Shadow.ai 全量网页产品权威 PRD V1.0｜五端功能与逐项验收

达人移动网页

58

手机优先；准入、短段采集、授权、机构确认、项目/异议、收益

商家网页

27

桌面发现与下单，手机可确认；浏览、SKU、Brief、预览、下载

MCN 网页

24

机构协作；绑定、证明、采集跟进、受托审核、分成

运营后台

44

平台工作台；准入、主体、SKU、项目、风控、财务、客服

生成履约工作台

47

内部生产工作台；分镜、候选、声音口型、批量生成/混剪、QA、交付

达人端 · 58项

手机网页为主；iOS Safari、Android Chrome分别验证，微信浏览器明确能力限制与外部打开入口

iOS App / Android App：复用业务API、授权状态和素材任务，替换相机、文件、通知能力适配层

原生移动单任务向导、底部操作、返回栈、安全区、相机/麦克风权限、录制编码、锁屏/切后台恢复、断点上传

商家端 · 27项

桌面网页发现达人、Brief、SKU、批量管理；手机网页处理项目进度、意见确认、预览与下载

移动协作流程预留App按角色接入；不另增独立商家App项目

桌面批量表格与手机逐项确认分开；视频播放、文件保存/分享、消息深链和确认版本一致

MCN端 · 24项

桌面网页管理机构和达人；手机网页处理本人绑定提醒、受托待办、项目确认

移动协作流程预留App按角色接入；不另增独立MCN App项目

机构权限与本人授权分离；移动列表、确认页与切换组织状态可恢复

运营端 · 44项

桌面管理网页，复杂审核/配置/财务在桌面操作

网页为主，暂不规划原生运营App

高密度工作台、键盘操作、批量选择、表单错误/权限/并发版本与长列表性能

生成履约端 · 47项

桌面生产网页，管理分镜、候选、批次、审核和交付

网页为主，暂不规划原生生产App

多文件预览、长任务恢复、批次性能、审核快捷操作与状态可追踪

供给准入

达人开放申请/邀请/MCN提交 → 手机登录 → 基础资料与实名 → 平台入驻审核 → 手机采集任务。未通过不能正式采集、商用授权、上架或被正式选购；演示实名保留模拟状态。

采集与授权

本人采集声明和处理同意 → 正脸照片、角度短视频、声音、表情、基础动作 → 上传校验 → QC与指定补采 → 采后预处理/干净参考预览 → 单独确认商业授权 → 确权与素材上架。采集处理同意不等于商业授权。

MCN关系

MCN提交证明和分成口径 → 运营材料审核 → 达人本人确认 → 关系生效。独立达人不需要机构证明；解绑/争议可申请人工处理，不自动改历史合同和已成交项目快照。

商家发现与成交

已开通商家可先浏览获准展示的达人和公开SKU，也可先选场景。正式选购/下单前补齐项目上下文并重新校验可用性 → 选SKU与完整Brief/商品素材 → 固化SKU/许可/金额快照 → 待付款 → 收款确认后托管生产。非标先确认范围与证据再建项目SKU。

生成与混剪

ProjectRecord → 唯一活动GenerationProject → ProductionBatch → 多个VideoWorkItem → 分镜/参考帧/多候选/声音/口型或受控EDL混剪 → 整片 → QA。非企业必申能力使用真实api或真实可核验执行，均记录来源、费用与质量检查；模拟仅适用经官方依据核实的企业必申接口。真实FFmpeg混剪不是假视频链接。

审核与额度

平台先做技术和场景合规检查。普通项目默认平台审核，通过后通知达人并可异议；有效授权的特殊项目可委托达人或MCN审核，再供商家确认。核心实名、商业许可、独家转授权、机构绑定均不能超时自动同意。不合格丢弃/重生成不占合格交付额度，多画幅也不重复计数。

交付与结算

足额/适用商业条件、有效许可、全部必要审核和商家确认 → 可校验最终包/授权书/使用政策/证明 → 批量下载与审计 → 可结算条件复核 → 应付明细与月度工作批次 → 税票/付款凭证 → 已付。无钱包、虚构余额或即时提现。结算周期可按有效合同记录，未决定具体税率和商业比例。

异常与撤回

注册/采集/上传/生成/审核/付款每一步有状态与错误回执。撤回同意、合同解除、到期、投诉分别处理；排队、执行、交付、下载时重检。平台内阻断可实测，平台外内容仅记录通知和回执，不能宣称全网一键撤回。

身份/机构

Account、Session、Subject、OrgMembership、Invite、Admission、Verification、AgencyTalentRelation；所有业务对象包含所属组织/达人、环境mode、版本、创建/修改时间；角色不能由前端请求自行指定。

采集/资产

CaptureTemplate/Order/Step/File、UploadSession/Part、QCReport、RetakeTask、Asset/Version/Package、IdentityAsset、GenerationReferencePack；记录来源、实际编码、checksum、质量与处理状态；资产可用性、权利和项目使用状态分别保存。

权利

ConsentRecord、PlatformGrant、BuyerProjectLicense、RestrictionVersion、ReviewPolicySnapshot、EvidencePackage、Certificate、PrivacyRequest；平台许可和买方许可分层，未填范围不自动扩大，原资产/模型无买方下载接口。

商务/项目

ProjectContext、TalentListing、Favorite/CandidateList、StandardSku、ProjectSku、SkuSnapshot、Brief/Material、ProjectRecord；成交保留上下文/SKU/权利/价格快照，新版本不偷偷改旧项目。

生产/审核

GenerationProject、ProductionBatch、VideoWorkItem、Shot/ShotPlan、ReferencePack、Candidate、VoiceTrack、SyncedShot、EditDecisionList/SourceSegment、RegenerationTask、QAResult、ReviewTask、MerchantConfirmation；每个视频项有独立最终合格计数，多候选和格式为从属项。

交付/账务

DeliveryPackage/Item/Rendition、UsagePolicy、DownloadGrant/Log、ContractVersion、PaymentRecord、InvoiceRecord、SettlementLine/Batch/Adjustment；金额用最小货币单位或Decimal，不用浮点；确认状态由证据驱动，不把凭证上传视为到账。

公共治理

DurableJob、ProviderCall、CostEvent、AuditEvent、RiskCase、SupportTicket、FAQVersion、Notification、AnalyticsEvent、DailyMetric、ManualDecision；模拟与真实有不可混用的mode和数据范围。

/auth、/me、/invites、/admissions、/organizations

登录/退出与会话；本人及机构资料；邀请准入和认证状态；服务端权限与对象隔离，安全会话cookie、跨站请求防护和频率限制。

/capture-orders、/uploads、/assets、/rights

采集步骤与分片完成、QC/补采、资产版本、处理同意/商业许可、限制和核验；接口不接受任意本地路径。

/catalog、/project-contexts、/skus、/briefs、/projects

可展示目录与上下文可用性分离；完整上下文下单、不可变快照、状态/责任/下一步。

/production、/batches、/video-items、/jobs、/reviews

异步任务202+任务ID；批量操作返回逐项成功/拒绝理由；分镜/EDL/候选/QA/重生成；审核绑定精确版本。

/deliveries、/download-jobs、/contracts、/payments、/settlements

只有获准最终成片可打包；短期链接仍执行授权检查；财务证据和状态区分，重复回调不重复金额。

/tickets、/faq、/notifications、/analytics、/audit、/risk-cases

有依据FAQ回答与工单移交；通知成败可见；指标可追溯；高风险处理有明确理由和审计。

TAL-001 手机号登录与三类进入来源识别

达人用手机号验证后恢复已有账号，识别开放申请、平台邀请或MCN绑定来源；异常：错误/过期验证码拒绝；相同手机号不重复创建主体，登录不等于准入通过 来源：S14, S09；Scenario 1：达人开放注册申请

移动网页验证码表单；后端限频、会话、唯一主体和进入来源 依赖：短信服务未接入时使用显著标记的测试验证流程

1. 达人用手机号验证后恢复已有账号，识别开放申请、平台邀请或MCN绑定来源 2. 错误/过期验证码拒绝；相同手机号不重复创建主体，登录不等于准入通过

TAL-002 开放入驻申请

未受邀达人填写身份、城市、社媒账号、粉丝量级、内容类型和合作意向后提交申请；异常：必填缺失、链接不合法及重复提交有明确提示；申请阶段不能开始商用采集 来源：S14, S09；Scenario 1：达人开放注册申请

移动网页分步申请与草稿；服务端字段校验和幂等提交 依赖：无额外外部依赖

1. 未受邀达人填写身份、城市、社媒账号、粉丝量级、内容类型和合作意向后提交申请 2. 必填缺失、链接不合法及重复提交有明确提示；申请阶段不能开始商用采集

TAL-003 实名认证与活体核验

达人提交实名信息并查看核验结果，失败时可按原因补充或重试；异常：模拟核验不得显示为真实实名认证；未核验不能授权或进入正式采集 来源：S14；Scenario 2：达人完成实名认证和平台入驻审核

实名网页；后端核验适配器、脱敏结果及证据引用 依赖：实名/活体服务先Mock，仅用于演示数据

1. 达人提交实名信息并查看核验结果，失败时可按原因补充或重试 2. 模拟核验不得显示为真实实名认证；未核验不能授权或进入正式采集

TAL-004 入驻审核状态与补材料

达人查看待审、补材料、通过、驳回、暂停和原因，按要求重新提交；异常：未实名且未入驻审核通过不能采集、授权、商用或查收益；拒绝不能被前端绕过 来源：S14, S09；8. 入驻与认证

状态页与补充材料表单；后端统一准入门禁 依赖：无额外外部依赖

1. 达人查看待审、补材料、通过、驳回、暂停和原因，按要求重新提交 2. 未实名且未入驻审核通过不能采集、授权、商用或查收益；拒绝不能被前端绕过

TAL-005 独立达人与所属机构档案

独立达人看到无MCN身份并继续本人流程，绑定后只读查看本人机构关系；异常：无MCN不创建虚构关系或MCN分成；看不到其他达人和机构总收入 来源：S14；Scenario 3：无 MCN 独立达人进入后续流程

本人资料页；服务端按有效关系返回受限投影 依赖：无额外外部依赖

1. 独立达人看到无MCN身份并继续本人流程，绑定后只读查看本人机构关系 2. 无MCN不创建虚构关系或MCN分成；看不到其他达人和机构总收入

TAL-006 账号安全与通知偏好

达人在设置中查看本人账号、退出会话并维护站内及可用外部通知偏好；异常：改通知偏好不关闭必须保留的权利确认记录；不得改本人实名认证最终状态 来源：S14；18. 核心页面清单

设置页；后端会话失效和通知偏好持久化 依赖：外部通知渠道未接入时标为未启用

1. 达人在设置中查看本人账号、退出会话并维护站内及可用外部通知偏好 2. 改通知偏好不关闭必须保留的权利确认记录；不得改本人实名认证最终状态

TAL-007 动作待办与优先级

实名、补采、标准授权、绑定确认、特殊项目及风险事项进入首页待办并跳转正确对象；异常：普通项目动态不制造逐条确认；本人未操作不能被显示为已确认 来源：S14；Scenario 11：达人通过首页和消息中心查看项目动态

移动首页卡片；事件驱动幂等待办和状态联动 依赖：无额外外部依赖

1. 实名、补采、标准授权、绑定确认、特殊项目及风险事项进入首页待办并跳转正确对象 2. 普通项目动态不制造逐条确认；本人未操作不能被显示为已确认

TAL-008 项目动态与时间线

达人在首页和本人项目详情看到平台审核后可披露的项目、生成、交付和收益变化；异常：原始未审Brief不外发；重复事件去重且不泄露内部风险/利润信息 来源：S14；Scenario 10 说明：合作需求展示与项目动态规则

首页动态与项目时间线；后端公开事件投影 依赖：无额外外部依赖

1. 达人在首页和本人项目详情看到平台审核后可披露的项目、生成、交付和收益变化 2. 原始未审Brief不外发；重复事件去重且不泄露内部风险/利润信息

TAL-009 消息中心、已读与触达状态

达人接收通知、查看历史上下文并标记已读，运营可区分已送达、已读、已处理；异常：消息读取不能代替权利确认；外部发送失败保留失败状态并可在站内找到待办 来源：S14；15. 消息通知

站内通知中心与深链接；后端事件和送达/已读记录 依赖：短信/邮件/Push适配器先Mock，站内真实持久化

1. 达人接收通知、查看历史上下文并标记已读，运营可区分已送达、已读、已处理 2. 消息读取不能代替权利确认；外部发送失败保留失败状态并可在站内找到待办

TAL-010 MCN绑定确认与拒绝

达人查看机构、期限、证明摘要、收益范围及分成口径后明确确认或拒绝绑定；异常：只允许本人处理；运营材料通过不代表生效，超时不自动授权，重复提交幂等 来源：S14, S13；Scenario 4：达人确认 MCN / 经纪机构绑定关系

移动确认页；后端绑定状态机、文本版本与操作证据 依赖：无额外外部依赖

1. 达人查看机构、期限、证明摘要、收益范围及分成口径后明确确认或拒绝绑定 2. 只允许本人处理；运营材料通过不代表生效，超时不自动授权，重复提交幂等

TAL-011 机构关系异议与解除申请

已入驻达人或独立达人可对绑定错误、过期或解除提交证明工单并查看处理状态；异常：无自助强制解绑；历史授权、项目和收益不删除，未完成项目待运营评估 来源：S14, S13；MCN 绑定关系确认规则

关系详情与争议表单；后台关联关系变更工单 依赖：无额外外部依赖

1. 已入驻达人或独立达人可对绑定错误、过期或解除提交证明工单并查看处理状态 2. 无自助强制解绑；历史授权、项目和收益不删除，未完成项目待运营评估

TAL-023 个人数字形象与来源状态

达人查看人像声音表情动作及IdentityAsset的来源、质量、确权、可用结论和关联任务；异常：原始资产仅返回本人允许的状态/预览，不提供可被外部调用的原始素材下载接口 来源：S14, S17；10. 形象素材管理

移动资产卡片与详情；后端状态投影和私有资产访问控制 依赖：无额外外部依赖

1. 达人查看人像声音表情动作及IdentityAsset的来源、质量、确权、可用结论和关联任务 2. 原始资产仅返回本人允许的状态/预览，不提供可被外部调用的原始素材下载接口

CAP-025 上传补充照片视频

达人可补5–20张照片、3–10段视频并说明来源和同意范围；不符合检查可限制或拒绝 来源：S08, S06, S10；手机采集PRD §5.2/5.4；采集技术 §8.6/10；Identity 评论7675374603471949091

真实上传、来源表、consent、独立QC队列 依赖：无额外外部依赖

1. 素材被标记talent_upload且不替代必采主链路 2. 第三方素材、无来源同意或伪装实时采集被阻断

CAP-026 登记授权社媒主页

达人填写平台主页、用途与是否允许保存；平台支持仅引用或授权公开导入；撤回后停止新导入 来源：S08, S06, S15；手机采集PRD §5.4；采集技术 §8.6/10.1；素材库 §16

URL白名单/SSRF防护，默认reference-only，社媒import适配器 依赖：平台API/合法导入权限未有则仅存URL或mock导入

1. 保存平台URL、授权版本、状态，引用模式无需下载媒体 2. 非授权主页、内网URL、超范围抓取不能执行

CAP-027 补充素材独立失败反馈

达人看到补充素材本人不一致、权利风险或质量失败原因；可选失败不阻断合格必采提交 来源：S08, S06, S15；手机采集PRD §5.6；采集技术 §6.4/8.6

独立material状态和referenceEligibility，与CaptureOrder解耦 依赖：无额外外部依赖

1. 必采通过、补充失败时仍可完成主采集并保留限制 2. 不能因补充数量多绕过本人不一致，也不能让可选失败卡死整单

CAP-037 展示干净参考图和资产准备状态

达人完成处理后查看clean reference或sample preview及可用/受限/需补采状态；明确是身份参考预览 来源：S08, S10；手机采集PRD §5.7；Identity 评论7675374603471949091/7675375895862856944

真实参考缩略图+状态页；sample生成如未调用则不伪称已生成 依赖：无额外外部依赖

1. 预览是实际处理文件，明确非项目成片 2. 原始大文件、他人素材或虚构建模成功不能展示

TAL-025 采后标准商业授权确认

质检和预处理完成后达人审阅素材摘要、用途期限、禁用项、收益及重大权利后明确确认；异常：未完成处理、文本更新、本人未确认不能商用；独家/转授权等重大权利不可隐瞒或超时生效 来源：S14, S03, S17；Scenario 9：达人完成标准授权确认

授权阅读确认页；ConsentRecord绑定文本版本、素材包、主体和时间 依赖：电子签/存证先Mock或人工归档，不声称法律效力已验证

1. 质检和预处理完成后达人审阅素材摘要、用途期限、禁用项、收益及重大权利后明确确认 2. 未完成处理、文本更新、本人未确认不能商用；独家/转授权等重大权利不可隐瞒或超时生效

TAL-026 确权证据与授权边界查看

达人查看本人确权状态、授权主体/时间/期限/渠道/地域及受限原因；异常：不能查看其他人证件、商家完整合同或内部法务备注；拒绝状态清楚 来源：S14, S03；11. 确权与授权查看

授权摘要页；后端脱敏证据投影 依赖：无额外外部依赖

1. 达人查看本人确权状态、授权主体/时间/期限/渠道/地域及受限原因 2. 不能查看其他人证件、商家完整合同或内部法务备注；拒绝状态清楚

TAL-027 三类合作限制编辑提交

达人以统一分类编辑不接行业、渠道、商品服务类型，保存草稿并提交审核；异常：平台默认禁用不可删除；主观偏好仅转客服备注，未审核不改变线上边界 来源：S14；Scenario 13：达人设置不接项目范围

多选编辑页；后端白名单枚举、草稿与审核版本 依赖：无额外外部依赖

1. 达人以统一分类编辑不接行业、渠道、商品服务类型，保存草稿并提交审核 2. 平台默认禁用不可删除；主观偏好仅转客服备注，未审核不改变线上边界

TAL-028 限制生效版本与修改历史

达人查看当前、草稿、审核中版本及驳回原因，获批后看到新范围生效；异常：新版本审批前旧版持续生效；进行中项目影响必须提示并保留历史快照 来源：S14；正式修订：合作限制设置页面

版本对比和状态页；审批事件回写同一授权边界 依赖：无额外外部依赖

1. 达人查看当前、草稿、审核中版本及驳回原因，获批后看到新范围生效 2. 新版本审批前旧版持续生效；进行中项目影响必须提示并保留历史快照

TAL-029 标准SKU及分成口径查看

达人查看本人的场景SKU、数量、价格、期限、渠道、分成、创建方及上架状态；异常：不能看到他人SKU内部收益；当前托管模式下不能直接改公开售价 来源：S14, S05；Scenario 12：达人查看标准 SKU 并反馈意见

合作设置SKU列表；后端按本人/关系投影快照 依赖：无额外外部依赖

1. 达人查看本人的场景SKU、数量、价格、期限、渠道、分成、创建方及上架状态 2. 不能看到他人SKU内部收益；当前托管模式下不能直接改公开售价

TAL-030 SKU定价委托与意见反馈

达人向运营提交价格建议、授权疑问或明确委托运营定价并跟踪处理；异常：反馈不静默覆盖在售SKU和已购快照；委托需留主体、范围、时间记录 来源：S14, S05；Scenario 12：达人查看标准 SKU 并反馈意见；用户评论 7675381263133314263

SKU反馈/委托表单；运营工单与委托记录 依赖：无额外外部依赖

1. 达人向运营提交价格建议、授权疑问或明确委托运营定价并跟踪处理 2. 反馈不静默覆盖在售SKU和已购快照；委托需留主体、范围、时间记录

TAL-031 本人项目及授权摘要查看

达人查看本人相关项目、平台审定摘要、用途、渠道、期限、禁用项和收益预估；异常：标准项目不要求逐单确认；未审原始Brief、内部利润和其他达人信息不展示 来源：S14；Scenario 10：达人查看合作需求和授权摘要

项目列表详情；统一ProjectRecord角色投影 依赖：无额外外部依赖

1. 达人查看本人相关项目、平台审定摘要、用途、渠道、期限、禁用项和收益预估 2. 标准项目不要求逐单确认；未审原始Brief、内部利润和其他达人信息不展示

TAL-032 特殊项目授权确认

特殊/超范围项目经复核后达人收到明确范围确认待办并接受、拒绝或求助；异常：超标准范围无有效补充授权禁止生成；不得把沉默视为核心权利确认 来源：S14；Scenario 10 说明：合作需求展示与项目动态规则

特殊项目确认页；绑定项目授权版本和决策记录 依赖：无额外外部依赖

1. 特殊/超范围项目经复核后达人收到明确范围确认待办并接受、拒绝或求助 2. 超标准范围无有效补充授权禁止生成；不得把沉默视为核心权利确认

TAL-033 平台审核状态及水印预览

平台通过内部QA和托管审核后，达人查看成片状态、预览摘要、版本和交付进度；异常：普通项目无默认逐条审核；无授权不下载原片，未审核内容不当成已确认推送 来源：S14, S05；Scenario 14 说明：当前版本普通项目由平台默认审核

生成结果状态页与水印播放器；角色可见版本控制 依赖：无额外外部依赖

1. 平台通过内部QA和托管审核后，达人查看成片状态、预览摘要、版本和交付进度 2. 普通项目无默认逐条审核；无授权不下载原片，未审核内容不当成已确认推送

TAL-034 生成素材异议

达人对不像本人、声音动作、文案品牌、敏感用途或越权提交理由和证据；异常：异议进入运营队列并可追踪；不能直接覆盖既有审核证据或其他项目 来源：S14, S05；Scenario 14 说明：当前版本普通项目由平台默认审核

预览异议表单；关联具体生成版本和工单 依赖：无额外外部依赖

1. 达人对不像本人、声音动作、文案品牌、敏感用途或越权提交理由和证据 2. 异议进入运营队列并可追踪；不能直接覆盖既有审核证据或其他项目

TAL-035 授权委托下的特殊成片审核

明确被配置为当前审核人的达人可通过、拒绝、提出问题或转人工，理由和版本留痕；异常：非审核人不可操作；并发旧版本决策拒绝，未通过候选不占合格交付数量 来源：S14；Scenario 15：特殊项目由达人审核生成素材

可配置审核页面；后端唯一责任主体、版本锁和审核记录 依赖：无额外外部依赖

1. 明确被配置为当前审核人的达人可通过、拒绝、提出问题或转人工，理由和版本留痕 2. 非审核人不可操作；并发旧版本决策拒绝，未通过候选不占合格交付数量

TAL-036 成片审核托管偏好与超时回退

达人在明确知情授权下选择成片审核托管；特殊审核超时按已授权规则回平台并留痕；异常：实名、商业授权、平台代理和MCN绑定绝不超时自动通过；无预授权只能提醒运营 来源：S14；生成素材审核口径；用户评论 7675457681590619355

托管开关说明与确认记录；后端期限事件和回退审计 依赖：无额外外部依赖

1. 达人在明确知情授权下选择成片审核托管；特殊审核超时按已授权规则回平台并留痕 2. 实名、商业授权、平台代理和MCN绑定绝不超时自动通过；无预授权只能提醒运营

TAL-037 本人收益与计算口径

达人按项目查看预估、最终金额、有效分成快照、可结算/冻结状态和原因；异常：预估不冒充实付；MCN达人按合同分成口径展示、不能查看MCN总收益 来源：S14, S03, S13；14. 收益记录

移动收益明细；从统一应付台账和ShareRule读取 依赖：无额外外部依赖

1. 达人按项目查看预估、最终金额、有效分成快照、可结算/冻结状态和原因 2. 预估不冒充实付；MCN达人按合同分成口径展示、不能查看MCN总收益

TAL-038 结算批次、税务与打款凭证

达人查看本人的月度结算批次、税务凭证状态、结算单和线下打款记录；异常：不展示虚构钱包/可提现余额；无实际凭证不能显示已实付，MCN二次打款不冒充平台已付本人 来源：S14, S03；当前版本补充：资金流、结算周期、税务和发票口径

结算明细页；收款主体及资金链路显式展示 依赖：税务申报和银行打款先人工记录或Mock

1. 达人查看本人的月度结算批次、税务凭证状态、结算单和线下打款记录 2. 不展示虚构钱包/可提现余额；无实际凭证不能显示已实付，MCN二次打款不冒充平台已付本人

TAL-039 关联对象工单与补充证据

达人对采集、账号、授权、关系、收益或侵权提交说明附件并查看回复/进度；异常：缺关键关联信息要求补充；紧急风险进入人工队列，不由AI自行承诺解约赔付 来源：S14, S01, S03, S17；16. 客服与维权

移动工单页；关联资产/项目/关系/生成结果和操作审计 依赖：无额外外部依赖

1. 达人对采集、账号、授权、关系、收益或侵权提交说明附件并查看回复/进度 2. 缺关键关联信息要求补充；紧急风险进入人工队列，不由AI自行承诺解约赔付

TAL-040 有依据的AI答疑与问题整理

达人提问后系统引用已审核FAQ给出可核对答案，复杂问题先结构化再转人工；异常：无依据、法律争议或金额个案不编答；用户可纠正摘要，AI不能擅自执行操作 来源：S14；用户评论 7675459216080899295

FAQ检索及问题整理网页；服务端来源校验、输出schema和人工移交 依赖：LLM未接入用规则检索和模板整理，显式标记

1. 达人提问后系统引用已审核FAQ给出可核对答案，复杂问题先结构化再转人工 2. 无依据、法律争议或金额个案不编答；用户可纠正摘要，AI不能擅自执行操作

CAP-001 准入通过后创建采集任务

系统在达人实名与入驻审核通过后创建模板化任务；MCN来源另查绑定；未准入只提示待审核 来源：S08, S06, S10；手机采集PRD §4/5.1；采集技术 §6.1/10.4；Identity §1

