长度及所要求格式未达标。
这些检查可提高审核效率,但不能替代实质性审批。
人工审核与发布
问题按领域和后果分派给相应负责人。审核人员可查看问题、草稿、引文、来源片段、冲突、先前已批准的答案及变更。审批事件记录审核人员、时间、答案版本及任何编辑。发布政策要求时,会加入合规或法律审核。
最终材料包仅根据已批准的答案版本生成。发布记录包含接收方、基金、DDQ 版本、已批准答案、附件和披露分类。如果管理人之后更正重大答案,系统可识别受影响的发布。
反馈与维护
审核人员的编辑应进行分类。事实性更正会触发来源和声明审核。样式变更可更新答案模式。权限更正会检验披露政策。新的管理层判断将成为一项拟议声明,并带有负责人和到期时间。审核人员的原始编辑不应静默用于训练或更新已批准答案库。
| 工作流阶段 | 主要指标 | 发布门禁 |
|---|---|---|
| 受理 | 提取完整性 | 所有问题及子项均已捕获 |
| 目录匹配 | 确认匹配率 | 协调人确认 |
| 检索 | 相关获准证据 | 来源覆盖率和时效性 |
| 草稿 | 有依据答案的完整性 | 引用和确定性验证 |
| 审核 | 首轮通过率和实质性修改率 | 具名负责人审批 |
| 交付包 | 完整性和格式 | 发布检查清单 |
| 反馈 | 分类更正率 | 受管控的声明更新 |
数据室运营模式
索引是控制平面
数据室索引应是一份受管控的登记册,而不是人工维护的目录页。每项要求均关联当前已批准文件、负责人、披露类别、生效日期、刷新触发条件和状态。该索引可将 ILPA、AIMA、PRI 以及投资者特定要求映射到同一份文件。
| 索引字段 | 用途 |
|---|---|
| 要求 ID | 稳定的跨框架参考 |
| 主题 | DDQ 与尽职调查分类体系 |
| 文件 ID 和版本 | 确切的已批准证据 |
| 负责人和审批人 | 问责 |
| 保密类别 | 披露范围 |
| 生效日期与复核日期 | 时效性 |
| 获准接收方 | 访问规则 |
| 脱敏状态 | 完整、脱敏、摘录或不可用 |
| 发布历史 | 谁收到了哪个版本 |
| 从属权利要求 | 文件变更的影响 |
披露层级
一种实用结构可以采用五个层级:
- 公开或介绍性材料;
- 通过资格审核后向潜在投资者提供的材料;
- NDA 尽职调查材料;
- 高级尽职调查材料,须经具名审批;
- 受限材料,仅可通过受控回复或查阅获取。
具体层级由管理层和法律部门决定。个人数据、投资组合公司机密信息、安全细节、附函条款和特权材料需要专门审查。检索系统应执行与数据室相同的分类。
脱敏与文档衍生件
脱敏应创建与原文件关联的衍生件。记录包括脱敏原因、范围、审核人、工具、日期和校验和。仅凭视觉黑框可能留下隐藏文本或元数据。发布流程应验证生成的文件,并移除不适当的批注、修订痕迹、隐藏工作表、公式、文档属性和嵌入对象。
持续就绪
就绪状态应由事件驱动。团队变动会触发履历、组织架构图、继任问题答复和关键人员分析。季度末会触发业绩、投资组合和敞口记录。新政策会触发相关声明。事件会触发受控更新和披露审查。基金文件修订会触发条款和法律问题答复。
仪表板应显示缺失要求、即将到期的证据、未解决的冲突、未获批准的声明和投资者请求。看似完整但文件过时的数据室应无法通过就绪门槛。
带控制边界的提示模式
系统指令模式
项目或应用指令应说明任务、权限和弃答规则。以下为示例模式:
> 你为指定基金的机构尽职调查流程提供支持。仅使用已批准上下文中提供的证据。对每项重大事实陈述引用确切来源。保留数字、日期、单位、定义和限定条件。当上下文不支持答案时,说明“已获批准的证据不足”。显示冲突和已过期来源。不得作出超出证据范围的法律、监管、业绩或控制方面的陈述。按指定架构返回答案、引用、缺失证据、冲突和所需的人工批准。
该模式是设计输入。需要使用具有代表性的问题和对抗性问题进行评估。
问题起草模式
| 提示组件 | 所需内容 |
|---|---|
| 身份 | 基金、实体、策略、接收方和披露层级 |
| 问题 | 准确文本、子部分及原始 ID |
| 输出 | 格式、长度、语气和附件请求 |
| 证据 | 已批准声明和检索到的来源片段 |
| 约束条件 | 禁止性声明、受限数据和货币基准 |
| 检查 | 支持度、冲突、时效性和完整性 |
| 响应模式 | 草稿、引用、缺口、冲突、审批 |
比较模式
对于重复的投资者问题,让模型将新问题与先前已批准的问题进行比较,列出重叠和差异,然后根据当前证据起草。先前的答案是先例。当前来源集合仍具有权威性。
更新影响模式
当文档发生变化时,提供新旧已批准版本及相关声明。让模型识别候选变更,并引用两个版本。负责人批准实际的声明更新。此模式可将人的注意力集中在受影响区域,同时保留决策权。
禁止的提示做法
