原書把 deployment governance 濃縮成三個關鍵問題。
某 GenAI application 即將上線。原書要求先回答:模型會部署在哪裡?target applications 是否知道自己正在使用 GenAI?是否具備足以滿足 auditors/regulators 的文件?
| Deployment 問題 | 控制目的 |
|---|---|
| Where deployed? | 界定 infrastructure/jurisdiction/security boundary |
| Target app knows it uses GenAI? | Disclosure/system awareness |
| Documentation for auditors/regulators? | Compliance/audit readiness |
建立 release gate:3 項全部 Pass 才進 production;Unknown 視同未完成。
教材情境若只有 2/3 Pass,readiness=66.7%,但因 release gate 是 all-or-nothing,仍不應視為可正式上線。
百分比可用來追蹤進度,但 governance gate 不能用平均數稀釋重大缺口。
根據 deployment documentation 檢查三項 release gate,缺文件時標示 Blocker,不得自行推定合規。
**題目:**第三項補齊後 readiness?
**參考解答:**100%,且三項 gate 都通過才符合此教材規則。