真实服务端准入检查、模板版本快照、幂等事件和审计 依赖：实名服务可mock但与真实验证标记分离

1. 审核通过事件只产生一份有效任务及步骤 2. 注册成功但实名或准入未过不建任务；重复事件不重复创建

CAP-002 查看本人采集任务列表

达人打开采集工作台看到待开始、进行中、待质检、补采和完成任务；无任务显示明确空态 来源：S08, S06；手机采集PRD §5.1/7；采集技术 §10.1

真实分页列表、状态筛选、对象级权限校验 依赖：无额外外部依赖

1. 列表状态与服务端一致并能进入对应任务 2. 越权任务ID与列表查询不能返回他人记录

CAP-003 查看步骤与预计剩余时间

达人进入任务看到必采、可选、已完成、剩余步骤和预计耗时；必采未完成无法跳到整单提交 来源：S08, S06；手机采集PRD §5.2/5.3/7；采集技术 §5.1.1

模板驱动步骤组件，耗时按未完成步骤估算并记录实测 依赖：无额外外部依赖

1. 按模板展示全部步骤与15–30分钟主流程目标 2. 可选任务不能计入必采阻断；配置失效提示而非空白

CAP-004 采集准备SOP与正确示例

达人开始前看到光线、背景、稳定、环境音、日常妆造说明和每步示例；不合格提示具体调整 来源：S08, S10；手机采集PRD §5.3；Identity 评论7675374603471949091

真实SOP组件与示例资源；示例媒体版权与来源记录 依赖：无额外外部依赖

1. 每步有目的、操作、正确示例和失败示例 2. 不能把未制作的示例链接标为可播放；可选换装不阻断

CAP-005 网页相机麦克风和环境检查

达人主动开始时网页检查HTTPS、相机、麦克风与录制支持；拒绝权限或设备占用显示恢复指引 来源：S08, S06；手机采集PRD §5.2/7；采集技术 §4.1/5；本轮Web优先指令

getUserMedia+运行时能力探测；WebAudio环境音；低能力设备降级引导 依赖：需要用户在实际设备授予相机/麦克风权限

1. 支持浏览器可打开前置预览并明确录制中状态 2. 权限拒绝、未响应、无设备、非HTTPS、编码不支持均不进入假录制

CAP-006 录制本人采集声明

达人对镜头按固定当前文案录制5–15秒本人声明并回放确认；缺关键句进入补采或人工复核 来源：S08, S06；手机采集PRD §5.2/5.3/6.2；采集技术 §5.1.1/8.3

真实Web录制、服务器时间与hash；处理同意和商业授权分开 依赖：ASR无可用服务时人工复核

1. 声明视频与任务、模板、文案版本、本人会话绑定 2. 声明缺失不可提交；ASR不可用不伪称完整通过

CAP-007 拍摄正脸基准照片

达人拍1–2张正脸照作为身份基准，系统给出清晰度和取景提示；失败可重拍 来源：S08, S06, S10；手机采集PRD §5.3/6.1；采集技术 §5.1.1/5.2；Identity 评论7675374603471949091

从已授权视频流截取JPEG，真实来源标记和服务端质量检查 依赖：无额外外部依赖

1. 照片可预览上传，正脸步骤绑定任务和基准用途 2. 纯补充上传不能被标成实时正脸采集完成

CAP-008 录制左侧角度视频

达人缓慢左转再回正，网页提示30度、45度、侧脸覆盖；未覆盖角度产生明确补采项 来源：S08, S06；手机采集PRD §5.3/5.5；采集技术 §5.1.1/5.2.1

Web录制+端侧提示；最终角度覆盖由服务端检测或人工确认 依赖：人脸姿态检测模型需验证商用许可

1. 5–8秒片段进入左侧角度抽帧流程 2. 不能只以录制时长宣称角度已满足

CAP-009 录制右侧角度视频

达人缓慢右转再回正，系统检查右30度、45度、侧脸；缺失只补对应角度 来源：S08, S06；手机采集PRD §5.3/5.5；采集技术 §5.1.1/5.2.1

Web录制；显示镜像与保存坐标系分离；服务端抽帧 依赖：无额外外部依赖

1. 右侧角度片段单独保存并给出覆盖结果 2. 镜像预览与真实左右映射错误必须被用例检出

CAP-010 录制抬头低头视频

达人轻微抬头回正低头，目标约10–20度；眼口鼻不可见或角度不足提示补录 来源：S08, S06；手机采集PRD §5.3/5.5；采集技术 §5.1.1/5.2

步骤文件绑定、姿态bucket、人工复核备用 依赖：无额外外部依赖

1. 抬头和低头均有合格帧或明确缺失结果 2. 不能用左右转头文件冒充上下角度完成

CAP-011 录制自然表情参考

达人完成自然状态和自然微笑5–10秒短视频，形成自然与微笑候选参考帧；过度夸张提示重拍 来源：S08, S06；手机采集PRD §5.3；采集技术 §5.1.1

Web录制、帧抽取和人工标签 依赖：无额外外部依赖

1. 自然与微笑片段可独立检索到来源 2. 脸部出框或不可解码时不能标为可用参考

CAP-012 朗读固定声音脚本

达人按模板朗读10–20秒脚本，看到音量条并回放；漏读或严重噪声进入补采 来源：S08, S06；手机采集PRD §6.2；采集技术 §5.1.1/5.3/8.3

真实录音和音频提取；文本比对；阈值配置 依赖：ASR可manual/mock，不能伪造识别文本

1. 音频与脚本版本绑定并保存覆盖结果 2. ASR失败显示待人工检查，不能跳过后直接通过

CAP-013 录制自然口播

达人自然说话10–20秒，系统检查长静音与音量；超时或无声可重录 来源：S08, S06；手机采集PRD §6.2；采集技术 §5.1.1/5.3

MediaRecorder+WebAudio提示，服务端ffprobe/VAD检查 依赖：无额外外部依赖

1. 自然口播音频能回放并进入独立素材分段 2. 无有效音轨或静音不能标为声音可用

CAP-014 录制基础情绪短句

达人按平静、开心、认真三类提示各录短句；缺某一类显示剩余任务 来源：S08, S06；手机采集PRD §5.3/6.2；采集技术 §5.1.1

模板化子步骤与音频回放；情绪判断人工优先 依赖：无额外外部依赖

1. 情绪标签与录音一一对应，合格后供声音参考 2. 标签存在但实际文件缺失不能算步骤完成

CAP-015 采集中性微笑严肃惊讶张嘴口型

达人依次做六类基础表情，每类2–4秒；遮挡或变化不足仅重拍对应子项 来源：S08, S06；手机采集PRD §6.3；采集技术 §5.4/8.4

步骤子项、landmark辅助、人工复核 依赖：无额外外部依赖

1. 六类表情都有文件与可解释检查结论 2. 不能以单个无变化视频自动通过全部表情

CAP-016 采集基础半身动作

达人完成自我介绍、挥手、指向、展示、点头/摇头；手出框或动作不可见提示补录 来源：S08, S06；手机采集PRD §6.4；采集技术 §5.5/8.5

Web半身取景与姿态提示，服务端基础可用性检查 依赖：无额外外部依赖

1. 各动作5–10秒，半身与手部参考可定位 2. 不把基础动作标记为复杂动捕或任意动作驱动可用

CAP-017 实时人像光线和角度提示

达人录制时接收多人、出框、过暗、角度不足提醒；检测库不可用仍可录制但提示后台检查 来源：S08, S06；手机采集PRD §5.3；采集技术 §5.2/14

WebWorker/WASM可选检测；规则提示和明确降级 依赖：商用可用人脸检测模型需固定版本

1. 提示与当前帧相匹配，不能影响已录视频保存 2. 端侧未出警告不等于最终QC通过；库失败不白屏

CAP-018 实时声音与手部可见提示

达人录制时看到音量/静音/爆音与半身手部提示；检测不支持时给SOP并后台复核 来源：S08, S06；手机采集PRD §5.3；采集技术 §5.3/5.5/14

WebAudio AnalyserNode真实音量，姿态服务可选 依赖：无额外外部依赖

1. 音量条随真实输入变化，手部告警可定位 2. 模拟音量动画不得作为实际检测证据

CAP-019 当前步骤回放重拍

达人录制后回放、保留或重拍当前步骤；重拍不覆盖历史已提交批次 来源：S08, S06；手机采集PRD §5.3/7；采集技术 §5.2/5.3

短片段本地暂存、预览、版本化替换 依赖：无额外外部依赖

1. 保留后当前步骤绑定新文件，其他步骤不变 2. 取消重拍保留原合格文件；已提交文件不能被静默覆盖

CAP-020 分片上传与文件校验

达人提交图片音视频后看到实际上传进度；网络失败可续传，URL过期刷新，hash失败重传 来源：S08, S06；手机采集PRD §5.3/7；采集技术 §5.6/10/11

真实授权上传会话、分片编号、限额、服务端文件探测与hash 依赖：对象存储可本地私有存储适配，不需先买云服务

1. 重试只补未完成分片，服务端SHA256验证一致 2. 过期URL、缺分片、假MIME、损坏文件不能进入已上传

CAP-021 保存媒体来源与实际参数

系统接收文件保存任务步骤、时间、客户端能力、实际编码分辨率fps和hash；异常参数触发QC 来源：S06, S15；采集技术 §7/10.1/11；素材库 §2/4.2

客户端报告与服务端实测字段分开，敏感metadata最少化 依赖：无额外外部依赖

1. ffprobe结果与原始上传metadata可追溯 2. 不得把浏览器不提供的设备型号或精确拍摄时间伪造为已验证

CAP-022 网页中断与进度恢复

达人切后台锁屏或关闭后重新进入，可恢复服务器已保存步骤及仍存在缓存；丢失片段明确补录 来源：S08, S06；手机采集PRD §5.3；采集技术 §5.6/14；本轮Web优先指令

逐短段提交+IndexedDB最佳努力缓存；server checkpoint为权威 依赖：真机Safari/Android/微信内置浏览器兼容性待实测

1. 已上传步骤不丢失；中断提示可继续当前未完成片段 2. 存储被清理、配额满、权限撤回不显示全部已保存

CAP-023 完整性与处理同意门槛

达人整单提交时服务端验证必采文件、hash、本人声明、处理同意和状态；通过创建唯一QC批次 来源：S08, S06, S10；手机采集PRD §4；采集技术 §6.2/10.5；Identity §1

数据库事务+状态机+同一批次唯一QCJob；不提前强求采后商业授权 依赖：无额外外部依赖

1. 完整批次进入qc_pending并返回任务ID 2. 缺必采项、文件未传完、未同意处理、重复QC均被拒绝或幂等返回

CAP-024 采集质检补采完成状态回执

达人、绑定MCN和运营查看各自授权范围内一致状态，并收到站内成功失败回执 来源：S08, S06；手机采集PRD §5.1/9；采集技术 §3.1/6.4

事件驱动站内通知与状态接口；外部push短信独立适配 依赖：短信/Push未接入则mock并保留站内真实通知

1. 上传成功、QC失败、补采、入库都有可追踪通知 2. 通知失败不丢业务状态；MCN解绑后无权继续看新状态

CAP-033 只补失败项并关联旧文件

达人按具体角度/脚本失败原因补录，系统建立补采批次关联原文件并重QC；多次失败转运营 来源：S08, S06；手机采集PRD §8；采集技术 §9.3/10.2/14

RetakeTask+CaptureBatch版本链，配置最大次数与人工入口 依赖：无额外外部依赖

1. 仅失败step重录，已合格项保留且可追到新旧批次 2. 重复通知/提交不生成重复补采；超过次数不无限循环

CAP-038 取消采集和保留审计

达人或有权运营在可取消状态结束任务，记录原因；已发布资产走资产撤回流程 来源：S06, S08；采集技术 §9.1/13；手机采集PRD §9

状态版本检查、取消标记、回调幂等 依赖：无额外外部依赖

1. 允许状态取消后停止新提交与通知 2. 进行中QC回调不能把已取消任务改回通过

MER-001 受邀手机号登录

商家联系人使用受邀手机号验证登录并恢复所属企业；异常：未受邀不能注册商家端；验证码成功不代表企业审核通过 来源：S04；2. 用户角色与使用前提

响应式登录页；邀请校验、限频和企业会话 依赖：短信服务先Mock

1. 商家联系人使用受邀手机号验证登录并恢复所属企业 2. 未受邀不能注册商家端；验证码成功不代表企业审核通过

MER-002 企业资料认证与补材料

联系人提交企业资料、用途和认证材料，查看状态/驳回原因并补充；异常：未通过审核不能正式下单或最终下载；前端隐藏之外后端同样拒绝 来源：S04；Scenario 1：商家开通企业账号

企业设置与认证页；审核状态机和材料记录 依赖：企业核验外部服务先Mock或人工

1. 联系人提交企业资料、用途和认证材料，查看状态/驳回原因并补充 2. 未通过审核不能正式下单或最终下载；前端隐藏之外后端同样拒绝

MER-003 联系人与财务资料维护

商家维护项目联系人、合同接收人、付款信息和发票抬头；异常：字段联系人不自动成为独立账号；不建设文档已排除的复杂成员体系 来源：S04；2. 用户角色与使用前提

企业资料表单；按企业授权更新和变更日志 依赖：无额外外部依赖

1. 商家维护项目联系人、合同接收人、付款信息和发票抬头 2. 字段联系人不自动成为独立账号；不建设文档已排除的复杂成员体系

MER-004 首页待办与项目概览

商家首页显示需补Brief、预览确认、待付费用和可下载项目及商务入口；异常：无权限项目不计入统计；完成动作后待办同步消除 来源：S04；7. 核心页面：首页

首页卡片、最近项目；后端聚合本人企业状态 依赖：无额外外部依赖

1. 商家首页显示需补Brief、预览确认、待付费用和可下载项目及商务入口 2. 无权限项目不计入统计；完成动作后待办同步消除

MER-005 创建或补齐项目上下文

已开通商家可先浏览获准展示的达人和公开 SKU，并按场景筛选；正式选购和下单前补齐行业、商品/服务、渠道、内容类型等项目上下文。 来源：S04；正式修订：商家先创建项目上下文，再选择可用达人和 SKU

分步项目创建；与达人限制共用分类表 依赖：无额外外部依赖

1. 已开通商家未创建项目时仍可浏览获准展示目录和公开 SKU，缺用途时显示可用性待核验。 2. 正式选购/下单前必须补齐上下文并由服务端重新核对；未认证、冻结或越权主体不能正式下单。

MER-006 上下文变化重新校验

商家修改行业/渠道/商品/场景后系统重新计算候选达人和SKU可用性；异常：不匹配旧选择被移除或待人工复核；不能沿用旧快照绕过授权限制 来源：S04, S14；9. 状态与校验规则：达人选择

变更影响提示；后端重新运行授权可用性校验 依赖：无额外外部依赖

1. 商家修改行业/渠道/商品/场景后系统重新计算候选达人和SKU可用性 2. 不匹配旧选择被移除或待人工复核；不能沿用旧快照绕过授权限制

MER-007 可用达人搜索筛选

商家可先浏览获准展示的达人、搜索筛选和查看公开 SKU；有完整上下文后按授权、限制和能力过滤可用项。未核验不等于可购买，冻结或无展示授权不得公开。 来源：S04；Scenario 2：商家发现和筛选达人

达人网格和筛选栏；服务端上下文过滤 依赖：无额外外部依赖

1. 无项目上下文可进入获准展示目录；选场景后结果可筛选并解释待核验状态。 2. 完整上下文提交后不可用达人/SKU不可选购；改请求 ID 不能绕过检查。

MER-008 达人公开详情与案例

商家查看公开档案、能力摘要、水印案例、适用场景和可接需求状态；异常：不暴露原始采集资产、内部风险原因或未授权样片 来源：S04, S17；7. 核心页面：达人详情页

公开详情与水印播放器；服务端公开档案投影 依赖：无额外外部依赖

1. 商家查看公开档案、能力摘要、水印案例、适用场景和可接需求状态 2. 不暴露原始采集资产、内部风险原因或未授权样片

MER-009 收藏与候选清单

商家收藏可见达人并将当前可用达人加入项目候选，可恢复选择；异常：下架冻结不能新增候选；提交前再次校验、收藏不授予使用权 来源：S04；Scenario 2：商家发现和筛选达人

收藏列表与项目候选选择；幂等收藏和提交检查 依赖：无额外外部依赖

1. 商家收藏可见达人并将当前可用达人加入项目候选，可恢复选择 2. 下架冻结不能新增候选；提交前再次校验、收藏不授予使用权

MER-010 场景一口价SKU展示

商家查看同一达人不同场景SKU的数量、价格、期限、渠道、规格及采集质量要求；异常：TVC等超现有能力标为非标评估；不能把达人统一价套全部场景 来源：S04, S05, S09；Scenario 3：商家提交广告或短视频需求；评论 7675464260993944846

场景SKU比较卡；后端只返回当前上下文active SKU 依赖：无额外外部依赖

1. 商家查看同一达人不同场景SKU的数量、价格、期限、渠道、规格及采集质量要求 2. TVC等超现有能力标为非标评估；不能把达人统一价套全部场景

MER-011 结构化Brief及草稿

商家填写推广对象、卖点、受众、内容目标、脚本方向、禁用表达、CTA和交付规格，继承上下文；异常：必填缺失不能提交；变更范围需重新校验，未知不由系统擅自补为事实 来源：S04；Scenario 3：商家提交广告或短视频需求

分步Brief表单与自动草稿；schema校验 依赖：无额外外部依赖

1. 商家填写推广对象、卖点、受众、内容目标、脚本方向、禁用表达、CTA和交付规格，继承上下文 2. 必填缺失不能提交；变更范围需重新校验，未知不由系统擅自补为事实

MER-012 商家素材与参考广告提交

商家上传商品、门店、服务、品牌VI/Logo、历史广告或参考链接并关联Brief；异常：无素材明确标记并由交付选择背景方案；失败有重试且不能把坏链接当已读取 来源：S04；Brief 字段补充

上传组件和素材清单；私有存储、来源及使用声明 依赖：外部参考广告读取接口未接入时人工/Mock

1. 商家上传商品、门店、服务、品牌VI/Logo、历史广告或参考链接并关联Brief 2. 无素材明确标记并由交付选择背景方案；失败有重试且不能把坏链接当已读取

MER-013 标准SKU订单创建与快照

商家选择SKU提交Brief后创建唯一订单，固定价格、授权范围和合格数量；异常：重复提交不重复下单；SKU后续改价下架不改变已购快照 来源：S04, S09；当前补充：标准 SKU 自助下单与付款后介入

订单确认页；事务保存项目/订单/SKU快照 依赖：无额外外部依赖

1. 商家选择SKU提交Brief后创建唯一订单，固定价格、授权范围和合格数量 2. 重复提交不重复下单；SKU后续改价下架不改变已购快照

MER-014 付款或凭证提交

商家查看项目应付金额并支付或提交付款凭证，确认收款后进入商务/交付队列；异常：未收款不伪报已付；Mock支付与真实付款状态严格区分，金额不匹配需复核 来源：S04, S14；当前补充：标准 SKU 自助下单与付款后介入

付款页与凭证表单；回调幂等和人工确认适配器 依赖：支付接口先Mock，真实资金操作不发生

1. 商家查看项目应付金额并支付或提交付款凭证，确认收款后进入商务/交付队列 2. 未收款不伪报已付；Mock支付与真实付款状态严格区分，金额不匹配需复核 3. 标准订单付款门槛不可例外；仅非标可按 FIN-021 的默认关闭机制处理，未付款仍显示未付款，绝不伪造到账。

MER-015 非标需求申请与确认结果

商家提交超规格或高复杂需求并查看运营确认的项目级非标SKU、金额和证据摘要；异常：非标方案不成为全局SKU；超出授权/采集能力不能直接生成 来源：S04；Scenario 3：商家提交广告或短视频需求

非标说明与确认页；项目专属SKU记录 依赖：无额外外部依赖

1. 商家提交超规格或高复杂需求并查看运营确认的项目级非标SKU、金额和证据摘要 2. 非标方案不成为全局SKU；超出授权/采集能力不能直接生成

MER-016 项目列表详情和下一步

商家查看唯一项目状态、Brief、达人、金额、合同付款发票、审核交付和责任联系人；异常：只看本企业项目；状态来自同一记录，不能泄露模型路由、成本或达人内部审核原因 来源：S04, S09；Scenario 4：商家查看项目推进状态

项目列表详情与状态时间线；角色投影 依赖：无额外外部依赖

1. 商家查看唯一项目状态、Brief、达人、金额、合同付款发票、审核交付和责任联系人 2. 只看本企业项目；状态来自同一记录，不能泄露模型路由、成本或达人内部审核原因

MER-017 材料补充与客服沟通

商家按项目待办补Brief/附件并向商务客服提交上下文和问题；异常：付款后托管为主；沟通不形成新的口头授权范围，范围变更必须留新记录 来源：S04, S05, S09, S14；Scenario 4：商家查看项目推进状态；评论 7675383220015205587

项目补充面板和客服工单；后端关联记录 依赖：外部邮件/微信仅作为人工通知渠道

1. 商家按项目待办补Brief/附件并向商务客服提交上下文和问题 2. 付款后托管为主；沟通不形成新的口头授权范围，范围变更必须留新记录

MER-018 版本水印预览

商家播放平台审核后的项目视频，查看版本、规格、用途和审核意见；异常：仅预览权限不可直接下载原片；越权/过期预览链接拒绝 来源：S04, S10, S14；Scenario 5：商家确认水印预览和修改意见

带水印播放器和版本列表；签名访问及访问日志 依赖：无额外外部依赖

1. 商家播放平台审核后的项目视频，查看版本、规格、用途和审核意见 2. 仅预览权限不可直接下载原片；越权/过期预览链接拒绝

MER-019 合格确认与不合格反馈

商家对原Brief/SKU范围内候选确认或填原因反馈，不合格走重生成/替换；异常：不合格候选不扣套餐合格数量；没有商家侧返修次数权益，新增范围另行确认 来源：S04, S09, S17；Scenario 5：商家确认水印预览和修改意见；评论 7675388088834608327

逐条/批次结果反馈；版本化验收记录和合格计数 依赖：无额外外部依赖

1. 商家对原Brief/SKU范围内候选确认或填原因反馈，不合格走重生成/替换 2. 不合格候选不扣套餐合格数量；没有商家侧返修次数权益，新增范围另行确认

MER-020 批次进度与合格数量

商家查看购买数量、候选处理状态、已合格和待交付数量，支持数百条批次分页；异常：失败、拒绝、重复文件不计合格交付；不得宣称已验证每天几千条吞吐 来源：S04, S02, S09；评论 7675388705317604650；评论 7675465668505898246

批量成果列表和分页；按最终通过项聚合 依赖：真实生成吞吐依赖Provider和压测

1. 商家查看购买数量、候选处理状态、已合格和待交付数量，支持数百条批次分页 2. 失败、拒绝、重复文件不计合格交付；不得宣称已验证每天几千条吞吐

MER-021 最终交付条件提示

商家确认预览后看到付款、授权、审核和交付各条件及尚缺原因；异常：商家确认不等于可交付；任一硬门禁不满足不开放最终文件 来源：S04；9. 状态与校验规则：项目预览与交付

交付条件面板；后端统一交付gate 依赖：无额外外部依赖

1. 商家确认预览后看到付款、授权、审核和交付各条件及尚缺原因 2. 商家确认不等于可交付；任一硬门禁不满足不开放最终文件 3. 标准订单付款门槛不可例外；仅非标可按 FIN-021 的默认关闭机制处理，未付款仍显示未付款，绝不伪造到账。

MER-022 批量下载链接与多规格交付

满足交付条件后商家从系统下载数百条成片或分批归档包及多比例版本；异常：仅本人项目且短期访问有效；下载记录包含版本、接收人、时间和trace引用 来源：S04, S02, S09；Scenario 6：商家下载最终交付和授权书；评论 7675388705317604650

下载中心与分批压缩链接；后台异步打包和审计 依赖：存储/带宽可本地VPS先实现，容量需压测

1. 满足交付条件后商家从系统下载数百条成片或分批归档包及多比例版本 2. 仅本人项目且短期访问有效；下载记录包含版本、接收人、时间和trace引用

MER-023 授权书、使用限制和交付证明

商家查看每批/每片关联的授权期限、渠道、地域、禁用项、数量和证明核验信息；异常：买方无原资产、平台外二次生成、扩剪和转售权限；文档和文件hash必须匹配 来源：S04, S01, S03, S17；Scenario 6：商家下载最终交付和授权书；评论 7675467028966149409

交付证明页和受限核验页；绑定manifest、授权和文件hash 依赖：法律文本为审阅草案；电子签/存证可Mock

1. 商家查看每批/每片关联的授权期限、渠道、地域、禁用项、数量和证明核验信息 2. 买方无原资产、平台外二次生成、扩剪和转售权限；文档和文件hash必须匹配

MER-024 项目费用和合同确认文件

商家查看项目总价、确认状态、服务合同或等效确认文件和附件；异常：不展示达人/MCN内部比例、利润或其他买方合同；不把模板当已签合同 来源：S04, S14；项目费用与文件

项目内费用/合同页签；权限文件服务 依赖：电子签接口先Mock或人工附件

1. 商家查看项目总价、确认状态、服务合同或等效确认文件和附件 2. 不展示达人/MCN内部比例、利润或其他买方合同；不把模板当已签合同

MER-025 付款及发票状态

商家查看向平台付款、凭证及平台向商家开票的需求/状态/附件；异常：MCN开票、达人代扣和内部打款不对商家展示；无真实凭证不得标已开票 来源：S04, S14；当前补充：商家侧合同、付款和发票边界

