zizi-al/oh-my-muse

Fork 0

zizi e50aa02b41 提交整体设计文档一致性修复

2026-05-24 01:14:34 +08:00

60 KiB

Raw Blame History

产品-02：核心功能与交互边界

版本：v11
更新日期：2026-05-22
目标读者：产品 / 前端 / 后端 / 测试
阅读时间：25-35 分钟
边界说明：本文件承接已确认的 产品-01，是阶段 2 的功能边界总纲，只定义“谁能做什么、用户怎么看见、哪些交互和权限边界不能破”。详细页面、页面内容、可见数据、用户操作、产品接口和原型生成依据由 产品-02A~02G 承接。本文件定义目标产品形态，不代表当前代码都已实现。不写底层接口字段，不重复数据库结构，不替代 产品-03 的用户旅程和 架构-* 的概念模型。

0. 前序继承

阶段 2 必须继承 产品-01 已确认的产品形态和硬约束：

Muse 的第一主战场是长篇作者的可控 AI 创作与长期作品知识闭环。
Muse 目标形态包含六个产品空间：管理员控制台(Admin Console)、用户工作区(User Workspace)、智能体工作台(Agent Workspace)、知识库工作台(Knowledge Workspace)、市场(Marketplace)、个人中心(Personal Center)。
六个空间不是等权入口。普通用户默认从我的作品(My Works)进入，打开作品后默认进入写作台(Writing Desk)。
管理员治理系统能力、元结构定义(MetaSchema)、系统级智能体、全局知识库、市场秩序、权限和运行质量，不替普通用户做单个作品的创作取舍。
普通用户控制自己的作品事实、智能体选择、知识来源绑定和市场资产使用。
知识库分为全局知识库(Global Knowledge Base)、用户知识库(User Knowledge Base)、局域知识库(Local Knowledge Base)。
市场资产包括作品资产(Work Asset)、智能体资产(Agent Asset)、知识库资产(Knowledge Base Asset)。市场授权不等于所有权转移。
大量 AI 能力是系统预编排功能链路；用户只能替换开放槽位中的子智能体，不能接管整条系统功能链路。
输入输出合规、权限、审计、系统级拆分切块、入 RAG、静态检查、语义安全围栏、Shadow -> Canonical 规则、系统级质量门控等保护节点不可替换。
AI、市场资产、外部知识和用户智能体都不能绕过待确认机制，不能自动污染作品事实。

本文件只把这些结论拆成可执行的产品功能边界和交互规则。阶段 2 的详细需求拆分如下：

文档	职责
`产品-02`	六个产品空间的功能边界、交互边界、权限边界和非谈判项
`产品-02A`	统一功能规格模板、页面规格模板和产品接口约定
`产品-02B`	管理员控制台(Admin Console)详细功能规格
`产品-02C`	用户工作区(User Workspace)与作品工作台(Work Workspace)详细功能规格
`产品-02D`	智能体工作台(Agent Workspace)详细功能规格
`产品-02E`	知识库工作台(Knowledge Workspace)详细功能规格
`产品-02F`	市场(Marketplace)详细功能规格
`产品-02G`	个人中心(Personal Center)详细功能规格

具体旅程顺序由 产品-03 承接，系统处理步骤由 流程-02A/02B 承接，数据不变式由 架构-02/04 承接，AI 编排合同由 专题-03 承接。

1. 术语约定

本文中的核心术语首次出现采用“中文(English)”形式。普通用户界面优先使用创作语言；管理员控制台、智能体工作台和知识库工作台可以保留必要系统术语。

术语	含义	普通用户可见方式
管理员(Admin)	配置和治理系统能力的角色	不进入普通用户创作路径
普通用户(User)	创建、写作、规划和交付自己作品的角色	作者、创作者、我
管理员控制台(Admin Console)	管理系统能力、权限、元结构、全局知识、市场治理和运行质量的后台	普通用户不可见
用户工作区(User Workspace)	普通用户的创作主空间，包含我的作品和作品工作台	我的作品、作品工作台
智能体工作台(Agent Workspace)	创建、配置、管理、安装和发布智能体的产品空间	智能体、写作助手、检查助手
知识库工作台(Knowledge Workspace)	管理全局知识库、用户知识库、账户可用知识库、已安装知识库和知识库发布的产品空间	知识库、资料库、知识来源
市场(Marketplace)	作品、智能体、知识库资产的发现、授权、安装、绑定、发布和治理空间	市场、授权、安装、发布
个人中心(Personal Center)	账户信息、偏好、用量、权益、授权获取和发布记录总览	我的账号、用量、权益
元结构定义(MetaSchema)	管理员配置的实体、关系、事件、叙事字段和字段可见性	普通创作路径不直接展示
系统级智能体(System Agent)	管理员维护的默认能力单元，可作为系统功能编排的默认子智能体	系统默认智能体、默认助手
系统功能智能体(System Function Agent)	平台预编排的功能链路，包含子智能体、工具调用和静态检查	用户只看到“续写、解析、检查”等动作
子智能体(Sub Agent)	系统功能编排中的局部执行单元	在智能体工作台可见
替换槽位(Override Slot)	系统允许用户按作品替换子智能体的位置	可替换、使用我的智能体
底层关键能力(Core Capability)	不允许用户替换的权限、安全、审计、语义围栏、入库规则等能力	普通用户只看到结果或提示
待审层(Shadow)	AI 产出的临时对象所在层	AI 候选、待确认内容、知识草稿
规范数据(Canonical)	用户确认后的正式事实	正文、正式设定、作品知识
归档层(Archive)	历史记录层	历史记录、已丢弃、已过期
知识草稿(Knowledge Draft)	与正文候选、正文改动、导入解析或规划调整关联的待确认知识变更	待确认知识
来源快照(Source Snapshot)	判断知识草稿是否仍匹配当前来源的校验信息	已过期、需要重新提取
质量门控(Quality Gate)	候选交付前的质量评分机制	创作健康度、风险和建议
账户可用资产(Account Asset)	用户已获得授权、可进一步安装、关联或绑定的市场资产	可用资产、已获得授权

