01
基座模型→微调→模型成果
自研模型及微调业务
重点核查成果转让、基座模型及开源许可、模型卡和评测记录。模型权重单独设置访问权限。
材料包括：员工与外包 IP 转让、基座与开源许可、模型卡、微调来源和评测记录AI 行业尽调与并购交易
AI 行业虚拟数据室，保障模型与训练数据安全披露
面向 AI 企业融资、并购及技术许可场景，集中管理模型权属、训练数据来源、评测报告和合同文件。bestCoffer 按角色和文件设置访问权限，并支持在中国大陆数据区域完成脱敏、复核与跨语言审阅。
卖方准备
按业务模式准备尽调材料
围绕自研模型、第三方模型和数据授权三类业务模式，确定材料范围、审阅重点和披露顺序。
02
供应商 API→产品
客户数据是否进入训练第三方模型应用
重点核查供应商条款、输出权利、客户数据使用范围及服务替代方案。
材料包括：供应商条款和数据使用范围、客户合同中的输出权利、依赖清单和替代方案03
来源→许可→训练与商用
数据及授权业务
重点核查数据来源、训练及商业使用授权，以及交易完成后的持续使用权。
材料包括：来源清单和许可链、同意与删除记录、客户对训练用途和数据区域的限制卖方准备
分阶段开放交易材料
优先开放说明文件和权利文件。原始语料、模型权重及客户底账根据审阅需要单独授权。
本轮要说清的事先准备这些先开到哪一层
01核实模型权属及交易后的持续使用权
员工与外包成果转让、基座与开源许可、微调来源、模型卡
说明文件指定专家先给权属文件和模型说明。需要核验权重时，再开放给指定专家。
02核实训练数据授权是否覆盖实际用途
来源清单、许可和客户条款、同意记录、退出和删除记录
说明文件需脱敏先给来源和授权文件。原始语料和个人信息只向必要人员开放。
03核实产品输出的商业使用权
客户合同、供应商条款、输出归属和使用限制
说明文件需脱敏合同依据和示例输出分开提供。与审阅无关的客户身份和商务信息先处理。
04核实评测、风险及整改机制
评测摘要、安全制度、治理记录、事件和整改摘要
说明文件指定专家先给评测和整改摘要。漏洞细节、凭证和未处理事件另行授权。
卖方准备
买方进场前，完成五项准备
完成目录、审阅版本、角色及权限配置后，再向买方开放资料室。
01
明确本轮尽调重点
本轮要核的是模型归属、训练权利、输出商用条件，还是系统治理。每个问题都要有人负责找材料、统一口径。
AI DD / 01数据区域：中国大陆
问题口径负责人
模型归属→权属→卖方律师
训练权利→数据→数据负责人
02
按尽调事项建立材料目录
目录按数据、模型、基础设施和治理来建。合同、许可、模型卡和评测记录放到它们要回答的问题下面。
AI DD INDEX数据区域：中国大陆
01数据4 份文件
02模型6 份文件
03基础设施3 份文件
04治理5 份文件
03
保留内部原件，发布审阅副本
原件不外发。需要扩大审阅范围时，在中国大陆数据区域生成脱敏副本，由项目组复核后发布。原始语料和客户底账继续单独授权。
Training_Data_License_Register.xlsx数据区域：中国大陆
内部原件→敏感字段→人工复核→审阅副本
04
按角色开放材料并提供所需译文
投资团队、技术顾问、知识产权律师和数据保护律师各看各的材料。跨境团队需要译文时，在同一区域生成，并与原文保持对应。
买方技术顾问数据区域：中国大陆
PDFModel_Card_v3.pdf可查看
PDFEvaluation_Summary.pdf可查看
BINModel_Weights.bin不在本次范围
05
按交易阶段动态调整权限
按文件和人员设置权限，保留水印和访问记录。交易进入下一阶段后，收回不再需要的权限；受支持的 PDF 可以远程收回访问权。
ACCESS LOG数据区域：中国大陆
Model_Card_v3.pdf有效
Evaluation_Summary.pdf有效
Disclosure_Copy_v2.pdf已收回
卖方准备
AI 企业尽调的重点审阅事项
训练数据授权范围不明确
许可如果没有覆盖训练或商用，买方会继续追问模型能否迭代、交割后能否继续使用。
重点核查材料
- ✓来源清单
- ✓许可范围
- ✓客户是否禁止用于训练
模型权重与微调成果权属不清
基座模型许可、开源义务、员工或外包转让文件和微调来源经常分散在不同地方。
重点核查材料
- ✓转让协议
- ✓第三方许可
- ✓模型卡和谱系
审阅文件进入公共大模型
文件一旦离开资料室，后续在哪里处理、是否用于训练就很难解释。
重点核查材料
- ✓实际处理位置
- ✓是否出域
- ✓服务条款里的训练条款
共享材料包含个人信息
原件已经外发，再补删改或撤回往往来不及。
重点核查材料
- ✓个人信息分布
- ✓删除和退出记录
- ✓脱敏后的审阅副本
文件存储与 AI 处理区域不一致
跨境团队如果各自使用不同工具，文件、AI 处理记录和审计证据会被拆开。
