OPC视域下一人公司的责任边界与风险防控

（一）法律演进：一人公司制度的“去专章化”与核心规则延续

一人有限责任公司于《公司法》（2005年修订）时首次被引入，并在《公司法》（2018年修正）中以专节（第二章第三节“一人有限责任公司的特别规定”）集中规定，包括一个自然人只能投资设立一个一人有限责任公司、一人公司应当在每一会计年度终了时编制财务会计报告并经会计师事务所审计、一人公司的股东不能证明公司财产独立于股东自己的财产的，应当对公司债务承担连带责任等规则。

《公司法》（2023年修订）对上述制度进行了“去专章化、内容延续化”的调整。一方面，删除原“一人有限责任公司的特别规定”专节，取消了一个自然人只能设立一个一人公司的数量限制，允许设立一人股份有限公司，将一人公司统一表述为“只有一个股东的公司”；另一方面，将最具实质意义的财产独立举证倒置规则保留并提升至总则第二十三条第三款，规定“只有一个股东的公司，股东不能证明公司财产独立于股东自己的财产的，应当对公司债务承担连带责任”。同时，《公司法》（2018年修正）第六十二条“一人有限责任公司应当在每一会计年度终了时编制财务会计报告，并经会计师事务所审计”的强制审计要求被删除，保留了《公司法》（2018年修正）第一百六十四条规定的“公司应当在每一会计年度终了时编制财务会计报告，并依法经会计师事务所审计。财务会计报告应当依照法律、行政法规和国务院财政部门的规定制作。”并将该条编入了《公司法》（2023年修订）第二百零八条。

由此可见，《公司法》的演进并未弱化对一人公司及其股东的责任约束，而是将核心规则整合进总则，保持了规则的连续性。

（二）基本概念：OPC视域下的一人公司

“OPC视域”是一个兼具法律与产业双重意涵的分析框架。在狭义法律层面，OPC（One Person Company）是指“只有一个股东的公司”，即由单一自然人或法人股东设立的组织形态，其核心在于《公司法》第二十三条第三款确立的股东财产独立举证责任倒置规则。在广义产业层面，随着2026年人工智能与“人+AI”创业范式的兴起，OPC又被赋予了“一人即团队、一人即公司”的新兴经营主体的政策与产业内涵。

一人有限责任公司，是指只有一个自然人股东或者一个法人股东的有限责任公司。一人公司的核心特征在于股东的唯一性，其兼具管理灵活性与有限责任优势：股东仅有一人，决策高效灵活，同时又享有了有限责任公司中股东有限责任的保护。

在人工智能时代，OPC被赋予了新的内涵。与传统一人公司不同，AI时代的一人公司突破了物理空间与个体能力的限制——创始人负责战略决策与价值判断，AI智能体承担代码生成、内容创作、数据运营等标准化任务，形成“一人即团队、一人即公司”的全链路业务闭环。新华社中国经济信息社发布的《全国OPC发展观察报告（2026）》将OPC经济体界定为以“人+AI”为基本经济单元、依托数字网络实现协同共生的新型经济形态，在微观层面呈现为“1个创始人+N个AI数字员工”的“1+N”模式。[1]

（三）政策支持：人工智能OPC的产业政策

法律制度的演进与产业政策的扶持几乎同步展开。在中央层面，2025年8月国务院印发《关于深入实施“人工智能+”行动的意见》，提出“积极发挥人工智能在创造新岗位和赋能传统岗位方面的作用，探索人机协同的新型组织架构和管理模式，培育发展智能代理等创新型工作形态，推动在劳动力紧缺、环境高危等岗位应用”。[2]2026年6月，工业和信息化部等七部门联合发布《促进平台经济大中小企业协同发展行动方案（2026—2028年）》，首次明确提出“加快培育人工智能一人公司”。[3]

在地方层面，北京、深圳、上海、苏州、南京、宿迁、无锡等城市相继发布或提出人工智能OPC培育发展安排。2026年3月，广东省发展改革委印发《广东省支持人工智能OPC创新发展行动方案（2026—2028年）》，提出到2028年建成百个人工智能OPC生态社区、培育千家标杆OPC企业、集聚万名OPC创新创业人才。[4]

一人公司一人所有、一人运营的模式，在缺乏股东相互制约的情况下，股东容易利用控制公司的便利混淆公司财产和股东个人财产，损害债权人利益。AI工具的引入在提升效率的同时，更带来了知识产权、数据合规、人格权侵权等新型法律挑战，下文从一人公司面临的传统风险和AI新型风险两个层面展开。