普通用户默认不应该看到 Schema / Proposal / Job / Pipeline / Prompt / source_content_hash 等系统实现概念。确实需要表达时，必须翻译成“字段结构、待确认内容、任务状态、处理流程、指令模板、来源已变化”等产品语言。

2. 六个产品空间总边界

产品空间	使用角色	负责什么	不负责什么
管理员控制台	管理员	系统能力、MetaSchema、系统级智能体、系统功能编排、全局知识库、质量门控、市场治理、用户权限、审计和运行观察	不替用户写作，不默认编辑用户私有资产，不承载普通用户创作流程
用户工作区	普通用户	我的作品、作品工作台、写作、规划、作品知识、智能体关联、知识来源绑定、导入解析、导出交付、记录与用量	不承载完整智能体配置后台、完整知识库资产管理后台、系统权限配置或市场治理
智能体工作台	管理员 / 普通用户	创建、配置、安装、管理、发布智能体；管理作品可用的智能体组合和开放替换槽位	不替代写作台，不允许用户替换系统保护节点，不绕过系统功能编排
知识库工作台	管理员 / 普通用户	管理全局知识库、用户知识库、账户可用知识库、已安装知识库、知识库版本、作品绑定和市场发布	不直接修改作品局域知识库，不把外部知识自动写入作品事实
市场	管理员 / 普通用户	资产发现、授权、安装、绑定、发布、审核入口、治理结果展示、分类/推荐/曝光的市场侧 surface	不改变私有资产所有权，不自动污染作品事实，不在本阶段承诺完整电商、支付、结算或 DRM
个人中心	普通用户	个人资料、安全、偏好、Token 使用、配额、权益、授权获取记录、发布记录总览	不替代作品工作台、智能体工作台、知识库工作台或市场发布后台

六个空间必须保持导航、权限、可见字段和操作边界分离。允许跨空间跳转，但跳转必须携带明确的动作语义，例如“去智能体工作台编辑智能体”“去知识库工作台管理来源”“去市场查看授权”，不能在当前空间悄悄展开另一空间的完整后台。

Authority 与 Surface 规则：

管理员控制台是系统级策略、权限、默认值、审核、下架、召回和合规治理的 authority。
智能体工作台、知识库工作台和市场是资产操作 surface。它们可以承载创建、编辑、安装、绑定、发布等具体操作，但不能绕过管理员控制台制定的系统级治理规则。
系统级智能体、全局知识库和市场治理规则的最终 authority 在管理员控制台；对应工作台只提供被授权的资产操作入口和状态视图。

市场资产生命周期固定为：

获取 / 购买 / 授权 -> 账户可用资产 -> 安装到账户 -> 关联智能体 / 绑定知识库 / 作为作品参考 -> 使用、停用、撤权、下架或回退

其中“获取 / 购买 / 授权”只表示用户获得使用许可，不表示所有权转移，也不表示已经安装或已经进入某个作品。

跨空间跳转合同：

每个跳转必须声明来源空间、目标空间、携带的账户或作品上下文、完成后的返回点和失败后的回退点。
从作品工作台跳到智能体、知识库或市场时，默认携带当前作品上下文；完成选择、安装、关联或绑定后，应能回到原作品和原任务。
作品工作台内只做轻量查看、选择、绑定、解绑、降权和回退；完整创建、编辑、发布、审核和资产版本管理必须进入对应顶级空间。
没有作品上下文的资产操作只能停留在账户资产层，不能自动作用到任何作品。

