2026年9月28日，华为宣布开放openPangu-2.0的预训练、监督微调和后训练强化学习代码。官方资料显示，openPangu-2.0-Training覆盖大规模预训练、SFT、数据流水线与持续优化，openPangu-2.0-RL则面向昇腾平台提供强化学习训练能力。华为官方公告[1]与IT之家报道[2]均确认了此次开放及对应代码仓库。代码透明意味着开发者能够检查训练链路，但它并不自动保证训练语料合法、真实和安全。真正值得讨论的问题，是怎样把“九不准”和“七条底线”落实为可执行、可追溯的数据工程规则。
先把原则转化为机器可执行的风险标签
《互联网信息服务管理办法》第十五条列明九类不得制作、复制、发布和传播的信息，包括危害国家安全、煽动民族仇恨、散布谣言、传播违法有害内容、侮辱诽谤他人以及其他法律法规禁止的内容。第十六条还提出，发现明显属于上述范围的信息时，应停止传输、保存记录并依法报告。具体条文可查阅《互联网信息服务管理办法》现行公开文本[3]。
工程团队不宜只建立一个笼统的“违规”标签，而应设计分层、可扩展的风险分类体系。一级标签对应九类禁止性内容，二级标签描述谣言、仇恨表达、隐私侵害、违法引导等具体风险，三级标签记录语境、主体、来源可信度和处置方式。“七条底线”则可作为横向审查维度，检查资料是否触及法律法规、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性等边界。需要注意，“九不准”有明确法规条文依据，“七条底线”更适合作为内容治理和行业自律的补充框架，不应在系统中混写成同一法律条款。
在数据入口建立来源准入制度
语料治理的第一道关口不是关键词过滤，而是来源审计。每个数据源都应登记提供方、抓取日期、许可条件、原始地址、适用范围、更新周期和责任人。来源不明、授权状态不清、无法提供原始链接或存在大规模转载拼接的数据，应先进入隔离区，不能直接流入预训练集合。
- 建立来源白名单：优先引入权属清晰、更新机制稳定且能够追溯原文的公开资料。
- 设置高风险名单：对匿名论坛、营销号聚合页、未经核验的突发消息集合提高抽检比例。
- 保存证据快照：记录原始网页摘要、时间戳、授权文件和处理日志，避免后续只能看到清洗后的文本。
- 实施版本隔离：新增数据先进入候选库，通过合规检查后才能合并到正式训练集。
采用“规则、模型、人工”三层拦截
第一层是确定性规则，处理明确命中的违法词组、个人敏感信息格式、危险指令结构和已确认的有害站点来源。规则命中后不应简单删除，而应生成风险标签、命中片段哈希值和处置原因，以便复核与审计。
第二层是语义分类模型，用于识别规避关键词的隐晦表达、跨句煽动、针对特定群体的歧视性叙述，以及把未经证实消息包装成事实的文本。分类器应返回风险类别、置信度和触发证据，不能只输出“通过”或“拒绝”。对于信息真实性风险，可结合可信来源比对、时间一致性检查和多源交叉验证，避免把年代错误、张冠李戴或断章取义内容带入训练集。
第三层是人工复核。涉及公共事件、宗教民族、人物声誉和事实争议的样本，往往依赖上下文，不能仅凭自动模型裁决。建议设置“正常入库、脱敏入库、降权入库、隔离待审、确认剔除”五种状态，并要求复核人员填写依据。边界案例还应采用双人复核或升级至法务与内容安全负责人。
把审计节点嵌入openPangu数据流水线
openPangu-2.0-Training公开了高效数据流水线等训练能力，这为外部团队增加合规控制点提供了工程入口。官方说明[1]与独立科技媒体报道[2]对预训练、SFT和RL代码开放进行了相互印证，但公开信息并未声称其能够替使用者自动完成全部语料合规判断。因此，使用者仍需按照自身数据来源、业务场景和发布地区建立治理流程。
- 采集后立即生成数据批次号和来源清单，未经登记的数据不得进入清洗环节。
- 在去重前执行来源封禁和授权检查，防止违规内容因复制扩散而失去原始线索。
- 在分词或格式转换前完成个人信息识别、风险分类和证据留存。
- 训练前生成数据卡，列明来源占比、风险样本数量、人工复核结果和已知局限。
- 训练后使用“九不准”风险测试集和真实性测试集进行红队评估，发现记忆或复现风险时回溯具体数据批次。
审计重点应从“删了多少”转向“能否追责”
合规系统的有效性不能只用过滤数量衡量。更关键的指标包括来源可追溯率、人工复核一致率、误放率、敏感信息脱敏覆盖率、申诉处理时长和模型输出回溯成功率。每次规则、分类模型或白名单发生变化，都应记录版本、审批人、影响批次和重新扫描结果。若某批数据在训练后被认定存在问题，应能够定位其进入时间、处理过程、参与的模型版本以及需要采取的下线或再训练措施。
总结
openPangu-2.0训练代码开放，为开发者观察和改造预训练、SFT与RL链路提供了条件，同时也把语料责任更清楚地交给实际使用者。可靠的阻断机制不是维护一张敏感词表，而是建立“来源准入、分级分类、自动检测、人工复核、版本留痕、训练后验证”的闭环。以“九不准”确定禁止边界，以“七条底线”补充真实性、公共秩序和权益保护审查，再把每次判断变成可以复核的工程记录，才能让开放训练代码真正转化为可治理、可问责的人工智能基础设施。
事件或资料日期：
openPangu-2.0预训练、SFT及后训练RL代码开放公告：2026年9月28日，见华为官方信息[1]。
第三方报道及代码仓库交叉核验：2026年9月28日，见IT之家报道[2]。
《互联网信息服务管理办法》现行公开文本所载第二次修订日期：2024年12月6日，见国家市场监督管理总局公开文本[3]。