财务状态页签；交易台账只读投影 依赖：开票和银行核对先人工/Mock

1. 商家查看向平台付款、凭证及平台向商家开票的需求/状态/附件 2. MCN开票、达人代扣和内部打款不对商家展示；无真实凭证不得标已开票

MER-026 企业数据隔离与受限账号

每个受邀联系人只能访问所属企业项目、预览、交付和财务资料；异常：猜测URL或直接API不得跨企业读取；被冻结主体不能新下单或下载 来源：S04；9. 状态与校验规则；2. 用户角色与使用前提

后端会话企业scope与每对象授权检查 依赖：无额外外部依赖

1. 每个受邀联系人只能访问所属企业项目、预览、交付和财务资料 2. 猜测URL或直接API不得跨企业读取；被冻结主体不能新下单或下载

MER-027 FAQ答疑与项目异常工单

商家从项目/订单提交问题，系统有审核FAQ则引用回答，否则整理后转客服；异常：AI不承诺退款、法律权利或替用户改订单；结果与处理状态可追踪 来源：S04, S05, S14；客服与商务；评论 7675383220015205587

项目客服面板及可追溯FAQ检索 依赖：LLM未接入则规则检索/模板摘要

1. 商家从项目/订单提交问题，系统有审核FAQ则引用回答，否则整理后转客服 2. AI不承诺退款、法律权利或替用户改订单；结果与处理状态可追踪

MCN-001 受邀机构联系人登录

机构联系人通过受邀手机号进入所属机构工作台；异常：无邀请不能注册；短信通过不等于机构审核通过，不能自行进入别的机构 来源：S13；2. 用户角色与使用前提

响应式机构登录；邀请、会话与机构scope 依赖：短信服务先Mock

1. 机构联系人通过受邀手机号进入所属机构工作台 2. 无邀请不能注册；短信通过不等于机构审核通过，不能自行进入别的机构

MCN-002 机构资料与认证补充

MCN提交机构名称、联系人、协议及材料并查看审核原因和补充要求；异常：未通过机构审核不能形成有效达人绑定；资料修改不直接改变最终状态 来源：S13；Scenario 1：MCN 提交机构资料和达人绑定申请

机构资料页；申请审核及附件记录 依赖：企业核验先人工/Mock

1. MCN提交机构名称、联系人、协议及材料并查看审核原因和补充要求 2. 未通过机构审核不能形成有效达人绑定；资料修改不直接改变最终状态

MCN-003 基础成员和通知设置

机构管理员查看基础成员及按运营配置的角色权限，维护联系人与通知偏好；异常：成员不可越过配置查看收益或处理审核；不开放任意角色升级 来源：S13；16. 核心页面清单

机构设置与成员列表；后端受控基础RBAC 依赖：外部通知先Mock

1. 机构管理员查看基础成员及按运营配置的角色权限，维护联系人与通知偏好 2. 成员不可越过配置查看收益或处理审核；不开放任意角色升级

MCN-004 机构待办和状态总览

MCN查看缺文件、采集补采、项目、审核和结算概览并进入相关对象；异常：只聚合本机构有效权限数据；待确认达人不泄露私人项目和收益 来源：S13；7. 首页 Dashboard

机构仪表盘；后端按关系状态聚合 依赖：无额外外部依赖

1. MCN查看缺文件、采集补采、项目、审核和结算概览并进入相关对象 2. 只聚合本机构有效权限数据；待确认达人不泄露私人项目和收益

MCN-005 新达人及已有独立达人绑定申请

MCN用手机号/达人ID/社媒信息选择目标，提交代理文件、类型、期限和分成口径；异常：不能重复创建已有TalentProfile；未审机构、主体冲突或材料缺失不能生效 来源：S13；Scenario 1：MCN 提交机构资料和达人绑定申请

绑定申请表及目标匹配；唯一主体和重复申请防护 依赖：无额外外部依赖

1. MCN用手机号/达人ID/社媒信息选择目标，提交代理文件、类型、期限和分成口径 2. 不能重复创建已有TalentProfile；未审机构、主体冲突或材料缺失不能生效

MCN-006 绑定审核与本人确认状态

MCN查看已提交、运营审核、待达人确认、生效、拒绝、补材料或争议状态；异常：运营审核通过不等于active；达人拒绝/超时不能授予机构可见权 来源：S13, S14；当前确认口径：绑定申请不是单方生效

申请列表详情；共享绑定状态机 依赖：无额外外部依赖

1. MCN查看已提交、运营审核、待达人确认、生效、拒绝、补材料或争议状态 2. 运营审核通过不等于active；达人拒绝/超时不能授予机构可见权

MCN-007 旗下达人列表详情

MCN按有效关系查看达人基本资料、采集、授权、可用性、项目和收益摘要；异常：只有active及获授权关系可读敏感摘要；过期/终止立即收回新增数据权限 来源：S13；8. 旗下达人管理

旗下达人列表和详情；关系有效期权限校验 依赖：无额外外部依赖

1. MCN按有效关系查看达人基本资料、采集、授权、可用性、项目和收益摘要 2. 只有active及获授权关系可读敏感摘要；过期/终止立即收回新增数据权限

MCN-008 机构解除或关系争议申请

MCN提交解除协议、到期证明或争议材料并查看运营处理结果；异常：不能自助删除关系；历史项目/授权/收益保留，未完成项目逐项评估 来源：S13；当前补充：MCN 提交绑定申请时

关系工单；关联证明和影响范围 依赖：无额外外部依赖

1. MCN提交解除协议、到期证明或争议材料并查看运营处理结果 2. 不能自助删除关系；历史项目/授权/收益保留，未完成项目逐项评估

MCN-009 按对象上传证明及批量归属

MCN批量上传合同、代理授权、补充协议并逐文件关联申请、关系或机构协议；异常：无归属文件拒绝提交；机构平台协议不误归单一达人关系 来源：S13；9. 旗下达人授权证明文件

批量上传与归属表；服务端对象归属校验 依赖：无额外外部依赖

1. MCN批量上传合同、代理授权、补充协议并逐文件关联申请、关系或机构协议 2. 无归属文件拒绝提交；机构平台协议不误归单一达人关系

MCN-010 证明审核状态和版本查看

MCN查看文件有效期、缺页/主体问题、驳回原因及历史版本并补传；异常：补传产生新版本不覆盖审核证据；过期/撤销文件不能作有效代理证明 来源：S13；Scenario 3：MCN 按达人关系上传和查看授权证明文件

文件检索详情及版本记录；私有附件与审计 依赖：无额外外部依赖

1. MCN查看文件有效期、缺页/主体问题、驳回原因及历史版本并补传 2. 补传产生新版本不覆盖审核证据；过期/撤销文件不能作有效代理证明

MCN-011 采集补采跟进与提醒

MCN查看旗下达人未完成步骤、失败原因、截止时间并备注或提醒；异常：只能提醒本人操作，不能代做实名、录制或商业授权；提醒失败有回执 来源：S13；Scenario 2：MCN 跟进达人采集和补采

采集状态面板；提醒记录及站内消息 依赖：外部短信通知先Mock

1. MCN查看旗下达人未完成步骤、失败原因、截止时间并备注或提醒 2. 只能提醒本人操作，不能代做实名、录制或商业授权；提醒失败有回执

MCN-012 旗下项目与授权摘要

MCN查看相关项目的审定Brief、用途、范围、进度、交付和收益预估；异常：不能看平台全部项目、完整商家合同或内部利润；机构无权替商家下单 来源：S13；Scenario 4：MCN 查看合作需求和项目状态

项目列表详情；统一项目记录机构投影 依赖：无额外外部依赖

1. MCN查看相关项目的审定Brief、用途、范围、进度、交付和收益预估 2. 不能看平台全部项目、完整商家合同或内部利润；机构无权替商家下单

MCN-013 机构场景SKU查看

MCN查看旗下达人SKU数量、期限、渠道、价格、分成和上架状态；异常：仅获授权的旗下达人可见；托管模式无直接改价/创建按钮且API拒绝 来源：S13, S05；Scenario 5：MCN 查看 SKU 并反馈意见

达人SKU子页；StandardSku可见范围查询 依赖：无额外外部依赖

1. MCN查看旗下达人SKU数量、期限、渠道、价格、分成和上架状态 2. 仅获授权的旗下达人可见；托管模式无直接改价/创建按钮且API拒绝

MCN-014 价格反馈和托管定价委托

MCN提出价格/范围异议或确认委托运营按约定设价，跟踪反馈结论；异常：机构没有代理定价授权时不能替达人委托；反馈不覆盖历史SKU快照 来源：S13, S05；Scenario 5：MCN 查看 SKU 并反馈意见；评论 7675381263133314263

反馈与委托记录；绑定有效代理范围 依赖：无额外外部依赖

1. MCN提出价格/范围异议或确认委托运营按约定设价，跟踪反馈结论 2. 机构没有代理定价授权时不能替达人委托；反馈不覆盖历史SKU快照

MCN-015 按合同设置达人收益口径

MCN对有效绑定达人按合同设置比例/固定金额/说明、范围、期限并保存版本；异常：比例超100%、缺证明或与合同冲突拒绝/转审；不得仅依机构随意输入覆盖约定 来源：S13；Scenario 6：MCN 设置旗下达人分成口径；评论 7675377480220888263

分成规则表单；合同关联、范围校验和审计 依赖：无额外外部依赖

1. MCN对有效绑定达人按合同设置比例/固定金额/说明、范围、期限并保存版本 2. 比例超100%、缺证明或与合同冲突拒绝/转审；不得仅依机构随意输入覆盖约定

MCN-016 口径历史和项目快照

MCN查看当前及历史分成口径，项目创建及结算保留当时有效快照并同步达人预估；异常：改新口径不追溯改旧项目；本人异议时标记争议并由运营处理 来源：S13；15. 核心数据对象：TalentAgencyShareRule

版本列表；规则生效区间与项目收益快照 依赖：无额外外部依赖

1. MCN查看当前及历史分成口径，项目创建及结算保留当时有效快照并同步达人预估 2. 改新口径不追溯改旧项目；本人异议时标记争议并由运营处理

MCN-017 水印素材状态查看

MCN查看获授权项目的视频版本、平台审核、商家确认、重生成和交付状态；异常：不得下载原始资产或无授权成片；未绑定达人不返回生成结果 来源：S13, S14, S17；Scenario 7：MCN 查看生成素材状态并提交异议

素材状态列表详情和水印播放；按关系及项目授权 依赖：无额外外部依赖

1. MCN查看获授权项目的视频版本、平台审核、商家确认、重生成和交付状态 2. 不得下载原始资产或无授权成片；未绑定达人不返回生成结果

MCN-018 素材异议与处理进度

MCN针对形象声音、动作文案、品牌或授权范围提交证据和备注并查看处理；异常：不在审核责任主体时意见是异议而非最终通过/拒绝；结果关联准确版本 来源：S13；11. 生成素材状态查看与异议

异议表单和工单状态；后端区分异议与审核事件 依赖：无额外外部依赖

1. MCN针对形象声音、动作文案、品牌或授权范围提交证据和备注并查看处理 2. 不在审核责任主体时意见是异议而非最终通过/拒绝；结果关联准确版本

MCN-019 实际授权后的MCN代审

经达人/权利人明确授予代审权限且项目指定MCN时，机构审核人通过或拒绝并说明原因；异常：普通项目仍平台托管；未授权/非责任人不能最终审核；不合格不占套餐数量 来源：S13, S05；用户评论 7675376288705563927；运营PRD Scenario 10：处理生成素材审核

可配置审核任务页；代理授权范围、唯一责任主体和版本锁 依赖：实际代审授权需留存；功能可用演示授权验证

1. 经达人/权利人明确授予代审权限且项目指定MCN时，机构审核人通过或拒绝并说明原因 2. 普通项目仍平台托管；未授权/非责任人不能最终审核；不合格不占套餐数量

MCN-020 成片代审时限与托管回退

已预先同意托管回退的特殊MCN审核超时后回平台并可查原因；异常：核心权利确认不自动通过；无预授权只提醒人工，不能默认授予代理权 来源：S13, S14；用户评论 7675457681590619355；运营PRD默认规则

审核设置与期限事件；托管授权版本和审计 依赖：无额外外部依赖

1. 已预先同意托管回退的特殊MCN审核超时后回平台并可查原因 2. 核心权利确认不自动通过；无预授权只提醒人工，不能默认授予代理权

MCN-021 机构收益项目明细

MCN按项目和达人查看平台应付、已付、待结算、口径及冻结说明；异常：机构与达人二次分配不得显示成平台已替机构支付；不能看别的机构收益 来源：S13, S14；Scenario 8：MCN 查看收益分成和结算状态

机构收益表；统一应付台账机构scope 依赖：无额外外部依赖

1. MCN按项目和达人查看平台应付、已付、待结算、口径及冻结说明 2. 机构与达人二次分配不得显示成平台已替机构支付；不能看别的机构收益

MCN-022 月度批次、发票和打款凭证

MCN查看平台应结算批次、MCN开票、打款状态、凭证和责任证明文件；异常：无实付凭证不显示已打款；不提供钱包、实时提现或商家财务管理 来源：S13, S14；当前版本补充：MCN 收益与月度结算口径

月度结算详情；发票/银行凭证只读映射 依赖：税务/开票/银行接口先人工/Mock

1. MCN查看平台应结算批次、MCN开票、打款状态、凭证和责任证明文件 2. 无实付凭证不显示已打款；不提供钱包、实时提现或商家财务管理

MCN-023 消息记录、关联工单及补材料

MCN接收机构、达人、项目、收益和风险通知并提交关联对象的问题附件，跟踪结论；异常：只有本人机构相关对象可选；缺材料提示补充，状态失败不悄悄吞掉 来源：S13；13. 消息与异常沟通

消息中心和工单页；事件通知、状态流转与审计 依赖：外部通知先Mock

1. MCN接收机构、达人、项目、收益和风险通知并提交关联对象的问题附件，跟踪结论 2. 只有本人机构相关对象可选；缺材料提示补充，状态失败不悄悄吞掉

MCN-024 机构及成员对象隔离

机构管理员/成员按运营授予的角色和有效达人关系访问数据或代审；异常：越权API、过期代理、伪造agencyId均拒绝；不披露达人私有证件与内部利润 来源：S13；14. 权限与可见范围

后端机构scope、成员RBAC、关系有效期联合授权 依赖：无额外外部依赖

1. 机构管理员/成员按运营授予的角色和有效达人关系访问数据或代审 2. 越权API、过期代理、伪造agencyId均拒绝；不披露达人私有证件与内部利润

OPS-001 全局待办和责任队列

运营按角色查看主体审核、付款后项目、补采、授权、审核、交付、结算和风险待办；异常：财务/法务等队列受权限控制；无责任人和下一步事项可被发现 来源：S12, S14；7. 核心功能模块

后台工作台；服务端跨域状态聚合和责任分派 依赖：无额外外部依赖

1. 运营按角色查看主体审核、付款后项目、补采、授权、审核、交付、结算和风险待办 2. 财务/法务等队列受权限控制；无责任人和下一步事项可被发现

OPS-002 达人开放申请审核

运营查看来源、基础资料、实名结果和风险并通过、驳回、补材料或暂停；异常：仅通过平台审核且实名有效才激活唯一TalentProfile；未确认MCN关系不自动生成 来源：S12, S09, S14；Scenario 1：审核达人开放注册申请

申请审核页；事务激活主体、默认平台审核和采集任务 依赖：实名外部核验先Mock且隔离演示数据

1. 运营查看来源、基础资料、实名结果和风险并通过、驳回、补材料或暂停 2. 仅通过平台审核且实名有效才激活唯一TalentProfile；未确认MCN关系不自动生成

OPS-003 三类主体邀请管理

运营创建达人/MCN/商家邀请，记录手机号、主体、来源、负责人和发送/接受状态；异常：重复手机号不创建重复主体；邀请可过期撤销，不能代替准入审核 来源：S12, S14；Scenario 2：平台直接邀请达人；Scenario 3：邀请 MCN；Scenario 5：邀请商家

邀请表单与列表；唯一身份匹配及事件回执 依赖：短信/邮件发送先Mock，站内邀请记录真实

1. 运营创建达人/MCN/商家邀请，记录手机号、主体、来源、负责人和发送/接受状态 2. 重复手机号不创建重复主体；邀请可过期撤销，不能代替准入审核

OPS-004 MCN机构审核

运营核查机构材料、联系人、合作协议和结算信息，开通、补充、限制或冻结；异常：未核准机构不形成有效绑定；审查结论有操作者和证据 来源：S12；Scenario 3：邀请 MCN / 经纪机构

机构审核后台；状态和入口权限联动 依赖：企业核验先人工/Mock

1. 运营核查机构材料、联系人、合作协议和结算信息，开通、补充、限制或冻结 2. 未核准机构不形成有效绑定；审查结论有操作者和证据

OPS-005 商家企业审核与权限

运营核查企业、联系人、用途并设置准入状态、可见范围和项目权限；异常：未审商家不可正式提交/下载；前台资料齐全不等于后台已审核 来源：S12；Scenario 5：邀请商家

商家审核页；可见人才scope与下单下载门禁 依赖：企业核验先人工/Mock

1. 运营核查企业、联系人、用途并设置准入状态、可见范围和项目权限 2. 未审商家不可正式提交/下载；前台资料齐全不等于后台已审核

OPS-006 达人、机构、商家综合档案

运营按对象查看来源、认证、联系方式、关系、项目、授权、收益和风险摘要并维护备注；异常：敏感身份字段脱敏且限角色；一个商家多项目/一个项目多达人关系不丢失 来源：S12；7. 核心功能模块：达人管理、MCN 管理、商家管理

三类主体列表详情；统一对象ID及关联查询 依赖：无额外外部依赖

1. 运营按对象查看来源、认证、联系方式、关系、项目、授权、收益和风险摘要并维护备注 2. 敏感身份字段脱敏且限角色；一个商家多项目/一个项目多达人关系不丢失

OPS-007 绑定材料审核和确认派发

运营审核MCN申请及文件，通过后生成达人确认摘要，查看或重发本人确认通知；异常：运营不能代达人确认；材料通过只进入待确认，拒绝/冲突不得变active 来源：S12, S13, S14；Scenario 4：处理 MCN 达人绑定申请

绑定审核工作台；共享状态机和本人确认事件 依赖：外部通知先Mock

1. 运营审核MCN申请及文件，通过后生成达人确认摘要，查看或重发本人确认通知 2. 运营不能代达人确认；材料通过只进入待确认，拒绝/冲突不得变active

OPS-008 授权证明与机构协议审核

法务/运营审核代理文件的类型、主体、期限、版本、分成及关系归属；异常：缺页/过期/撤销文件不生效；不能把代理证明当达人平台商业授权 来源：S12, S03；7. 核心功能模块：MCN 管理

证明文件审核与版本；关联关系/机构协议的私有证据库 依赖：电子签/存证先Mock或人工归档

1. 法务/运营审核代理文件的类型、主体、期限、版本、分成及关系归属 2. 缺页/过期/撤销文件不生效；不能把代理证明当达人平台商业授权

OPS-009 关系异常、终止及历史影响处理

运营据证据处理关系冻结、争议、到期、终止或恢复，逐项评估未完成项目并同步可见权；异常：终止不删历史项目、授权、收益；新关系重新确认，禁止直接改归属吞历史 来源：S12, S13；当前补充：处理达人-MCN 关系异议和解绑

关系变更工单和影响清单；事务撤权与审计 依赖：无额外外部依赖

1. 运营据证据处理关系冻结、争议、到期、终止或恢复，逐项评估未完成项目并同步可见权 2. 终止不删历史项目、授权、收益；新关系重新确认，禁止直接改归属吞历史

OPS-010 默认审核、收益及代理规则

管理员维护独立/绑定默认平台审核和收益范围；特殊授权后指定达人/MCN代审；异常：普通关系自动套规则；不具实际代理权限不能指定MCN，单任务唯一最终审核责任人 来源：S12, S13；2. 当前版本确定规则；Scenario 10：处理生成素材审核

默认规则设置和项目覆盖；授权证据、唯一责任与版本锁 依赖：无额外外部依赖

1. 管理员维护独立/绑定默认平台审核和收益范围；特殊授权后指定达人/MCN代审 2. 普通关系自动套规则；不具实际代理权限不能指定MCN，单任务唯一最终审核责任人

OPS-011 合同分成规则核验及争议

运营对MCN提交分成口径与合同进行核验、查看历史和项目快照，异常冻结或补材料；异常：比例/范围不合法或与证明冲突不得生效；口径修改不覆盖已售项目 来源：S12, S13；MCN 管理：收益可见范围和分成口径

规则核验页；同一ShareRule及项目快照 依赖：无额外外部依赖

1. 运营对MCN提交分成口径与合同进行核验、查看历史和项目快照，异常冻结或补材料 2. 比例/范围不合法或与证明冲突不得生效；口径修改不覆盖已售项目

OPS-012 采集订单与流程配置

运营创建任务或按准入流程自动生成，选择必采模态、背景选项、SOP及截止；异常：未准入达人不创建可执行正式采集；重复触发不重复任务 来源：S12, S10；Scenario 6：管理达人采集、补采和可用状态

采集任务后台；模板/状态及通知事件 依赖：无额外外部依赖

1. 运营创建任务或按准入流程自动生成，选择必采模态、背景选项、SOP及截止 2. 未准入达人不创建可执行正式采集；重复触发不重复任务

OPS-013 质检复核及指定补采

运营查看自动辅助质检和原文件证据，人工复核并给具体失败项、原因、示例和期限；异常：人工不伪造模型检测结果；补采必须关联失败文件且合格项不被重置 来源：S12, S10, S14；Scenario 6：管理达人采集、补采和可用状态

QC复核及补采表单；步骤级追踪 依赖：高阶检测先人工或Mock

1. 运营查看自动辅助质检和原文件证据，人工复核并给具体失败项、原因、示例和期限 2. 人工不伪造模型检测结果；补采必须关联失败文件且合格项不被重置

OPS-014 数字形象上架与可用性

运营在实名、准入、采集、授权均合格后控制可展示、可接需求、私用、受限、冻结和下架；异常：有任一硬门禁失败不能上架；上架不等于所有场景均可用 来源：S12；9. 状态与校验规则：达人可用状态

可用性控制台；联动商家发现和生成gate 依赖：无额外外部依赖

1. 运营在实名、准入、采集、授权均合格后控制可展示、可接需求、私用、受限、冻结和下架 2. 有任一硬门禁失败不能上架；上架不等于所有场景均可用

OPS-015 高规格采集升级建议

运营对超手机资产能力项目记录StudioPro或更高采集建议、依据及待评估状态；异常：建议不冒充已完成专业采集；本期不出现未实现的预约/现场工作流 来源：S12, S04；Scenario 6：管理达人采集、补采和可用状态

项目能力缺口记录；不引入原生App流程 依赖：StudioPro实际服务待资源

1. 运营对超手机资产能力项目记录StudioPro或更高采集建议、依据及待评估状态 2. 建议不冒充已完成专业采集；本期不出现未实现的预约/现场工作流

OPS-016 达人限制审核与影响检查

运营核查三类不接范围及与协议、SKU、候选和在途项目冲突，批准或驳回；异常：仅批准写入授权边界；未审版不覆盖旧版，主观偏好不自动当规则 来源：S12, S14；Scenario 7：审核达人不接项目范围

限制审核/版本差异/影响提示；单一LicenseBoundary 依赖：无额外外部依赖

1. 运营核查三类不接范围及与协议、SKU、候选和在途项目冲突，批准或驳回 2. 仅批准写入授权边界；未审版不覆盖旧版，主观偏好不自动当规则

OPS-017 场景标准SKU创建编辑

运营配置达人/分组、内容场景、合格数量、期限、渠道、地域、规格、采集质量、价格和分成；异常：缺关键范围、超授权或超资产能力不能发布；TVC等高复杂走非标 来源：S12, S04, S05, S09；Scenario 8：创建和维护标准 SKU

SKU编辑工作台；schema及权限能力校验 依赖：无额外外部依赖

1. 运营配置达人/分组、内容场景、合格数量、期限、渠道、地域、规格、采集质量、价格和分成 2. 缺关键范围、超授权或超资产能力不能发布；TVC等高复杂走非标

OPS-018 SKU上架下架和价格版本

运营通过授权/能力校验后发布SKU，可下架或创建价格新版本；异常：已售订单快照不可变；下架即时阻止新订单而非删除历史 来源：S12；Scenario 8：创建和维护标准 SKU

版本及发布控制；事务快照和审计 依赖：无额外外部依赖

1. 运营通过授权/能力校验后发布SKU，可下架或创建价格新版本 2. 已售订单快照不可变；下架即时阻止新订单而非删除历史

OPS-019 达人MCN反馈及定价委托

运营处理价格/范围意见并关联有效定价委托、合同证明和结果通知；异常：不能把一句意见当全权代理；未授权范围不改价，旧订单保持原价 来源：S12, S05；SKU 管理；用户评论 7675381263133314263

SKU意见工作单和委托记录；关联发布审计 依赖：无额外外部依赖

1. 运营处理价格/范围意见并关联有效定价委托、合同证明和结果通知 2. 不能把一句意见当全权代理；未授权范围不改价，旧订单保持原价

OPS-020 项目上下文与需求复核

运营查看统一行业商品渠道场景、过滤结果、Brief、素材及风险，补充结构化信息；异常：不另填一套矛盾上下文；未审原始Brief不推达人，高风险用途先复核 来源：S12, S14；Scenario 9：处理商家需求和项目记录

项目需求页；上下文快照及统一分类校验 依赖：无额外外部依赖

1. 运营查看统一行业商品渠道场景、过滤结果、Brief、素材及风险，补充结构化信息 2. 不另填一套矛盾上下文；未审原始Brief不推达人，高风险用途先复核

OPS-021 付款后标准项目队列

标准订单固化SKU后进入待付款；确认收款后自动进入商务/交付责任队列；异常：无款或Mock付款不触发真实付费生产；标准订单不强制先询价 来源：S12, S04, S09；当前补充：标准 SKU 项目付款后进入商务/交付处理队列