重点核查材料
- ✓存储区域
- ✓脱敏翻译是否同区
- ✓访问日志能否对齐
进场后审阅
按审阅角色实施差异化权限管理
针对卖方、买方顾问及专业服务机构，分别配置文件范围、使用方式和访问期限。
卖方创始人、卖方律师有效期 2026/09/23 09:00:00 – 2026/10/07 18:00:00
数据区域：中国大陆可见范围内部原件与发布权
使用方式下载原件
时限至 2026/10/07 18:00:00
文件范围使用时限
DIRInternal_Source_Files下载原文件下载原件至 2026/10/07 18:00:00
PDFDisclosure_Copy_v2.pdf离线加密查看离线加密查看 · 可远程回收至 2026/10/07 18:00:00
BINModel_Weights.bin查看仅指定专家 · 在线查看至 2026/09/30 09:00:00
DIRRaw_Training_Corpus下载原文件下载原件至 2026/10/07 18:00:00
在线查看 · 离线加密查看 · 下载原件 · 远程回收（受支持 PDF）
买方技术顾问有效期 2026/09/23 09:00:00 – 2026/10/07 18:00:00
数据区域：中国大陆可见范围评测与模型说明
使用方式在线查看，离线加密查看
时限至 2026/10/07 18:00:00
文件范围使用时限
PDFArchitecture_Overview.pdf查看在线查看至 2026/10/07 18:00:00
PDFModel_Card_v3.pdf离线加密查看在线查看 · 离线加密查看至 2026/10/07 18:00:00
PDFEvaluation_Summary.pdf查看仅在线查看至 2026/10/07 18:00:00
DIRRaw_Training_Corpus不可见——
BINModel_Weights.bin不可见——
在线查看 · 离线加密查看 · 下载原件 · 远程回收（受支持 PDF）
数据保护律师有效期 2026/09/23 09:00:00 – 2026/10/07 18:00:00
数据区域：中国大陆可见范围数据来源与脱敏副本
使用方式在线查看，离线加密查看
时限至 2026/10/07 18:00:00
文件范围使用时限
XLSTraining_Data_License_Register.xlsx离线加密查看在线查看 · 离线加密查看至 2026/10/07 18:00:00
PDFConsent_Deletion_Log.pdf查看仅在线查看至 2026/10/07 18:00:00
PDFRedacted_Sample.pdf离线加密查看离线加密查看 · 可远程回收至 2026/10/07 18:00:00
BINModel_Weights.bin不可见——
在线查看 · 离线加密查看 · 下载原件 · 远程回收（受支持 PDF）
跨境顾问、投行有效期 2026/09/23 09:00:00 – 2026/10/07 18:00:00
数据区域：中国大陆可见范围交易文件与披露清单
使用方式在线查看，离线加密查看
时限至 2026/10/07 18:00:00
文件范围使用时限
DIRTransaction_Documents查看在线查看至 2026/10/07 18:00:00
XLSDisclosure_List.xlsx离线加密查看离线加密查看至 2026/10/07 18:00:00
PDFIn_Region_Review_Log.pdf查看仅在线查看至 2026/10/07 18:00:00
DIRRaw_Training_Corpus不可见——
在线查看 · 离线加密查看 · 下载原件 · 远程回收（受支持 PDF）
产品能力
bestCoffer 如何支持 AI 交易尽调全流程？
虚拟数据室
统一管理尽调目录和交易材料，按人员配置权限，并保留水印和访问记录；受支持的 PDF 可远程收回访问权。
AI 脱敏
扩大审阅范围前生成对外版本，识别敏感字段，并由项目组复核后发布。
AI 翻译
在中国大陆数据区域生成工作语言版本，与原文逐份对应，并由专业人员复核术语及最终表述。
脱敏和翻译可以和资料室部署在同一数据区域。文件由谁看、能看多久，仍由资料室权限控制。
尽调目录
AI 行业尽职调查清单目录
按尽调事项建立目录，明确各类材料的默认审阅人及扩大披露前的处理要求。
01数据+
示例材料来源清单、许可、同意与删除记录
默认给谁看卖方律师、数据保护律师
扩大范围前处理个人信息、客户名称、未授权语料
02模型+
示例材料模型卡、微调来源、评测摘要、许可
默认给谁看卖方；技术顾问（摘要级）
扩大范围前处理权重单独授权
03基础设施+
示例材料部署说明、供应商清单、安全策略