3. 管理员控制台边界

3.1 管理员功能区

功能区	管理员能做什么	不能做什么
元结构定义与创作模板	管理作品模板、实体字段、关系字段、事件字段、叙事字段、字段可见性、是否进入 AI 上下文	不在这里填写某个用户作品的正文、人物设定或事件事实
系统级智能体与功能编排	管理系统级智能体、系统功能智能体、默认子智能体、开放替换槽位和不可替换保护节点	不允许普通用户覆盖整条系统功能链路
全局知识库与授权	导入、版本化、停用、授权全局知识库，配置可见、可检索、可用于生成范围	不把全局资料混进某个作品的局域知识库
质量门控与创作健康度策略	配置质量维度、关键维度、评分阈值、有限重试、展示策略和评估集	不把叙事质量评分变成用户保存、继续写作或私人使用的强制审核关卡；市场发布仍必须经过权利、隐私、合规和安全审核
市场治理	审核、下架、召回、合规处理、侵权处理、申诉处理、系统级资产管理；分类/推荐/曝光只保留治理 authority，具体市场 surface 由 `产品-02F` 承接	不替用户修改已授权、已安装或私有副本
用户、角色与权限	管理管理员角色、普通用户状态、权限组、菜单页面权限、操作权限、数据范围、封禁/限制流程	不通过单一超级权限查看或处置用户私有内容
New-API 与用量归属	通过 New-API 接口管理网关用户、订阅额度、余额和调用日志归属	不重复实现模型供应商路由和底层成本日志；不在普通管理界面展示或导出系统凭据；不做外部网关数据复制队列
任务治理与可观测性	查看生成、解析、提取、投影、索引、校验任务状态、失败原因、重试和取消	不能绕过用户确认直接写作品事实
日志与审计	查看接口调用日志、业务审计、异常、后台作业状态、网关调用失败和合规操作记录	日志不是普通用户创作入口

3.2 管理员分权边界

管理员治理权必须拆分，不能形成单一超级权限。

管理域	能做什么	不能做什么	私有内容边界	必须审计什么
平台配置	管理系统开关、默认策略、外部集成和全局运行参数	直接编辑用户作品事实	默认不可见正文级内容	配置变更、操作者、版本、回滚
MetaSchema 发布	发布字段结构、字段可见性、迁移预览和回滚	把结构变更伪装成用户确认事实	默认不可见正文级内容	版本、影响范围、迁移预览、回滚
系统智能体治理	管理系统级智能体、默认子智能体、开放槽位和保护节点	允许用户覆盖系统保护节点	默认不可见正文级内容	模型绑定、Prompt 模板版本、槽位变更
市场审核	审核上架、下架、召回、许可和权利声明	修改用户私有副本	只看发布资产与审核材料	审核结论、理由、证据、申诉处理
推荐运营	拥有市场展示、分类、推荐和排序的治理 authority；具体前台和配置 surface 由 `产品-02F` 定义	改变资产许可、权利状态或用户私有内容	不可见私有正文级内容	推荐策略、曝光规则、人工干预
合规处置	处理违法违规、侵权、隐私、安全和召回	无依据查看或修改用户内容	本阶段只看脱敏治理摘要；正文级查看由后续客服/法务/合规分册另行设计	依据、范围、期限、处置动作
权限治理	管理管理员角色、权限组、菜单页面权限、操作权限和数据范围	自我提权、自审批、通过权限组获得正文查看入口	不提供私有正文查看能力	角色变更、权限组变更、菜单页面权限、操作权限、数据范围
系统运维	处理任务失败、索引异常、同步异常和可观测性	通过运维入口读取业务全文	默认只看任务状态和脱敏日志	故障、命令、影响范围、恢复动作

3.3 MetaSchema 边界

MetaSchema 是系统表达作品知识和叙事状态的结构基础，必须留在管理员治理面。

管理员可以：

定义实体、关系、事件、叙事状态、章节目标、情节节拍等字段结构。
定义字段是否普通用户可见、是否可编辑、是否参与检索、是否参与生成上下文。
定义字段的默认展示名、解释文案、校验规则和迁移策略。
通过版本发布、灰度、迁移预览、回滚和审计来治理变更。

管理员不能：

把 MetaSchema 变更伪装成用户确认的作品事实。
在没有迁移预览和回滚策略的情况下破坏用户已有作品知识。
通过隐藏字段绕过用户对正文、知识和规划事实的主权。

3.4 管理员查看与处置用户资产

管理员默认只能看到治理所需的最小元数据、风险摘要、任务状态、市场发布记录和审计摘要，不能默认读取用户私有正文、知识库内容或智能体配置全文，也不能默认编辑用户私有资产。

阶段 2 不提供管理员通用私有正文查看入口。管理员只能看到治理所需的脱敏摘要、来源状态、任务状态、市场发布材料和审计摘要。若后续确实需要客服、法务或合规查看正文级材料，必须由对应分册单独定义业务发起人、授权依据、审批链、有效期、查看范围和审计规则。公共市场对象、审核材料和用户私有副本必须分开处理。

New-API 是系统到系统集成。Muse 通过 New-API 接口创建和管理网关用户、配置订阅额度、查询余额、查询调用日志，并把调用日志归属到 Muse 用户、作品、任务和个人中心用量展示。Muse 不复制维护 New-API 用户或额度副本队列。系统凭据属于系统密钥，不在普通管理界面展示、导出或写入普通日志。用户取消、资产撤权、合规阻断或下架导致的调用和用量口径必须可审计，且不能扩大用户权益或重复扣减。

