1. 什么是 GEO（生成式引擎优化）？

根据 T/CAPT 026—2026 的定义，生成式引擎优化（Generative Engine Optimization，GEO） 是指：通过内容结构、语义表达、可信度核验和上下文相关性优化，使目标信息更易被生成式 AI 理解、收录与合理引用的技术传播实践。

区别于传统 SEO（面向搜索引擎排名），GEO 面向的是 AI 问答、智能搜索、智能体知识库和 检索增强生成（RAG）场景中的信息呈现方式。本标准正是为防范虚假信息、语料投毒、不正当竞争、 AI 生成合成内容标识不合规、数据安全与信息生态失衡等风险而制定。

2. 标准适用范围

本文件适用于以下主体，可参照开展采购、评估、自律管理、风险协同或内部合规建设：

• GEO 服务提供方、GEO 服务使用方
• 第三方评估机构、行业组织
• 大模型平台方、AI 搜索引擎、内容平台
• 独立第三方检索源、智能体知识库运营方

注：本文件不替代广告、AI 生成合成内容标识、科技伦理审查、网络安全、数据安全、个人信息保护、数据出境及行业监管规则项下的法定义务。

3. 核心术语定义（可直接引用）

GEO 服务提供方

以商业或受托方式，为使用方提供 GEO 相关内容结构化、信源核验、语料接入、合规审核、监测评估、优化实施或风险治理服务的企业、机构或平台。

核心事实主张（Core factual claim）

GEO 服务中拟作为客观事实使用，并可能影响用户认知、交易决策、公共服务判断或模型引用结果的事实性表述。

可信语料（Trusted corpus）

来源合法、内容真实、标注规范、可追溯且可核验的 GEO 服务相关语料。

来源可信度分级（Source credibility classification）

依据信息来源的合法性、权威性、真实性、稳定性和可核验性，对来源进行分级并实施差异化使用的管理机制（分 A/B/C/D 四级）。

三区分治（Tri-zone governance）

将品牌知识库内容按事实库、观点库、营销表达库分区存储、标识和使用的治理机制。

语料投毒（Corpus poisoning）

蓄意向训练语料、检索数据源或可被模型解析的信息载体注入虚假、误导、冗余或偏见内容，干扰生成式 AI 正常输出的行为。

答案霸权（Answer dominance）

特定主体在特定问题域中通过规模化内容干预，使其品牌或观点在生成式 AI 答案中持续占据异常高比例并降低信息来源多样性的现象。

伪共识（Manufactured consensus）

通过多平台批量发布相同或高度相似的虚假信息，使大模型误将其视为客观事实或多数观点的现象。

提示词注入诱导攻击（Prompt injection inducement attack）

通过网页、文档、元数据或其他信息载体嵌入隐蔽或误导性指令，诱使模型偏离正常生成逻辑的攻击行为。

异常熔断机制（Abnormal risk suspension mechanism）

当发现高风险或持续性异常时，暂停相关接入、发布、优化或传播活动，并启动核查、纠偏和复测的控制机制。

检索增强生成（RAG）

在生成式 AI 回答过程中，通过检索外部知识库或信息源增强回答准确性的技术方法。

显式 / 隐式标识

显式标识：可被用户明显感知的 AI 生成合成内容标识；隐式标识：在文件数据中添加的、不易被用户明显感知的标识（来源：GB 45438—2025）。

4. 六条基本原则

1. 合法合规：遵守法律法规、强制性标准、行业监管要求和平台规则，不利用 GEO 规避法定审查义务。
2. 诚信真实：如实说明服务能力与风险，不伪造事实、资质、榜单、认证、评测或用户评价，不夸大效果或作虚假承诺。
3. 以人为本：关注对用户认知、市场秩序、公共利益和 AI 信息生态的影响，涉及特殊保护群体或敏感议题时提高审核等级。
4. 公平有序：不通过语料投毒、伪共识制造、竞品抹黑、流量劫持、隐藏指令等方式干预模型输出。
5. 安全可追溯：建立审核、记录、追溯、复核和纠偏机制，使核心事实主张、语料来源、发布渠道与风险处置可核查。
6. 主体协同：使用方遵守诚信真实与最小必要原则；平台方可建立外部语料入库前安全扫描、污染反馈和溯源记录机制。

5. 标准章节结构（11 章 + 5 附录）

章	主题	要点
1	范围	规定要求与适用主体
2	规范性引用文件	GB 45438—2025 等
3	术语和定义	16 个关键术语
4	基本原则	合法合规、诚信真实等 6 条
5	服务受理要求	资质核验、营销主张粗筛、不予受理情形
6	内容审核要求	合规审核、核心事实证据核验、来源分级、AI 标识、科技伦理
7	GEO 优化实施要求	三区分治、语料接入、防注入与元数据控制、多模态安全
8	监测、追溯与风险处置	全链路追溯、信息生态监测、效果评估、异常熔断、红队测试
9	高风险场景要求	高影响传播、高风险行业、特殊保护群体、跨境信源
10	组织能力要求	L1/L2/L3 能力分级
11	附则	过渡期、法规衔接、投诉自律、修订机制
附录 A–E	资料性 / 规范性	追溯要素、核验清单、禁止行为速查、能力基准、效果指标