（一）传统风险：财产混同下的股东连带责任

一人公司的核心法律风险在于股东因不能证明公司财产独立而承担连带责任。根据《公司法》第二十三条第三款，股东若不能证明公司财产独立于自己的财产，须对公司债务承担连带责任。

1.法人人格否认之下的财产混同责任风险

（2021）最高法民终1301号案中，最高人民法院明确指出：“只要债权人能够证明作为债务人的股东设立了一人公司，就应当推定该一人公司与其股东存在人格混同的事实；如果一人公司或其股东要推翻这个事实，应当承担举证证明责任。”[5]

人民法院案例库入库编号2023-16-2-103-012“刘某某诉蒋某甲、常州某公司等民间借贷纠纷案”亦明确：“一人公司股东如不能证明公司财产独立于股东自己的财产的，需对公司债务承担连带责任。债权人以一人公司的股东与公司存在财产混同为由起诉要求股东对公司债务承担连带责任，应实行举证责任倒置，由被告股东对个人财产与公司财产之间不存在混同承担举证责任。”[6]

需特别注意的是，根据《最高人民法院关于民事执行中变更、追加当事人若干问题的规定》（以下简称“《变更、追加规定》”）第二十条规定，执行程序中，一人公司股东同样面临被追加为被执行人的风险，举证责任同样采取倒置原则。不过，《最高人民法院关于适用〈中华人民共和国公司法〉若干问题的解释（征求意见稿）》（以下简称“《征求意见稿》”）第六条第二款对执行程序中追加股东作出了重要限制，明确追加股东涉及法人人格否认的认定，需经审判程序确定，不宜在执行程序中直接认定。

2.夫妻公司被认定为实质一人公司的争议风险

夫妻公司能否被认定为实质一人公司并适用举证责任倒置规则，在司法实践中长期存在争议。《公司法》（2023年修订）第二十三条第三款明确规定，一人公司应定义为“只有一个股东的公司”。随后，《征求意见稿》第七条第三款进一步明确：“股东为夫妻二人的，不适用公司法第二十三条第三款有关一人公司的规定。”这一规定虽尚未正式生效，但已明确否定了将夫妻公司推定为实质一人公司的裁判思路。

《公司法》（2023年修订）正式实施后的司法实践亦表明，夫妻公司不宜认定为一人公司。例如，（2025）辽08民终1870号案中，辽宁省营口市中级人民法院明确指出：“夫妻公司不符合‘一人公司’的主体特征。一人公司是指只有一个自然人股东或者一个法人股东的有限责任公司。夫妻公司形式上有两个自然人股东，股东数量不符合法律关于一人公司的规定。夫妻公司并非实质意义上的‘一人公司’，不能适用一人公司的法律规定。”[7]（2025）闽02民终5331号案中，福建省厦门市中级人民法院亦确认：“夫妻二人成立的有限责任公司形式上有两名自然人股东，不符合一人公司的法律规定，不能认定为一人公司。股东可依章程或登记比例独立行使权利，利益归属共同不代表决策同一，不能推定为单一主体。”[8]

3.双层一人公司中被穿透追责的风险

在双层一人公司股权结构下，债权人能否要求“股东的股东”承担连带责任，是司法实践中的另一争议焦点。《征求意见稿》第八条规定：“一人公司的股东也是一人公司，公司债权人在一并起诉一人公司和其唯一股东的同时，仅以该股东的股东不能证明其财产与股东财产相互独立为由，请求该股东的股东承担连带责任的，人民法院不予支持，但是符合本解释第五条第二款规定情形的除外。”该条文明确否定了仅基于一人公司举证责任倒置规则进行“自动双层穿透”的做法，体现了对法人人格否认谦抑性原则的坚守。（2023）最高法执监25号案亦指出，追加股东的股东缺乏明确法律依据。[9]

（二）新型风险：AI驱动下的法律挑战

AI工具的引入在提升效率的同时，带来了一系列传统一人公司并不面临的新型法律风险。

1.AI“数字员工”的行为责任归属风险

对于一人公司而言，创始人既是AI的授权人，也是AI行为的唯一责任人。AI智能体（如OpenClaw等）能够自主执行任务，但不具备独立的法律主体资格，其行为的法律后果最终由部署、使用并从中获益的人承担。