工作流应禁止以下指令:要求模型填补信息缺口、提升指标、删除限定条件、从政策文本推断控制措施、虚构业绩记录角色、猜测法律立场或隐瞒未解决问题。它还应将检索文档中的内容视为不可信数据。文档可能包含旨在使模型偏离方向的恶意指令。
| 层级 | 职能 | 最低控制 |
|---|---|---|
| 源系统 | 经批准的文件、记录和数据摘录 | 所有者、版本、状态和权限 |
| 摄取 | 解析、OCR、校验和、分类和恶意软件筛查 | 不可变原件和处理日志 |
| 索引 | 分块、嵌入向量、元数据和访问标签 | 租户、基金、受众和字段筛选条件 |
| 检索 | 查询扩展、混合搜索和重排序 | 检索前权限、时效性和冲突规则 |
| 生成 | 包含问题、证据和输出模式的 Claude 请求 | 有界上下文、引用和配置记录 |
| 验证 | 引用、数字、名称、日期和政策检查 | 确定性规则与拒答 |
| 工作流 | 负责人审核、合规审批和发布 | 隔离、签核、回滚和审计 |
| 监控 | 质量、例外、访问、成本、延迟和事件 | 阈值、警报和定期审查 |
评估与发布门禁
在生产前构建黄金集
评估集应包含覆盖每个领域、后果等级和披露层级的具有代表性的问题及经批准的参考答案。它应包含直接事实、复合问题、数值表格、旧来源、冲突、缺失证据、受限材料以及提示注入尝试。
对于包含 150 个问题的目录,如果负责人处理能力允许,初始黄金集可包含全部 150 个问题。至少应覆盖每个重要领域和高后果等级。该集合应保留经批准的证据和审核人理由。
在论断层面衡量答案质量
| 指标 | 定义 |
|---|---|
| 问题覆盖率 | 必答子项已回答或明确未解决 |
| 引文精确性 | 支持相关论断的引用片段 |
| 引用完整性 | 有充分证据的重要论断 |
| 事实一致性 | 名称、日期、数字和术语与经批准的来源一致 |
| 权限准确性 | 答案与证据符合接收方的披露层级 |
| 弃答质量 | 缺乏依据或相互冲突的问题会被安全地升级处理 |
| 首次通过率 | 未经实质性修改即获批的草稿 |
| 实质性修改率 | 需要就事实、法律、业绩或控制进行更正的答案 |
| 审核工作量 | 每个获批答案(包括例外情形)的计费分钟数 |
| 发布缺陷 | 对外发布后需要进行的更正 |
平均分可能掩盖严重故障。发布门禁应包含零容忍事件,例如受限数据泄露、编造业绩、篡改法律条款、缺乏依据的控制声明或重大引用不一致。
单独评估检索
如果草稿未通过,团队需要知道是检索漏掉了证据、模型误用了证据、验证漏掉了错误,还是审核流程失败。检索评估使用已知相关文档,衡量允许的当前证据是否出现在返回集合中。生成评估随后使用该上下文检验依据充分性和完整性。
变更触发条件
当模型、提示词、检索方法、分块、元数据、来源总体、权限规则、输出模式或工作流操作发生重大变更后,应重新评估。提供商模型更新可能会改变行为。发布记录应标明所测试的配置。
NIST AI RMF 1.0 通过治理、映射、衡量和管理来组织 AI 风险工作 [14]。NIST 生成式 AI 概况为生成式 AI 风险提供生命周期行动 [15]。这些框架支持可重复的评估与治理周期。它们并不为该架构或管理人的合规提供认证。
安全、隐私与供应商控制
数据分类先于数据摄取
基金文件可能包含个人数据、投资组合公司机密信息、投资者身份、安全控制措施、法律意见以及商业敏感业绩信息。每个来源都应在上传或索引之前进行分类。应记录用途、用户群体、提供方、处理地点、保留和删除路径。
Anthropic 表示,对于商业产品,客户通常作为控制者,Anthropic 作为处理者;除非客户选择加入相关计划,否则商业输入和输出不会用于训练其生成式模型 [12]。应针对所选服务审查实际合同、配置和当前政策。产品声明并不决定管理人的合法依据或披露义务。
访问与身份
访问应使用具名身份、最小权限,并在用户角色变更时及时移除权限。共享通用账户会削弱发布证据。项目、索引、来源和工作流权限应保持一致。高后果导出可能需要升级审批。
系统应记录来源访问、检索、生成、审查、导出和发布。审计日志需要明确的负责人、保留期限和审查流程。敏感提示词和输出应获得与其来源相同的分类。
提示注入与工具风险
检索到的文档属于不可信输入。文件中的恶意或意外指令可能要求模型忽略政策、泄露其他文档或调用工具。该架构应将系统指令与文档内容分离,限制可用工具,按权限过滤检索,验证输出,并对重大操作要求人工审批。
模型上下文协议定义了应用程序公开资源、提示和工具的标准方式 [17]。其安全指南处理包括混淆代理行为、令牌处理、会话安全和工具安全在内的威胁 [18]。连接到数据室、CRM 或文档存储的连接器应仅公开所需的最小操作。读取和写入权限应分离。
供应商与连续性尽职调查