4. 用户工作区与作品工作台边界

4.1 我的作品

我的作品(My Works)是普通用户登录后的默认入口。

负责：

展示自己的作品列表、最近编辑、作品状态、字数、更新时间和创作入口。
支持搜索、筛选、排序、新建作品、导入作品、打开作品、继续写作。
展示必要的作品级风险摘要，例如待确认知识、最近失败任务、授权来源异常。

不负责：

展开完整正文编辑器。
承载完整作品规划台。
展开完整智能体配置后台、知识库资产管理后台或市场发布后台。
让用户在列表页完成复杂导入解析、导出配置或知识确认。

如果用户从我的作品点击导入、导出、智能体或知识来源，产品语义是进入某个作品或某个资产空间的对应流程，而不是在列表页内展开完整后台。

4.2 作品工作台

作品工作台(Work Workspace)是单作品创作空间，默认落在写作台(Writing Desk)。

作品工作台必须守住 no-config 主路径：普通用户不创建智能体、不绑定知识库、不访问市场，也必须能完成新建或打开作品、写作、AI 生成、保存、候选处理、知识确认和继续创作。智能体替换、知识库绑定和市场资产使用都是渐进增强入口，不能成为写作前置条件。

作品工作台包含以下能力：

工作区	用户语言	用户能做什么	边界
写作台	继续写、续写、改写、描写、插入、检查、丢弃	编辑正文、浏览章节、处理 AI 候选、查看版本历史、查看来源摘要和风险	不暴露系统 Prompt、Pipeline、任务后台或模型路由
作品规划台	规划、补全、检查、生成方案、整理设定	管理作品方向、章节大纲、世界设定、角色关系、事件时间线、章节目标、情节节拍、文风检查	不做成知识管理后台或 MetaSchema 表单
知识与一致性	作品知识、待确认、冲突、定位修复	查看局域知识库、知识草稿、来源追溯、风险标记、一致性检查结果	不允许外部知识或未确认草稿进入正式事实
智能体关联	当前使用的智能体、来源、替换状态、回退	查看当前作品关联的智能体组合，选择已授权智能体替换开放槽位，回退系统默认	不承载完整智能体创建、Prompt 配置、系统编排管理
知识来源	当前使用的知识来源、授权、版本、关闭	绑定、解绑或降权全局知识库、用户知识库、市场知识库	不编辑知识库资产内容，不自动写入局域知识库
导入解析	导入、解析、确认章节、稍后处理	上传旧文稿、查看解析状态、按章节确认或驳回解析结果	不做跨章节不可解释的一次性全局写入
导出交付	导出正文、导出设定、备份	选择范围和格式，导出正文、设定、作品知识或备份	不改变作品事实
记录与用量	生成记录、使用记录、失败原因、Token 使用	查看单作品生成历史、任务历史、失败反馈、Token 使用和成本提示	不替代管理员系统日志和审计后台

作品工作台信息层级：

默认第一屏是写作台，正文编辑器和当前文本块决策区优先。
AI 候选、待确认知识、关键风险和创作健康度属于当前文本块或当前任务的决策区。
作品规划台、知识与一致性是二级工作面，用于阶段性规划和治理，不抢默认写作入口。
智能体关联和知识来源是作品设置型入口，默认只显示当前状态、异常和回退入口。
导入解析、导出交付、记录与用量是任务入口或折叠入口，不应与写作台并列争抢第一屏注意力。

4.3 写作台交互边界

写作台必须让作者始终围绕正文工作。

页面组织建议：

左侧展示章节、章节摘要、章节目标、情节节拍和关键设定锚点。
中间是当前章节正文编辑器，以文本块(Block)承载保存、冲突处理和候选合并。
右侧或抽屉展示 AI 候选、待确认知识、创作健康度、来源摘要、当前智能体和风险标记。
历史记录、任务反馈和用量信息可以折叠展示，不能抢占写作主路径。

高频 AI 动作应贴近光标和文本块，使用“续写、改写、扩写、润色、纠错、去 AI 味、推进情节、换口吻、收紧、放慢、检查”这类作者能理解的动作词。

写作台可以显示“本次候选使用了哪些智能体、哪些知识来源、哪些风险标记”，但不能要求用户理解系统功能编排、Prompt、模型参数、RAG 索引或任务流水线。

4.4 作品规划台边界

作品规划台(Planning Desk)是高质量小说规划入口，不是数据库维护后台。

普通用户侧收敛为五个一级入口：

作品设定：题材、类型、主题、读者承诺、基调、禁区、结局方向。
章节大纲：章节顺序、章节摘要、当前字数、完成状态、近期目标、主线、支线、伏笔。
世界设定：角色、地点、物品、组织、规则、事件、时间线和因果链。
角色关系：角色档案、目标、动机、弱点、秘密、角色弧光、关系变化和对白特征。
文风检查：作者声音、句式、节奏、描写密度、叙事视角、张力节奏、风格漂移和质量诊断。

