Agent 开发安全合规说明：儿童模式

功能简介

儿童模式（又称 儿童安全模式）是面向儿童类 AI 产品与智能体（Agent）的合规与安全能力。当产品面向儿童出货或需满足儿童相关法规时，平台通过 儿童模式 对能力与数据使用进行约束，以致力于遵从美国 COPPA、欧盟 AI Act、欧盟 GDPR 等法规要求，降低合规风险，保障儿童使用安全。

适用场景与价值

场景	说明
儿童类产品出货	计划以 “儿童专用” 或面向儿童的产品形态出货，需满足儿童合规要求
方案与智能体配置	在方案侧标记为儿童专用 AI 方案，并让关联的智能体运行在儿童安全模式下
合规与风险控制	满足海外等地对儿童数据、内容安全、情绪识别、声纹等监管要求，促进合规出货
业务价值	促进海外合规出货，降低因儿童数据、内容安全、功能范围不当带来的合规与品牌风险

“标准模式” 与 “儿童模式” 的对比

为了便于您快速查阅与配置，下表按功能项统一介绍了 标准模式 与 儿童模式 的差异，以及儿童模式下 是否允许开启 某功能（即可由用户/开发者打开或关闭该功能）。

功能项	标准模式	儿童模式	儿童模式下是否允许开启	备注
儿童内容安全与角色设定	不适用	默认生效	强制开启（不可关闭）	积极角色设定、安全风险设定，系统提示词最高优先级不可被覆盖/替代
AI 身份披露	可选	默认生效	强制开启（不可关闭）	新会话开始时披露非真人身份 可自定义文案
连续使用提醒（防沉迷）	可选	默认生效	强制开启；间隔可配置	默认每 2 小时提醒休息并重申 AI 身份 开发者可配置为 1 小时或 2 小时 提醒不阻断对话
个人信息（PII）保护	可选	默认生效	强制开启（不可关闭）	AI 不会主动询问真实姓名、住址、学校、电话等敏感信息，并提示保护隐私
自杀/自残拦截与干预	按能力配置	默认生效	强制开启（不可关闭）	输入与输出双向拦截 替换为关怀话术与地区求助热线 会主动向家长（App 端）推送安全预警
聊天记录保留上限	按产品配置	默认生效	强制有上限；可配置更短	儿童模式下默认保留 180 天，可配置为更短（如 30/60/90 天） 不可永久保留
家长控制（数据管理与使用限制）	可选	默认生效	无需配置	支持一键清空聊天记录、查看/删除儿童数据、解绑清数据等
个性化陪伴偏好	可开/关	可选（默认关闭）	允许开启	开启后不会记录儿童的画像偏好相关记忆
会话事件记忆	可开/关	可选（默认关闭）	允许开启	开启后不持久化记录儿童对话内容
智能家居设备控制（他控/一键执行）	可开/关	他控默认关闭	他控不可开启	他控/一键执行不可用 设备自控可用
情绪识别（不记录、可反馈）	可开/关	按区域可用	按区域限制	欧盟（中欧、西欧等）禁用针对儿童的情绪识别 其他区域以产品与法规为准
音色复刻/声纹相关	可开/关	部分区域禁用	按区域限制	如美国等相关地区禁止声纹识别与声音克隆 其他区域按产品与法规配置

数据与商业化承诺（平台）

• 不将儿童数据用于模型训练：在无明确合规与授权前提下，儿童数据不用于模型训练。
• 不将儿童数据用于广告：儿童数据不用于广告定向或类似商业化用途。

产品如何配置与使用儿童安全模式

方案侧：部分产品方案默认标记为 “儿童专用 AI 方案”

• 标记后，基于该方案创建的产品需满足儿童合规要求。例如：强制开启协议、关闭记录儿童信息的相关功能、关联的智能体必须运行在儿童安全模式下。
• 协议配置中需按产品要求开启并保持 强制同意 的儿童隐私相关协议。

