跳到主要内容
understand公开与边界

Public Launch Gate

公开上线状态不是一句“可以”，而是一张可检查的门禁表。

当前可以进行带边界的 Web H5 Public Beta；正式健康服务必须等待真实身份、数据所有权、模型、运维、法律安全和外部数据证据。

正式公开健康服务 No-Go

Launch self check

用户/操作者共读：先说清能用什么，再说清不能承诺什么。

只读自检，不读取 secret，不探测真实 provider，不替代法律/安全复核。

Public Beta 可说

允许声明

AI 理解、手动状态、睡眠收束、公开信任页和删除/导出指引可以展示。

必须隐藏

禁止声明

不能宣称医疗诊断、急救、华为官方同步、真实硬件控制或生产级账号安全。

部分可用

模型状态

Public Beta 普通对话可配置；健康/情绪生产使用仍需 provider evidence。

入口可见

删除 / 导出

入口已可见，生产删除回执仍需 owner proof。

部署配置

投诉入口

投诉举报入口由部署环境配置，SLA 和留存证据在外部。

手动优先

健康数据来源

手动记录优先，华为官方同步 policy-blocked。

No-Go

正式健康服务

等待 auth、owner proof、模型证据、生产运维、法律安全和外部健康数据授权。

Readiness boundary

允许安全 Beta，不等于正式健康服务已经上线。

真实备案号、服务器 IP、密钥、个人联系方式和后台截图不进入仓库。

Web H5 Public Beta

go-with-boundaries

非诊断、非急救、summary-only，导出与删除入口保持可见。

Formal Health Service

正式公开健康服务 No-Go

真实 auth、owner proof、法律临床复核、模型证据和生产运维尚未闭环。

Domestic Web H5

域名、HTTPS 与 footer 以部署证据为准

ICP备案展示和投诉入口由环境配置；源码只保留安全占位和合同。

可公开 Beta 展示

核心理解与行动闭环

情绪理解、低压行动、状态扫描、睡眠收束和数据边界具备公开体验路径。

正式生产上线暂缓

真实账号体系

需要真实 auth provider、匿名迁移 smoke、服务端 owner proof 和删除/导出责任闭环。

正式生产上线暂缓

生产运维证据

需要真实告警通道、on-call owner、worker 长跑、对象存储和 release evidence。

外部政策阻塞

Huawei Health Kit

个人开发者暂不开放健康数据；当前只保留手动记录和派生导入演练。

国内上线准备中

Web H5 公开 Beta

ICP备案展示、公安备案复核、投诉举报和国内模型服务证据以部署环境为准。

Operator actions

正式服务前还需要这些外部证据。

  • 公安备案复核
  • 投诉响应 owner / SLA / 留存
  • 模型服务商合规证据
  • 真实 auth 与匿名迁移 smoke
  • 告警、worker、存储和 release evidence

Cannot claim yet

上线文案不能把这些能力写成已完成。

医疗诊断急救服务Huawei 手表自动同步端到端加密生产级账号安全

上线结论

公开 Beta 可展示，正式生产健康服务暂缓。

当前仍有 10 项外部证据缺口；未知或缺失证据不能渲染为生产 ready。
边界页投诉举报

Operator execution evidence

这些是外部执行边界，不是用户功能清单。

页面只显示命令名、owner surface 和脱敏回执 ID；不会读取密钥、访问 provider 或执行生产操作。

auth:operator-execution-packet

B3-01 真实账号接入：身份与数据所有权

先证明 verified provider、匿名迁移和 owner mismatch 拒绝，再讨论正式健康服务。

provider secret、cookie、用户标识、后台截图和 secret manager export 不进入仓库。

Required surfaces

6 项 owner / runtime 证明

Redacted evidence

5 项外部回执

Current status

operator-action-required

sessionprofilememoryconsenthealth_eventsdata_export_delete
anonymous-to-account-link-confirmedanonymous-link-declinedsession-owner-mismatch-deniedprivacy-delete-after-linkhealth-record-owner-proof
  1. OPERATOR_AUTH_CREATE_PROJECT
  2. OPERATOR_AUTH_CONFIGURE_CALLBACKS
  3. OPERATOR_AUTH_WRITE_SECRET_MANAGER
  4. OPERATOR_AUTH_DEPLOY_AND_RUN_LOGIN_SMOKE
  5. OPERATOR_AUTH_RUN_ANONYMOUS_MIGRATION_SMOKE

alert-oncall:operator-execution-packet

B3-02 告警与值班：告警、值班与响应

先证明有人接得住告警，并具备 incident checklist 与 traceability。

真实 receiver、routing key、个人电话/邮箱、后台截图和生产日志不进入仓库。

Required surfaces

5 项 owner / runtime 证明

Redacted evidence

5 项外部回执

Current status

operator-action-required

alert_deliveryon_call_ownerincident_checklistescalation_policytraceability_review
synthetic-alert-deliveryon-call-owner-ackincident-checklist-reviewescalation-policy-referencerequest-traceability-correlation
  1. OPERATOR_ALERT_CONFIGURE_RECEIVER
  2. OPERATOR_ALERT_ASSIGN_ON_CALL_OWNER
  3. OPERATOR_ALERT_RUN_SYNTHETIC_DELIVERY
  4. OPERATOR_ALERT_REVIEW_INCIDENT_CHECKLIST
  5. OPERATOR_ALERT_ATTACH_REDACTED_RECEIPT