订单队列和分派；支付确认事件幂等 依赖：真实支付接口先Mock

1. 标准订单固化SKU后进入待付款；确认收款后自动进入商务/交付责任队列 2. 无款或Mock付款不触发真实付费生产；标准订单不强制先询价 3. 标准订单付款门槛不可例外；仅非标可按 FIN-021 的默认关闭机制处理，未付款仍显示未付款，绝不伪造到账。

OPS-022 非标SKU及金额确认留痕

商务线下确认后录入仅当前项目有效的非标SKU、范围、金额和确认凭证；异常：无确认凭证或超授权不能进入生产；不得作为全局可售SKU 来源：S12；Scenario 9：处理商家需求和项目记录

非标录入与确认面板；项目专属快照 依赖：无额外外部依赖

1. 商务线下确认后录入仅当前项目有效的非标SKU、范围、金额和确认凭证 2. 无确认凭证或超授权不能进入生产；不得作为全局可售SKU

OPS-023 项目负责人、状态及下一步

运营维护唯一项目记录、责任人、状态与下一步动作，多端看到相同外部进度；异常：非法状态跳转拒绝；内部字段不泄露，人工放行记录操作者原因时间 来源：S12, S14；7. 核心功能模块：项目管理

项目台账与时间线；状态机及事件角色投影 依赖：无额外外部依赖

1. 运营维护唯一项目记录、责任人、状态与下一步动作，多端看到相同外部进度 2. 非法状态跳转拒绝；内部字段不泄露，人工放行记录操作者原因时间

OPS-024 两段合同与项目授权归档

运营分别归档商家服务合同、平台与达人/MCN协议、项目授权书和交付证明及签署状态；异常：模板/Mock签署不标真实已签；文件必须版本化且归属准确 来源：S12, S03, S14, S17；Scenario 9：处理商家需求和项目记录

项目文件面板；私有文件、版本和签署证据 依赖：电子签/存证接口先Mock

1. 运营分别归档商家服务合同、平台与达人/MCN协议、项目授权书和交付证明及签署状态 2. 模板/Mock签署不标真实已签；文件必须版本化且归属准确

OPS-025 平台审核及合规意见

审核人按Brief、授权、场景平台规则、身份声音口型画面质量判定候选并记原因；异常：未经内部QA不能当合格推送；规则无来源不得声称符合千川所有标准 来源：S12, S05, S14, S17；Scenario 10：处理生成素材审核；用户评论 7675381915213434096

审核队列/播放器/检查表；版本化规则和结论 依赖：平台审核API未确认前以人工清单为主

1. 审核人按Brief、授权、场景平台规则、身份声音口型画面质量判定候选并记原因 2. 未经内部QA不能当合格推送；规则无来源不得声称符合千川所有标准

OPS-026 授权代审分派及超时回退

运营在合法代审范围将特殊任务交达人或MCN，跟踪时限并按预授权回平台；异常：无授权不能自动审批；实名/商业授权/绑定不允许超时通过；唯一责任主体 来源：S12, S05, S13, S14；Scenario 10：处理生成素材审核；用户评论 7675457681590619355

责任配置、期限、触达及回退审计 依赖：无额外外部依赖

1. 运营在合法代审范围将特殊任务交达人或MCN，跟踪时限并按预授权回平台 2. 无授权不能自动审批；实名/商业授权/绑定不允许超时通过；唯一责任主体

OPS-027 生成任务及批量执行监控

交付运营查看项目多批任务、Provider/版本、成本、失败和质检状态，定位阻塞；异常：任务失败不可记交付成功；权限较低人员不可见密钥和全部成本 来源：S12, S02, S05, S09, S17；Scenario 10：跟进生成、质检、重生成/替换和交付

任务监控与分页；统一生产任务状态和适配器日志 依赖：生成Provider未接入先Mock或人工成果导入

1. 交付运营查看项目多批任务、Provider/版本、成本、失败和质检状态，定位阻塞 2. 任务失败不可记交付成功；权限较低人员不可见密钥和全部成本

OPS-028 不合格丢弃、重生成或替换

运营记录平台QA/代审/商家原范围不合格原因及候选版本，重新生成或替换；异常：不合格不占套餐最终数量；新增范围需非标确认，不扣虚构返修次数 来源：S12, S02, S05, S09, S17；7. 核心功能模块：生成交付管理；评论 7675388088834608327

候选处理队列；合格交付计数和版本关联 依赖：生产Provider先Mock或人工路径

1. 运营记录平台QA/代审/商家原范围不合格原因及候选版本，重新生成或替换 2. 不合格不占套餐最终数量；新增范围需非标确认，不扣虚构返修次数

OPS-029 水印预览开放与撤回

满足预览门禁后运营开放指定项目版本给商家或撤回，保留意见和访问记录；异常：不得开放其他项目、无水印或未审原片；撤回使新访问失效 来源：S12；7. 核心功能模块：生成交付管理

预览发布控制；签名URL/鉴权和审计 依赖：无额外外部依赖

1. 满足预览门禁后运营开放指定项目版本给商家或撤回，保留意见和访问记录 2. 不得开放其他项目、无水印或未审原片；撤回使新访问失效

OPS-030 交付条件复核与批量发布

运营核对收款、授权、QA、责任主体审核、商家确认及合格数量后发布交付包；异常：任一硬门禁失败不允许放行；manifest/成片/授权书/证明关联不全禁止发布 来源：S12, S09；9. 状态与校验规则：项目推进

交付检查面板；统一gate和异步批量打包 依赖：真实大规模文件容量需压测

1. 运营核对收款、授权、QA、责任主体审核、商家确认及合格数量后发布交付包 2. 任一硬门禁失败不允许放行；manifest/成片/授权书/证明关联不全禁止发布 3. 标准订单付款门槛不可例外；仅非标可按 FIN-021 的默认关闭机制处理，未付款仍显示未付款，绝不伪造到账。

OPS-031 项目应收及多笔收款确认

财务记录项目金额、多笔付款、凭证、确认人及状态；异常：重复凭证/回调不重复入账；Mock与真实款项隔离，金额不符转复核 来源：S12, S14；Scenario 11：处理财务、分成和结算记录

应收台账；事务金额校验及审计 依赖：银行/支付接口先人工或Mock

1. 财务记录项目金额、多笔付款、凭证、确认人及状态 2. 重复凭证/回调不重复入账；Mock与真实款项隔离，金额不符转复核

OPS-032 双向发票与自然人税务记录

财务分别记录平台向商家开票、MCN向平台开票、自然人代扣及责任证明；异常：不把MCN税务混为自然人或对商家展示内部税务；无凭证不标已办理 来源：S12, S14；财务结算

发票/税务记录页；主体类型约束 依赖：税务/开票接口先Mock或人工文件

1. 财务分别记录平台向商家开票、MCN向平台开票、自然人代扣及责任证明 2. 不把MCN税务混为自然人或对商家展示内部税务；无凭证不标已办理

OPS-033 应付明细与合同分成快照

交付满足条件后按当时有效协议生成达人或MCN应付明细，记录预计和最终金额；异常：独立达人不出现MCN行；失败候选不算交付，应付不冒充已付 来源：S12, S03, S13, S14；Scenario 11：处理财务、分成和结算记录

应付台账；交付事件幂等、规则快照和计算校验 依赖：无额外外部依赖

1. 交付满足条件后按当时有效协议生成达人或MCN应付明细，记录预计和最终金额 2. 独立达人不出现MCN行；失败候选不算交付，应付不冒充已付

OPS-034 月度结算批次与复核

财务按月汇总可结算明细，复核主体金额、发票税务和冻结项后推进批次；异常：同一明细不可重复入批；未满足税务/发票/交付条件不能标可打款 来源：S12, S03, S14；财务结算：月度结算批次

批次工作台；行项目状态锁及复核审计 依赖：真实周期/税务按最终合同确认

1. 财务按月汇总可结算明细，复核主体金额、发票税务和冻结项后推进批次 2. 同一明细不可重复入批；未满足税务/发票/交付条件不能标可打款

OPS-035 线下打款凭证及多端同步

财务完成线下付款后上传批次/明细凭证并更新实付状态，收款端只看本人记录；异常：无实际凭证不显示实付；支付MCN不冒充平台支付给旗下个人 来源：S12, S03, S14；财务结算：打款凭证

批次凭证和银行参考号；台账一致性与事件同步 依赖：实际银行打款不接入时人工记录或Mock

1. 财务完成线下付款后上传批次/明细凭证并更新实付状态，收款端只看本人记录 2. 无实际凭证不显示实付；支付MCN不冒充平台支付给旗下个人

OPS-036 退款记录与冻结解冻

财务记录退款金额、原因、状态、附件并冻结/恢复争议结算；异常：退款不能超过可退实收；操作不直接发起真实转账，历史凭证保留 来源：S12；财务结算：退款记录

退款和冻结工单；金额校验及授权审计 依赖：支付退款接口先Mock

1. 财务记录退款金额、原因、状态、附件并冻结/恢复争议结算 2. 退款不能超过可退实收；操作不直接发起真实转账，历史凭证保留

OPS-037 风险事件与关联证据

运营/法务登记主体、项目、素材、授权或交付风险并关联附件、责任人和结论；异常：无具体对象或证据标为待补；不能删除原始风险事件掩盖处理历史 来源：S12, S01, S03, S17；Scenario 12：处理风险、投诉和异常

风险台账和证据页；关联对象及状态审计 依赖：无额外外部依赖

1. 运营/法务登记主体、项目、素材、授权或交付风险并关联附件、责任人和结论 2. 无具体对象或证据标为待补；不能删除原始风险事件掩盖处理历史

OPS-038 主体冻结及项目分阶段限制

授权人员按原因冻结主体或限制生成、预览、交付、结算，再经复核恢复；异常：后台限制立即约束实际API；普通客服无越权解冻能力 来源：S12, S01, S03, S17；7. 核心功能模块：风控与客服

限制控制台；各关键gate读同一风险状态 依赖：无额外外部依赖

1. 授权人员按原因冻结主体或限制生成、预览、交付、结算，再经复核恢复 2. 后台限制立即约束实际API；普通客服无越权解冻能力

OPS-039 投诉、异议与关系工单闭环

客服接收多端问题、补证、派单、回复、处理并关闭，紧急风险升级；异常：无理由关闭或未处理标解决被阻止；AI只能建议，不能代法务承诺 来源：S12, S03, S05, S14, S17；Scenario 12：处理风险、投诉和异常

工单工作台；责任人、状态、回复和证据记录 依赖：无额外外部依赖

1. 客服接收多端问题、补证、派单、回复、处理并关闭，紧急风险升级 2. 无理由关闭或未处理标解决被阻止；AI只能建议，不能代法务承诺

OPS-040 受控FAQ及AI答疑管理

运营维护已审核问题答案和来源；系统引用回答或整理工单，查看AI转人工结果；异常：未审核知识不自动对外答；法律/退款/权利争议必转人工，输出不能执行指令 来源：S12, S14；用户评论 7675459216080899295

FAQ管理及转人工队列；检索来源约束和结构化输出校验 依赖：LLM未接入使用规则检索与模板摘要

1. 运营维护已审核问题答案和来源；系统引用回答或整理工单，查看AI转人工结果 2. 未审核知识不自动对外答；法律/退款/权利争议必转人工，输出不能执行指令

OPS-041 六域运营看板与口径

按角色查看主体、供给、项目、交付、财务、风险数量分布和时长，并下钻到记录；异常：合格交付与候选/重生成分开计数；空数据非伪造趋势，财务口径可追溯 来源：S12；7. 核心功能模块：数据看板

后台图表和下钻；统一事件口径与权限聚合 依赖：无额外外部依赖

1. 按角色查看主体、供给、项目、交付、财务、风险数量分布和时长，并下钻到记录 2. 合格交付与候选/重生成分开计数；空数据非伪造趋势，财务口径可追溯

OPS-042 平台角色及对象权限

管理员管理运营商务交付财务法务客服角色和对象范围；异常：非管理员不能升权；跨端/跨主体/直接API越权均拒绝，关键动作最小权限 来源：S12, S17；7. 核心功能模块：系统设置

角色授权页；服务端RBAC和对象级检查 依赖：无额外外部依赖

1. 管理员管理运营商务交付财务法务客服角色和对象范围 2. 非管理员不能升权；跨端/跨主体/直接API越权均拒绝，关键动作最小权限

OPS-043 审计查询及证据追踪

授权审计人员按主体项目文件查字段变更、审核、上传、发布、下载和状态日志；异常：日志不可经业务编辑删除；敏感密钥不入日志，能反查操作者原因和版本 来源：S12, S17；7. 核心功能模块：系统设置

审计检索页；追加式事件日志和关联证据 依赖：无额外外部依赖

1. 授权审计人员按主体项目文件查字段变更、审核、上传、发布、下载和状态日志 2. 日志不可经业务编辑删除；敏感密钥不入日志，能反查操作者原因和版本

OPS-044 统一分类、通知及状态规则

管理员维护行业商品渠道场景枚举、通知模板、默认规则和允许状态流转；异常：同一分类同步所有端；不能配置跳过核心授权门禁，变更保留版本 来源：S12, S17；7. 核心功能模块：系统设置

规则配置页；schema白名单、版本与服务端固定硬门禁 依赖：无额外外部依赖

1. 管理员维护行业商品渠道场景枚举、通知模板、默认规则和允许状态流转 2. 同一分类同步所有端；不能配置跳过核心授权门禁，变更保留版本

GEN-001 创建唯一生成履约项目

内部交付人员从交易项目创建生成项目并指定负责人和达人；同交易项目不能重复建活动生产项目 来源：S02, S07；生成技术 §5.2/7.2/12；生成PRD §3.1

真实事务+projectRecordId活动唯一约束+审计 依赖：无额外外部依赖

1. 合法项目只创建一次并初始化可追溯状态 2. 无项目、跨商家、重复点击不能产生孤立或重复任务

GEN-002 继承冻结项目上下文

系统创建时固化行业、商品服务类型、渠道、内容类型，Brief继承同快照；变更需显式版本重审 来源：S02, S07；生成技术 §5.2当前执行口径；生成PRD §7

真实快照与版本控制，Brief写接口不接收覆盖上下文字段 依赖：无额外外部依赖

1. 前检查和Brief显示同一projectContextSnapshot 2. 交付团队不能重填另一套上下文绕过禁用行业

GEN-003 整理商家完整素材包

交付人员整理商品服务、品牌、门店、参考广告、CTA、活动和禁用表达；缺素材或风险标明待补 来源：S07, S02；生成PRD §7；生成技术 §5.3/5.4

结构化表单与附件引用，来源与权利风险字段 依赖：无额外外部依赖

1. 生成MerchantMaterialPackage且附件能回源 2. 参考广告不能默认获画面音乐人物复用权

GEN-004 编辑版本化镜头作业单

交付人员把Brief拆成shot，写画面目标台词表情动作首尾帧计划参考和QA；缺关键字段不能生成 来源：S07, S02；生成PRD §5.2/8；生成技术 §5.3/7.3

真实ShotProductionPlan+schema和历史版本 依赖：无额外外部依赖

1. 每shot有独立编号、版本和10项作业信息 2. 已用于生成的计划不被覆盖；同编号冲突被拒绝

GEN-005 校验镜头复杂度和声音节奏

系统检查一个主动作一个主表情及简单变化，估算台词时长；超长或复杂建议拆镜头 来源：S07, S02；生成PRD §8/14；生成技术 §8.1/8.2

配置化字速与停顿估算、结构字段校验、人工确认 依赖：无额外外部依赖

1. 超出时长或多主动作得到明确修改建议 2. 估算通过不当作真实声音已合格；不强行加速交付

GEN-006 每次外部调用前核对授权与素材

系统在图片视频声音等调用前检查有效权利、用途渠道期限、主体、素材版本与风险；不符直接阻断 来源：S07, S02, S15；生成PRD §9；生成技术 §5.4/9.2/19；素材库 §14

服务端统一PreflightGuard，当前权利+项目快照同时校验 依赖：无额外外部依赖

1. 无权项目不产生provider调用或可交付文件 2. 过期撤回、跨租户、手改ID、审核缺失不能绕过

GEN-007 形成镜头控制计划

交付人员为每shot选择已发布人物、声音、表情动作和商家素材；能力不足记录补采或降级 来源：S07, S02；生成PRD §10；生成技术 §5.5

真实版本引用、能力检查和fallbackPlan 依赖：无额外外部依赖

1. ShotControlPlan绑定已发布参考包版本与每个selectedRef 2. 不能直接用原始采集文件或改写长期参考包

GEN-008 生成或导入首帧与可选尾帧

交付人员按镜头计划调用图片provider或外部人工回传候选首帧；有明确结尾控制才做尾帧 来源：S07, S02, S05；生成PRD §11；生成技术 §5.6；总纲评论7675382583076588834

image_frame_adapter；默认Gemini Image/Nano Banana，manual/mock明确分流 依赖：图片API商业权限与成本；缺时manual/mock

1. 每张帧绑定人物构图商品位置表情动作及调用来源 2. 无授权不出任务；无尾帧需求不强制多花成本

GEN-009 审核参考帧身份构图与商业信息

交付人员对首尾帧确认人物像、表情动作起止、商品门店、构图和风险；失败回到参考选择或重生成 来源：S07, S02；生成PRD §11；生成技术 §5.6

真实人工checklist，视觉API仅辅助，失败原因标准化 依赖：无额外外部依赖

1. 帧QA有人工结论和证据后方可进入参考包 2. 只像本人但商品错或动作不符不能作为通过帧

GEN-010 组装镜头参考包和prompt

系统按作业单汇集首帧尾帧人物商品背景与禁用项，冻结ShotReferencePack；缺首帧或许可不入队 来源：S07, S02；生成PRD §11；生成技术 §5.6/9.2

schema白名单+内容hash+私有ref；prompt仅作模型输入 依赖：无额外外部依赖

1. 生成任务可反查输入全部版本、prompt摘要与授权快照 2. 不允许任意字符串字段带入工具执行或越权URL

GEN-011 按镜头生成多个视频候选

交付人员提交shot与2–4候选数量，系统经Seedance适配或显式mock返回候选；失败可重试 来源：S07, S02；生成PRD §12；生成技术 §5.7/9.1

main_video_adapter固定生产策略，真实文件落盘后提交状态 依赖：Seedance权限/额度/参数能力未实测则mock或人工外部生成

1. 每个候选绑定shotReferencePack、provider任务、成本和文件 2. provider返回成功但媒体缺失/损坏不能succeeded

GEN-012 定位候选画面问题

系统和交付人员检查身份漂移、表情动作、商品背景、画质、Brief和许可，保存timecode/帧证据 来源：S07, S02；生成PRD §13/17.1/17.2；生成技术 §5.8/8.3

FFmpeg/OpenCV真检测+人工checklist；人脸/VLM适配器可manual 依赖：商用识别、VLM/审核API缺时人工；不部署无商用许可权重

1. 每个失败有reasonCode、证据、严重度和下一步 2. 只有总分没有证据或未知检测不能冒充通过

GEN-013 人工选择通过QA候选

交付人员从合格候选选一份进入最终声音；更换候选保留旧选择并使下游过期 来源：S07, S02；生成PRD §13；生成技术 §5.8/6.5/12

服务端状态约束、selected版本和下游失效传播 依赖：无额外外部依赖

1. SelectedVideoCandidate必须引用pass报告 2. 失败候选、跨shot候选或旧QA不能被选用

GEN-014 生成最终台词音轨

系统仅对已选合格画面生成最终音频，使用许可声音或明确约定替代；失败回到声音阶段 来源：S07, S02；生成PRD §14；生成技术 §5.9/7.7

voice_adapter默认MiniMax；平台配音/通用TTS/字幕模式明确 依赖：MiniMax voice clone/speech权限；缺时mock或人工导入

1. 音轨绑定视频候选、脚本、声音许可、provider与版本 2. 未选画面、无声音许可或无voice payload不得克隆

GEN-015 独立检查音频台词音质

交付人员检查漏读错读、音色语气、节奏、噪声爆音与静音；失败只重做声音 来源：S07, S02；生成PRD §15/17.1；生成技术 §5.9/5.11

FFmpeg声音指标真实，ASR与声纹辅助可manual 依赖：无额外外部依赖

1. 音频QA记录文本差异、数值或人工听感证据 2. 不能因视频QA通过直接略过声音QA

GEN-016 执行口型同步任务

系统把选中视频与通过声音QA音轨交给商业口型适配器；失败记录而不跳后处理 来源：S07, S02；生成PRD §14/15；生成技术 §5.10/7.7

lip_sync_adapter；显式mock占位，manual导入也走QA 依赖：商业lip sync API/许可与角度效果待验证

1. SyncedVideoShot可反查视频和音轨两个输入版本 2. 未通过声音QA、未选候选或无接口时不能伪称同步完成

GEN-017 检查口型同步与嘴部自然度

交付人员检查延迟错位、嘴部变形和闪烁，按问题重口型或换视频；音频正确不无谓重做声音 来源：S07, S02；生成PRD §15/17.1；生成技术 §5.10/5.11

人工QA主路径、provider score/SyncNet可选辅助 依赖：SyncNet及模型许可/性能需另验，当前可人工

1. 有timecode/人工结论和指向重试阶段 2. provider score不能替代人工商用判断

GEN-018 丢弃不合格候选并记录原因

交付人员标记候选不可用并选失败原因；保留内部成本，候选不进入交付额度 来源：S07, S02, S09；生成PRD §13/18/23；生成技术 §8；边界评论7675388088834608327

CandidateDisposition+内部成本账+合格视频计数分离 依赖：无额外外部依赖

1. 废弃候选仍可追踪但合格成片计数不增加 2. 不得向买方逐次扣失败调用成本或减少套餐条数

GEN-019 按阶段重生成与替换

交付人员因QA或原Brief内驳回创建RegenerationTask，重做对应shot声音口型或整条替换；结果重新QA 来源：S07, S02, S09；生成PRD §18/19；生成技术 §8.4；边界评论7675388088834608327

RegenerationTask主路径、失败原因、版本链、权益幂等键 依赖：无额外外部依赖

1. 替代结果关联原失败对象，所有下游闸口重新验证 2. 不提供商家返修次数；替换版本不重复占套餐额度

GEN-020 超范围需求进入变更记录

商家提出超出原Brief/SKU要求时系统记录新增需求待商务确认；不混同质量失败扣额 来源：S07, S09；生成PRD §19/23；边界评论7675388088834608327

变更工单+原始Brief快照对照，计费由交易模块处理 依赖：无额外外部依赖

1. 原范围内重生成与范围变更有独立原因和轨迹 2. 不能将普通质量不合格自动转成收费新需求

GEN-021 重试停止和人工介入

系统对连续模型失败、同shot多次重生、身份持续不达标或权利不确定停止自动推进 来源：S02, S07；生成技术 §8.5；生成PRD §18/19

job attempt与shot regeneration计数分开，预算及停止原因 依赖：无额外外部依赖

1. 达到配置次数转拆分简化补采或人工，保留所有尝试 2. 不得无限重试持续付费；权利不确定不得自动重试交付

GEN-022 拼接镜头和音频成整片

系统按镜头顺序拼接QA通过素材并混合授权音轨，形成真实可解码成片；缺输入阻断 来源：S07, S02；生成PRD §16；生成技术 §5.13

FFmpeg受控参数编排，独立worker和资源限制 依赖：无额外外部依赖

1. 真实ffprobe验证时长、轨道和输入版本可追溯 2. 缺shot、顺序错误、旧候选或QA未过不能成片通过

GEN-023 生成校对字幕与品牌信息

交付人员导入或编辑字幕，系统对最终音轨、CTA、商品信息进行检查后烧录或侧载 来源：S07, S02；生成PRD §16/17；生成技术 §5.13

真实SRT/ASS生成、字体固定、FFmpeg字幕处理与人工校对 依赖：无额外外部依赖

1. 中文字体可见、时间轴合理、最终台词与字幕一致 2. 未授权logo、错误价格或关键卖点漏字不能最终QA通过

GEN-024 导出多画幅和文件规格

系统按项目规格导出9:16、16:9、1:1与分辨率码率；每个导出绑定同一合格成片ID 来源：S07, S02, S15；生成PRD §16；生成技术 §5.13；素材库 §11

FFmpeg滤镜白名单、Rendition记录、媒体探测；批量导出队列 依赖：无额外外部依赖

1. 每种规格真实文件可播放且人脸商品不被错误裁掉 2. 同视频多格式不能重复计为多条套餐交付

GEN-025 响度标准化与授权音频混合

系统调整人声音乐音效和音量，输出记录处理步骤；音色错误回到声音生成 来源：S07, S02；生成PRD §6.1/16；生成技术 §5.13

FFmpeg loudnorm/amix受控执行，音频来源引用 依赖：无额外外部依赖

1. 音轨响度可测且无明显削波，来源授权可查 2. 无音乐使用权不能混入；不能用调音掩盖声音许可缺失

GEN-026 检查完整交付视频

交付人员检查整体节奏画风字幕商品信息规格授权与完整性；失败回对应阶段重生成或包装 来源：S07, S02；生成PRD §16/17；生成技术 §5.11/19

真实媒体探测+人工完整观看checklist，无随机质量分 依赖：无额外外部依赖

1. final_qa结果绑定整片版本并记录商用判断 2. 缺水印、文件、许可或来源异常时不得进入审核

GEN-027 执行配置化平台与权利审核

系统按权威文档裁决后的审核策略创建平台/达人/机构任务并记录顺序；驳回回重生成 来源：S07, S02, S09；生成PRD §17.3；生成技术 §5.11；边界评论7675388088834608327