供应商记录应涵盖服务描述、数据使用、安全保证、子处理者、地点、可用性、事件通知、保留、删除、模型变更、审计证据、可移植性和退出。手动备用方案应使管理人能够在模型或索引不可用时回答紧急的尽职调查问卷(DDQ)。
NIST 网络安全框架 2.0 提供了涵盖治理、识别、保护、检测、响应和恢复的风险管理结构 [16]。管理人可以将尽职调查系统映射到该结构,并保留所选控制措施的证据。
监管与陈述边界
营销与业绩陈述
美国证券交易委员会(SEC)的投资顾问营销规则限制虚假或误导性广告,并对业绩、证言、背书及相关记录设定条件 [19,20]。适用性取决于顾问、沟通内容和司法管辖区。DDQ 回复、数据室文件或后续答复应在管理人的合规框架内接受审查。
SEC 2024 年针对两家投资顾问的执法公告描述了关于据称使用 AI 的虚假和误导性陈述的指控 [21]。其运营影响超出 AI 营销:管理人应为重大陈述保留合理的证据基础,并确保所发布的描述与实际做法相符。
Claude 不应通过删除毛额或净额基础、期间、币种、成立年份、实现状态、基准或限制来改进业绩陈述。确定性检查应将业绩输出与已批准的来源和列报政策进行比较。
DIFC 与 ADGM 数据保护
DIFC《数据保护条例》第 10 号涉及通过自主和半自主系统进行的个人数据处理 [22,23]。ADGM 数据保护办公室管理 ADGM 数据保护框架 [24]。ADGM 关于自动化个人决策的指南指出,人工审查应具有实际意义、积极主动,并由有能力改变该决策的人员执行 [25]。
本文的工作流程使用 Claude 进行检索和起草,由获授权人员保留发布权限。该设计可以支持人工控制,但并不确立法律合规性。相关实体、数据、处理目的、地点、接收方、自动化情况和合同安排需要由合格人员进行专业分析。
UAE 联邦个人数据框架规定了个人数据电子处理的要求 [26]。管理人应确定适用的是联邦法律、金融自由区制度、另一司法管辖区还是多个制度。
英国金融服务背景
英格兰银行和 FCA 2024 年调查报告涉及 AI 在英国金融服务中的使用及相关治理与风险实践 [27]。这是一项行业调查,并非本系统的规则。受英国监管的管理人应评估适用于其使用的现行 FCA 规则、原则、外包、运营韧性、消费者、市场和数据要求。
账簿、记录与可复现性
受控发布记录支持内部监督和监管记录保存。它应保留确切的问题、答案、来源版本、批准、附件和接收方。所需保留期限取决于实体和沟通内容。合格合规建议应确定权威的保留时间表。

前后对比衡量
建立基准
基准应抽取特定期间内具有代表性的 DDQ 和投资者请求。它记录耗时天数、按角色计费工时、问题数量、来源检索次数、审核轮次、答案复用、缺失文件、发布后更正和数据室更新。团队还应记录基金阶段、问题构成和接收方类型。
定义目标状态
目标工作流仅采集每个问题一次,检索当前获准使用的证据,生成带引用的草稿,执行确定性检查,路由至正确负责人,并根据已批准的答案生成发布内容。数据室要求和关联声明从同一登记表更新。
未经核实的示意性基准
以下数值为假设性建模假设。它们用于展示计量结构,并非实际观察到的 Matchpoint 或客户结果。
| 指标 | 示意性当前状态 | 示意性目标关卡 | 所需证据 |
|---|---|---|---|
| 就绪周期耗时 | 60 个日历日 | 21 个日历日 | 可比范围内的流程时间戳 |
| 计费准备投入 | 360 小时 | 160 小时 | 按角色和阶段划分的工时记录 |
| 首轮即被接受的答案 | 45% | 至少 80% | 负责人审核处置结果 |
| 附有效引用的重大主张 | 未知 | 100% | 主张层面的引用审计 |
| 发布时未回答或未解决的问题 | 未知 | 0 项重大事项 | 发布检查清单 |
| 发布后重大更正 | 未知 | 0 | 投资者沟通与事件日志 |
| 受限数据披露事件 | 未知 | 0 | 访问与发布日志 |
从六十天缩短至二十一天的示例性变化,体现了从数月到数周的示例性目标。组织应在使用前将每个数值替换为已批准的基线和目标。更短的实际用时可能反映排队减少,而非付费工作量降低。两者都应予以计量。
财务归因
释放出的产能按可比范围内的已批准基线付费工作量减去观察到的目标付费工作量计算。只有当已批准的现金支出被避免或取消时,它才成为现金成本削减。只有当释放出的产能通过已批准的因果桥产生已收取收入时,它才成为收入。项目成本包括许可证、模型使用、集成、数据准备、安全、审查、培训、变更和事件处理工作。
观察到的净贡献 = 经批准的增量毛利润 + 经批准的已避免现金成本 + 经批准的已避免损失 - 实施成本 - 运行成本 - 审核与例外处理成本 - 事故与修复成本。
归因于 Matchpoint 或客户的收入、现金成本削减、损失削减和 alpha,在获得批准的观测证据之前,仍为 USD 0。
两个假设性说明示例
情景 A:新兴私募股权基金管理人