默认给谁看技术顾问、卖方
扩大范围前处理账号、密钥、未修复漏洞细节
04治理+
示例材料制度、事件与整改摘要、责任人
默认给谁看卖方律师、投行
扩大范围前处理未处理事件单独开口径
方案对比
不同尽调文件审阅方式的能力对比
从权限控制、文件处理、AI 使用范围和数据区域四个维度进行比较。
| 比较项 | 网盘 | 传统虚拟数据室 | 公共大模型审阅 | bestCoffer |
|---|---|---|---|---|
| 主要用途 | 日常文件存储与协作 | 面向交易披露和多方尽调 | 上传文件后进行临时问答、摘要或翻译 | 在虚拟数据室内组织 AI 交易材料，并衔接脱敏与翻译 |
| 权限配置 | 以链接、文件夹或成员权限为主，具体能力取决于版本 | 通常支持用户组、文件夹或文件级权限，具体粒度取决于供应商 | 由模型服务的账户和工作区设置决定，不沿用资料室权限 | 按五个维度精细控制：文件可见范围、字段级披露、文件操作、本地或远程访问及有效期限 |
| 文件使用方式 | 查看、编辑或下载，取决于共享设置 | 可配置查看、打印、下载或受保护下载，具体能力取决于供应商 | 文件需进入相应模型服务，通常不保留交易资料室的文件使用策略 | 可配置下载原文件、在线查看、离线加密查看或不可见 |
| 水印与外发控制 | 交易水印和外发后的权限回收通常需要额外工具 | 部分供应商支持动态水印、受保护下载和远程撤权 | 通常不提供面向交易文件的动态水印和远程回收 | 支持动态水印；对受支持的 PDF 可远程回收 |
| 访问记录 | 可提供基础活动或版本记录，取决于产品与版本 | 通常记录查看、下载和权限操作；留存与导出能力需单独核验 | 对话记录和管理员日志取决于产品、账户及工作区配置 | 审计记录与文件访问和权限变更保持关联 |
| 上线前准备 | 主要依靠团队手工建目录、收集和整理文件 | 可先建立交易目录、权限和披露空间，准备能力因供应商而异 | 以单次对话或任务为主，通常不承担卖方披露流程 | 原件保留在内部范围，审阅版本经团队复核后再开放 |
| 敏感信息处理 | 通常需借助其他工具或人工处理 | 可使用人工或内置脱敏功能，具体能力取决于供应商 | 可通过提示词处理，但版本、权限与发布仍需另行管理 | 在同一数据区域内进行 AI 脱敏，复核后生成披露版本 |
| 跨语言审阅 | 通常通过外部翻译流程完成 | 翻译能力取决于供应商和所购模块 | 可生成译文，但文件处理位置和使用条款取决于所用服务 | 在同一数据区域内生成工作语言版本，并由专业人员复核 |
| 数据与 AI 的处理区域 | 数据存储位置取决于供应商、套餐和合同 | 数据驻留与 AI 部署方式取决于供应商和合同 | 取决于产品、账户、部署方式及服务条款，通常与卖方资料室分离 | 文件与 AI 能力可配置在中国大陆同一数据区域内运行 |
| 文件是否用于模型训练 | 未接入 AI 时不适用；接入后需核验相关服务条款 | VDR 本身不等于模型训练；使用 AI 模块时需核验供应商条款 | 消费级与企业级产品规则不同，也可能受账户设置影响 | 不以客户交易文件训练模型 |
采购前还需核验：身份认证与管理员控制、静态和传输加密、数据存储位置、审计日志的留存与导出、文件格式限制、灾备与事件响应、数据删除与项目归档、服务支持与响应时间，以及按项目、容量或期限计费的边界。上述能力在不同 VDR 供应商、产品版本、部署方式和合同中可能不同。
* 表格描述常见工作方式，不构成法律、监管或合规建议。具体义务取决于司法辖区、部署模式、配置、内部制度和客户工作流。
业务问答
常见问题
按本轮尽调事项分类整理，通常包括数据授权、模型与评测、基础设施与供应商、治理与事件记录。模型权重、原始语料和客户底账不要放进默认开放范围。
将交易文件上传至公共大模型，会使文件副本离开虚拟数据室工作流，具体数据使用方式取决于产品、账户类型、配置与服务条款。bestCoffer 的 AI 脱敏和 AI 翻译可在中国大陆数据区域内运行，并保留资料室权限与访问记录。本页不构成法律意见。
模型卡、谱系和评测摘要可先放入模型目录，给技术顾问看。权重单独分区、单独授权，只在交易确有需要时开放给指定专家。
放在数据目录，和许可链、同意与删除记录放在一起。说明文件和原始语料分开授权。存储和后续处理放在中国大陆数据区域。
不能。脱敏解决的是“这一版能不能外发”，不解决谁能进、能看多久、能否下载、事后如何收回。权限控制仍要靠数据室。
可以在中国大陆同一数据区域内运行。它们不能代替权限控制。
客户数据和原始语料通常只给卖方和数据保护律师，外发用脱敏副本。评测摘要可给买方技术顾问；含漏洞细节或未处理事件的版本另行授权。
能否单独购买，要看合同和部署范围。单独使用时，对外文件仍需配合权限、水印和访问记录。