ReviewPolicySnapshot+分阶段ReviewTask；主agent评论裁决最终定默认顺序 依赖：无额外外部依赖

1. 实际审核节点与有效授权策略一致，结论绑定具体预览版本 2. 本人授权/实名/绑定不能超时自动通过；不能擅用旧正文默认代审覆盖用户评论

GEN-029 创建合格最终交付包

系统在全部审核确认通过后生成成片、多规格、授权书、使用说明、trace和证明；缺文件不置delivered 来源：S07, S02, S15；生成PRD §21/23；生成技术 §5.14/12；素材库 §11

事务打包+文件白名单；合同与授权文件来自权利模块 依赖：真实签约/证书未接时文档mock且不可标真实生效

1. 包中清单、hash和实际文件一致，最终合格条数明确 2. 不能含原始资产/模型/prompt；mock法律文件显式样稿

GEN-031 预览水印和最终追溯标记

系统为预览加可见水印，为最终文件写trace/hash/标识并记录验证；隐形水印能力单独真实验收 来源：S07, S02, S15；生成PRD §16/17；生成技术 §19；素材库 §11

真实可见水印+内容hash+manifest；隐形水印独立适配/待验证 依赖：鲁棒隐形水印接口或算法待实测；当前显示明确状态

1. 每成片hash可回查trace和版本，可见水印实际存在 2. 仅metadata不得宣称抗裁剪重压缩隐形水印；未实现检测不假过

GEN-032 写入成片使用政策

系统交付记录许可起止、渠道地域用途、格式适配混剪二次生成规则；任何下载可看到政策 来源：S02, S15；生成技术 §7.9；素材库 §11

真实政策快照+授权校验，监控投诉流程由运营模块承接 依赖：无额外外部依赖

1. DeliveryUsagePolicy随最终包和版本固定 2. 不能声称阻止平台外混剪或超期使用；撤回不删除历史证据

GEN-033 登记最终素材上传状态

运营对已交付合格包发起外部素材上传，记录账户店铺素材IDhash；无接口用manual/mock 来源：S02, S07；生成技术 §5.15/7.9；生成PRD §5.1

ExternalPlatformMaterialRecord+任务适配；当前不自动发布投放 依赖：抖音/千川/巨量API权限未知，先mock/手工记录

1. 只有已审核确认最终文件进入同步队列 2. 没有平台授权、错误账户或未完成交付不能上传

GEN-034 记录首发识别查询

系统在支持的平台查询具体视频是否首发并保留响应时间；查询失败显示unknown 来源：S02, S07；生成技术 §5.15/7.9；生成PRD §5.1

OriginalMaterialCheckResult；API或人工凭证模式 依赖：平台首发查询权限需实测

1. 结果能对应外部素材ID和具体视频hash 2. 首发识别不得变成全网肖像独家保护声明

GEN-035 记录投放资质和拒审异常

运营上传或登记许可资质并跟踪审核拒绝原因，补材料重试；外部失败不推翻内部合法性结论 来源：S02, S07；生成技术 §5.15/7.9；生成PRD §3.1

ExternalQualificationRecord+异常工单+手工回填或mock 依赖：外部平台资质API和账户权限

1. 资质附件ID状态与处理记录可查 2. 缺API不能标已平台审核；外部失败不得自动放宽内部授权

GEN-036 提供统一生成与检测适配器

系统用统一输入输出封装图片视频声音口型QA，选择api/manual_external/mock模式；模式与结果可追溯 来源：S02, S07, S05；生成技术 §9/21；生成PRD §6；总纲评论7675382583076588834

Python adapter协议、schema与capability manifest，默认固定主provider 依赖：无额外外部依赖

1. 不同执行方式均返回任务结果与来源状态 2. 无凭据不回假真实成功；provider输入不能含未授权资料

GEN-037 人工外部产品执行与回传

交付人员按用户评论在现成外部产品完成任务后上传结果，登记工具、操作人、输入授权版本和成本 来源：S05, S02；总纲评论7675382583076588834；生成技术 §9.3/14

ManualExecutionTask、受控输入导出、结果校验、来源凭证 依赖：外部产品账号/付款不自动假设，无法使用时mock

1. 人工结果进入与API相同QA及审核链，能追踪来历 2. 不能把外部手工结果伪称自动API调用或免除授权检查

GEN-039 记录成本延迟和失败原因

系统按每次图片视频声音检测调用记录预计/实际费用耗时provider版本和错误，按项目批次汇总 来源：S02, S07；生成技术 §9.3/16/19；生成PRD §22/23

ProviderCallLog+CostLedger，计费事件唯一键 依赖：无额外外部依赖

1. 失败成本保留内部，未知成本标unknown不当0 2. mock费用不能混入真实支出；重试不重复入账

GEN-042 创建批次与视频工作项

交付人员一次导入数百至数千条需求，生成ProductionBatch与逐视频VideoWorkItem；字段错定位到行 来源：S02, S09；生成技术评论7675465668505898246；边界评论7675388705317604650

CSV/JSON结构导入+dry-run校验+批次幂等键；容量目标待压测 依赖：无额外外部依赖

1. 批次保留目标数量、每条Brief/SKU/人物/模式，错误逐行返回 2. 重复导入不能多建订单或混入其他商家；不能以镜头数冒充视频数

GEN-043 批量变体方案和去重预览

交付人员按脚本hook素材人物CTA规格组合变体，先查看总数、样例和授权检查再生成 来源：S02；生成技术评论7675465668505898246

BatchVariantRule+上限+输入hash去重，人工确认计划 依赖：无额外外部依赖

1. 有限组合可预览每条输入和变体数量，重复变体有提示 2. 无限笛卡尔积、无授权组合、空模板不能直接入队

GEN-044 批量选择排队暂停取消重试

交付人员对筛选工作项统一入队暂停取消或仅重试失败项；逐条保留操作与结果 来源：S02；生成技术评论7675465668505898246；生成技术 §12

BatchAction+逐项授权幂等与取消token，成功结果不可覆盖 依赖：无额外外部依赖

1. 部分失败不回滚已合格项，批操作返回逐项状态 2. 不能取消已交付后抹除证据；重复批操作不重复扣费

GEN-045 批量QA筛选与逐条结论

审核人员按批次筛选失败或待审，批量操作时每条保留证据和具体预览版本 来源：S02, S07；生成技术评论7675465668505898246；生成PRD §17

分页/虚拟列表、缩略图、每条QA记录、批动作审计 依赖：无额外外部依赖

1. 批量通过只作用被选且满足门槛条目 2. 不能勾选全选就绕过逐条硬检查或接受未生成文件

GEN-046 区分视频条数候选数和格式数

系统统计目标、在制、候选、合格、已确认、已交付、替换和失败数量；只有最终合格原视频占额度 来源：S02, S07, S09；生成技术评论7675465668505898246；生成PRD §23；边界评论7675388088834608327

DeliveryItem+Rendition+Replacement关系，权益账本交给交易模块 依赖：无额外外部依赖

1. 每条唯一deliverableId只计一次，重生成与多画幅不重复 2. failed/mock候选或ZIP文件数不能冒充商业合格条数

GEN-047 配置素材片段和剪辑方案

交付人员选择已获许可片段、图片、字幕、配音、音乐和时序，形成可复用EditDecisionList 来源：S02, S05；生成技术评论7675465668505898246；总纲评论7675382583076588834

结构化EDL，不建设通用复杂时间线编辑器；预览计划 依赖：无额外外部依赖

1. 每轨片段有源ID、入出点、时长、版式与来源许可 2. 引用第三方参考广告不等于获得剪辑授权；非法范围被拒绝

GEN-048 执行真实批量混剪渲染

系统按EDL裁切拼接叠字配音混音生成视频，可与生成shot混合；任务失败有输出日志 来源：S02, S07；生成技术评论7675465668505898246；生成PRD §16

FFmpeg真实render worker，参数模板白名单和资源限制 依赖：无额外外部依赖

1. 实际输出可播放、片段时序符合计划，多个变体各有文件 2. 不能将复制同一示例文件标成多条已渲染；源损坏进入失败

GEN-049 逐片段授权和用途校验

系统对混剪所有人物音乐商品片段逐项检查用途期限和混剪许可，输出来源清单；任一越界阻断 来源：S02, S15, S10；生成技术评论7675465668505898246；生成技术 §7.9；素材库 §4.3/11

EDL源引用+权利交集+平台外混剪风险说明 依赖：无额外外部依赖

1. 最终视频能列出所有组成文件和权利版本 2. 新组合不得扩大原许可，未许二次生成不能送模型

GEN-050 混剪复用同一审核交付流程

混剪输出进入真实媒体QA、内容审核、商家确认和交付，按最终合格条数结算 来源：S02, S07, S09；生成技术评论7675465668505898246；生成PRD §17；边界评论7675388088834608327

productionMode=generated/remix/hybrid，复用交付域和审计 依赖：无额外外部依赖

1. 生成和混剪共用项目批次状态、QA与权益口径 2. 不能因是确定性混剪而绕过权利、内容或商家确认

GEN-051 异步打包分卷与失败恢复

系统对合格视频后台打包并产出清单hash和分页/分卷下载，重试仅处理失败卷 来源：S09, S02；边界评论7675388705317604650；生成技术评论7675465668505898246

流式ZIP、安全归一文件名、卷大小上限、准备中状态 依赖：无额外外部依赖

1. 数百文件包能校验完整并定位失败文件 2. 超时不能把半包标ready；文件名冲突和路径穿越被拒绝

GEN-052 批次进度成本和产能观测

运营看各阶段数量耗时失败率排队长度，按真实provider/manual/mock区分；吞吐与GPU能力不猜测 来源：S02, S07；生成技术评论7675465668505898246；生成技术 §16；生成PRD §22

SQL聚合与trace、瓶颈指标、基准报告绑定硬件和输入 依赖：无额外外部依赖

1. 进度可下钻逐视频/shot/job，mock负载测试单独显示 2. 5000条模拟任务不能宣称每天5000条真实高质量视频

CAP-028 基础媒体质量检测

系统提交后检测解码、时长、分辨率、模糊、曝光、抖动并输出数值阈值原因；失败可复查 来源：S06；采集技术 §8.1/8.7/17

FFmpeg/ffprobe+OpenCV真实计算，版本化配置与证据帧 依赖：无额外外部依赖

1. 真实坏文件和低分辨率样本输出对应reasonCode 2. 未运行检测或未知结果不得自动pass

CAP-029 人像角度覆盖与本人一致检查

系统按角度bucket抽帧并与本人声明基准对比；缺角度定点补采，低相似度人工复核 来源：S06, S08；采集技术 §5.2.1/8.2；手机采集PRD §5.5

角度与清晰度真实处理；身份模型经许可验证后接入，先人工 依赖：商用人脸识别API或合规权重；InsightFace公开权重不能默认商用

1. 每个角度有合格帧或具体missing code，不凑劣质帧 2. 无商用许可模型不部署；未算embedding不填虚构分数

CAP-030 声音质量和脚本覆盖检查

系统检测音轨静音、响度、爆音、SNR与脚本完整度；不可识别时进入人工 来源：S06；采集技术 §8.3/8.7

ffmpeg响度分析+VAD；ASR适配；初始阈值配置化 依赖：ASR/speaker模型能力可manual/mock；阈值需真实样本校准

1. 音量静音等真实指标和缺词证据可展示 2. ASR不可用不视为文本正确；关键声明句缺失不可通过

CAP-031 表情和动作基础可用性检查

系统检查关键部位可见、表情变化、上身手部和动作幅度，定位失败子项；不做复杂动作分类 来源：S06, S08；采集技术 §8.4/8.5；手机采集PRD §6

许可合规landmark/pose辅助+人工复核，保存unknown状态 依赖：检测模型缺失时人工

1. 缺手、嘴部遮挡等样本进入明确失败或人工结论 2. 不能凭动作标签存在就宣称检测通过

CAP-032 运营逐项复核采集

授权运营打开批次证据，对步骤选择通过、补采、受限、失败；保留自动与人工结论差异 来源：S08, S06；手机采集PRD §5.6；采集技术 §6.3/8.7/10.2

真实角色权限、状态迁移与审计；无默认为通过 依赖：无额外外部依赖

1. 人工结论、操作人、理由、时间和版本完整 2. 非授权角色不能复核；覆盖自动失败必须留理由

CAP-034 生成人像参考包

系统对通过复核的照片视频选取各角度1–3张最佳帧和身份基准，生成FaceReferencePack；局部失败不删其他模态 来源：S08, S06, S15；手机采集PRD §5.6；采集技术 §6.4/12；素材库 §9.1

FFmpeg抽帧、OpenCV评分、人工确认、版本化manifest 依赖：身份embedding缺能力时记录未计算

1. 输出角度摘要、文件hash与来源，后续项目可直接引用 2. 不能每次项目生成又重跑整套采集处理

CAP-035 生成声音参考包和可用性

系统降噪/标准化并切分声明、脚本、口播、情绪片段，记录声音能否用于参考或生成；不合格限制对应能力 来源：S08, S06, S15；手机采集PRD §5.6；采集技术 §6.4/12；素材库 §9.1

FFmpeg loudnorm真实处理；能力标签与商业voice payload分开 依赖：voice clone需要provider权限与明确声音授权

1. clean音频、片段标签、质量和VoiceReadiness可读 2. 有音频不等于voice clone可用；不得伪称训练完成

CAP-036 生成表情动作参考包

系统提取表情关键帧、动作片段与姿态metadata，生成两个可复用包；缺能力打限制标签 来源：S08, S06, S15；手机采集PRD §5.6；采集技术 §6.4/12；素材库 §9.1

真实媒体切片、人工标签、可选姿态metadata 依赖：无额外外部依赖

1. 每个标签能定位到真实帧或片段和原始来源 2. 基础片段不能标记为已获得mocap/retarget

CAP-039 采集漏斗与失败原因统计

运营按任务、上传、QC、补采、发布查看耗时通过率；区分真实检测、人工与mock 来源：S08, S06；手机采集PRD §11；采集技术 §15

事件聚合、任务trace链和数据口径 依赖：无额外外部依赖

1. 指标可由真实事件重算，错误原因可下钻 2. 零样本显示暂无数据，不显示虚构100%通过

AST-001 登记四类单模态资产与来源

系统把Face、Voice、Expression、Motion文件入库并保留实时采集/补传/授权社媒信任等级；无来源不能可用 来源：S15, S06, S10；素材库 §4.1/4.2/16；采集技术 §7

真实Asset+SourceReference模型，受控枚举与来源证明 依赖：无额外外部依赖

1. 每个素材可追至主体任务批次hash及来源类别 2. 补充上传不能单独形成商用Identity Asset

AST-002 封装Source与Evidence引用

系统保存原始引用、checksum、QC、consent、授权证据；对外只提供允许的摘要核验 来源：S15, S06；素材库 §9/10；采集技术 §11

私有文件存储+manifest schema+hash；敏感源引用不进入公开响应 依赖：无额外外部依赖

1. manifest能反查原始和证据hash，证据版本清晰 2. 商家请求原始声明或身份材料下载被拒绝

AST-003 发布标准生成参考包

系统将人像声音表情动作及补充包组装GenerationReferencePack，绑定QC和采后授权；缺项不发布 来源：S15, S06, S10；素材库 §9.1/10；采集技术 §12；Identity §1

真实schema校验、事务发布、对象存在性检查 依赖：无额外外部依赖

1. 发布后唯一版本manifest可被生成平台读取 2. 未复核、未授权、失效文件或hash不符时publish失败

AST-017 验证manifest完整性与文件hash

系统发布或出库前校验必填引用、文件存在、hash和版本；损坏或缺失阻断 来源：S15；素材库 §10/11/18

规范化manifest摘要与独立校验文件，真实文件IO 依赖：无额外外部依赖

1. 完整包能被schema与hash校验通过 2. self-hash使用规范化payload避免自引用；缺文件不能算完整

AST-004 组合人物身份并继承授权交集

运营组合本人四模态形成Identity Asset，继承各子资产使用边界交集；任一关键子资产受限则限制组合 来源：S15, S10；素材库 §4.3/16；Identity §4/7

子资产关系与边界交集计算；组合是记录不替代单项确权 依赖：无额外外部依赖

1. 组合允许渠道期限用途不大于任何子资产许可 2. 不能通过组合扩张子素材授权或混入他人声音

AST-005 分开记录质量授权和技术能力

运营分别维护质量等级、权利状态、平台可见状态和生成能力；技术就绪不等于有商业授权 来源：S15, S06；素材库 §6/7/8/16；采集技术 §12

受控标签字典和授权/质量/readiness独立字段 依赖：无额外外部依赖

1. 有voice参考但无can_voice_clone时不能调用克隆 2. 标签互相冲突或不存在文件时不自动提升可用性

AST-006 执行上架前完整门槛

运营提交人物可用审核时系统核实实名、QC、有效consent、许可、预览、风险；通过才进入认证商家索引 来源：S15；素材库 §14/16/17

原子审核检查，权限与审计，索引更新事件 依赖：无额外外部依赖

1. 满足全部门槛后available并进入允许范围索引 2. 任一硬失败时只给明确原因，不发布残缺人物

AST-007 暂停上架与新项目引用

运营暂停、授权撤回或主体失效时关闭展示和新引用；已有项目按绑定版本及使用政策处理 来源：S15, S02；素材库 §5/14；生成技术 §7.9

availability字段+撤回事件+服务端读时校验 依赖：无额外外部依赖

1. 暂停后发现列表与新任务不能继续选用 2. 缓存索引不能绕过实时引用校验；不静默删除历史交付

AST-008 补采生成新素材版本

系统补采或替换来源后保留旧版本并生成新版本及变更原因；原始替换触发重新确权 来源：S15, S06；素材库 §13；采集技术 §12

不可变AssetVersion+content hash，current指针独立 依赖：无额外外部依赖

1. 历史项目仍能定位当时文件hash与版本 2. 不能覆盖已用于生成的素材文件或自动换旧项目版本

AST-009 授权变更独立版本化

系统更新授权边界时生成rights version并通知引用方复查；旧快照不覆盖 来源：S15, S10；素材库 §13/20；Identity §7

RightsVersion引用与影响项目清单，主授权模块提供规则 依赖：无额外外部依赖

1. 新调用按当前有效权利与项目快照交叉检查 2. 保存历史授权不等于过期后继续允许新生成

AST-010 记录预处理和adapter版本

系统重处理或更新适配器时创建processing/adapter版本，保留来源输入与质量结论 来源：S15, S06；素材库 §9.1/13；采集技术 §12

ProcessingArtifact+版本化manifest，执行幂等 依赖：无额外外部依赖

1. 同一资产可查不同处理版本及使用项目 2. adapter升级不能自动覆盖历史项目的输入包

AST-011 仅允许生成读取已发布参考

履约任务在授权通过后请求指定版本，系统返回必要引用和限制；不能读未QC原始采集 来源：S15, S06, S02；素材库 §9/11；采集技术 §12/13；生成技术 §5.5

内部服务身份+最少字段签名引用+访问审计 依赖：无额外外部依赖

1. 合法任务读取固定参考版本并记录访问 2. 未发布、未授权、撤回、越租户或要求全原始目录时拒绝

AST-012 按角色提供短期预览

达人本人、绑定MCN和授权运营获取必要预览，商家仅获已批准展示内容；URL短期失效 来源：S15, S06；素材库 §9/14；采集技术 §11/13

鉴权代理或短期签名URL，非公开桶 依赖：无额外外部依赖

1. 预览签名绑定对象和用途，访问留下记录 2. MCN解绑、角色改变、过期链接或跨主体访问失效

AST-013 阻断原始素材和模型交付

系统打包和下载层白名单只允许成片、许可摘要和追溯；排除原始音视频图片、embedding、权重、prompt和adapter 来源：S15, S02, S07；素材库 §11；生成技术 §2.2；生成PRD §23

按packageType白名单出库，角色和对象级权限 依赖：无额外外部依赖

1. 交付包扫描不存在禁止类型和内部存储凭据 2. 手工添加内部模型文件或路径穿越打包被拒绝

AST-014 维护人物与模态检索索引

系统为运营和商家各自产生允许字段的标签、风格、行业适配和能力索引；只索引可展示记录 来源：S15；素材库 §15/17

PostgreSQL结构化检索优先；商家选人UI由产品端实现去重 依赖：无额外外部依赖

1. 上架变更可同步索引，字段能回源 2. 未认证商家不能读受限索引或敏感生物信息

AST-015 保存背景参考为证据

系统把可选手机背景作为来源风险证据和风格参考；不将其当作达人Scene资产销售 来源：S15, S10, S08；素材库 §4.4；Identity §3；手机采集PRD §5.2

evidence类型隔离，Scene能力保持future 依赖：无额外外部依赖

1. 背景文件有source与风险记录，可内部查看 2. 商家筛选或SKU不得因此承诺3D场景资产

AST-016 复核补充素材可进入参考范围

授权运营逐份确认本人一致、来源、第三方人物商标水印和平台规则，选择可生成/仅风格证据/拒绝 来源：S15, S06；素材库 §4.2/16/17；采集技术 §8.6

独立eligibility与risk tags、证据和人工理由 依赖：人脸/内容审核服务未接时明确人工

1. 只有所有硬门槛通过素材进入SupplementalReferencePack 2. 第三方风险未处理不能因人工上传被自动变为可用

AST-018 查询资产到项目完整引用链

运营查看资产来源、版本、QC、授权、生成任务及交付引用；用于争议或撤回影响分析 来源：S15, S06, S02；素材库 §2/13；采集技术 §15；生成技术 §13/14

关联表与权限裁剪后的lineage视图 依赖：无额外外部依赖

1. 给定最终视频能反查人物资产版本和证据 2. 无权限不能从trace反推出原始敏感文件URL

AST-019 带引用检查归档资产

运营归档不再使用的资产前查看活动项目和保留要求；禁止新使用并保留审计 来源：S15, S06；素材库 §5/17；采集技术 §13

archive状态、引用检查、审计，删除策略由权利模块裁决 依赖：无额外外部依赖

1. 归档后新引用被拒绝，历史证据仍可按权限检索 2. 存在不可破坏的项目证据时不能物理删除

AST-020 素材入库与可用性统计

运营查看入库通过、包完整、可上架、参考包可用率及失败原因 来源：S15；素材库 §19

SQL聚合+状态事件统计 依赖：无额外外部依赖

1. 指标可用来源记录重算并区分真实/人工/mock 2. 空数据不能生成虚假质量均分

GEN-038 安全处理回调与结果落盘

系统核验provider回调签名及任务引用，下载并验证媒体后记成功；重复乱序回调不重复结果成本 来源：S02；生成技术 §12/19

签名/密钥校验、SSRF与大小限制、流式下载、hash、事务幂等 依赖：provider回调协议需逐项实测

1. 重复回调只生成一份结果、一次成本记录 2. 伪造回调、跨项目ID、内网下载URL、HTML假视频被拒绝

GEN-040 持久化长任务状态与租约

系统创建可查询job并由worker租约领取；崩溃可回收重试，用户可见等待运行失败成功 来源：S02, S06；生成技术 §4/11/12；采集技术 §3/14

Postgres durable jobs，短事务SKIP LOCKED领取、lease/heartbeat/outbox 依赖：无额外外部依赖

1. 重启API/worker后任务不丢，状态有heartbeat与attempt 2. worker未拿到租约或旧回调不得覆盖新结果；不锁DB等待provider

GEN-041 分池限流与可停止重试

系统对上传QC转码和不同provider分别限制并发，超时退避重试，预算或取消时停止新调用 来源：S02, S06；生成技术 §8.5/12/15；采集技术 §14；生成技术评论7675465668505898246

公平队列、provider semaphore、最大attempt/backoff、资源配额 依赖：无额外外部依赖

1. 拥塞时仍可查状态且失败任务不拖死其他商家 2. 单商家几千任务不得占满所有worker；取消后不发新付费调用

GEN-053 受控文件和工具执行

系统只处理授权私有对象和允许的媒体参数，隔离工作目录与输出；异常输入不能执行任意命令 来源：S02, S06, S15；生成技术 §13/14/19；采集技术 §13；素材库 §11

subprocess参数数组、无shell、媒体探测、CPU/RAM/time限额、私有文件路由 依赖：无额外外部依赖

1. 每任务沙箱目录、非root运行，输入输出可追踪 2. 命令注入、路径穿越、zip bomb、SSRF、超大文件被阻断

GEN-054 所有写动作校验权限与审计

系统对项目批次任务QA审核下载做角色和对象范围检查，状态与审计同事务 来源：S02, S06；生成技术 §12/14；采集技术 §13

RBAC+ownership/organization边界、内部服务凭证和日志脱敏 依赖：无额外外部依赖

1. 真实跨租户请求403/404且无数据泄露，审计可回放 2. 前端隐藏按钮不算权限；内部回调不能作为匿名写接口

RGT-001 权利主体登记

运营登记达人、MCN、代理人、平台和项目所需场地方，生成唯一主体及核验状态；资料未核验不标真实通过 来源：S03；7.1、8.1、15

主体目录、法定/展示名分离、核验记录与唯一约束 依赖：实名和企业核验可模拟，真实回执未接通不生效

1. 本人和机构记录及状态分别可查 2. 同一外部身份重复提交不产生第二有效主体

RGT-002 MCN 代理证明审核

MCN 提交经纪或代理材料后运营审核权限和期限；缺失/失效材料要求补充并禁止代理操作 来源：S03；1 当前确认口径、9.2

版本化证明附件、审核状态机、期限检查 依赖：真实代理文件与人工核验

1. 有效材料产生可追溯的审核结论 2. 仅上传合同不自动激活绑定或替代本人授权

RGT-003 达人本人确认 MCN 绑定

达人在运营材料审核通过后确认具体机构及协作权限，绑定才有效；拒绝保持不生效 来源：S03；1 当前确认口径

本人会话授权、绑定确认快照、防重放 依赖：无额外外部依赖

1. 达人明确确认后绑定转 active 2. MCN/运营冒用达人账号或绕过本人确认被拒绝

RGT-004 独立达人权利链路

独立达人完成本人实名、入驻、采集和商业授权后获得相应可用状态；无 MCN 不要求机构材料 来源：S03；3.3 当前修订

可空关系、本人权利链、独立审核默认值 依赖：无额外外部依赖

1. 无 MCN 项目能完成合法授权校验 2. 独立达人不被自动创建虚假机构关系或分成行

RGT-005 MCN 关系变更与历史快照

运营处理到期、终止、冻结和争议，逐项目决定后续协作；不自动撤销独立平台许可 来源：S03；3.3 关系变更补充

关系版本、有效时间、项目快照及权限失效 依赖：人工运营/法务处置

1. 新项目使用新关系，历史项目保留当时快照 2. 已离任 MCN 成员无法读取新资料，历史证据不能直接删改

RGT-006 采集建档声明

达人在采集前确认本人自愿采集及建档用途，记录文本版本与音视频证据；未确认不能开始正式采集 来源：S03；1 修订口径、11.1

分用途 ConsentRecord、本人确认事件、证据引用 依赖：真实录制与身份匹配待供应商核验；模拟显式标记

1. 采集 consent 与原采集任务及版本关联 2. 采集声明不能被当作商用或第三方训练授权

RGT-007 采后标准商业授权

达人在质检和预处理完成后确认具体商业授权包；未通过采集前置条件保持待处理 来源：S03；1 修订口径、11

资格状态检查、独立商业同意、资产版本绑定 依赖：真实本人有效确认

1. 采后授权关联可用资产、文本及明确动作 2. 登录成功/实名通过不能直接生成商业授权

RGT-008 平台展示与托管审核授权

达人分别确认向认证商家展示及平台托管审核的范围；委托缺失时不得替本人审核 来源：S03；11.1、16

用途化 consent、委托范围、展示权限检查 依赖：无额外外部依赖

1. 展示与审核委托可分别查看及追溯 2. 关闭展示后新商家发现结果不再出现该资产

RGT-009 限定平台独家与转授权

权利人确认限定 AI 商业视频范围的独家和平台向项目商家授予成片许可权限；未确认范围不推定拥有 来源：S03；3.1、评论 7675462213913545948/7675463671962684699