说明性示例 一家首次设立的机构基金拥有 150 个问题的目录、60 份经批准的源文件和一个由五人组成的答案负责人小组。此前的尽职调查问卷(DDQ)已存在,但包含不一致的团队人数和过时的政策描述。该基金管理人在起草新的投资者尽职调查问卷(DDQ)之前,建立受控的基金语料库,识别出十二项相互冲突的声明,并批准结构化的答案库。
目标工作流使用 Claude Project 开展限定范围的就绪冲刺。项目说明要求答案与来源关联、披露冲突并在无法支持时弃答。协调员将每份草稿导出至审批登记册。业绩、条款、合规、数据安全和关键人员相关答案需要专家审批。数据室索引将每份被请求的文件链接至其经批准的版本和披露层级。
试点衡量引用完整性、首轮通过率、审核人耗时(分钟)、未解决冲突和已用天数。管理层并未声称取得财务成果。该情景在 USD 0. 记录归因收入、现金成本降低、损失减少和 alpha。
情景 B:成熟的多策略基金管理人
说明性示例 一家多策略基金管理人收到来自多个司法管辖区的机构、咨询顾问和家族办公室的问卷。该公司需要字段级权限、结构化业绩验证、CRM 关联以及针对特定接收方的发布日志。它选择由 API 主导的设计,包含经批准的声明库、权限感知混合检索、带引用的 Claude 生成、确定性校验和工作流审批。
该基金管理人将公司通用声明与基金及策略声明分开。每项业绩答案均依据经批准的结构化来源和锁定基准生成。系统会阻止已过期的网络安全证据,并将其转交给安全负责人。重大政策更新会识别出依赖该项更新的声明及先前发布内容以供审核。
评估集包括 150 个目录问题、受限数据陷阱、来源冲突和提示注入文档。生产发布要求测试集中零重大权限故障和零无依据业绩声明。该情景在 USD 0. 记录归因收入、现金成本降低、损失减少和 alpha。

运营角色与治理
具名运营角色
| 职位 | 问责 |
|---|---|
| 责任高管 | 批准范围、风险容忍度和生产发布 |
| DDQ 协调员 | 负责受理、分类体系、流转、截止日期和材料包完整性 |
| 来源负责人 | 审批权威文件及其更新 |
| 声明负责人 | 审批可复用的事实或判断陈述 |
| 财务负责人 | 审批业绩、估值和财务事实 |
| 合规或法律审核人 | 审批受监管、法律及披露敏感内容 |
| 安全与数据负责人 | 审批安全、隐私、访问和事件相关陈述 |
| 技术负责人 | 负责数据摄取、检索、评估、日志记录和变更控制的运行 |
| 发布负责人 | 授权针对特定接收方的回复及附件 |
小型管理人可兼任多个角色。审批记录应保留必要的职责分离和专业能力。
系统与声明登记册
系统登记册记录预期用途、用户、受影响人员、来源、提供商、模型、配置、工具、权限、评估、发布、监控、事件和退役。声明登记册记录已批准的陈述、证据、负责人、期间、受众和依赖关系。
| 控制 | 证据 |
|---|---|
| 来源清单 | 负责人、版本、生效日期、分类和校验和 |
| 答案目录 | 问题、领域、负责人、后果和状态 |
| 已批准声明 | 措辞、引用、期间、受众和到期日 |
| 评估 | 黄金数据集、结果、失败、批准和配置 |
| 放行 | 接收方、准确答案包、附件和签核 |
| 接触渠道 | 身份、角色、审查和移除 |
| 变更 | 模型、提示词、检索、来源、规则和工作流版本 |
| 事件 | 检测、遏制、通知、纠正和学习 |
| 供应商 | 合同、保障、子处理者、保留、连续性和退出 |
| 价值 | 基线、反事实、结果、成本与财务审批 |
管理信息
运营仪表盘应报告问题目录覆盖率、已批准声明覆盖率、数据源新鲜度、未解决冲突、权限例外、评估结果、进行中的 DDQ、负责人队列、审核工作量、发布后更正和数据室缺口。提示词或草拟答案等活动指标应与已批准的就绪结果保持分离。
九十天实施路线图
第 0-15 天:委托与盘点
明确基金、用户群体、负责人和披露范围。收集当前 DDQ、源文件和数据室索引。对文件进行分类并识别记录系统。选择具有代表性的 150 个问题目录或经批准的替代方案。记录基线和监管审查范围。
第 16-30 天:声明模型与知识库
创建文档、声明和发布模式。分配负责人、生效日期、权限和刷新触发条件。解决重大冲突。选择项目主导、API 主导或混合架构。配置限定范围的知识库,并记录产品和合同假设。
第 31-45 天:黄金集与工作流
为评估集创建经批准的参考答案和证据。构建接收、检索、带引用的起草、验证和审核步骤。建立数据室索引和披露层级。测试扫描文件、表格、冲突、缺失证据和受限材料。
第 46-60 天:影子运行
在不对外发布的情况下,使用新系统运行真实或历史 DDQ。与经批准的答复进行比较。衡量检索覆盖率、引用支持度、实质性修改、审核人员用时、权限准确性和未解决问题。在扩大范围前更正来源和控制措施。
第 61-75 天:限定范围的实时试点