worker-daemon:operator-execution-packet

B3-03 Worker 长跑：队列与守护进程

先证明 broker、watchdog heartbeat、restart recovery 和 stuck-job cleanup。

Redis URL、broker credential、queue payload、worker log 和生产 stack trace 不进入仓库。

Required surfaces

5 项 owner / runtime 证明

Redacted evidence

5 项外部回执

Current status

operator-action-required

redis_broker_readinessworker_daemon_supervisionwatchdog_heartbeatrestart_recoverystuck_job_cleanup
redis-broker-readinessworker-long-run-watchdogrestart-recoverystuck-job-cleanupheartbeat-freshness
  1. OPERATOR_WORKER_CONFIGURE_BROKER
  2. OPERATOR_WORKER_CONFIGURE_SUPERVISION
  3. OPERATOR_WORKER_RUN_LONG_WATCHDOG
  4. OPERATOR_WORKER_RESTART_RECOVERY_DRILL
  5. OPERATOR_WORKER_ATTACH_REDACTED_RECEIPT

rag-source:operator-execution-packet

B3-04 RAG 来源抓取：知识来源与回滚

先证明 allowlist 来源可审查、抓取可预览、apply 可回滚。

raw source payload、private source URL、network credential、remote database URL 和 crawler log 不进入仓库。

Required surfaces

5 项 owner / runtime 证明

Redacted evidence

5 项外部回执

Current status

operator-action-required

enablement_acknowledgementallowlist_source_reviewoperator_network_boundaryreview_apply_rollbacksource_registry_sync
source-fetch-enable-ackallowlist-source-reviewoperator-network-boundaryreview-apply-rollbacksource-registry-sync
  1. OPERATOR_RAG_CONFIRM_SOURCE_FETCH_ENABLEMENT
  2. OPERATOR_RAG_REVIEW_ALLOWLIST_SOURCE
  3. OPERATOR_RAG_RUN_FETCH_PREVIEW
  4. OPERATOR_RAG_APPLY_AND_ROLLBACK_DRILL
  5. OPERATOR_RAG_ATTACH_REDACTED_RECEIPT

release-storage:operator-execution-packet

B3-05 对象存储发布：发布归档与回滚

先证明存储目标归属、no-upload rehearsal、版本记录和 rollback。

object storage credential、signed URL、bucket secret、archive artifact 和 raw upload log 不进入仓库。

Required surfaces

5 项 owner / runtime 证明

Redacted evidence

6 项外部回执

Current status

operator-action-required

storage_target_ownershipsecret_manager_bindingno_upload_rehearsalrelease_archive_uploadversion_record_and_rollback
storage-target-ownershipsecret-manager-bindingno-upload-rehearsalrelease-archive-uploadversion-recordrollback-readiness
  1. OPERATOR_STORAGE_CONFIRM_TARGET
  2. OPERATOR_STORAGE_WRITE_SECRET_MANAGER
  3. OPERATOR_STORAGE_RUN_NO_UPLOAD_REHEARSAL
  4. OPERATOR_STORAGE_UPLOAD_RELEASE_ARCHIVE
  5. OPERATOR_STORAGE_ATTACH_REDACTED_RECEIPT

release-refresh:operator-execution-packet

B3-06 latest-ready evidence 刷新：真实环境证据新鲜度

先证明 release shell、输入复核、latest-ready 新鲜度和 hold/rollback review。

database URL、Redis URL、release storage URI、raw latest-ready evidence archive 和 operator shell transcript 不进入仓库。

Required surfaces

6 项 owner / runtime 证明

Redacted evidence

6 项外部回执

Current status

operator-action-required

operator_release_shell_acknowledgementinput_readiness_reviewreal_env_release_refreshlatest_ready_evidence_freshnessevidence_gap_closurerollback_and_hold_review
release-shell-ackinput-readiness-reviewedreal-env-release-refreshfresh-latest-ready-evidenceevidence-gap-closurerelease-hold-review
  1. OPERATOR_REFRESH_CONFIRM_RELEASE_SHELL
  2. OPERATOR_REFRESH_VERIFY_INPUTS
  3. OPERATOR_REFRESH_RUN_REAL_ENV_RELEASE
  4. OPERATOR_REFRESH_COMPARE_LATEST_READY
  5. OPERATOR_REFRESH_ATTACH_REDACTED_RECEIPT

operator-external evidence

这里展示的是缺口，不是完成证明。

真实备案号、IP、截图、邮箱、手机号、secret 不显示，也不进入仓库。

missing

10 项仍需 operator 回执

operator-provided

0 项仓库内完成证据

external-review-required

10 项仍需外部复核

operator-external:receipt-intake

提交证据前先通过脱敏校验。

  • 只接受 task_id、status、owner role、evidence kind、redacted reference 和命令名。
  • 不会把本地 fixture 或格式校验更新成 operator_provided。
  • raw URL、截图、联系人、密钥、provider 合同、生产日志和真实备案号都会被拒绝。
  1. auth
  2. domestic-compliance
  3. model-provider-evidence
  4. observability-on-call
  5. worker-rag-storage
  6. release-evidence
missing

B21-03

国内合规 / 投诉 SLA / 模型证据

domestic-compliance + model-provider-evidence
missing

B3-01

真实 auth 与匿名迁移

auth
missing

B3-02 / B0-04c

告警通道与 on-call owner

observability-on-call
missing

B3-03 / B3-04 / B3-05

worker、RAG 和对象存储

worker-rag-storage
missing

B3-06 / B1-02a / B1-02b

真实环境与 release evidence

release-evidence