摘要

  • 截至2025年8月，VITA盘点出850多套需要现代化的州政府IT应用，其中300多套急需处理。
  • JLARC 2026年10月13日的委员会草案建议加快AI编码辅助方案的审查，并制定技术与风险缓解指引。
  • 弗吉尼亚已有AI系统登记审批和生成代码审查规则；快审应按工具能读、能写、能部署的范围分级。

弗吉尼亚州有850多套IT应用需要现代化，300多套被列为急需处理。JLARC建议VITA加快现代化项目中AI编码辅助方案的审批。快审目前仍是委员会草案中的提案。

VITA截至2025年8月盘点出这批应用。数字出自JLARC《报告621》：这份关于弗吉尼亚AI治理的文件标注为2026年10月13日委员会草案。报告认为，配有适当控制的AI编码助手可以帮助更新老旧系统。它建议VITA加快相关申请的审批，并制定技术与风险缓解指引。报告正文和草案建议都没有列出适合AI辅助的应用数量，也没有给出审批耗时。

审批要先列清权限：工具能读取哪些代码和数据，能改动哪些仓库，能否接触生产系统。隔离环境中处理公开代码的助手，与可读内部仓库、处理敏感数据或写入生产分支的代理，承担的风险不同，审查级别也应分开。

弗吉尼亚已有AI系统审批流程。VITA在2026年6月修订的EA400要求，纳入适用范围的机构AI系统在开发、部署或采购前登记。审批依次经过机构IT代表和信息安全负责人、VITA与弗吉尼亚州首席信息官，最后由行政管理部长审查。评估标准包括公平性、公共利益、人工监督、风险、数据管理、成本效益和供应商保证。标准商业软件内置的AI适用豁免。EA400政策已经规定审批链。JLARC指出，很多要求不随风险高低变化。

草案还指出一个实际缺口：VITA没有向机构提供统一的风险评估工具，申请却要求机构识别风险。使用专用AI的州行政机构中，48%把要求不明确列为重大或中度障碍。现行标准也没有说明自主代理如何访问州系统和数据、应配哪些保护措施。

AI工具已经进入州政府工作。受访机构中，97%允许员工在一定限制下使用通用AI。JLARC估计，VITA服务的员工中，76%曾在一个月内使用通用AI；机构报告的用途包括改进代码。这些数字说明工具已在工作中出现，不能回答850多套应用中有多少适合AI编码。JLARC官方页面分别讨论了通用AI使用与正式部署的系统。

代码审查和工具审批是两道不同的关口。VITA当前的AI常见问题要求合格开发人员在生成代码进入开发分支前检查，并在投入生产前完成安全、功能和性能测试。工具审批要记录它能接触哪些仓库和数据，以及由谁负责。前一道检查不能替代后一道授权。

VITA可以先为公开代码和隔离测试设短流程。访问内部仓库的工具应有明确负责人、受限权限和变更记录。涉及敏感资料或生产写权限的代理应提交重复可做的测试，并指定回滚负责人。这套分级是本文的建议；JLARC的文件仍是委员会草案。

缺少两项数字：适合AI编码的应用数量，以及各类申请的审批时间。VITA按权限等级公布申请量、处理天数、退回原因和批准条件，才能看出审查是否拖住现代化项目。

来源：JLARC第621号报告；委员会草案建议；VITA EA400政策；VITA AI常见问题；VITA EA225标准。