在明确审核下,将工作流用于一项合格投资者请求。保留原有流程可用。监控负责人队列、模型成本、延迟、例外和发布证据。记录每项更正并对其原因进行分类。
第 76-90 天:发布决策
责任小组审查质量、安全、合规、服务和价值证据。其可以停止、继续影子运行、延长试点、在限定人群中发布或扩展规模。扩展须遵循经批准的证据和运营能力。刷新周期和事件演练将成为正常就绪工作的一部分。
发布检查清单、声明登记册和局限性
发布检查清单
- 基金、实体、策略和接收方均已确认;
- 原始问题及其子问题均已齐全;
- 每项回答均已指定负责人;
- 重大陈述均关联至当前已批准的证据;
- 业绩计算基准、期间、币种和状态均已核实;
- 基金条款与当前法律文件一致;
- 受限数据和文件与披露层级相匹配;
- 冲突、缺口和过期证据均已解决或明确不予披露;
- 引用均可定位到确切的源版本;
- 确定性验证通过;
- 所需的财务、合规、法律、安全和管理审批均已取得;
- 附件均为最新版本、已脱敏且权限设置正确;
- 确切的响应材料包已记录;
- 更正与事件处理路径均已就绪;
- 数据室索引及关联索赔已更新。
索赔登记册
| 权利主张 | 本文所述状态 |
|---|---|
| ILPA DDQ 2.0 涵盖二十个尽职调查主题及所需文件 | 由 ILPA 资料[1,2]支持 |
| AIMA 和 PRI 提供额外的结构化尽职调查资源 | 由 AIMA 和 PRI 资料[3-5]支持 |
| Claude Projects 可使用项目知识库和检索功能 | 在现行 Anthropic 产品文档[7-9]中得到支持 |
| Anthropic API 的引用可指向受支持的来源位置 | 在现行 Anthropic 文档和格式限制[10]范围内得到支持 |
| 特定管理人可将准备时间从数月缩短至数周 | 未经证实的假设,需要可比的观测证据 |
| 该架构可实现监管合规 | 尚未确立;需要合格的专业审查 |
| 该架构消除了披露、模型或网络风险 | 尚未确立;残余风险仍然存在 |
实证局限性
本文是一个运营框架,而非对 Matchpoint 或客户部署的实证研究。150 个问题的分布、情景输入、基线、目标和阈值均为假设性建模假设。产品功能、计划、条款和文档可能发生变化。实施前应核实当前产品和合同能力。
财务局限性
本文并未为任何组织确立增量收入、毛利润、现金成本降低、避免损失、估值影响或阿尔法。释放出的时间是能力。更快的响应是一种运营结果。财务归因需要经批准的因果桥和观察到的源证据。在存在经批准的观察证据之前,归因于 Matchpoint 或客户的收入、现金成本降低、损失减少和阿尔法仍为 USD 0。
法律与监管局限性
投资、营销、业绩、记录、隐私、网络安全、知识产权、雇佣、外包和合同要求因实体、活动和司法管辖区而异。本文是面向专业受众的一般性研究。它不构成投资、法律、监管、会计、审计、税务、雇佣、隐私、网络安全或技术建议。
技术和运营局限性
检索可能遗漏证据。模型可能产生无支持或不完整的答案。引用可能存在,但仍无法支持某项主张。源文档可能过时、相互冲突、扫描错误或权限设置错误。审阅者可能过度依赖流畅的输出。提供商、连接器和索引的行为可能变化。人工决策权、评估、监控、回退和事件处理仍然必要。
| 提示组件 | 所需内容 |
|---|---|
| 身份 | 基金、实体、策略、接收方和披露层级 |
| 问题 | 准确文本、子部分及原始 ID |
| 输出 | 格式、长度、语气和附件请求 |
| 证据 | 已批准声明和检索到的来源片段 |
| 约束条件 | 禁止性声明、受限数据和货币基准 |
| 检查 | 支持度、冲突、时效性和完整性 |
| 响应模式 | 草稿、引用、缺口、冲突、审批 |
结论
当管理者将任务视为受控信息系统时,Claude 可以支持机构尽职调查。基础是受治理的文档集合、结构化主张和针对特定接收方的发布。检索找到获准的当前证据。生成产生带引用的草稿。确定性检查识别高价值的不一致之处。指定负责人批准陈述和披露。
对管理者而言,这种运营模式可以减少重复搜索和核对,同时强化准备情况的证据。对资金配置方而言,它可以形成从答案到基础来源和负责人的更清晰路径。价值取决于语料库、元数据、权限、评估和审批流程。
首个生产目标应有边界。具有代表性的问题目录、一只基金、一项披露政策和一名问责负责人提供了可行的起点。管理者应衡量经过时间、付费投入、首轮通过率、引用支持、重大更正和权限事件。在财务部门批准观察到的证据之前,财务价值仍保持独立。
参考文献
[1] 机构有限合伙人协会。2021。 ILPA 尽职调查问卷 2.0. https://ilpa.org/resources-tools/resource-library/due-diligence-questionnaire/
