一句话定义：系统卡（System Card）是模型发布方随新模型一同公开的一份技术与安全说明文件，交代这个模型能做什么、有哪些已知风险、做过哪些测试、以及哪些事情它被明确要求不能做。
打个比方：它像新药的上市材料——有适应症（能干什么），有试验摘要（效果怎样），还有不良反应清单和禁忌（什么情况下别用、可能出什么问题）。说明书不是广告，系统卡也不是宣传稿。
它一般包含什么
1. 模型概述与能力范围：定位、主要用途、明确不擅长的任务。
2. 训练与数据概况：通常只给高层描述，不公开具体数据配方。
3. 安全评估：红队测试（AI 词典：Red Teaming">Red Teaming）——内部和外部专家故意「攻击」模型，试图诱导出有害或危险输出，并记录典型失败案例。
4. 风险分类与红线测试：把风险分门别类，常见的有生化与核相关（CBRN）、网络攻击能力、欺骗与操纵、自主性与失控、偏见与公平、隐私、知识产权等。每类设定阈值，也就是「红线」，并说明模型是否触及。
5. 缓解措施与部署决策：哪些能力不开放、加了哪些过滤与拒答策略、满足什么条件才允许发布。
6. 已知局限与未解问题：坦诚列出还没搞定的部分。
和相邻概念的区别
| 名称 | 回答的问题 |
|---|---|
| 系统卡 System Card | 这个模型安全吗？风险在哪？怎么管的？ |
| 模型卡 Model Card | 这个模型是什么？在哪评估的？适合什么场景？ |
| 技术报告 Technical Report | 它是怎么做出来的？性能如何？ |
| 使用政策 Usage Policy | 你不许拿它干什么？ |
简单说，模型卡偏「性能与适用性」，系统卡偏「风险与安全」，更关注前沿能力带来的严重风险，可以理解为在模型卡之上加了一层安全审计。
对从业者意味着什么
做选型时，先看系统卡里的「不适用场景」和缓解措施，判断能不能接进自己的产品；做合规时，它是应对客户尽调、外部审计和监管问询的第一手材料；做安全时，红队结论能直接指导你的过滤与兜底策略设计。对普通人来说，它是判断「这个模型能不能信」最接近原始来源的公开文件，比营销文案可靠得多。
最后提醒一句：系统卡由厂商自述，各家测试方法和阈值口径并不统一，横向比较要谨慎；具体条款与版本细节，以官方页面为准。