基于风险的分级验证思路与欧盟《数字服务法》等框架中“相称性原则”一致，即合规措施的强度应与风险水平相匹配。