[2] 机构有限合伙人协会。2021。 ILPA 尽职调查问卷 2.0. https://ilpa.org/wp-content/uploads/2021/11/ILPA-DDQ-2.0.pdf
[3] 另类投资管理协会。现行。 尽职调查问卷. https://www.aima.org/sound-practices/due-diligence-questionnaires.html
[4] 另类投资管理协会。2025。 介绍 2025 年版 AIMA 尽职调查问卷. https://www.aima.org/article/presenting-the-2025-edition.html
[5] 负责任投资原则。现行。 面向风险投资有限合伙人的负责任投资尽职调查问卷. https://public.unpri.org/responsible-investment-ddq-for-venture-capital-limited-partners/10635.article
[6] 机构有限合伙人协会。2023。 多元化指标模板与监测问卷. https://ilpa.org/wp-content/uploads/2023/10/ILPA-DEI-Monitoring-Questionnaire.pdf
[7] Anthropic。当前。 什么是项目? https://support.anthropic.com/en/articles/9517075-what-are-projects
[8] Anthropic。当前。 如何创建和管理项目? https://support.anthropic.com/en/articles/9519177-how-can-i-create-and-manage-projects
[9] Anthropic。当前。 项目的检索增强生成. https://support.anthropic.com/en/articles/11473015-retrieval-augmented-generation-rag-for-projects
[10] Anthropic。当前。 引用. https://docs.anthropic.com/en/docs/build-with-claude/citations
[11] Anthropic。当前。 Claude 企业版套餐是什么? https://support.anthropic.com/en/articles/9797531-what-is-the-claude-enterprise-plan
[12] Anthropic。当前。 Anthropic 是作为数据处理者还是数据控制者? https://support.anthropic.com/en/articles/9267385-does-anthropic-act-as-a-data-processor-or-controller
[13] Anthropic。当前。 定价. https://docs.anthropic.com/en/docs/about-claude/pricing
[14] 美国国家标准与技术研究院。2023年。 人工智能风险管理框架 1.0. https://doi.org/10.6028/NIST.AI.100-1
[15] 美国国家标准与技术研究院。2024年。 人工智能风险管理框架:生成式人工智能概况. https://doi.org/10.6028/NIST.AI.600-1
[16] 美国国家标准与技术研究院。2024年。 网络安全框架 2.0. https://www.nist.gov/cyberframework
[17] 模型上下文协议。2025年。 核心架构. https://modelcontextprotocol.io/specification/2025-06-18/basic/index
[18] 模型上下文协议。当前。 安全最佳实践. https://modelcontextprotocol.io/docs/tutorials/security/security_best_practices
[19] 美国证券交易委员会。当前。 投资顾问营销. https://www.sec.gov/resources-small-businesses/small-business-compliance-guides/investment-adviser-marketing
[20] 美国证券交易委员会。2020年。 投资顾问营销;最终规则. https://www.sec.gov/files/rules/final/2020/ia-5653.pdf
[21] 美国证券交易委员会。2024年。 美国证券交易委员会指控两家投资顾问就其使用人工智能作出虚假和误导性陈述. https://www.sec.gov/newsroom/press-releases/2024-36