PlatformGrant 与 BuyerProjectLicense 分离、重点条款提示及留证 依赖：法务定稿、真实主体和明确权利人授权

1. 平台代理许可可含明确限定转授权，商家许可仍禁止再次转授权 2. 旧 allowSublicense=false 不错误封住平台，隐藏重要条款不可用作有效证据

RGT-010 平台代理期限管理

运营登记固定或特殊长期代理期限、合同引用与状态；长期条款必须法务审核 来源：S03；3.2、8.2、10.2

独立期限实体、服务器时间校验、特殊条款审批 依赖：特殊长期授权须真实专项合同和法务审核

1. 代理期和项目期独立展示与判断 2. 代理长期不让项目永久有效；过期代理阻断新生成

RGT-011 确权申请与材料提交

达人/运营按资产类型提交申请和权属材料，进入审核队列；缺资料保留草稿 来源：S03；7.2、8.4、9.3

申请状态机、资产类型 schema、附件权限 依赖：无额外外部依赖

1. 人像/声音/表情/基础动作/Identity 均可关联申请 2. 非权利人不能用其他达人素材提交有效申请

RGT-012 补材料及重新提交

审核人指出缺失材料后申请人补充新版本，保留此前记录并重新审核 来源：S03；13.1、15

追加式材料版本和状态迁移 依赖：无额外外部依赖

1. 补充版本可对照旧缺项和新结论 2. 补材料不能覆盖/删除原审核证据

RGT-013 权属与风险复核

运营/法务核对本人一致性、代理权、用途风险和独家许可，给出通过、受限或拒绝结论 来源：S03；9.3、13.1

分阶段 review、理由码、证据引用、角色权限 依赖：人工法务审核；一致性检测可模拟

1. 受限通过携带限制原因，完整通过可进入证据封装 2. 未验证身份或缺关键授权不能人工点成平台可用

RGT-014 复合数字形象确权汇总

系统汇总人像、声音、表情和基础动作单项权利及背景第三方风险，输出 Identity 可用边界 来源：S03；7.2、11.2

权利依赖图与交集计算、来源检查 依赖：无额外外部依赖

1. 组合资产带全部单项证据和共同限制 2. 声音缺授权时不能随人像通过而自动放行声音合成

RGT-015 证据包生成

确权通过后系统封装 consent、主体、素材摘要、质检、权利版本与 hash；缺项拒绝封装完成 来源：S03；14.1

证据清单、摘要、只读版本、最小必要引用 依赖：可信时间戳/存证外部服务可模拟；普通 hash 不标司法认证

1. 任一包可解析并校验文件摘要与版本 2. 篡改其中一个 manifest/文件后完整性校验失败

RGT-016 平台内部确权证书

运营完成确权后生成平台内部证书和限制说明；不把它称为政府认证或无限授权 来源：S03；14.2

唯一证号、签发状态、证据引用、内部证明声明 依赖：无额外外部依赖

1. 证书关联主体资产、范围、证据摘要与状态 2. 证书不能作为不属于当前商家的项目使用许可

RGT-017 证书与授权书核验

有权限用户凭编号查看真伪、范围和当前状态；公众只见必要摘要 来源：S03；14.2、15

受限核验接口、状态读回、防枚举、脱敏 依赖：无额外外部依赖

1. 有效、失效、撤回及不存在的编号显示准确 2. 顺序枚举不能泄露合同原文、身份资料或原素材

RGT-023 项目授权书生成

项目完成适用审核及商家确认后生成与具体成片绑定的授权书；缺前置记录拒绝签发 来源：S03；9.5、14.3

版本化模板、上游许可包含检查、签发门控 依赖：真实签发主体与授权证据；模拟签发隔离

1. 授权书含主体、项目、资产、期限、渠道、用途、数量及文件 hash 2. 不能从平台证书复制出不受限许可；模拟项目仅生成未生效样张

RGT-024 交付证明与使用政策快照

系统将最终文件、规格、预览审核、追溯及下载信息组成交付证明，统一所有使用限制 来源：S03；14.4；交易 6.6、8.1

共享 DeliveryUsagePolicy、文件摘要、字段一致性校验 依赖：无额外外部依赖

1. 合同/SKU/项目/授权书/manifest 的期限数量一致 2. 10 条成片不会解释为可扩剪 100 条；不宣称平台外强制封禁

RGT-018 用途与买方许可边界

运营按有效合同维护用途、行业、渠道、地区、数量、训练及编辑边界；超出上游许可拒绝 来源：S03；8.3、10.3、12

结构化权限集合、上游包含校验、版本不可覆盖 依赖：无额外外部依赖

1. 新边界不超过真实平台代理范围且能生成摘要 2. 商家不得下载模型、白标转售或平台外二次生成

RGT-019 达人不接范围审核生效

达人提交不接行业、渠道和商品服务类型，运营审核后写入同一 LicenseBoundary 来源：S03；8.3 正式修订

限制申请/审核、规则事实源、缓存失效 依赖：无额外外部依赖

1. 已生效限制同时影响选人、SKU 和生成校验 2. 明确禁项不可由商家换入口绕过；未审配置显示待审

RGT-020 项目授权可用性判断

生成系统按 ProjectContext、Brief、资产、期限、关系和许可请求判断 allowed/manual_review/blocked 来源：S03；9.4、10

统一服务端决策、类型校验、不可绕过的运行前调用 依赖：无额外外部依赖

1. 合法项目返回理由及授权快照 2. 越界、到期、冻结、未授权及明确禁项不能进入生产

RGT-021 授权复核与过期失效

系统在运行、重试、导出和新下载前复核相关现行有效性；排队后失效阻断新执行 来源：S03；17、法律增补 LEG-04

执行门控、撤回事件、队列取消、下载鉴权 依赖：无额外外部依赖

1. 排队期间授权失效能终止尚未运行任务 2. 旧快照、缓存、旧链接不绕过当前停用状态

RGT-022 默认审核主体快照与权限

项目固化平台默认或有效委托的 MCN/达人审核主体，受限内容按许可保留审核权 来源：S03；3.3、9.2、16；总裁决

审核所有者快照、委托验证、意见版本绑定 依赖：无额外外部依赖

1. 合法委托的 MCN 可审核，通常项目平台托管审核 2. 无有效代理权的 MCN 审核不生效；达人仍可异议

RGT-025 外部素材登记

运营登记外部平台账号、素材 ID、hash 和项目关系，关联成片与授权；数据缺失显示未登记 来源：S03；3.5、14.3

外部素材记录、账号作用域、失败状态和审计 依赖：外部平台实际账号/素材 API；未接入时人工登记或模拟

1. 外部素材能反查 ProjectRecord、交付包与 traceId 2. 外部素材状态不覆盖内部授权事实源

RGT-026 首发与搬运治理记录

运营查询或登记具体视频首发/搬运治理结果，保留来源和回执；失败可重试 来源：S03；3.5

供应商适配器、来源字段、模拟标签、幂等 依赖：抖音/千川实际权限与 API 待官方实时核验

1. 结果含查询时间、素材 ID、账号和回执 2. 首发识别不得显示为肖像权保护已登记

RGT-027 投放资质与审核结果记录

运营提交/登记授权书等资质，读取审核/拒审原因，关联对应项目和版本 来源：S03；3.5

附件版本、回执验证、外部状态映射 依赖：外部资质 API 待核验；可模拟但不可实发

1. 资质 ID、状态、拒审原因及回传时间齐全 2. 提交成功不等于审核通过；失效授权不能继续作有效资质

RGT-028 外部肖像保护能力状态

后台独立登记商务开通、白名单及保护能力证据；未知或未开通不作自动放行条件 来源：S03；3.5、20

能力注册表、证据字段、禁止伪造状态迁移 依赖：平台商务/生态合作/白名单权限

1. 未确认能力显示待确认，真实回执后才可登记已开通 2. 不能用素材上传成功假造全平台肖像白名单或封禁能力

RGT-029 授权撤回、暂停与到期

达人可提交个人同意撤回和许可终止请求，系统分别阻断相关处理并留证；历史争议另行处理 来源：S03；8.2、17；法律增补 LEG-07

分离同意撤回和合同状态、事件驱动停用 依赖：历史许可解除及费用后果需人工法律审查

1. 撤回有回执并停止基于该同意的新生成 2. 不以未结款或 MCN 审批阻碍个人依法撤回同意

RGT-030 侵权举证与维权协作

运营收到冒用/超期/扩剪/再生成线索后建立案件，导出必要权利证据并记录平台申诉和外部处置 来源：S03；评论 7675462361343331624、交易评论 7675467028966149409

人工案件工作流、脱敏举证包、外部回执状态 依赖：真实下游平台申诉、律师及权利人委托；当前仅准备/留痕

1. 可从涉嫌文件追溯许可、原交付文件和渠道回执 2. 无外部处置回执不得标全网下架；不得自动代发律师函或诉状

RGT-031 专项授权与人工变更

运营对续期、追加渠道、特殊期限或复杂表演提交专项复核，审核后以新版本生效 来源：S03；12.3、17

变更申请、审批、差异对比、补充证据 依赖：真实补充协议/必要的单独同意

1. 有效补充协议只影响明确指定项目和用途 2. 不能借专项审批绕过违法用途或上游未取得的权利

RGT-032 授权运营指标

运营按版本化事件查看确认率、通过率、补料率、时长、阻断与纠纷情况；模拟样本分开 来源：S03；19

事件指标视图、指标口径、角色权限 依赖：无额外外部依赖

1. 指标能下钻至有权限查看的来源记录 2. 无分母显示无数据，不虚构通过率且不混入模拟数据

FIN-001 标准 SKU 草稿配置

平台运营为达人及内容场景创建标准 SKU，填写合格交付数量、规格、期限、价格和分成；必填缺失不可送审 来源：S11, S01；SKU 6.1、7.1

schema 校验、整数分、运营所有权、草稿实体 依赖：真实价格与分成待授权业务方填写；演示价标模拟

1. SKU 可明确商品/服务类型、渠道、内容类型及交付范围 2. 零/负数量、非法金额、空授权摘要不能上架

FIN-002 SKU 质量与采集匹配

运营设置 standard/premium/non_standard 与采集要求，校验现有资产能否支撑；不满足转非标/升级评估 来源：S11, S01；SKU 6.1 当前补充

内容场景、质量层级、采集需求枚举与可用性校验 依赖：Studio Pro/真实生成质量可待接通，状态须真实

1. 效果广告、本地生活等场景有各自规格和采集要求 2. TVC/短剧高阶要求不能拿普通手机资产直接承诺可交付

FIN-003 标准 SKU 审核上下架

运营审核授权范围和可交付性后上架，支持下架/归档；未审核草稿不能被商家选购 来源：S11, S01；SKU 7.1、9.1

状态机、审核记录、权限检查 依赖：无额外外部依赖

1. active SKU 可在匹配达人详情中查询，下架后停止新选购 2. 无权限成员不能自行上架或绕过授权阻断

FIN-004 SKU 版本与有效期

运营修改价格/范围形成新版本，对已创建项目保持旧快照；过期版本不能新购 来源：S11, S01；SKU 6.1、12

版本号、乐观锁、有效时间与事务快照 依赖：无额外外部依赖

1. 改价后旧订单金额不变、新订单取新版本 2. 并发改价/下单不能取得半份新旧混合快照

FIN-005 上下文可用 SKU 查询

提供获准展示 SKU 目录和上下文适配查询两种视图。目录不保证项目可用；创建订单时必须用完整上下文检查许可、采集能力、数量、规格、有效期和状态。 来源：S11, S01；SKU 7.2、权利 8.3

上下文过滤与提交时二次校验 依赖：无额外外部依赖

1. 缺项目上下文可读取获准公开的 SKU 信息且标待核验。 2. 下单时缺上下文或范围不匹配拒绝，不能把目录展示当授权通过。

FIN-006 SKU 选择与完整 Brief

商家选择 SKU 并提交完整推广对象与 Brief，系统固化上下文及 SKU 快照；不足信息保存草稿 来源：S11, S01；SKU 6.2、7.2

草稿/提交状态、必填校验、幂等键 依赖：无额外外部依赖

1. 有效提交形成唯一 SkuSelection 与不可变快照 2. 同一幂等请求不重复下单，缺商品材料不进入正式履约

FIN-007 标准订单创建和待付款

商家完成标准 SKU 选择后创建唯一待付款项目，进入商务/交付队列前须付款确认及可执行检查 来源：S11, S01；交易 3 当前补充、SKU 7.2

ProjectRecord 事务创建、快照、待付款状态 依赖：在线支付可模拟或付款凭证人工确认

1. 标准单无需逐单询价即可有订单编号和待付款状态 2. 重复提交不产生两单；付款未确认不直接正式生成

FIN-008 非标项目 SKU 录入

商务把线下确认的需求、金额、权利和交付范围录为仅当前项目可用 SKU；证据缺失不确认 来源：S11, S01；SKU 6.3、7.3

项目作用域、确认附件、草稿/确认状态 依赖：真实线下确认材料；模拟材料注明未生效

1. 非标 SKU 绑定项目及商家，可关联确认附件 2. 不得出现在其他商家或全局标准 SKU 列表

FIN-009 非标确认与项目转换

运营确认非标金额和范围后创建/关联项目并固化快照；有冲突返回待复核 来源：S11, S01；SKU 7.3、10

幂等转换、版本化金额确认、审计 依赖：无额外外部依赖

1. 确认凭证、确认人、时间与项目唯一绑定 2. 更改已确认金额必须走新确认版本而非覆盖

FIN-010 非标转标准复盘

运营将可重复需求重新定义为新的标准 SKU 并送审；原项目级 SKU 仍保留 来源：S11, S01；SKU 3、8

复制必要字段到新草稿、保留来源引用 依赖：无额外外部依赖

1. 新标准 SKU 有独立编号及审核记录 2. 不能直接把原非标 private scope 改为全局曝光

FIN-011 定价委托与价格反馈留痕

达人/MCN 在授权范围内向运营反馈价格或提交定价委托，运营记录处理结论；不开放自助上架 来源：S11, S01；SKU 8；用户评论总裁决

反馈工单、委托证据、运营改版关联 依赖：无额外外部依赖

1. 价格反馈关联具体达人/SKU 及处理状态 2. MCN 无代理范围不能代达人同意分成；反馈不是已改价

FIN-012 项目总览与关联时间线

授权角色查询项目的上下文、SKU、合同、付款、生成、交付和结算关联，系统形成事件时间线 来源：S11, S01；交易 5、6.1、12

ProjectRecord、事件时间线、组织隔离 依赖：无额外外部依赖

1. 一项目可追踪全部有效对象及最近动作 2. 其他商家改项目 ID 无法读取记录；失效关联被标缺口

FIN-013 项目取消与退款留痕

运营/财务按实际状态记录取消、全额/部分退款和原因，阻止不适用的履约；复杂仲裁线下处理 来源：S11, S01；交易 9、SKU 9

独立退款事实、金额一致性、履约补偿事件 依赖：实际退款接口可模拟；人工凭证需核验

1. 退款记录关联原付款和实退凭证，影响可结算余额 2. 仅改 refunded 状态不能伪装实际资金已退

FIN-014 两段式合同及项目证明分类

运营分别关联平台供给协议、商家服务合同和项目授权书，特殊三方合同以非标归档 来源：S11, S01；交易 3.1、权利 12 当前补充

合同类型扩展、party refs、项目证明独立实体 依赖：真实主体与合同结构的法务定稿

1. 独立达人/MCN 两种供给合同均能关联合适主体 2. 项目授权书不能替代供给许可、商家合同、发票或税单

FIN-015 合同文件上传与版本归档

商务/法务上传线下签署或电子签成品，记录版本、摘要、来源和访问范围；损坏文件拒绝 来源：S11, S01；交易 6.2、10

安全上传、文件 hash、受限存储、追加版本 依赖：无额外外部依赖

1. 新旧版本可追溯且有效文件摘要可验证 2. 任意上传者不能覆盖已生效签署内容或跨租户访问

FIN-016 签署核验及状态维护

授权审核人核对真实签署证据后标识有效签署，草稿、签署中、作废分别记录 来源：S11, S01；交易 6.2、10

签署方式字段、证据检查、真实/模拟隔离 依赖：电子签深度服务可模拟；真实签署证据必需

1. 真实离线合同可经人工证据核验生效 2. 模拟画签/伪造回调不能产生真实 signed；作废文件不能触发履约

FIN-017 付款记录和凭证提交

商家/财务登记方式、金额、凭证与状态，已提交待核验不等于到账 来源：S11, S01；交易 6.3、10；SKU 7.2

PaymentRecord、整数金额、文件引用、防重复 依赖：线上支付未接通可模拟，真实对公到账由财务核验

1. 凭证提交显示待确认，财务可查看与订单金额对照 2. 重复凭证/非法金额/其他项目凭证不能自动记到账

FIN-018 人工收款确认与失败处理

财务或授权负责人核对到账后确认，记录凭证及操作人；失败和差额维持待处理 来源：S11, S01；交易 12、6.3

角色授权、金额校验、幂等到账事件 依赖：真实银行/支付事实需凭证与人工核验

1. 确认后生成真实或模拟标明的到账事件 2. 普通运营/买方不能确认到账，重复确认不累加收款

FIN-019 商家开票记录

财务登记开票主体、申请、开具/发送状态和凭证；未接入开票不称已开票 来源：S11, S01；SKU 3.1、交易 3.1

InvoiceRecord、凭证与状态分离、受限访问 依赖：真实开票系统或人工发票；首版模拟/留痕

1. 真实发票文件可关联项目、金额和抬头状态 2. 演示发票不得混入真实发票台账或对外充真

FIN-020 正式生成触发

交付运营在付款、合同、权利、素材和可执行性满足时创建生成任务；阻断原因可见 来源：S11, S01；交易 7.2、SKU 7.2

服务器端门控、事务状态迁移、幂等 job 创建 依赖：生成供应商可模拟，授权和支付真实状态不可伪造

1. 满足门槛时创建一个关联 GenerationJob 2. 付款已提交但未确认、缺授权、冻结均不能进真实生成 3. 标准订单付款门槛不可例外；仅非标可按 FIN-021 的默认关闭机制处理，未付款仍显示未付款，绝不伪造到账。

FIN-021 非标商业条件例外留痕（默认关闭）

标准 SKU 项目必须确认真实收款（演示环境为独立模拟收款）后正式生产。只有非标项目且存在单独有效合同、具名财务负责人审批和明确限额时，才允许默认关闭的先行制作/待收款交付例外；各端仍显示未收款事实。 来源：S11, S01；交易 7.2、8、12

例外类型白名单、独立授权门控、双记录审计 依赖：真实业务审批；默认关闭模拟向真实放行

1. 非标例外默认关闭，启用后必须具名审批、有效合同、适用动作/金额/有效期且各端读取同一未收款事实。 2. 未付款标准单即使存在管理员例外记录也不能进入真实 provider；任何例外都不能绕过实名、授权、冻结、内容审核和合规限制。

FIN-022 交付条件与商家确认

平台 QA、适用默认审核及商家预览确认齐备后开放最终交付；不通过进入返修 来源：S11, S01；交易 7.3、13

版本化 DeliveryGate、商家确认、返修状态 依赖：无额外外部依赖

1. 审核与确认绑定最终同一文件版本 2. 旧预览批准不能释放新版本；视为确认必须有有效合同及条件证据 3. 标准订单付款门槛不可例外；仅非标可按 FIN-021 的默认关闭机制处理，未付款仍显示未付款，绝不伪造到账。