有实务分析指出，OpenClaw的“心跳（Heartbeat）”机制使其在本地常驻服务进程，定时“唤醒”自己读取任务清单，只要满足某个条件就会自主决定“要不要行动”。对于一人公司而言，部署OpenClaw并激活“心跳”机制，相当于给自己增加了一个“持续在线”的自动化执行辅助主体，而创业者既是授权人，又是最终承担相应法律后果的责任主体。[10]

此外，有学者指出，人工智能自动行为的意思基础源于使用者事前设定的规则与目标，系统依据既定规则持续完成行为执行，其法律效果可直接进入外部法律关系并发生权利义务变动。但人工智能本身不具备独立法律人格，其法律后果原则上应归属于使用者。[11]

司法裁判中，杭州互联网法院审结的全国首例因生成式人工智能模型“幻觉”引发的侵权纠纷案，围绕AI生成内容的法律效力、侵权归责原则及服务提供者的注意义务作出了重要裁判：[12]

其一，AI生成内容不构成意思表示。法院明确指出：“某人工智能模型既不是生物学意义上的人，也并未被我国现行法律赋予民事主体资格，故此不是民事主体，不具有民事权利能力、行为能力和责任能力。”

其二，生成式人工智能服务侵权适用过错责任原则。法院认定生成式人工智能属于“服务”而非“产品”，依法适用过错责任原则，而非产品责任的无过错责任原则。

其三，服务提供者的注意义务标准。法院确立了两项注意义务：一是服务功能的显著提示说明义务；二是采取行业通行技术措施提高生成内容准确性的义务。前述两项标准中，被告均已满足，故不构成侵权。

2.AI生成内容的知识产权风险

对于一人公司而言，核心资产高度集中于提示词、代码、数据集等知识产权客体，一旦发生侵权纠纷或权利归属争议，将直接冲击公司最核心的商业价值。AI生成内容的知识产权风险贯穿输入与输出两端。

（1）输入端：训练数据的著作权侵权风险

上海知识产权法院审理的“美杜莎案”中，被告李某截取《斗破苍穹》系列动漫“美杜莎”角色形象图片二十余张，使用某AI图像生成平台的“训练LoRA”功能训练并公开发布两款“美杜莎”LoRA模型，其他用户使用该模型可生成与美杜莎形象实质性相似的图片。一审法院认定被告侵害了原告对“美杜莎”作品享有的复制权和信息网络传播权，同时认定案涉AI直接生成的图片未见李某的实质性智力投入，不构成著作权法意义上的作品，故不构成改编权侵权。二审判决在维持上述认定的基础上，进一步澄清复制权本质上是一种“再现权”，将作品用于模型训练的行为，只有在模型输出物再现了原作品时，才构成对复制权的侵害。同时，二审法院指出平台已设置举报功能、发布前审核机制并采取了必要补救措施，未违反注意义务，不承担连带赔偿责任。[13]

（2）输出端：AIGC的著作权归属与侵权风险

杭州互联网法院对全国首例生成式人工智能平台侵害信息网络传播权案（即“奥特曼案”）中，被告运营的AI平台提供Checkpoint基础模型和LoRA模型，用户通过上传图片等方式利用该平台训练和分享奥特曼AI模型，并可生成与奥特曼形象实质性相似的作品。法院综合考量生成式人工智能服务的性质、盈利模式、权利作品知名度、被诉侵权事实明显程度、生成式人工智能可能引发的侵权后果、服务提供者是否积极采取了预防侵权的合理措施等因素，认定被告应当知道网络用户利用其服务侵害信息网络传播权而未采取必要措施，未尽到合理注意义务，构成帮助侵权。[14]

3.人格权侵权风险

依托成熟的AI换脸、AI生图技术，不当使用他人肖像、姓名等人格要素，将直接面临人格权侵权的法律风险，且作为商业化运营的直接受益者，难以以“技术中立”或“内容由用户上传”为由主张免责。

北京市第四中级人民法院审理的何某诉上海自某人工智能科技有限公司网络侵权责任纠纷案（入库编号：2025-07-2-369-001）中，法院认为某公司“通过规则设定和算法设计，允许用户使用何某的姓名、肖像设置AI角色，并据此制作互动语料素材，实际上是将何某的姓名、肖像、人格特点等综合而成的整体形象投射到虚拟角色上，形成了何某的虚拟形象，是对包含何某肖像、姓名的整体人格形象的使用……商业化使用何某姓名、肖像的行为并未获得何某的许可，故构成对何某姓名权、肖像权的侵害。”[15]