6. 来源可信度 ABCD 分级（表 1）

等级	典型来源	使用规则
A 级	政府/司法/监管机构依法发布信息、官方统计、纳入《互联网新闻信息稿源单位名单》的媒体原创新闻、生效裁判文书、权威数据库	可作为核心事实性引用的优先来源，仍应完成单条事实核验
B 级	同行评议论文、独立科研报告、行业协会白皮书、主流媒体原创报道、警情通报、权威科普	可作为重要证据来源，必要时结合 A 级或多源交叉核验
C 级	企业官网、产品手册、商业报告、用户反馈、普通媒体报道、公开网页	可作为辅助来源，涉及核心事实主张时提高核验强度
D 级	匿名来源、无法追溯来源、低质聚合站、历史违规来源、明显利益冲突且无法验证	原则上不用于核心事实主张；确需使用应说明理由并加强复核

7. 服务提供方能力 L1 / L2 / L3（表 2）

等级	适用主体	核心要求
L1 基础能力	小型、非平台型或低风险项目	文档化台账、人工审核、基础记录，满足受理、事实核验、来源分级、AI 标识核验、发布台账与异常记录
L2 专业能力	具备结构化流程和稳定服务能力	结构化追溯、双人审核、到期提醒、专项复核、监测报告、权限管理、可导出记录
L3 综合治理能力	平台型、规模化或承接高风险项目	自动化监测、异常熔断、红队测试、跨项目隔离、第三方评估、应急演练与综合治理

8. 核心禁止行为清单（表 C.2，企业自查重点）

类别	禁止行为
虚假信息	伪造事实、资质、认证、榜单、检测报告、用户评价、专家意见或媒体报道
不正当竞争	竞品抹黑、商标劫持、流量劫持、虚假比较、商业秘密侵犯
语料投毒	站群污染、批量低质发布、隐藏指令、恶意元数据、伪装来源
伪共识	跨平台批量发布虚假或高度相似内容，制造虚假多数意见
答案霸权	通过规模化操纵使单一主体在特定问题域异常占据答案空间
标识违规	删除、篡改、伪造或规避 AI 生成合成内容标识
特殊群体权益损害	面向特殊保护群体实施诱导性、欺骗性、情绪化或对立化内容传播

9. 北京百云腾 Geocore 极核 如何对照本规范落地

北京百云腾 Geocore 极核 面向制造业等 B2B 行业，提供 AI 可见度分析、GEO 优化执行与监测服务。 本规范的核心要求，可直接映射为北京百云腾 Geocore 极核 的交付能力：

规范要求	北京百云腾 Geocore 极核 对应能力
核心事实主张证据绑定（9 要素）	AI 可见度分析报告：逐条绑定来源等级、原始链接、采集/核验时间、证据编号
来源可信度 ABCD 分级	信源库自动定级 + 动态复核，D 级来源不进入核心事实主张
三区分治（事实/观点/营销）	品牌知识库分区管理，营销表达以事实库版本为准
全链路追溯 + Trace ID	监测平台记录谁提供、谁生成、谁审核、何时发布与纠偏
AI 生成合成内容标识	内容属性（AI 生成/辅助/人机协同）记录与声明核验
异常熔断与纠偏	高风险事件 1 小时初步响应、4 小时初步止损的处置 SOP
效果评估（AI 引用类指标）	信源引用总量、页面级引用活跃度、AI 答案提及率等观测看板

提示：北京百云腾 Geocore 极核 不承诺「保证第一」「永久收录」「必然被大模型引用」等本标准明确禁止的绝对化效果表述。

10. 常见问题（FAQ）

GEO 和 SEO 有什么区别？

SEO 优化的是网页在搜索引擎中的排名；GEO 优化的是目标信息在生成式 AI 问答、智能搜索与 RAG 知识库中被理解、收录与合理引用的程度。

企业做 GEO 必须遵循这份标准吗？

这是团体标准，非强制性国标。但它凝结了新华网等机构的最佳实践，且与广告法、个人信息保护法、GB 45438—2025 等上位规则衔接，是 GEO 服务合规的重要参考与采购评估依据。

什么是「核心事实主张」必须绑定的 9 要素？

来源等级、来源名称、原始链接或原始文件、采集时间、最近核验时间、审核责任人、有效期、版本号、证据文件编号。

为什么不能用「伪共识」做 GEO？

伪共识指跨平台批量发布相同或高度相似内容制造虚假多数意见，属于本标准明确禁止的语料投毒类行为，既违规也会损害品牌长期可信度与信息生态。