规划台中的 AI 输出仍是候选。规划候选只有被用户确认后，才成为正式规划数据或后续生成上下文的一部分。规划候选确认前必须检查来源版本；来源已变化时，必须提示重新生成或手动修改后保存。

4.5 知识与一致性边界

知识与一致性服务于当前作品的长期治理，不是系统知识后台。

用户必须能：

浏览人物、关系、事件、地点、物品、组织、世界规则、时间线和关键叙事状态。
查看每条作品知识的来源、确认时间、最近使用、相关章节和风险标记。
处理待确认知识草稿：确认、忽略、重新提取、查看来源。
发起一致性检查，看到问题列表、风险级别、定位入口和建议修复方向。
手动修正作品知识，并让下一次生成使用最新事实。

系统必须守住：

未确认知识草稿不能进入正式检索、图查询、生成事实或局域知识库。
来源快照已失效的知识草稿不能确认进入局域知识库。
一致性检查只提示和定位，不自动写正式事实。
手动修正属于正式写入，必须保留变更记录和来源说明。
局域知识库内容修正入口属于作品工作台的“知识与一致性”；MetaSchema、字段结构和底层图谱结构不归普通用户编辑。

5. 智能体工作台与系统功能编排边界

5.1 智能体工作台负责什么

智能体工作台(Agent Workspace)让 AI 能力从“固定按钮”升级为“可管理、可替换、可发布的能力资产”。

管理员可以：

创建和维护系统级智能体(System Agent)。
管理系统功能智能体(System Function Agent)和系统功能编排。
定义开放替换槽位(Override Slot)和不可替换保护节点。
设置默认子智能体、模型绑定、参数、质量门控和回退策略。

普通用户可以：

创建自己的配置型智能体(Configured Agent)。
创建自己的工作流型智能体(Workflow Agent)，但这是高级资产生产者能力；工作流型智能体只能服务写作、分析和检测目标，只能在授权能力、开放工具和作品/资产授权范围内运行。
安装市场智能体，查看授权和版本。
将个人智能体或市场智能体关联到作品。
在系统允许的替换槽位中替换某个子智能体。
将自己有权发布的智能体发布到市场；发布是高级资产生产者路径，不是核心作者写作前置路径。

工作流型智能体不能把 Muse 变成通用智能体平台。它不能独立接管系统功能链路，不能创建新的系统保护节点旁路，不能跨作品自动化读取内容，不能调用未授权工具，不能使用未托管或未授权的外部服务凭据。

5.2 系统功能编排不是用户智能体

Muse 的 AI 能力通常不是单个智能体按钮，而是系统功能编排。

系统功能链路	可能包含什么	用户可替换什么	用户不可替换什么
写作生成	上下文组装、写作子智能体、质量门控、输出合规、风险解释	风格化写作子智能体、角色声音建议子智能体、局部润色子智能体	权限过滤、上下文授权、输出合规、质量门控策略、Shadow 写入规则
导入解析	文件处理、章节识别、拆分切块、提取、校验、章节级确认	某些提取或摘要子智能体	文件安全、拆分切块、入 RAG、静态检查、章节边界、确认规则
全书解析	章节队列、提取、去重、冲突识别、章节结果汇总	某些实体提取或摘要子智能体	章节级原子边界、失败回滚、stale guard、入库规则
一致性检查	检索、图查询、冲突判断、风险分级、定位	某些叙事检查或风格检查子智能体	权限过滤、正式事实来源、风险等级下限、审计
质量门控	关键维度评分、有限重试、风险标记、改进建议	非关键维度的建议型检查子智能体，前提是系统开放	关键维度策略、重试上限、最终交付规则、安全底线
知识库索引	资料接收、拆分切块、向量化、索引、投影重建	不开放给普通用户替换	入 RAG、索引权限、投影一致性、来源状态校验

普通用户替换的是编排中的局部子智能体，不是整条功能链路。未替换时使用系统默认子智能体；替换后只影响该开放槽位。

5.3 替换槽位合同

每个替换槽位必须有明确合同。没有合同的智能体不能接入系统功能编排。

合同项	必须说明什么
用途	槽位用于写作、分析、检测、摘要、风格建议还是其他局部能力
允许输入	可以收到哪些正文、规划、作品知识、授权知识、市场资料和用户偏好
允许输出	只能输出候选文本、评分、摘要、标签、风险说明或知识草稿中的哪一类
可读资源	能读取哪些作品、知识库、智能体配置和授权资产
可调用工具	能调用哪些工具，是否允许检索、图查询、文件处理或外部服务
禁止写入对象	明确不能写正文、不能写局域知识库、不能改权限、不能改审计、不能入 RAG
信任等级	输出是提示、候选、低置信草稿还是可进入后续校验的结构化结果
失败策略	超时、空输出、格式错误、撤权、越权、下架时如何回退或阻断
下游消费规则	下游系统如何校验、展示、降权、重试或丢弃该输出

