构建完整且可运行的 AI 系统的最后一步是建立组织基础设施，以确保 AI 系统长期安全运行。这包括实施技术安全措施，例如阻止恶意输入并评估系统质量。此外，还需采取组织和监管层面的安全措施，涵盖治理、风险管理和审计日志记录。欧盟《人工智能法案》（EU AI Act）自 2024 年 8 月起生效，要求将 AI 系统划分为三个风险等级：禁止类、高风险和有限风险。RAG 系统被归类为有限风险，因此需履行透明度义务，并向用户披露其正在与 AI 交互。为符合欧盟《人工智能法案》，必须建立 AI 系统清单，以集中管理组织内所有正在使用的 AI 系统。同时，需要风险评估模块，以定量评估 AI 系统风险并提供缓解建议。此外，审计日志模块必不可少，用于记录 AI 系统的所有操作并遵守欧盟《人工智能法案》第 12 条。审计日志器类将所有的 AI 操作记录到 JSONL 文件中，并提供记录事件、检索最近事件以及生成合规报告的方法。总体而言，建立稳健的组织基础设施对于确保 AI 系统安全、负责任地运行至关重要。欧盟《人工智能法案》提供了合规框架，实施必要措施可帮助组织确保其 AI 系统具备透明度、可解释性和公平性。通过优先重视组织和监管安全，组织能够赢得用户和利益相关者的信任，并确保其 AI 系统服务于社会福祉。