面向公众提供的大模型算法服务在中国需进行算法备案并根据影响范围接受安全评估；仅企业内部使用一般无需备案，但必须做好数据合规与风险治理。备案前需明确是否属于生成式人工智能、算法推荐或深度合成场景，准备算法说明、数据来源与风险自评、内容治理与未成年人保护方案，并通过省级网信部门的算法备案系统提交与补充。上线后要实施生成内容标识与水印、在线评测与告警、日志审计与权限管理，并对重大变更进行更新备案与复评。跨境使用应参考欧盟AI法案的透明与风险管理义务及美国NIST框架的全生命周期治理，构建“合规基线+地域增量”的策略。通过结构化清单、自动化评测与分层合规控制，企业可在保障安全、隐私与可审计的前提下高效合规落地大模型算法。