用户智能体输出默认是不可信候选，只能进入 Shadow 或候选层。它不能携带可执行指令影响权限、入库、质量门控、工具调用或系统保护节点。

工具授权面必须由管理员或系统发布。普通用户工作流型智能体只能组合被授权的工具能力；本阶段不允许用户自带未托管外部凭据直接接入系统链路。无授权工具、空输出、工具失败、工具撤权或越权调用时，结果只能回到候选失败反馈或阻断状态，不能扩大权限、补写事实或绕过审计。

5.4 不可替换保护节点

以下能力不允许普通用户替换，也不允许市场智能体覆盖：

输入合规检查。
输出合规检查。
权限校验和资源访问边界。
内容安全底线。
审计记录。
系统级拆分切块。
入 RAG 和索引投影。
静态检查。
语义安全围栏。
上下文组装中的授权过滤。
Shadow -> Canonical 规则。
系统级质量门控策略。
来源状态校验、撤权/下架/删除后的引用位置失效提示。

这些能力可以由管理员配置、评估、版本化和回滚，但不能由普通用户智能体或市场智能体替代。

6. 知识库工作台边界

6.1 三类知识库

类型	归属	创建与维护	可绑定到作品	可发布到市场	与作品事实的关系
全局知识库(Global Knowledge Base)	管理员 / 系统	管理员导入、维护、授权、停用	可以，按管理员授权策略	通常不由普通用户发布	只能作为授权知识来源，不自动进入局域知识库
用户知识库(User Knowledge Base)	普通用户	用户自建、导入、维护、版本化、删除、导出	可以，按用户选择绑定	可以，前提是用户自有或授权允许发布	只能作为授权知识来源，不自动成为作品正式事实
局域知识库(Local Knowledge Base)	单个作品	由作品正文、规划、导入解析和用户确认沉淀	已属于当前作品	不允许自动发布	是当前作品正式知识，只接收用户确认后的知识

知识库工作台必须把“用户自有知识库”“账户可用知识库”和“已安装知识库”分开。账户可用知识库表示用户已获得使用授权；已安装知识库表示用户已把账户可用知识库加入自己的知识库工作台或可选来源列表；绑定到作品还需要单独动作。已授权或已安装知识库只能按许可使用，不能被当作用户所有资产再发布。

6.2 用户知识库管理

普通用户在知识库工作台可以：

新建用户知识库。
导入资料、维护条目、上传文件、编辑说明和版本。
查看资料处理状态、绑定作品、最近命中、授权范围和风险提示。
将用户知识库绑定到一个或多个作品，作为检索或生成来源。
将自己有权发布的知识库上架市场。
停用、删除、导出自己的知识库，前提是满足留存和撤权规则。

普通用户不能：

直接编辑全局知识库内容。
直接编辑局域知识库底层结构。
将局域知识库一键上架市场。
将已授权、已安装、权利不清或第三方资料再发布。
通过知识库绑定绕过作品知识确认链路。

用户知识库停用或删除前，必须展示受影响作品、市场发布状态、既有绑定、资料处理状态和继续生成影响。已绑定作品进入禁用或待处理状态；已确认作品事实不回滚；后续生成不能继续使用被停用或删除的来源。

6.3 绑定到作品

知识库绑定只授予“检索或生成来源可用性”，不授予“写入作品事实”的能力。

绑定时必须明确：

绑定到哪个账户或作品。
允许用于检索、生成、检查还是只读参考。
是否允许发送到模型上下文。
使用哪个授权快照和知识库版本。
与局域知识冲突时的优先级和降权策略。
用户能否关闭、解绑或降权。

知识来源优先级默认是：局域知识库高于用户绑定知识库，高于市场知识库或全局知识库。外部知识命中必须可解释、可关闭、可降权；与局域知识冲突时，默认不能替代局域知识。

6.4 知识进入局域知识库

进入局域知识库(Local Knowledge Base)的入口只有：

用户确认知识草稿。
用户手动创建或修正作品知识。
导入解析或全书解析结果先经过章节级确认；其产生的知识草稿仍必须再经过知识确认。
规划候选经过用户确认，并按规则沉淀为作品知识或叙事状态。

正文保存只表示用户文本落盘，进入正式正文和版本历史；它不自动表示相关内容可以沉淀为作品知识、设定、关系或事件事实。

知识草稿确认前必须校验来源快照。来源正文、规划项、候选文本或授权资产版本已变化时，草稿必须标记为已过期，不能确认入库。用户可以重新提取、手动修改后保存或忽略。

6.5 资料处理与生成可用状态

知识库工作台可以展示用户能理解的资料处理状态，例如“资料处理中、可用于检索、可用于生成、更新失败、删除同步中、需要重试”。它不把系统级拆分切块、向量化、入 RAG、投影一致性做成普通用户可替换流程。