（一）传统风险防控：筑牢财产独立防线

1.严格区分公司账户与股东个人账户

所有经营性收支必须通过对公账户结算，禁止使用股东个人微信、支付宝、银行卡收付公司款项。股东与公司之间的资金往来须有书面协议、记账凭证和合理商业目的。

2.建立连续、规范的年度审计制度

审计报告是证明财产独立的核心证据，须每一会计年度终了后及时编制，确保年份连续、完整，切忌在诉讼前夕集中补做。审计报告应完整披露关联交易、大额资金往来，尤其应充分说明“其他应收”“其他应付”等可能记载股东与公司之间财务往来的会计科目。

3.规范关联交易，保留商业实质证据

关联交易定价不公允、未披露，将导致审计报告不被采信。若一人公司与股东控制的其他公司存在关联交易，建议签订书面合同，定价参照同期非关联交易市场价格，保留比价资料、合同、付款凭证。

4.关注股权转让后的历史债务风险

新股东受让一人公司股权后，如不能证明财产独立，即使债务发生于受让前，仍需承担连带责任。拟受让一人公司股权的投资者，建议在交易前委托第三方进行财务尽职调查，要求原股东提供历年完整审计报告；受让后立即规范财务，补做缺失年度的审计报告。

（二）AI新型风险防控

1.规范AI代理的授权边界与决策留痕

对于一人公司而言，创始人既是AI的授权人，也是AI行为的唯一责任人，必须在授权源头和行为留痕两个环节建立防线。

第一，在公司章程或内部规则中明确AI代理的授权范围。建议明确可以使用哪些类别的AI代理；哪些决策必须由人类复核；如何界定“AI建议”与“股东决策”的边界。

第二，为AI决策配备完整的操作日志。对AI代理的关键操作，建议保存期限原则上不少于6个月，以满足《网络安全法》（2025年修正）第二十三条的合规要求，并在纠纷发生时作为还原事实的依据。

第三，在用户协议中明确排除AI生成内容对服务提供者的约束力。参考前述杭州互联网法院“幻觉案”中被告的做法，建议在用户协议中以加粗、加黑等显著方式提示：本服务提供的所有输出均由人工智能模型答复，可能出现错误或遗漏，仅供您参考，不构成任何建议或承诺。

2.建立AI生成内容的知识产权合规审查机制

对于一人公司而言，核心资产高度集中于提示词、代码、数据集等知识产权客体，OPC创业者须在输入端和输出端两个环节建立合规防线。

第一，输入端确保训练数据来源合法。避免将他人明显享有著作权的形象、文字等作为训练素材直接使用，不得在未取得授权或不具备合法依据的情况下，将他人明显享有著作权的形象、文字等作为训练素材直接使用。确需使用他人作品进行模型训练的，应评估是否构成合理使用，尽可能使用开源数据集或已获得合法授权的素材。

第二，输出端对AI生成内容进行实质性审核与二次创作。若将AI生成内容直接用于商业用途，须进行版权审核，排查是否与他人作品构成实质性相似。留存创作过程记录，包括提示词设计、参数调整、多次修改等，以便在主张著作权时证明自身投入了实质性的智力劳动。

第三，与AI服务提供者明确约定生成内容权益归属与风险分担。在与AI工具服务商签订服务合同时，应明确约定AI生成内容的商业化使用范围、收益归属、侵权责任分担及追偿机制，并要求服务商就训练数据合法性、生成内容不侵权作出陈述与保证。需注意的是，若AI生成内容未体现人的实质性智力投入，可能不构成著作权法意义上的作品，合同约定不能创设本不存在的著作权。

3.审慎使用AI换脸、声音合成等涉及人格要素的技术

对于一人公司而言，经营者往往以个人品牌对外运营，一旦因不当使用他人人格要素而被诉侵权，不仅公司面临赔偿责任，股东个人的商誉和信用也将直接受损。

第一，使用他人肖像、姓名、声音等人格要素前须获得明确授权。即使AI换脸后的内容与被侵权人并非完全一致，只要普通公众能够识别对应自然人，即存在构成侵权的风险。

第二，若产品允许用户创建虚拟角色，须建立审核机制。参考“何某案”法院认定被告“通过规则设定和算法设计……将何某的姓名、肖像、人格特点等综合而成的整体形象投射到虚拟角色上”构成直接侵权。平台公司若在设计算法规则时对他人人格表征进行了系统性功能设计，仍可能被认定为直接侵权，而非仅承担平台责任。

作者：黄晓霞、陈蕙