2026 年 3 月的某一天,
美国 17 份法院判决指出了 AI 幻觉问题。

技术能力(Model Rule 1.1)

“律师必须了解相关技术的益处与风险。对签署和提交内容负责的是律师,而非模型。”

Cortex Workflows + Vault 溯源

AI 辅助起草的每一步都会连同提示词、模型、输出和审查人操作一起记录在不可篡改的链条中。律师的审查本身也会成为一条带有时间戳和批准人身份的 Vault 事件。

审计证据: 按草稿留存的溯源记录,显示每一次 AI 交互和每一步人工审查。律师对技术的掌握程度有据可查,而非仅凭口头主张。

对法庭的诚实义务(Model Rule 3.3)

“律师不得明知而向法庭作出虚假的事实或法律陈述。引用核实是一项义务,而非可选项。”

Guard 跨模型验证 + 依据核查

引用会经过多个 LLM,并就其真实性和准确性达成多数一致意见。每一处引用段落都会记录依据的来源归属。存在幻觉的引用在草稿可被触碰之前就会在验证关卡被拦截。

审计证据: 按引用留存的验证记录,显示哪个模型说了什么以及对应的权威来源。Rule 11 动议可以用 JSON 导出文件来回应。

保密义务(Model Rule 1.6)+ 律师-委托人特免权

“受特免权保护的内容不得通过 AI 工具泄露。客户姓名、案件编号和机密事实不得成为训练数据或模型日志的一部分。”

Guard PII 令牌化 + Guard Proxy

在调用 LLM 之前,对客户姓名、案件编号和受特免权保护的标识符进行递归式令牌替换。Guard Proxy 会透明地拦截 MCP 工具流量,实现实时执行。

审计证据: 按会话留存的记录,显示哪些内容被令牌化、哪些内容到达了模型,以及为律师还原了哪些内容。特免权通过加密方式得以保全。

监督义务(Model Rules 5.1, 5.3)

“律师需对非律师助理的行为负责——包括他们使用的 AI 工具。”

Gate + Passport — 信任评分与可携带凭证

按代理计算的信任评分,涵盖身份、风险、可靠性和自主性。签名凭证具备受众绑定,TTL 为 1 小时。监督律师可随时暂停、限制或撤销某个代理的权限。

审计证据: 按代理留存的信任评分时间线、监督人审批记录、终止开关事件。该监督记录满足 Rule 5.3 的文档化要求。

Rule 11 提交前核验

“Federal Rules of Civil Procedure Rule 11 —— 每一份提交文书都必须被证明并非无理取闹,而是基于事实,且有现行法律或对现行法律的非无理延伸主张作为依据。”

Vault 链 + human_review 工作流关卡

起草工作流中设有强制性人工审查关卡。批准人身份、时间戳以及被批准的差异内容均作为 Vault 事件记录。链条验证证明审查确实发生过。

审计证据: 按提交文书留存的 Vault 链导出记录——每一次 AI 输入、每一次引用核查、每一次审查人批准。制裁动议一旦提出,这条链就是答案。