FIN-023 最终交付包登记

系统将成片、项目许可、限制、合同副本和证明形成可追溯包；缺少必要文件不 ready 来源：S11, S01；交易 6.4、11

导出文件白名单、manifest 校验、对象封装 依赖：真实生成未接入时交付包显著模拟

1. manifest 列出完整文件、版本、摘要及数量 2. 不得包含模型权重、原始素材、内部 prompt 或密钥

FIN-024 受控下载和审计

项目授权商家请求下载，校验权限/状态后发短时链接并记录实际访问 来源：S11, S01；交易 8、12

私有下载代理或短时签名、实际下载事件、限时策略 依赖：对象存储和访问日志

1. 可追溯账号、文件、项目和下载时间 2. 越权、过期、撤销或旧链接访问被拒，下载链接生成不假记已下载

FIN-025 平台内交付撤销

法务/负责人因争议撤销平台内交付并记录影响文件，停止新链接及可控访问 来源：S11, S01；交易 6.4、12

撤销事件、动态鉴权、缓存失效、外部状态分离 依赖：无额外外部依赖

1. 撤销后新旧平台下载路径均按权限拒绝 2. 不得把平台内撤销标成商家本地文件或全网已删除

FIN-026 最终合格交付计费

系统按项目约定和最终合格内容确认应收/应付基础，失败尝试和原 Brief 范围返修不另算条数 来源：S11, S01；SKU 8

accepted deliverable 去重、费用快照、内部成本隔离 依赖：真实价格未确认前只示例模拟

1. 交付 10 条只按 10 条合格内容记录，内部 100 次尝试不加收 2. 把候选/失败任务混入已交付数量时校验失败

FIN-027 可结算条件判定

财务发起结算时校验付款、审核、确认、交付、风险和税票条件；未满足返回原因 来源：S11, S01；SKU 3.2、7.4；交易 7.4

EligibilityDecision、原因码、合同节点检查 依赖：税务条件由真实财务方案定义

1. 合格明细可纳入结算，不结算有可查原因 2. 冻结、退款争议、缺授权/税票材料不能自动放行

FIN-028 项目结算台账创建

财务按项目和合同节点生成应结、已结、待结台账，并关联 SKU 和相关证据 来源：S11, S01；SKU 6.4、7.4

节点级幂等、整数金额、总账与明细关联 依赖：无额外外部依赖

1. 完成项目可关联台账或明确不结算原因 2. 重复触发同一节点不重复生成应付

FIN-029 收款人和分成明细

财务按有效协议和项目快照录入达人/可选 MCN/平台分成与收款主体；独立达人不造 MCN 行 来源：S11, S01；SKU 6.4、8

关系快照、分成版本、收款主体类型与依据 依赖：真实协议和收款主体核验；不预设比例

1. 独立和 MCN 项目分别对应正确收款方及分配依据 2. 关系后变更不篡改旧项目分成；无代理权不得收益可见

FIN-030 分成金额一致性校验

系统校验应付、已付、待付和可分配合计，调整必须理由及授权审批 来源：S11, S01；SKU 8、11

整数分、累计约束、余额派生计算、例外记录 依赖：无额外外部依赖

1. 台账金额可对账，分配及支付计算精确到分 2. 负金额、超付、分成超过可分配额或浮点误差被拒/需例外

FIN-031 自然人税务状态留痕

财务按已确定真实方案记录自然人是否需代扣及税务凭证状态，保留判断依据 来源：S11, S01；SKU 3.1、6.4、6.5

税务状态+依据+凭证，金额人工核验 依赖：财税专业确认和真实凭证；外部接口可模拟

1. 待资料、已处理与不适用可区分并附依据 2. 不能按固定猜测税率自动计算或把已签合同当完税

FIN-032 MCN 开票与分配责任留痕

财务核查企业收款、MCN 发票和其达人分配责任承诺，未齐备待处理 来源：S11, S01；SKU 3.1、6.5

企业主体匹配、发票引用、责任附件 依赖：真实 MCN 发票/收款和财税审查

1. MCN 批次可看到正确企业凭证和发票核验结果 2. 机构承诺不当然免除平台法定义务，不能把任意 MCN 当合规代付方

FIN-033 月度结算批次创建

财务按月份和收款人汇总可结算行，不产生钱包账户；可记录合同批准的其他节点 来源：S11, S01；SKU 6.5、7.5

SettlementBatch、行锁定、月份/主体分组 依赖：月度是当前正文默认可配置；非用户永久政策

1. 同一月/收款主体批次能列全已达条件明细 2. 同一未付明细不可在两个活动批次重复支付

FIN-034 批次复核与税票补齐

财务复核主体、金额、发票与税务，待补齐的批次停留待处理 来源：S11, S01；SKU 6.5、9.5

批次状态机、复核权限、补证据事件 依赖：无额外外部依赖

1. 条件齐备后才转 ready_to_pay 2. 操作状态跳转不能绕过缺税票/冻结检查

FIN-035 线下打款与部分支付

财务上传真实打款凭证和金额，更新批次及明细已付/待付，支持部分支付 来源：S11, S01；SKU 7.6、9.4、9.5

PaymentAllocation、幂等凭证、整数合计 依赖：真实线下打款凭证；模拟支付显式分离

1. 部分打款正确减少待付，后续补齐才变 paid 2. 重复凭证回放不重复累加；无凭证不能标真实已付

FIN-036 冻结、恢复与调整

负责人对争议明细冻结/恢复或对错账追加调整，保留原始值和原因 来源：S11, S01；SKU 9.4、9.5、11

追加调整记录、权限、再校验、审计 依赖：无额外外部依赖

1. 可追溯原金额、调整项、审批人与生效时间 2. 不能直接抹去已付历史或使已付总额超过核准应付

FIN-037 收入及结算明细查询

财务按项目/达人/MCN/时间查看收付；达人和 MCN 仅见授权范围及凭证摘要 来源：S11, S01；SKU 3、12

角色化查询、字段投影、分页导出 依赖：无额外外部依赖

1. 应结/已结/待结可下钻，查询无数据有空态 2. 商家看不到达人分成、供应商费用或内部失败次数

FIN-038 财务敏感操作审计

系统对改价、金额调整、确认收款、批次变更、凭证上传记录角色、前后值、理由及时间 来源：S11, S01；SKU 11、12；交易 12

追加审计、权限分离、高风险二次确认 依赖：无额外外部依赖

1. 能追溯一笔变更及引用的确认/付款凭证 2. 普通管理员不能无痕修改账目；日志不暴露密钥或原始证件

SEC-001 商业准入逐层门控

系统区分开放申请、登录、实名、入驻审核、采集与商用资格；任一必要环节未通过时不放行 来源：S17；1 修订口径、10

独立资格状态、服务端状态迁移、主体冻结 依赖：短信/实名接口可模拟，生产真实验证另验收

1. 达人开放申请可成功但未审核不能正式采集/商用 2. 仅短信登录或模拟实名不能标正式商业可用

SEC-002 输入及生成前合规复核

系统检查主体、Brief、用途、素材与授权决策，未知边界进入人工复核 来源：S17；9.1、10

ComplianceCheckResult、RGT 可用性统一调用、schema guardrail 依赖：无额外外部依赖

1. 明确通过带规则版本及原因，合规阻断可查看 2. 缺 MCN 的独立达人不被误挡，明确违法/越权不允许人工硬放行

SEC-003 成片合规与技术检查

交付前检查身份、声音、口型、敏感内容、版权和交付规格，失败交给履约返修 来源：S17；9.2、评论 7675461793417792803

QA 适配与人工兜底、证据记录、版本绑定 依赖：ASR/OCR/人像/安全检测可模拟；真实效果另验收

1. 结果关联成片版本、QA 和返修任务 2. 检查供应商超时或失败保持待审不假通过

SEC-004 渠道场景规则包

运营维护具体行业/渠道官方审核要求、版本及生效时间，与法定底线共同判断 来源：S17；评论 7675461606280531159

规则注册表、来源链接、人工复核、版本化判定 依赖：渠道官方规则与账号审核权限需实时核验

1. 千川等渠道规则有来源、版本、适用范围和未核验状态 2. 不能把内部通过叫外部平台审核通过，过期未知规则不自动放行

SEC-005 商品资质与真实背书证据

商家提供资质/效果依据/体验记录，审核人检查数字人表述是否为真实可用推荐 来源：S17；6、法律增补 LEG-14/15

证据字段、脚本风险标签、法定规则+人工检查 依赖：真实商品资质与达人事实材料

1. 受限商品和代言内容能关联所需证明及结论 2. 不得让模型捏造亲身使用、保证效果或跳过法定广告禁限

SEC-006 第三方权利风险处理

交付审核识别音乐、logo、路人、商标、背景等权利问题，补证或返修后再审 来源：S17；6、9.2

资产来源清单、风险项、返修关联 依赖：第三方权利材料与可用检测服务

1. 风险项逐条有材料或对应去除版本 2. 仅有达人同意不替代音乐/路人/场景授权

SEC-007 文件分级与隔离

系统按预览、内部、合同、限制生物特征和秘密配置存储/访问策略，缺分级默认拒绝 来源：S17；7、9.3

数据等级、对象标签、服务端策略、默认拒绝 依赖：私有对象存储/加密支持

1. 合同和成片只在所属授权范围可读 2. 把文件类型伪装成预览不能公开下载原素材

SEC-008 核心资产无对外能力接口

商家和公开用户不能下载原人像/音频/embedding/模型或调用独立生成能力；内部服务也须最小权限 来源：S17；2.2、评论 7675461739277733111

外部文件白名单、对象隔离、内部服务身份和审计 依赖：无额外外部依赖

1. 对外接口只交付允许的最终文件及证明 2. 猜路径、转义路径、改 MIME 或直接对象 URL 均不能获取核心资产

SEC-009 最小权限与访问审计

员工或服务按角色、组织、项目和目的访问文件，允许/拒绝均留必要日志 来源：S17；9.3、8

RBAC+资源关系校验、短时访问、防越权测试 依赖：无额外外部依赖

1. 授权用户能完成所需查看且有审计 2. 跨租户、已离职成员、生成服务修改授权边界全部拒绝

SEC-010 密钥和签名材料隔离

管理员接入供应商时仅将秘密存安全配置，业务记录只存引用；输出和日志脱敏 来源：S17；7 Secret

服务端秘密管理、日志过滤、权限约束 依赖：无额外外部依赖

1. 业务 DB/导出包只见配置名称不见秘密 2. 错误日志、调试页面或下载不泄露 provider key/签名证书

SEC-011 高风险动作确认与审计

授权角色修改授权、结算、付款、交付或冻结时说明理由并二次确认，生成审计 来源：S17；6、12

动作权限表、二次确认、前后值审计 依赖：无额外外部依赖

1. 能还原动作前后状态及关联审批 2. 普通运营无财务确认权；撤回个人同意不被财务审批阻碍

SEC-012 公众投诉和异议提交

达人、MCN、商家、第三方提交投诉和证据后获得编号；未登录权利人也能走受控入口 来源：S17；3、9.4、11

RiskCase、证据上传、回执、公众身份后核验 依赖：真实通知接口可模拟，送达状态需区分

1. 提交成功可追踪受理状态及反馈期限 2. 不泄露被投诉人资料；重复/恶意提交可限流但不无故关闭有效请求

SEC-013 案件分流与负责人状态

运营对案件定责分流、补证、复核、行动、解决/拒绝、关闭，保留原因 来源：S17；8 RiskCase、9.4

案件状态机、权限、期限提醒、追加结论 依赖：人工运营/法务

1. 每案件有责任人、处理动作、结论和申诉入口 2. 不得从 submitted 无理由直接关闭且宣称处理成功

SEC-014 资产冻结、下架及恢复

运营/法务对冒用、权属不清、泄露或投诉执行冻结/下架，恢复前复核 来源：S17；11、12

资产状态、队列取消、新任务门控、恢复审核 依赖：无额外外部依赖

1. 冻结资产不能新生成，解冻带复核依据 2. 仅前端隐藏不能算下架；排队任务仍要检查冻结事件

SEC-015 下游处置与回执跟踪

运营对平台外素材超期/侵权登记通知、申诉与下架结果；未回复保持待处理 来源：S17；外部平台协作、法律增补 LEG-08

人工外部行动记录、回执证据、有限状态 依赖：外部平台申诉/通知依赖，未接通可模拟

1. 有真实回执的渠道显示已处理及影响文件 2. 不把平台内冻结等同全网删除，不自动发送法律文书

SEC-016 隐私告知和单独同意

用户采集/商用/公开/第三方或其他敏感处理前看到真实目的及必要性并分别选择 来源：S17；1、7；法律增补 S2/S3

同意中心、字段清单、供应商清单、用途门控 依赖：真实隐私文本与主体/数据流核验

1. 每个必要 consent 有版本、用途、动作及撤回入口 2. 不勾选非必要模型优化不能被强迫同意，未确认不能传真实生物数据

SEC-017 查阅复制更正删除请求

本人经必要核验后提交权利请求，系统跟踪范围、状态、时限和拒绝理由 来源：S17；11；法律增补 LEG-09

权利工单、受控核验、分级导出、申诉渠道 依赖：人工隐私负责人

1. 请求有编号并可回查结果、获取适当资料副本 2. 不能以核心资产不对外开放否定个人依法享有的权利请求

SEC-018 删除执行和必要留存

运维执行数据删除/去标识或依法隔离保留，覆盖原片派生物模型缓存供应商并记结果 来源：S17；2.1、13；法律增补 LEG-10/22

数据依赖清单、删除任务、保留策略、读回验证 依赖：供应商真实删除接口/能力；不可用时清楚标待处理

1. 各对象可核验删除或受限保留依据/期限 2. 未删备份/供应商数据不能显示全部完成；不得销毁法定必要证据

SEC-019 数据流与影响评估

运营在接入模型/存储/SDK/境外 VPS 前登记数据范围地点用途及评估；未评估不用真实素材 来源：S17；7、13；法律增补 LEG-12/29

供应商清单、数据分类、端点允许列表、评估记录 依赖：合规主体/地域、真实供应商协议及跨境条件

1. 可追踪数据接收方、区域、保留、分包和删除能力 2. 未批准端点或跨境路径无法收到真人数据

SEC-020 训练用途与资产调用隔离

生成服务只读取当前任务授权素材，不自动把项目数据用于第三方/通用训练 来源：S17；2.2、10；法律增补 LEG-11

用途标签、请求白名单、最小素材引用、独立训练 gate 依赖：真实模型数据条款；第三方训练产品化列后续

1. 交付任务与通用优化用途分离，合法特殊用途留单独证据 2. 供应商默认训练条款不明时禁止上传真人数据

SEC-021 AI 显式标识

系统在支持的文本图片音视频预览和最终导出中添加适用 AI 标识，区别预览水印 来源：S17；9.2、法律增补 S4

标识策略、媒介适配、输出读回、无标识导出默认禁用 依赖：真实媒介处理和标准符合性检验

1. 最终文件离开网页仍有适当标识，视频起始和播放区符合规则 2. 去预览水印不能去 AI 标识，裁切转码后仍需验证

SEC-022 AI 元数据隐式标识

系统按实际格式嵌入内容属性、提供者、内容编号并在导出后读回 来源：S17；9.2、法律增补 S4/S5

格式适配器、元数据读回与测试、标准版本 依赖：GB 45438-2025 全文逐格式核验，不宣称现已合规

1. 每种支持格式能从实际文件读取合规所需标识 2. 仅网页角标或内部 traceId 不算元数据合规，转码丢失应阻断

SEC-023 真实上线条件登记

负责人逐项核验主体、业务范围、数据与适用备案评估许可，控制真实服务启用 来源：S17；2.1、法律增补 LEG-27

生产功能开关、证据清单、审核责任及版本 依赖：真实法务/法规适用及相关许可评估材料

1. 演示上线和真人商业服务状态分开可查 2. 域名/部署成功或第三方模型已备案不能代替本平台适用条件

SEC-024 真实与模拟端到端隔离

系统按任务与适配器标记实名签约支付生成投放结算及撤回模式，输出注明模拟 来源：S17；用户本轮授权 mock；法律增补 LEG-26

环境与记录双隔离、mode 校验、出站端点限制、明显标签 依赖：真实外部接口未接通时保持模拟

1. 模拟流程完整可验收且文件/凭证/数据均有模式标记 2. 伪造模拟回调不能影响真实状态，也不能调用真实外部端点 3. 业务模拟身份及凭证不能触发真实外部业务；受控研发验证可使用独立任务、经审核的纯合成素材调用已批准的真实模型服务，执行和费用据实记录，所有派生物保持非商业测试资格，不能引用到真实人物、买方、支付、授权或交付状态。

SEC-025 泄露与批量滥用处置

运营发现泄露/冒用/违规生成后按达人租户供应商暂停相关处理，保存证据并生成通知任务 来源：S17；6、9.4；法律增补 LEG-25

应急开关、影响图、受限证据、恢复复核 依赖：真实法定报告/个人通知须责任人执行及回执

1. 能演练停用、影响范围查询、恢复及通知失败记录 2. 模拟演练不真实外发，事故未经核实不称已无影响

SEC-026 首版年龄与资格边界

平台只向符合首版成年人政策的真人供给方开放商业授权，未知年龄先核验 来源：S17；法律增补 LEG-23

资格 gate、年龄最小必要证明、受控异常流程 依赖：这是建议的首版产品限制，需总 PRD 采纳；非法律禁止全部未成年人

1. 成年资格成立才能进入真人商业授权，模拟年龄显式区分 2. 未知年龄或未成年人不得自动按成年人放行

DAT-001 业务事件记录

关键业务动作写入稳定事件名、主体、对象、项目和时间，敏感原文不进入埋点 来源：S16；5-13

事务性outbox与白名单schema校验，内部事件服务 依赖：无额外外部依赖

1. 完成准入/采集/授权/项目/生成/交付/结算/投诉后可找到对应事件 2. 越权主体与未知事件名被拒绝，重放相同事件不重复计数

DAT-002 日指标聚合

按业务日期、平台/达人/MCN/商家/项目/provider聚合并标示更新时间 来源：S16；5-13

PostgreSQL聚合表+定时worker+幂等唯一键 依赖：无额外外部依赖

1. 固定样本账本聚合金额和计数与业务记录一致 2. 零分母显示无数据，任务重跑不翻倍，迟到事件可重算

DAT-003 经营总览

管理层按时间范围查看项目、供给、成交额、交付、投诉和数据更新时间 来源：S16；5-13

运营端分析页+服务端权限过滤 依赖：无额外外部依赖

1. 切换时间范围所得数据与相应项目事实一致 2. 未成交需求不计入成交额；外部用户无平台总览权限

DAT-004 准入与采集漏斗

运营查看申请、实名、准入、采集、质检、授权与上架各阶段漏斗 来源：S16；5-13

供应链状态聚合与对应队列详情跳转 依赖：无额外外部依赖

1. 预设跨阶段样本能定位流失阶段和补采原因 2. 未审核申请不计作可用达人；不能跨租户泄露个人信息

DAT-005 供给质量与重点达人

运营查看可用性、机构关系、质检和暂停原因并跳转对象 来源：S16；5-13

事实列表+筛选+详情链接 依赖：无额外外部依赖

1. 达人状态变化后看板可溯源至审核/风险记录 2. 无MCN达人归入独立达人，不虚构机构；冻结不显示可选

DAT-006 标准与非标商机转化

商务查看SKU选择、非标需求、项目建档和成交转化 来源：S16；5-13

按ProjectRecord和SKU快照计算 依赖：无额外外部依赖

1. 标准/非标两条漏斗分别可查原始业务对象 2. 重复选择和取消项目按定义单独统计；不将提交等同付款

DAT-007 生成质量和产能分析

交付团队查看任务量、成功率、QA、失败/重生成原因和耗时 来源：S16；5-13

GenerationJob和Candidate/QaResult聚合 依赖：无额外外部依赖

1. 批量任务的候选、合格和最终交付数量分别统计 2. 失败候选不计交付量；样本/模拟任务与真实任务分开

DAT-008 供应商成本分析

内部交付/财务按provider、项目和日期复盘已知成本 来源：S16；5-13

整数最小货币单位/decimal，真实mock维度隔离 依赖：无额外外部依赖

1. 可追溯每条成本记录的任务和计价来源 2. 未知成本显示未知；mock成本不计真实成本；商家看不到内部成本

DAT-009 收款结算分析

财务查看已收款、应结算、已结算、税务/发票与凭证完整率 来源：S16；5-13

只读财务台账聚合与角色范围控制 依赖：无额外外部依赖

1. 与财务台账的确认金额、状态和凭证逐项对账 2. 未确认凭证不算已收/已付；退款和冻结影响可结算

DAT-010 风险看板

风控查看投诉、授权阻断、下载异常、冻结和下架分布 来源：S16；5-13

风险事件聚合与处置入口关联 依赖：无额外外部依赖

1. 风险计数可跳转具体事件与处理结果 2. 不能将线索当侵权定论；未知外部平台状态如实显示

DAT-011 人工判断记录

运营对对象创建原因码、证据、说明、责任人和状态明确的判断 来源：S16；5-13

ManualDecisionRecord增查改与状态机 依赖：无额外外部依赖

1. 缺少对象/原因/证据/责任人时不能保存已批准判断 2. 外部用户不能创建平台决策；关闭记录不自动执行资金或授权操作

DAT-012 决策与运营动作关联

补采、上架/暂停、重点跟进和风险跟进记录连接对应任务结果 来源：S16；5-13

显式业务命令+事务性事件+审计 依赖：无额外外部依赖

1. 由判断创建的补采或跟进可返回判断依据，完成后可关闭 2. 取消或驳回不能触发隐式上架；未来Studio仅候选不自动安排

TAL-012 采集任务列表与开始确认

CAP-001, CAP-002, CAP-003, CAP-019, CAP-038

准入通过达人查看任务、必采模态、可选项、说明及截止要求后确认开始；异常：取消/冻结任务不可采集；任务必须属于本人，未准备完成有行动提示；准入通过达人查看任务、必采模态、可选项、说明及截止要求后确认开始；取消/冻结任务不可采集；任务必须属于本人，未准备完成有行动提示

TAL-013 采集前准备与设备检查

CAP-004, CAP-005, CAP-017, CAP-018

达人按灯光、稳定、背景、噪声、服装和设备要求检查摄像头/麦克风/网络，看到示例与进度；异常：权限拒绝、浏览器不支持、网络离线均明确提示并保留已完成步骤；达人按灯光、稳定、背景、噪声、服装和设备要求检查摄像头/麦克风/网络，看到示例与进度；权限拒绝、浏览器不支持、网络离线均明确提示并保留已完成步骤

TAL-014 本人采集声明与处理同意

CAP-006

达人按固定文案和倒计时录制本人声明，可回放重录并关联当前采集任务；异常：声明缺失不可提交完整采集；声明不能代替采后商业授权确认；达人按固定文案和倒计时录制本人声明，可回放重录并关联当前采集任务；声明缺失不可提交完整采集；声明不能代替采后商业授权确认

TAL-015 人像角度与照片采集

CAP-007, CAP-008, CAP-009, CAP-010, CAP-011

达人完成正脸、左右转头、抬低头、自然表情及短视频/照片，步骤完成状态可见；异常：遮挡、明显模糊、背光、缺角度被标注不合格并仅重拍失败项；达人完成正脸、左右转头、抬低头、自然表情及短视频/照片，步骤完成状态可见；遮挡、明显模糊、背光、缺角度被标注不合格并仅重拍失败项

TAL-016 声音脚本与情绪采集

CAP-012, CAP-013, CAP-014

达人看到固定脚本、自然口播和基础情绪短句，按时长录制并回放；异常：缺授权声明、噪声/爆音或脚本不全不得伪报通过；支持重录；达人看到固定脚本、自然口播和基础情绪短句，按时长录制并回放；缺授权声明、噪声/爆音或脚本不全不得伪报通过；支持重录

TAL-017 基础表情采集

CAP-015

达人按中性、微笑、严肃、惊讶、张嘴和口型示例完成分段录制；异常：未在框内、动作不可见或缺片段明确要求重拍，不把部分完成算全完成；达人按中性、微笑、严肃、惊讶、张嘴和口型示例完成分段录制；未在框内、动作不可见或缺片段明确要求重拍，不把部分完成算全完成

TAL-018 基础动作及条件背景采集

CAP-016

达人完成半身自我介绍、挥手、指向、展示、点头摇头，运营要求时补拍背景；异常：背景非默认必采；明显logo/第三方人物/隐私提示风险，复杂表演不混入身份必采；达人完成半身自我介绍、挥手、指向、展示、点头摇头，运营要求时补拍背景；背景非默认必采；明显logo/第三方人物/隐私提示风险，复杂表演不混入身份必采

TAL-019 素材上传、恢复与处理状态

CAP-020, CAP-021, CAP-022, CAP-023

达人确认后上传各步骤素材，看到进度、失败原因及重试，刷新后继续未完成任务；异常：重复上传不重复计数；失败不能显示成功，不同任务/用户不能串文件；达人确认后上传各步骤素材，看到进度、失败原因及重试，刷新后继续未完成任务；重复上传不重复计数；失败不能显示成功，不同任务/用户不能串文件

TAL-020 质检结果与指定项补采

CAP-024, CAP-033

达人收到具体不合格模态、原因、正确示例及截止时间，仅重拍失败项后再次质检；异常：合格项不要求重做；补采仍失败保持不合格，不能直接成为可用资产；达人收到具体不合格模态、原因、正确示例及截止时间，仅重拍失败项后再次质检；合格项不要求重做；补采仍失败保持不合格，不能直接成为可用资产

TAL-021 历史照片视频补充上传

CAP-025, CAP-027

达人补交照片、公开视频或妆造参考并查看质量、本人一致性和入库结果；异常：第三方人物/音乐/商标风险可拒绝或限用；不能替代本人实时采集；达人补交照片、公开视频或妆造参考并查看质量、本人一致性和入库结果；第三方人物/音乐/商标风险可拒绝或限用；不能替代本人实时采集

TAL-022 指定社媒主页授权

CAP-026

达人登记社媒平台、主页及读取保存范围并明确授权，查看获取状态；异常：未授权不采集；不可访问或平台不允许时标记失败/需补充，不能猜测内容；达人登记社媒平台、主页及读取保存范围并明确授权，查看获取状态；未授权不采集；不可访问或平台不允许时标记失败/需补充，不能猜测内容

TAL-024 采后干净参考图与样片预览

CAP-037

采后处理完成时达人可查看标明用途的clean reference或样片，确认平台获得的形象是否可用；异常：不得把Mock样片当真实建模成功或商家最终成片；处理失败显示失败和补采入口；采后处理完成时达人可查看标明用途的clean reference或样片，确认平台获得的形象是否可用；不得把Mock样片当真实建模成功或商家最终成片；处理失败显示失败和补采入口

GEN-028 水印预览逐条确认与异议

MER-018, MER-019

商家在内部审核通过后查看本项目带水印预览，可确认或提不合格原因；未确认不出最终包；决定绑定具体视频版本、买方、时间与意见；越权、旧预览、未内部审核或撤销后确认无效

GEN-030 批量下载链接与系统下载

MER-022

商家一次数百条通过下载任务获取ZIP或分卷及清单，链接可刷新且有到期状态；失败可重试；300条样本清单和包文件数一致，下载后可校验完整性；仅本商家已确认可交付版本；过期撤回链接不能继续新下载