[22] 迪拜国际金融中心。2023年。 DIFC 颁布经修订的《数据保护条例》. https://www.difc.com/whats-on/news/difc-enacts-amended-data-protection-regulations
[23] 迪拜国际金融中心。现行版本。 第10号条例. https://www.difc.com/business/registrars-and-commissioners/commissioner-of-data-protection/regulation-10
[24] 阿布扎比全球市场。现行版本。 数据保护办公室. https://www.adgm.com/operating-in-adgm/office-of-data-protection
[25] 阿布扎比全球市场。现行版本。 数据主体权利:自动化个人决策. https://www.adgm.com/documents/office-of-data-protection/resources/brochures-flyers/adgm-data-subject-rights-automated-individual-decision-making-brochure.pdf
[26] 阿拉伯联合酋长国政府。现行。 数据保护法律. https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws
[27] 英国金融行为监管局与英格兰银行。2024年。 AI在英国金融服务中. https://www.fca.org.uk/publications/research-notes/ai-uk-financial-services
[28] 经济合作与发展组织。2024年更新。 经合组织 AI 原则. https://oecd.ai/en/principles
[29] 万维网联盟。2013年。 PROV-DM:PROV 数据模型. https://www.w3.org/TR/prov-dm/
[30] 网络安全和基础设施安全局。2023年。 设计安全. https://www.cisa.gov/securebydesign
附录 A. 经批准的索赔记录
| 字段 | 所需内容 |
|---|---|
| 声明 ID | 稳定标识符 |
| 问题领域 | 目录与框架映射 |
| 经批准的措辞 | 可复用的精确陈述 |
| 证据 | 文档 ID、版本和来源位置 |
| 事实期间 | 涵盖的日期或报告期 |
| 基金与实体 | 适用边界 |
| 负责人与审核人 | 责任人及审批 |
| 披露层级 | 允许的接收方类别 |
| 限制 | 法律、业绩、个人、安全或其他边界 |
| 状态 | 拟议、已批准、已过期、存在冲突或已被取代 |
| 刷新触发条件 | 日期或事件 |
| 依赖的发布版本 | 收到声明版本的接收方 |

附录 B. DDQ 响应模式
- 投资者问题 ID 和确切问题;
- 内部目录 ID 和领域;
- 基金、实体、策略和报告期;
- 接收方和披露层级;
- 建议答复;
- 重要声明和引用;
- 来源版本和生效日期;
- 缺失证据和冲突;
- 请求的附件;
- 答复负责人和专家审阅人;
- 验证结果;
- 审批状态和时间戳;
- 已发布答案版本;
- 发布后更正状态;
- 关联的数据室要求。
附录 C. 评估记录
| 指标 | 所需证据 |
|---|---|
| 评估总体 | 问题、领域、后果和披露层级 |
| 来源总体 | 确切的已批准版本和权限标签 |
| 已测试配置 | 模型、提示、检索、验证和工作流版本 |
| 检索覆盖率 | 在正确权限下返回的相关证据 |
| 引文精确性 | 主张层面的审阅人判断 |
| 引用完整性 | 重要主张得到支持 |
| 事实一致性 | 名称、数字、日期、术语和限定条件 |
| 弃答 | 缺失、冲突和受限案例已处理 |
| 重大失效 | 数量、严重程度、原因和补救措施 |
| 审核工作量 | 付费分钟数和例外负担 |
| 批准 | 责任人、日期和允许的发布范围 |

附录 D. 数据室发布记录
- 接收方法定名称和授权用户;
- 基金、策略和委托;
- NDA 或其他披露依据;
- 披露层级;
- 文件 ID、版本和校验和;
- 脱敏衍生版本和审批;
- 访问开始、到期和撤销;
- 下载、查看或查阅限制;
- 发布负责人和专家审批;
- 问题和后续请求;
- 更正或撤回;
- 保留与删除义务。
附录 E:术语表
受众。 有限合伙人、家族办公室、机构、顾问及其他资本配置者。
已批准的声明。 一项可重复使用的声明,配有最新证据、明确责任人、受众边界和批准。