智能体（Agent）：选择儿童安全模式

• 创建或编辑智能体时，需选择运行模式：标准模式 或 儿童安全模式。
• 若方案已标记为儿童专用，则 关联到该方案产品的智能体必须开启儿童安全模式；未开启时，绑定流程中会提示并引导至智能体配置页开启，否则无法完成绑定。
• 智能体列表中会展示 儿童安全模式 或 标准模式 标签，便于区分与管理。
• 选择儿童安全模式后，上述 “强制开启”、“默认关闭”、“区域限制” 等约束会自动生效；部分能力在界面中会置灰并注明因儿童安全模式无法开启。
• 在儿童安全模式配置中，可调整连续使用提醒间隔（1 小时/2 小时）、聊天记录保留时长（默认 180 天，可配更短）等允许配置的项；强制项不可关闭。

技能与工作流

• 技能：部分技能在儿童模式下有特殊要求，例如：
  • 音乐/儿歌、故事等仅能使用儿童版或合规子版本。
  • 设备控制类仅支持自控。
  • 情绪相关技能在部分区域不可用。
• 工作流：当智能体携带儿童标签时，工作流中的大模型节点会注入儿童合规相关系统提示词；若使用不符合儿童诉求的节点或工具，在试运行等环节会给出提示。

常见问题

Q：儿童模式与标准模式有什么区别？

请参考上文 功能列表：儿童模式与标准模式对比。该表格按功能项列出了两种模式下的差异，以及儿童模式下各功能是否允许开启（强制开启、强制关闭、按区域限制等），便于您一目了然地对比。

Q：方案标记为儿童专用后，能否关联未开启儿童安全模式的智能体？

不能。关联智能体时会校验是否已开启儿童安全模式；如未开启，则需先在智能体配置中开启后再完成绑定。

Q：使用儿童专用方案的产品，开发者能否自行关闭 “家长验证” 或 “儿童隐私协议”？

不能。家长验证与儿童隐私协议在儿童模式下为强制开启且不可关闭，以确保合规与安全。

Q：儿童模式会披露 AI 身份吗？

会。新会话开始时，平台会强制向用户披露该助手为 AI、非真人；开发者不可关闭但可自定义文案。

Q：连续使用提醒（防沉迷）如何工作？

儿童模式下默认开启。用户连续使用达到配置间隔（默认 2 小时，可配置为 1 小时或 2 小时）时，平台会插入休息提醒并重申 AI 身份，提醒不阻断后续对话。若长时间无交互，计时会按平台规则重置。

Q：儿童分享了真实姓名、住址、学校或电话等个人信息会怎样？

平台会对相关内容进行检测与脱敏，原始含个人信息内容不持久化，并向用户提示保护隐私。平台不会主动向儿童询问真实姓名、住址、学校等个人信息。

Q：涉及自杀、自残等危险话题会怎样？

平台会对输入与输出进行拦截，将不当内容替换为关怀话术，并提供与地区匹配的求助热线等信息；同时可向家长推送安全预警。预警内容不含对话原文。

Q：聊天记录能永久保存吗？最长保留多久？

不能永久保存。儿童模式下聊天记录默认保留 180 天，开发者可配置为更短时长（如 30/60/90 天），不可选择永久保留。家长端支持一键清空聊天记录等数据管理能力。

Q：家长控制包含哪些能力？

儿童模式下支持家长侧数据与使用管理，包括：查看与删除已保存的儿童数据、一键清空聊天记录、设备解绑时清除关联数据。

Q：情绪识别在儿童模式下完全不可用吗？

平台不记录儿童情绪数据；情绪反馈类能力可保留。在欧盟等地区，针对儿童的情绪识别能力会被禁用；其他区域以产品与当地法规为准。

Q：音色复刻/声纹在美国不可用，为什么？

当地法规将声纹列为敏感个人数据，并限制从特定地区访问该类数据。因此在美国等相关区域，儿童产品会禁用声纹识别与声音克隆功能。

修订与支持

版本号	时间	修订内容
v1.0	2026-01-19	初稿
v1.1	2026-07-14	补充 AI 身份披露、连续使用提醒、PII 保护、自杀/自残拦截、敏感话题预警、聊天记录默认 180 天保留上限等 修正记忆与设备控制表述 更新 FAQ

• 本说明为对外功能与合规说明，具体交互、权限与支持范围以涂鸦智能开放平台当前版本为准。
• 合规要求可能因地区与法规更新而调整，请关注平台公告与最新文档。
• 如有疑问，请通过开放平台工单、文档中心或与您对接的平台支持渠道联系。
• 如有更新请以官方最新说明为准。