CD-001 / 7675467028966149409

把平台外超期、扩量混剪、二次生成作为授权与追溯治理必需场景；一期明确范围和限制、hash/水印/下载留痕及投诉，平台级阻断不得虚称已实现

MER-023, OPS-037, OPS-038, TAL-039, RGT-018, RGT-025, RGT-029, SEC-015

CD-002 / 7675465668505898246

当前范围纳入生成与混剪两条生产路径和批量任务/批量下载；数百条交付与每日几千条需求分开验证，后者不是已达吞吐承诺

MER-020, MER-022, OPS-027, OPS-028, GEN-042, GEN-043, GEN-044, GEN-047, GEN-048, GEN-051, GEN-052

CD-003 / 7675462213913545948

平台按有效授权获得项目转授权能力；独家及转授权作为重大条款清楚披露、单独确认并留证，不把隐晦写法作为隐藏条款实现

TAL-025, TAL-026, OPS-008, OPS-024, MER-023, RGT-009, RGT-018

CD-004 / 7675462361343331624

一期加入数字形象滥用投诉、证据、限制、处理结论和维权协作；自动全网巡检/诉讼依另一条用户评论列后期

TAL-039, OPS-037, OPS-038, OPS-039, RGT-030, SEC-012, SEC-013

CD-005 / 7675463089080241333

保留预付/交付后/周期结算讨论；用户倾向短期一次付款但未定资金流程，先采用按交付达标生成应付、周期批次记录的可配置台账，最终合同确认周期

TAL-037, TAL-038, OPS-033, OPS-034, OPS-035, FIN-027, FIN-033, FIN-035

CD-006 / 7675463671962684699

授权页明确独家范围、期限、例外、转授权及托管权利，显著摘要加完整协议；不默认用沉默取得重大权利

TAL-025, OPS-024, RGT-009, SEC-016

CD-007 / 7675464260993944846

按内容场景拆标准SKU，价格、交付规格和采集能力绑定；高复杂TVC/短剧可进入非标评估，不能按单一达人价售卖

MER-010, MER-015, OPS-015, OPS-017, FIN-001, FIN-002

CD-008 / 7675465018409749707

已开通商家可先浏览授权展示目录及公开 SKU，场景先筛选；下单前补齐完整上下文并重检可用性。付款确认后进入托管生产。

MER-005, MER-007, MER-010, MER-013, MER-014, MER-028, OPS-021, FIN-005, FIN-007

CD-009 / 7675381263133314263

一口价SKU替代逐单询价；本期提供达人/MCN意见与明确委托、运营托管发布；未来自助定价权及机构代管互斥

TAL-029, TAL-030, TAL-043, MCN-013, MCN-014, MCN-025, MER-010, OPS-017, OPS-019, FIN-011

CD-010 / 7675381915213434096

平台先QA和按目标平台规则审核，再按有效委托处理达人/MCN审核；结合用户后续明确普通项目平台通过后通知达人默认接受可异议，特殊可代审

OPS-025, OPS-026, TAL-033, TAL-034, MCN-019, GEN-027, SEC-003, SEC-004

CD-011 / 7675382583076588834

一期支持Provider适配器和人工外部工具成果导入，保留任务、来源和日志；长期自有agent工作流，不能以没有深耦合为由缺完整履约链

OPS-027, OPS-028, GEN-036, GEN-037

CD-012 / 7675383220015205587

用项目关联客服/商务入口承担早期需求沟通，保证问题和结果留痕，不建设复杂IM

MER-017, MER-027, OPS-039

CD-013 / 7675387182852426992

按用户方向实现开放申请与邀请共用实名和准入审核，审核通过前禁止商用采集/授权/上架

TAL-001, TAL-002, TAL-004, OPS-002, CAP-001, SEC-001

CD-014 / 7675387584339512523

当前完整做托管下单生产交付；商家自助制作保留未来路径和共享服务契约，不能把自助提议标成用户否决

MER-013, MER-016, MER-028, OPS-021, OPS-027

CD-015 / 7675388088834608327

取消商家返修次数和返修额度，原Brief/SKU内不合格直接重生成/替换且不扣合格交付量；新增需求另确认

MER-019, MER-020, OPS-028, GEN-018, GEN-019, GEN-046, FIN-026

CD-016 / 7675388292119923934

优先结构化场景SKU、一口价下单和状态自动同步；客服仅兜底，长期扩展标准自助

MER-010, MER-013, MER-017, MER-028, OPS-017, OPS-021

CD-017 / 7675388705317604650

数百条成果提供系统批量下载/分批归档链接，邮件微信只发通知或链接；保留访问控制和下载证据

MER-020, MER-022, OPS-030, GEN-051, FIN-024

CD-018 / 7675389009891167502

分项计费和运营积分单列候选方案；一期使用可调整SKU总价，不上线未确认积分售卖/钱包；保留设计与后续决策入口

MER-029, OPS-045, OPS-046

CD-019 / 7675374603471949091

采集纳入照片、实时视频、具体动作脚本与环境SOP、进度和15至30分钟体验目标；采后给clean参考图/样片

TAL-013, TAL-015, TAL-016, TAL-017, TAL-018, TAL-021, TAL-024, OPS-012, OPS-013, CAP-003, CAP-004, CAP-007, CAP-008, CAP-037

CD-020 / 7675375895862856944

采用采后clean reference/sample展示素材可用性，商家成片在项目生成后出现；两者标签、来源和状态分开

TAL-024, MER-018, CAP-037, AST-005

CD-021 / 7675376288705563927

当前保留MCN实际授权代审能力并可配置；默认平台审核不变，非授权机构只能看状态/异议

MCN-019, MCN-020, OPS-010, OPS-026, RGT-022, GEN-027

CD-022 / 7675377480220888263

MCN达人分成按其有效合同记录并做版本快照，展示推算与平台付MCN/MCN二次分配的区别

MCN-015, MCN-016, TAL-037, OPS-011, OPS-033, FIN-029, FIN-030

CD-023 / 7675378828117560542

当前支持已入驻独立达人申请绑定、本人确认及带解除证明的人工解绑；未来自助定价代管开关互斥，保留关系历史

TAL-010, TAL-011, TAL-043, MCN-005, MCN-008, MCN-025, OPS-007, OPS-009, RGT-003, RGT-005

CD-024 / 7675455810457046204

平台任务、成长活动和奖励列未来范围，一期只做业务待办与通知，不把运营任务系统塞入首期

TAL-041, TAL-042, OPS-045, OPS-046

CD-025 / 7675456067085536450

开放自助申请与平台邀请复用同一实名、审核和主体激活流程

TAL-001, TAL-002, TAL-004, OPS-002, OPS-003

CD-026 / 7675456182030453979

MCN绑定必须达人端明确确认并留证；运营审核后仅待确认

TAL-010, MCN-006, OPS-007, RGT-003

CD-027 / 7675456318718610719

无MCN达人同样有本人授权/合同摘要、本人收益与结算路径；商家合同和交付仍由平台管理，不把这些链路删掉

TAL-005, TAL-025, TAL-026, TAL-037, TAL-038, OPS-024, OPS-033, RGT-004, FIN-029

CD-028 / 7675456533446020361

不确定和初期人工环节可由平台托管兜底，必须可观测有责任人和处理记录

TAL-036, MER-017, OPS-001, OPS-023, OPS-039

CD-029 / 7675456651301752070

报价/合同/付款/开票/交付做简单在线状态与文件留痕，支付电子签外部依赖Mock；不用人为强制所有动作离线

MER-014, MER-024, MER-025, OPS-024, OPS-031, OPS-032, FIN-015, FIN-017, FIN-019

CD-030 / 7675457265863806248

采用两段式合同作为实施草案并完整保留电子签/确认版本接口和税务记录；不声明该结构已被用户签署或已获法律税务结论

TAL-025, MER-024, OPS-024, OPS-032, FIN-014, FIN-016

CD-031 / 7675457681590619355

提供成片托管开关、约定期限和预授权回退；核心实名/平台独家/商业授权/机构绑定须主动确认，逾期只能提醒人工

TAL-036, MCN-020, OPS-026, RGT-008, RGT-022

CD-032 / 7675457929520090354

未审信息不推达人；采用后续用户明确的平台审核通过后推送项目动态/预览摘要，必要动作进入待办

TAL-007, TAL-008, TAL-009, TAL-031, TAL-033, OPS-020, GEN-027

CD-033 / 7675458135393324226

普通项目平台审核并给商家意见，通过后通知达人，达人默认接受可异议；特殊受托审核保留

TAL-033, TAL-034, MER-018, MCN-017, OPS-025, GEN-027

CD-034 / 7675459052205247753

一期显式区分实收、应付、可结算、已付；用可配置周期批次和税务凭证，不做真实钱包/资金托管；资金/税务结构待合同及法务验证

TAL-037, TAL-038, MCN-021, MCN-022, OPS-031, OPS-032, OPS-033, OPS-034, OPS-035, FIN-027, FIN-033, FIN-031

CD-035 / 7675459216080899295

本期做有依据的FAQ检索答复、问题结构化和转人工；无法引用答案时不编答，保留用户纠正摘要

TAL-040, MER-027, OPS-040

CD-036 / 7675459680889474239

素材按实时采集、主动照片视频补充、授权社媒三源分类；本人一致性、质量和第三方权利检查后才入生成参考包

TAL-021, TAL-022, TAL-023, OPS-013, CAP-025, CAP-026, AST-016

CD-037 / 7675459859269045487

提供三类不接项目编辑页、草稿审核和历史，生效后统一影响商家筛选、SKU和生成前校验

TAL-027, TAL-028, MER-006, OPS-016, RGT-019, RGT-020

CD-038 / 7675460311977053484

买方默认无独家/永久/转售/转授权/训练等扩展权；平台所需独家和再许可须明确合法取得，不以模糊条文隐藏

TAL-025, MER-023, OPS-024, RGT-009, RGT-018

CD-039 / 7675460399499578583

自动风险评分、互联网侵权巡检、自动维权诉讼列后续，一期做人工投诉证据和限制闭环

TAL-039, OPS-037, OPS-038, OPS-039, SEC-027, SEC-028, SEC-029

CD-040 / 7675461606280531159

审核规则按千川等真实投放场景的现行官方要求建立版本化清单；未确认API则人工校验并标限制

OPS-025, OPS-044, SEC-004

CD-041 / 7675461739277733111

核心原始人像/声音/身份及资产包不提供客户或公开接口；内部服务最小权限读取，商家只见授权成片和摘要

TAL-023, MER-008, MER-023, MCN-017, OPS-042, OPS-043, AST-013, SEC-008

CD-042 / 7675461793417792803

不合格原因回写生成/混剪候选处理与agent能力迭代，保留版本和改进证据；当前原范围重生成/替换不收返修额度

OPS-027, OPS-028, MER-019, GEN-018, GEN-019, GEN-050

登录注册/短信

账户、会话、数据库与权限真实；短信尚未发送，登录注册整体未完成

开通真实短信、审核企业签名与验证码模板；送达/失败回执、频控、验证码过期及一次消费实测；测试验证码不等于真实手机号验证

实名/活体

企业资质接口可暂模拟，必须显著未真实核验；不得更新真实认证状态

公司实名认证和服务开通、本人明确同意、真实服务端回执验签；网页上传证件不等于核验通过

合同/电子签

10份法律模板、版本确认和证据归档须真实；企业电子签通道按官方资质要求单列待开通

主体北京引力之外科技有限公司；信用代码、地址、隐私联系和有效签署人待核实；双方确认、范围期限、回执与法务复核，不能用模拟签署声称生效

付款/税票/分成

真实台账、规则校验、人工凭证；演示资金单独mode；支付接口mock

收付主体、支付开票税務流程或接口、真实凭证；不编造税率/备案号/银行到账

图像/视频/声音/口型模型

必须接真实商用服务，实际生成并完成下载、重试、取消、成本记录和质量验证；手工回传和样片不能替代接口验收

商用模型许可、账户权限、费用、数据流评估、中文/人物一致性样例和错误处理实测

人脸识别/ASR/OCR/VLM

ASR/OCR/VLM必须真实实现；本人识别与活体可按企业资质接口例外待开通。未知结果不得显示通过

合法模型/权重或API许可；InsightFace公开权重不能自动作商用，不能编造相似度通过

外部投放/首发/肖像保护

登记素材ID、资质、人工/模拟结果；默认不投放、不发广告

平台账户权限和真实回执；素材首发识别不等于全平台肖像保护

不可见水印/平台外治理

真实trace/hash/manifest/AI元数据与可见标识；外部处置台账

鲁棒隐形水印须写入/读回/转码裁切测试，不能把JSON元数据宣称抗篡改保护

客服AI

真实模型+已审核FAQ检索、有来源回答、问题整理和转人工；模板回复不能冒充AI联调完成

模型接入后仍有来源/结构校验，无证据或权利/法律/金额争议转人工，不自动执行操作

APP-01

微信网页收款、退款、账单

本项目以公司商户经营，需相应商户申请；不是所有微信商户都只能为有限公司

公司商户号、场景权限未知

未获商户资格时可模拟支付渠道回执；标准真实订单仍禁止未到账生产

APP-02

微信向达人转账/提现

商家转账需已有合格商户、另行开通并提交转账场景；当前不支持小微商户

权限、场景、额度未知

可模拟外部转账接口；站内应付/冻结/审批/重复支付防护需真实；不得记为已到账

APP-03

支付宝网页收款、退款、对账

本公司网站应按实际主体完成认证、产品签约及经营资质审核

支付宝账户、应用、产品签约未知

未满足该企业收款申请时可模拟渠道接口；不能以个人收款码替代公司平台订单

APP-04

支付宝向达人付款、企业余额提现

收款资格不自动包含自动付款。当前公开资料不足以确认所选付款产品的完整最新准入条件

产品选型及准入均待核实

尚不授予该接口模拟豁免；先取得当前产品官方准入/企业后台凭证。不要用旧“企业付款”文章推断

APP-05

实名/活体（阿里云金融级实人认证候选）

官方明确要求企业实名认证

企业云账户与认证场景未知

仅模拟外部身份服务；结果必须标模拟，不能激活真人商业许可

APP-06

电子签（腾讯电子签候选）

平台企业集成需个人实名与企业认证、正式应用配置

企业认证、套餐、正式应用未知

可使用隔离联调环境；不产生正式签署，不改变其他真实行为责任

APP-07

国内短信签名及运营商实名报备（腾讯云候选）

签名须关联合格企事业资质；个人账号也不能绕过签名企业资质

签名、资质、模板、运营商报备未知

可模拟发送通道；验证码限频/过期/防重放、消息记录等必须真实，不能标手机号已真实验证

APP-08

数电票与税务申报/开票接口

本公司开票需真实纳税人和办税权限；API直连另有条件，不是开票的唯一方式

纳税资格、开票额度、办税授权、API资格未知

未获必要税务/接口资格时可模拟对应接口；已有资格可实际人工开票后安全导入，不能因无API把整票据流程模拟

APP-09

商业模型调用与授权

不一概必须企业申请；按具体模型/产品/地区条款决定

模型清单、实际签约主体、逐模型商用及数据条款待确认

普通可购买/可配置真实API或合法自部署应真实接入；只有能举证企业专项审批的具体能力可申请例外

APP-10

生成式AI备案/登记、算法备案与标识

按实际服务提供者、面向人群和功能适用；本项目应由真实运营主体负责

适用性评估、申报/登记结果未知

不是可用模拟替代的上线资格；材料准备和本地隔离测试可继续

APP-11

个人信息、跨境与人脸备案适用

由实际个人信息处理者承担；并非所有处理都要行政申报，也不是仅公司适用

数据流、数量、接收方与适用程序未知

不模拟同意、合法基础或备案结果；不满足条件时阻断对应真实数据处理

APP-12（未来）

iOS / Android 发行

Apple组织账号、境内APP备案及各Android渠道企业/应用资质分别核验

尚未核实邓白氏编号、开发者账户、APP备案与渠道资质

后续申请准备，不启动付费/申办，不阻断本期网页功能；也不把网页上线视为App发行完成

M0 需求与设计

冻结本权威PRD/评论裁决/功能计数；项目首页+受控在线PRD；五端高保真设计与接口/数据契约

产品和技术独立复核无未处置P0/P1；用户可打开文档/原型；验收追踪表全部有ID

M1 身份与工作台

独立工程/数据库、会话/角色/组织、邀请申请/认证模拟、五端壳与待办

直接API越权/伪造角色不能成功；刷新登录持久化；五端只见适用数据

M2 采集与供给

手机照片短视频、断点进度、上传/QC/补采/预处理、私有资产与版本

损坏/空/错hash/权限拒绝可恢复；只补失败项；原素材无法从商家端取得

M3 权利与成交

MCN本人绑定、标准授权/限制、上架、可浏览目录、SKU/Brief、项目快照

独立达人完整可用；无许可不可选购/生成；更改价格/限制不悄悄改已成交快照

M4 批量生产与交付

分镜/参考/候选/声音/口型的真实服务、真实混剪、批次、QA/审核、包和下载

端到端ID一致；失败候选不占额度；重复回调不双计；300文件包可检验；5000模拟工作项只证明队列

M5 财务/客服/数据

合同/付款/发票/税务、应付/月度批次/凭证/退款、FAQ工单、通知与六域分析

账本对账、重放幂等、例外规则一致、来源可追溯；无伪真实资金与证据

M6 完整验收与部署

权限与异常回归、五端体验打磨、真实持久化演练、VPS/TLS、备份恢复/回退

线上版本可追溯、浏览器真实跨端操作、重启恢复、备份恢复与私有文件检查，全部当前条目有真实证据；仅已核实必须公司申办接口允许带官方申请清单的显式模拟；先完整测试独立验收，再部署VPS、数据库、域名与TLS

正常跨端闭环

五端隔离演练验证申请、准入、采集、授权、下单、审核、下载与台账状态；仅企业必申接口可明确模拟。真实模型另经受控纯合成验证任务贯穿同一adapter/持久队列/存储/QC，保留真实费用与请求证据；正式人物商业订单仍须真实身份、有效许可与收款，不借演练凭证放行。三类证据分别验收，不能混写为真实成交。

边界与隔离

空值、空白、单值、特殊字符、超长、超限上传、无效ID、跨组织、角色伪造、重复提交、陈旧版本、错误mode、未认证/授权过期/冻结均有明确拒绝。

长任务和批量

进程退出、断网、DB短暂错误、乱序回调、租约恢复、失败项重试和取消不丢项目、不重复金额/交付数量。5000模拟视频项与几百文件打包单独实测，真实每日几千条需真实provider/人工QA与成本容量。

视频与质量

合成fixture证明编解码、字幕、声音、拼接、多画幅、水印和hash；真实中文声音/口型/本人一致性需授权真实样例另验。没有检测能力时显示未知或人工待审，并记录功能未完成；不能作为自动检测已验收。

网页体验

390/1440截图对照与交互、键盘焦点、表单反馈、空/失败/成功状态；核心任务无假按钮。真iPhone/Android/微信相机流程与合成浏览器流分开记录。

资金与法律

模拟不生成真实有效合同/税票/收付；数据同意撤回与合同争议不同；平台许可和买方许可不同；标准付款门槛不被管理例外绕过。

上线恢复

TLS域名、迁移、进程健康、线上跨端流程、私有数据权限、文件下载失效、服务重启、备份恢复、回退和旧BP不受影响。

真实商业成果

真实达人材料与有效授权、真实客户Brief/付费意愿/交付接受、结算方式接受及复购，作为真实运营验收，不用测试账号和mock代替。

TAL-041

平台任务与活动进度

达人查看必做、成长、活动任务及可获权益并跟踪完成进度；异常：与当前业务待办分开统计；未达条件不能虚报完成；达人查看必做、成长、活动任务及可获权益并跟踪完成进度；与当前业务待办分开统计；未达条件不能虚报完成

TAL-042

奖励记录与防刷申诉

达人查看现金/分成加成/曝光等奖励条件与发放状态，异常可申诉；异常：重复事件不得重复奖励；真实现金奖励须另行开通结算能力；达人查看现金/分成加成/曝光等奖励条件与发放状态，异常可申诉；重复事件不得重复奖励；真实现金奖励须另行开通结算能力

TAL-043

达人自助SKU定价及代理互斥

未来达人被授予定价权后维护场景SKU，MCN获代管权时本人编辑权关闭；异常：不允许MCN与达人并行改同一价格；历史订单继续使用价格快照；未来达人被授予定价权后维护场景SKU，MCN获代管权时本人编辑权关闭；不允许MCN与达人并行改同一价格；历史订单继续使用价格快照

MER-028

商家自助内容制作工作流

未来商家在有效授权范围选择脚本分镜、生成或混剪、筛选并提交审核；异常：托管下单持续作兜底；自助不绕过授权、支付、QA和合格交付gate；未来商家在有效授权范围选择脚本分镜、生成或混剪、筛选并提交审核；托管下单持续作兜底；自助不绕过授权、支付、QA和合格交付gate

MER-029

可选计费拆分与运营积分

保留分项计费及积分方案用于后续商业模式验证，清楚展示适用范围和规则；异常：用户评论为待讨论，不默认上线现金钱包、兑换或积分售卖，不冒充已定稿；保留分项计费及积分方案用于后续商业模式验证，清楚展示适用范围和规则；用户评论为待讨论，不默认上线现金钱包、兑换或积分售卖，不冒充已定稿

MCN-025

MCN代理定价及达人编辑互斥

未来MCN取得代管定价授权后维护场景SKU，达人自身改价入口自动禁用；异常：授权失效撤回机构定价权；双方不能同时改同一价格，已售项目价格不变；未来MCN取得代管定价授权后维护场景SKU，达人自身改价入口自动禁用；授权失效撤回机构定价权；双方不能同时改同一价格，已售项目价格不变

OPS-045

任务活动规则及目标人群

未来运营配置达人任务、目标群体、条件、上下架和完成数据；异常：当前业务待办不冒充完整活动系统；规则变更保留版本；未来运营配置达人任务、目标群体、条件、上下架和完成数据；当前业务待办不冒充完整活动系统；规则变更保留版本

OPS-046

奖励审核与防刷监控

未来运营配置奖励、审核发放、处理反作弊和争议，查询任务转化效果；异常：同一完成事件不重复奖励；真实现金和权益需单独开通和预算；未来运营配置奖励、审核发放、处理反作弊和争议，查询任务转化效果；同一完成事件不重复奖励；真实现金和权益需单独开通和预算

AST-021

预留Performance与Scene组合授权

系统模型预留身份、表演、场景各自许可与组合记录；复杂动捕和Scene交易不进入当前开发；当前仅保留受控类型/扩展字段和默认关闭标记；未有专项许可不能对外承诺复杂动作、3D或转授权

AST-022

资产智能推荐与高级版本回退

未来根据真实数据实现向量检索、质量自动分级、完整包diff与多版本回滚；后续单独版本PRD与真实样本验收；当前不把这些占位计为已实现功能

GEN-055

内部图片帧和视频片段模型修补

后续只在边界清楚且重生不合适时接入单帧或短片段修补，重新QA；不作为商家返修权益；专项接入后修补结果有前后证据和再QA；当前不能把未验证Kling inpainting写成已接；不纳入主路径完成门槛

GEN-056

Agent规划与自动模型路由

后续在固定流程数据成熟后接Agent模板选择规划批评与路由；当前只保留结构化输入输出；后续单独PRD/guardrails/真实评测通过再逐步接管；当前LLM建议不直接调用任意工具或跳审核

GEN-057

外部平台肖像保护登记能力

仅在平台正式开通公开或商务白名单能力后建立肖像档案与保护结果同步；当前显示待确认；有正式接入证明和真实平台回执才可标enabled；素材首发识别或普通上传成功不得当作肖像独家保护登记

RGT-033

自动合同与电子签深度集成

后续对接真实电子签全生命周期，生成并核验签署证据，失败不生效；供应商真实签署可验真且回调幂等；伪造回调/主体错配不能生效

RGT-034

第三方训练专项授权产品

后续为明确第三方训练建立专项范围和同意，不沿用普通视频许可；项目外训练有独立目的和权利证据；买方视频许可不能自动获得训练权

RGT-035

Performance 资产授权交易

后续支持表演资产、重定向范围与身份资产共同使用许可；身份和表演两条权利链均可核验；只有达人肖像许可不能使用无权动作表演

RGT-036

Scene 资产授权产品

后续对场地方资产按拍摄、商用、地域和期限提供项目许可；场景能关联场地/品牌/拍摄必要许可；普通背景参考不能当通用场景售卖许可

RGT-037

多权利人组合授权

后续对多人和组合资产检查每条权利及分配，不自动合并人格权；全体必要权利满足才可交付；任何一项撤回/失效影响相关用途重检

RGT-038

肖像保护平台深度对接

后续实际开通肖像档案/授权库/白名单/命中回传等能力后再实现；用正式文档与真实回执证明接口能力；未知 API 不被虚构或以素材上传代替

RGT-039

多法域授权策略

后续根据真实服务对象地域加入对应法域规则，不默认中国方案全球有效；每地区有核验依据及生效版本；未知法域不能自动套用永久/转授权条款

FIN-039

达人 MCN 自助 SKU

后续允许权利人或合法代理提出 SKU 价格，平台审核后发布；合法主体可建草稿并经平台审核上架；无代理权的 MCN 不能给达人定价

FIN-040

历史价格辅助

后续按真实历史项目提供参考价，不强制定价；参考依据可追溯并标建议；数据不足时不给伪造精确价格

FIN-041

在线支付及财务系统集成

后续接真实支付开票财务回调，保留对账和失败恢复；真实支付回执、账目与发票系统可对账；模拟回调不触发财务事实，重复回调不重复入账

FIN-042

自动分账提现或资金托管

后续在用户确认及合规方案下建设资金相关能力；当前只留依赖状态；真实资金与合规主体链路可验证；不能把台账金额当托管余额或绕过收款核验

FIN-043

多币种与跨境结算

后续支持合同币种、汇率来源及跨境收付资料；金额和汇率有真实来源及对账；不以固定猜测汇率/税率结算

FIN-044

年框预充值及多项目包

后续按明确业务决策建年框和多项目使用权益；积分问句仍待定；权益消耗与合同及项目可追踪；不得将用户询问积分直接当作同意钱包/预充值

SEC-027

自动风险评分

后续使用经验证的数据建立辅助风险评分，保留人工复核；评估集、误报率和人工覆盖可验证；模型分数不能自行形成最终法律/身份判断

SEC-028

外网侵权巡检

后续在合法访问及平台权限内监测涉嫌侵权线索，不保证全网覆盖；线索有来源时间、匹配证据和覆盖边界；相似命中不自动等于侵权成立

SEC-029

自动维权流程辅助

后续对证据整理和案件材料提供辅助，法律文书与提交由授权专业人员审阅执行；可生成可审阅材料且事实有来源；不能无有效委托自动发送律师函或起诉

SEC-030

真人核验深度集成

后续在必要性与隐私评估通过后对接真实活体或其他核验服务；真实认证结果可验，失败有受控补救；模拟通过不能放行，不能因有采集就过度保存生物数据

SEC-031

跨法域隐私合规自动化

后续在实际服务范围确定后自动辅助多地区处理规则和保留计划；地区来源及数据去向可核验；默认大陆策略不能直接覆盖境外主体

DAT-F01

数仓和指标语义层

数据仓库和统一指标治理；后续版本另行固化数据来源、评价集和可检验指标；未取得数据或样本前不得宣称模型已有效

DAT-F02

商家投放效果回传

接入有权限的投放数据并核验归因口径；后续版本另行固化数据来源、评价集和可检验指标；未取得数据或样本前不得宣称模型已有效

DAT-F03

达人推荐排序模型

以真实历史样本验证候选排序效果；后续版本另行固化数据来源、评价集和可检验指标；未取得数据或样本前不得宣称模型已有效

DAT-F04

成交预测模型

记录可检验预测并持续评估校准；后续版本另行固化数据来源、评价集和可检验指标；未取得数据或样本前不得宣称模型已有效

DAT-F05

Studio Pro投入复盘

以真实采集投入和业务结果做人工复盘；后续版本另行固化数据来源、评价集和可检验指标；未取得数据或样本前不得宣称模型已有效

DAT-F06

生产策略模型

脚本分镜prompt及QA策略评估与优化；后续版本另行固化数据来源、评价集和可检验指标；未取得数据或样本前不得宣称模型已有效