受众。 另类投资基金管理人。
引证完整性。 获得充分引证证据支持的实质性声明占比。
引证精确性。 其来源片段支持相关声明的引证占比。
数据室索引。 将尽职调查要求与当前文件、责任人、权限和发布历史关联起来的受控登记册。
披露层级。 经管理层批准的接收方与保密等级,用于控制可发布哪些声明和文件。
黄金集。 用于评估的带版本代表性题目、已批准证据、预期答案和审核人理由集合。
重大声明。 能够影响投资、法律、监管、财务、运营、安全或声誉决策的陈述。
权限感知检索。 在返回证据之前应用身份、基金、文档、受众和字段控制的检索。
项目主导模式。 由授权人员使用的受控 Claude 项目,用于基于经批准的知识库开展关联证据的起草。
发布版本。 在指定时间针对具名接收人批准的确切答案和附件包。
检索增强生成。 结合为当前问题检索到的选定来源证据进行生成。
假设性建模假设。 为演示逻辑而创建的演算输入;它不是观测到的 Matchpoint 或客户证据。
来源登记表
完整论文记录了适用于这些来源的范围、证据背景和局限性。
- [1] 机构有限合伙人协会。2021。*ILPA 尽职调查问卷 2.0*。 开源
- [2] 机构有限合伙人协会。2021。*ILPA DDQ 2.0*。 开源
- [3] 另类投资管理协会。当前。*尽职调查问卷*。 开源
- [4] 另类投资管理协会。2025年。*推出2025年版 AIMA DDQ*。 开源
- [5] 负责任投资原则组织。当前。*面向风险投资有限合伙人的负责任投资尽职调查问卷*。 开源
- [6] 机构有限合伙人协会。2023年。*多元化指标模板与监测问卷*。 开源
- [7] Anthropic。当前。*什么是项目?* 开源
- [8] Anthropic。当前。*如何创建和管理项目?* 开源
- [9] Anthropic。当前。*面向项目的检索增强生成*。 开源
- [10] Anthropic。当前。*引用*。 开源
- [11] Anthropic。当前。*什么是 Claude Enterprise 套餐?* 开源
- [12] Anthropic。当前。*Anthropic 是作为数据处理者还是数据控制者?* 开源
- [13] Anthropic。当前。*定价*。 开源
- [14] 美国国家标准与技术研究院。2023年。《人工智能风险管理框架 1.0》。 开源
- [15] 美国国家标准与技术研究院。2024年。《人工智能风险管理框架:生成式人工智能概况》。 开源
- [16] 美国国家标准与技术研究院。2024年。*网络安全框架 2.0*。 开源
- [17] 模型上下文协议。2025年。*核心架构*。 开源
- [18] 模型上下文协议。当前。*安全最佳实践*。 开源
- [19] 美国证券交易委员会。当前。*投资顾问营销*。 开源
- [20] 美国证券交易委员会。2020年。《投资顾问营销;最终规则》。 开源
- [21] 美国证券交易委员会。2024年。《SEC 指控两家投资顾问就其人工智能使用情况作出虚假和误导性陈述》。 开源
- [22] 迪拜国际金融中心。2023年。《DIFC 颁布修订后的数据保护条例》。 开源
- [23] 迪拜国际金融中心。当前。《第10号条例》。 开源
- [24] 阿布扎比全球市场。当前。《数据保护办公室》。 开源
- [25] 阿布扎比全球市场。当前。《数据主体权利:自动化个人决策》。 开源
- [26] 阿拉伯联合酋长国政府。当前。《数据保护法》。 开源
- [27] 英国金融行为监管局和英格兰银行。2024年。《AI在英国金融服务中的应用》。 开源
- [28] 经济合作与发展组织。2024年更新。《OECD AI 原则》。 开源
- [29] 万维网联盟。2013年。《PROV-DM:PROV 数据模型》。 开源
- [30] 网络安全和基础设施安全局。2023年。《设计安全》。 开源
| 权利主张 | 本文所述状态 |
|---|---|
| ILPA DDQ 2.0 涵盖二十个尽职调查主题及所需文件 | 由 ILPA 资料[1,2]支持 |
| AIMA 和 PRI 提供额外的结构化尽职调查资源 | 由 AIMA 和 PRI 资料[3-5]支持 |
| Claude Projects 可使用项目知识库和检索功能 | 在现行 Anthropic 产品文档[7-9]中得到支持 |
| Anthropic API 的引用可指向受支持的来源位置 | 在现行 Anthropic 文档和格式限制[10]范围内得到支持 |
| 特定管理人可将准备时间从数月缩短至数周 | 未经证实的假设,需要可比的观测证据 |
| 该架构可实现监管合规 | 尚未确立;需要合格的专业审查 |
| 该架构消除了披露、模型或网络风险 | 尚未确立;残余风险仍然存在 |