用户可以触发“更新资料处理”“重试失败”“查看失败原因”等产品动作；权限过滤、静态检查、幂等、失败重试、来源状态校验和审计由后续流程、架构和后端文档承接。

7. 市场边界

7.1 市场对象

市场(Marketplace)支持三类资产：

资产类型	发布者可以发布什么	使用者获得什么	不能获得什么
作品资产(Work Asset)	作品全文、片段、公开设定包或可阅读版本	当前默认只获得阅读、收藏和授权记录；模板化创建、参考来源写入、AI 上下文绑定必须等后续 feature gate 打开	自动进入作品事实的权利、绕过来源追踪的权利、超许可复制或商用权；读者社区、连载消费和阅读分发能力
智能体资产(Agent Asset)	配置型智能体或工作流型智能体	安装到账户、关联作品、替换开放槽位的授权能力	读取未授权作品/知识库、调用未授权工具、替换系统保护节点的能力
知识库资产(Knowledge Base Asset)	用户自有或授权允许发布的知识库	安装到账户、绑定作品、参与检索或生成候选的授权知识来源	自动写入局域知识库、再上架、训练/评测复用，除非许可明确允许

作品资产的“阅读”只表示授权阅读和来源记录可见，不表示已经可用于模板化创建、参考写入或 AI 生成上下文。本阶段不做读者社区、连载消费、评论关注、内容 feed、榜单、阅读增长或公开内容社区。

作品资产的后续增强必须由 产品-02C 作为目标 owner 补齐入口、使用检查、来源谱系(lineage)、API/Schema 和失败回退后才能开放。未闭合前，市场和原型只能展示“阅读、收藏、授权记录”，不能展示已可模板化、已可作为作品参考来源或已进入 AI 上下文的成功态。

7.2 发布边界

普通用户可以发布自己拥有或有权发布的作品、智能体和知识库。

发布时必须提供：

资产类型和版本快照。
发布者权利声明。
许可类型和允许用途范围。
禁止再分发、再上架、商用、训练、评测复用等限制。
可见范围、获取条件、权益或价格展示信息。
侵权投诉和申诉入口。
更新、撤销和下架后的影响说明。

不能发布：

权利不清的第三方内容。
已授权但不允许再发布的市场资产。
局域知识库的一键复制版本。
包含用户隐私、密钥、审计日志、系统配置或未脱敏数据的资产。

市场发布必须经过权利声明、隐私/密钥/未脱敏内容检查和合规审核结果展示。命中风险时，资产进入阻断、待补充、下架或申诉流程，不能直接上架。

7.3 获取、安装和绑定

市场获取资产后，必须先进入账户可用资产，再按授权范围安装、关联或绑定到作品。

动作	产品含义	边界
获取 / 购买 / 授权	用户获得某个市场资产的使用许可	不表示所有权转移
安装	将账户可用的智能体或知识库加入账户已安装资产或可选来源列表	不表示自动关联到作品
关联	将智能体加入某个作品的智能体组合或开放替换槽位	不表示替换系统保护节点
绑定	将知识库作为某个作品的授权知识来源	不表示写入局域知识库
阅读 / 收藏 / 授权记录	将作品资产保留为可阅读资产和授权记录	不表示可模板化创建、参考来源写入或进入 AI 上下文
模板化 / 参考 / AI 上下文使用	后续 feature gate；必须由作品 owner 完成使用检查、来源谱系和写入确认	未闭合前不能从市场直接完成，也不表示成为作品事实

本阶段的“获取 / 购买 / 授权”只表示获得使用许可，可来自免费获取、管理员授权、外部订单引用或后续支付系统；本阶段不提供站内 checkout、退款、结算或收益分成。系统只沉淀授权快照、资产版本、授权状态和来源记录。

每次安装、关联或绑定必须固化授权快照和资产版本。资产更新时，用户必须能看到变化范围，选择升级、保持旧版本、停用或回退。

作品资产获取后进入账户资产库。当前默认只允许阅读、收藏和查看授权记录。模板化创建、参考来源写入或 AI 上下文绑定都是后续 feature gate：必须由 产品-02C 明确作品 owner 入口，完成使用检查、来源谱系、授权快照、API/Schema 和失败回退闭合后，才能把市场授权转交给作品空间继续确认。市场不得直接创建新作品、写入参考来源、写入正文、规划项或局域知识库，也不得展示这些动作的成功事实。

7.4 市场治理

管理员拥有市场系统级治理能力，包括审核、下架、分类、推荐、合规处理、侵权处理和申诉处理。

市场分类、推荐和曝光策略的 owner 固定为两层：产品-02F 定义市场前台展示、用户发现、发布者可见结果和必要运营 surface；管理员控制台只承接审核、下架、召回、合规处置和系统级人工干预 authority。除非 产品-02F 明确需要后台策略页，产品-02B 不单独设计分类、推荐或曝光配置页面。

下架必须区分：

停止新获取。
停止新安装。
停止新绑定。
停止生成使用。
隐藏市场展示。
追溯召回。

管理员治理公共市场对象，不替用户修改已授权、已安装或私有副本。确需停用已安装资产时，必须给出原因、影响范围、替代方案、回退策略和审计记录。

市场当前只锁资产发现、发布、审核、授权、安装、绑定、来源追踪、不污染作品事实和下架治理。支付、结算、退款、收益分成、版权交易、DRM 和完整电商能力不属于本阶段产品边界，除非后续单独立项。

