OpenAI使用政策的新版本将于2026年11月20日生效，OpenAI已在2026年10月21日通过官方博客《Broad access through consistent standards》与帮助中心公告同步公布。这次调整的靶心不是普通用户，而是把模型访问转手卖给别人的服务：提供直接模型访问的模型路由器、AI网关等中转服务，要先通过OpenAI的审查和批准，才能对外提供访问。
先说清边界：这是平台条款，不是某国法律
这次更新的性质是平台使用政策，不是政府立法，适用不分国界：经OpenAI直连、经托管其模型的合作伙伴、经转售伙伴接入，用的是同一套政策。它与各国、各地区自己的AI法规并行存在，过了平台这一关，不等于满足了所在地的数据、隐私与行业监管要求。11月20日之前，现行旧版政策继续有效；已经签好的协议和其中明确给出的许可，继续按原约定执行。
谁必须先过审：卖的是“访问本身”的服务
需要事先审查批准的，是提供直接模型访问的服务，OpenAI点名了模型路由器和AI网关两类。它们的共同点是自己不做最终产品，而是把模型调用能力分发给下游客户。一条粗略的判断线是：用模型支撑自家产品功能，是客户；把访问资格本身当商品转售或分发，就是中转方，要进审批范围。同时，所有提供OpenAI模型访问的合作伙伴都要做到三件事：维持与OpenAI自身一致的安全护栏，主动调查潜在违规并在发现问题时采取行动，与OpenAI协同执行限制，让被限制的用户换一家接入也绕不过去；落地标准要达到或超过OpenAI自己的标准。
另外三处澄清，普通API用户也要对照
帮助中心列出的其余三项澄清，覆盖面比中转审批更广。一是用OpenAI的模型或其输出训练意在替代OpenAI模型或服务的竞品模型，限制被写得更明确；二是儿童与青少年保护、高风险场景的使用要求进一步细化，把模型接入产品的团队需要对照自查；三是国家安全相关原则正式并入政策，国家安全与执法类用途要走相应审批。它们没有新增审批通道的戏剧性，却直接决定具体用法算不算违规。
SafetyID还没上线，别先写进自己的方案
公告还提到正在推进的SafetyID：客户提供这类标识后，OpenAI在调查滥用时能区分到单个最终用户，又不必掌握用户的真实身份；账号被盗、API密钥泄露引发问题时，可以精准处理到个人，少误伤同一客户名下的其他用户。但OpenAI说得很清楚，这项工作还在与客户共同推进，并未宣布正式可用，现阶段只能当路线图看，自家的账号风控和日志留存仍不能省。执行上，OpenAI称限制决定基于有记录的行为与风险、按同一标准执行、与情形相称；被限制后，行为、承诺或护栏出现实质改善的，限制会被重新评估——留痕和整改记录，本身就是日后的申诉材料。
这不是孤例。10月里，Anthropic更新Claude使用政策，把武器软件与监控的边界写细，新版11月12日生效；欧盟方面，AI法案首次执法已把信息索取函发给OpenAI与Anthropic。一边是监管直接发函，一边是平台收紧分发门槛，使用政策正在从用户协议的附则变成真正的合规关口。中转服务要在11月20日前确认自己是否在审批范围内并尽早对接，普通开发者先对照三处澄清自查用法，都比等限制通知到了再整改便宜。