8. 个人中心边界

个人中心(Personal Center)是账户级支撑空间。

负责：

个人资料、登录安全、偏好设置。
Token 使用、生成记录总览、配额、套餐和权益状态。
市场获取、授权、安装、发布记录总览。
当前可用的全局知识库、市场知识库、市场智能体授权摘要。
跳转到作品、智能体工作台、知识库工作台或市场的入口。

不负责：

编辑正文。
确认作品知识。
配置系统能力。
创建或编辑完整智能体。
创建或编辑完整知识库。
审核或治理市场对象。

个人中心可以展示总览和跳转，不能成为另一个资产后台。

9. 统一交互模型

9.1 核心原则

核心原则只有一句话：管理员控制系统能力，普通用户控制作品事实；AI、外部知识和市场资产只先给候选或来源，不直接写正式事实。

落到产品行为上：

管理员配置 MetaSchema、系统级智能体、全局知识、权限、质量门控和市场治理规则。
普通用户写作、规划、选择智能体、绑定知识来源、确认候选和知识。
AI 产出的候选文本、知识草稿、规划候选、风险标记都先进入 Shadow。
进入 Canonical 的唯一入口是用户确认，或用户自己的正文保存动作；正文保存不等于知识入库。
Archive 记录已接受、已丢弃、已过期、失败、撤权和历史版本，不能和待确认内容混显示。

9.2 普通用户决策模型

场景	用户看到什么	用户能做什么	系统必须守住什么
AI 生成 / 改写 / 描写	候选文本、关联智能体、关联知识来源、知识草稿、风险标记、质量评分	原样接受 / 修改后合并 / 丢弃当前建议	未接受前不改正文；修改后合并时旧知识草稿失效并重新提取
用户编辑正文	保存结果、必要的知识变更提示、风险说明	保存 / 继续写 / 查看待确认知识	保存正文不能被知识提取反向覆盖；知识入库仍需确认
作品规划	规划项、AI 方案、版本提示、风险说明	手写 / 生成 / 补全 / 整理 / 检查 / 选择方案	规划候选进入后续生成前必须有清楚来源和用户取舍
知识草稿	待确认知识、来源、冲突、过期状态	确认 / 忽略 / 重新提取 / 查看来源	stale/source snapshot 失效时不得确认
全书解析	解析状态、章节汇总、风险分布、失败原因、详情入口	整章确认 / 整章驳回 / 稍后处理 / 重新解析 / 查看详情	解析完成不等于知识已正式入库；确认和失败回滚按章节隔离
一致性检查	问题列表、风险级别、定位入口、建议修复	查看 / 跳转修复 / 暂不处理 / 重新检查	检查只提示和定位，不自动写正式事实
智能体替换	可替换槽位、当前默认智能体、可用智能体、风险提示	选择 / 替换 / 试用 / 回退默认	只能替换开放槽位，不能扩大权限或跳过保护节点
知识库绑定	可用知识库、授权范围、版本、是否可用于生成	绑定 / 解绑 / 降权 / 关闭生成使用	绑定只提供来源可用性，不写局域知识库
市场资产获取	资产详情、许可、版本、来源、限制	获取 / 安装 / 绑定 / 收藏 / 发布	授权不等于所有权转移；安装不等于作品使用
质量门控	创作健康度、关键风险、建议	接受 / 修改 / 丢弃 / 重新生成	质量门控辅助判断，不阻止用户写作或保存

9.3 三层显示边界

层	包含什么	展示方式	不能混淆什么
Shadow	AI 候选、知识草稿、规划候选、解析待确认结果、风险标记	待确认、候选、建议、草稿	不能展示成正式事实
Canonical	正文、正式规划项、局域知识库、用户确认后的作品事实	正文、正式设定、作品知识	不能被 AI 或外部知识直接写入
Archive	已接受、已丢弃、已过期、失败、撤权、历史版本	历史记录、归档、审计摘要	不能和当前待确认内容混在同一决策区

历史记录默认只读。已丢弃候选可以查看、复制或基于当前上下文重新生成，但不能直接恢复为可接受候选；已过期、撤权或下架相关内容必须带状态标记。任何重新使用都必须走新的来源校验、授权校验和候选流程。

9.4 来源、授权和过期规则

系统必须能区分内容来源、来源资产、来源版本、授权快照、操作者、用户意图和进入路径。

必须展示或可追溯：

候选来自哪个智能体或系统功能链路。
使用了哪些局域知识、用户知识库、全局知识库或市场知识库。
市场资产的许可、版本和授权范围。
知识草稿关联的来源正文、规划项、导入文件或市场资产。
来源是否已经变化，是否需要重新提取。

来源快照失效时，系统必须用用户能理解的方式提示：“这条待确认内容已经和当前正文或来源不匹配，需要重新提取。”不能把 source_content_hash 这类实现术语暴露给普通用户。

9.5 上下文外发边界

进入生成、解析或检查上下文，意味着内容可能被发送给模型网关或供应商。产品必须把上下文外发作为用户可理解的来源和授权问题，而不是隐藏成后台实现。