AI 辅助与用户控制

状态：可选能力的完整工作稿，拟议、可调整。AI 是否进入首期、模型与服务商、数据处理方式及可执行范围尚未批准；本页不要求产品提供 AI，也不代表已有 AI 实现通过验证。第 7 节 C1-AI 是首期通用组合候选，不批准服务、平台实现或真实业务能力；全部夹具与验收场景均未执行。 更新：2026-10-18 所属章节：跨平台与智能交互

1. 引入条件与职责

引入 AI 应从明确任务开始：它能减少哪类查找、理解或重复操作成本，错误会造成什么影响，用户如何复核，以及不用 AI 是否仍能完成基本工作。不能因为有对话入口就认为复杂任务已经解决。

YUDS 规定智能输出的身份、依据、可控性与结果表达；实现项目负责界面、工具调用与契约映射；产品、服务端及安全责任方负责模型接入、数据政策、权限、领域规则与执行控制。AI 的语言生成不能改变这些责任。

下表是候选能力分级，不是批准清单：

高后果决策与执行应有清楚的人工责任人和审阅步骤；不能用一句“仅供参考”代替必要的限制。风险管理可参考 NIST 对生成式 AI 虚构内容、信息完整性和人机配置风险的分析；本页规则是 YUDS 的设计建议，并非宣称已符合其框架。NIST AI 600-1 ↗

2. 入口、上下文与数据边界

• 入口说明 AI 将做什么，例如“解释本表异常”“生成回复草稿”或“建议修改”，不能用模糊的“优化”掩盖写入动作。
• 清楚显示当前对象、筛选范围、版本、时间范围与引用资料；输入“全部”时，若可能指已选记录、当前页或全部筛选结果，应先消除歧义。
• 只使用当前任务所需且用户有权访问的数据。引用附件、检索结果、系统记录和用户选择项的范围都要可理解。
• 向外部模型或工具发送数据前，依照产品的数据政策和授权规则检查目的、接收方、字段范围与必要性。当前界面可见不自动意味着可以向所有服务传播。
• 密钥、密码、会话令牌等秘密信息不得成为普通提示词、示例、错误详情或可见日志；凭据通过受控执行环境管理。数据脱敏须验证，不把简单遮挡显示当作传输脱敏。
• 受限字段不进入模型上下文、索引、跨租户缓存和不适当的日志。模型输出也要经过权限与内容边界处理，不能引用无权资料泄漏其存在或细节。
• 外部文档、网页、附件与工具返回均作为待处理内容，不能因其中出现“忽略限制”“执行转账”“把资料发出去”等文字而获得指令权限。
• 用户可见的授权范围不由 AI 自行改写；模型提出需要更多数据或权限时，进入真实的申请与审批流程。

2.1 切换范围时的 AI 上下文

若采用本章可选 AI 能力，会话、检索结果、引用、草稿建议和执行任务均应有明确的对象与安全范围。切换组织、对象或版本时，不把旧会话中的内容自动作为新任务的材料；保留旧工作也必须隔离并按当前权限重新核查。面板跟随导航还是固定于原任务由产品明确表达，不能只改标题却继续使用旧上下文。

已获授权的后台动作按原任务核查，不因切换面板改投新对象；尚未执行的建议若目标、依据或授权条件变化，需重新审阅。跨范围检索、比较或材料传递须有产品明确支持与授权，不能由模型自行跨越。

3. 依据、不确定性与可复核性

每个需要用户据此判断的回答应区分：来自资料的事实、基于事实的推断、用于说明的假设，以及生成的建议。复杂回答可在相关结论旁给出处，不把所有来源塞到末尾后暗示每个结论都已被支持。

来源信息按任务需要包括：资料名称、可访问定位、版本或日期、数据截止时间、查询范围与关键限制。来源打不开、已失效或用户没有权限时，如实说明；不能编造引用、引用与结论无关的页面，或把“检索到”写成“已证实”。

不确定性应具体说明其原因和后续动作，例如“缺少2026年第三季度费用明细，以下差异只覆盖已提供的两项费用”，或“两个来源采用不同口径，暂不能直接合计”。不能用空泛的“可能不准确”代替关键限制。

未经校准、定义和验证，不显示“置信度 97%”之类数字。即使未来提供质量分数，也应解释它衡量的对象、适用范围与局限，不能把检索匹配分数或语言生成概率当作事实正确概率。

需要解释时提供可核查的输入、来源、采用的规则、主要假设和结果限制；不要求暴露模型内部私密推理，也不伪造一段“思考过程”来证明正确。

领域计算以产品认可的计算服务或规则为准。AI 可解释公式、组织输入或提示异常，但未经过验证的生成式算式不能静默替换正式结果。数值输出仍需保留单位、币种、期间、舍入和来源。

4. 生成建议与真实执行的分离

建议采用明确的阶段模型，名称可按产品调整，但语义应保留：

生成内容进入表单时，应标识为待检查的草稿；用户可单项采纳、编辑或拒绝。采纳到草稿不等于提交业务。批量建议显示总数、匹配条件、排除项和实际变更数量，默认不扩大到未审阅对象。

人工审阅应能查看原值、新值、依据和风险；逐项采纳、修改与拒绝也应有清楚、便捷的操作路径。拒绝或修改建议不会丢失原始工作。存在来源冲突、敏感内容或不可逆后果时，审阅界面提升相关信息的可见性。

5. 授权与服务端强制执行

界面上的按钮、确认弹层和“AI 已获授权”标签不是安全边界。每次执行由可信服务端重新校验用户身份、租户、对象权限、字段权限、业务状态、审批条件和输入约束；默认拒绝无法确认的授权，并对每次请求执行检查。OWASP 授权指南 ↗

执行授权至少应能关联：

• 操作者与批准者、适用角色及授权时间。
• 明确动作、对象集合、筛选快照或其他稳定范围。
• 修改前版本与预期变更，以及必要的限额、期限和停止条件。
• 外部接收方及将传出的字段，若存在发送或共享。
• 审阅内容的版本，防止审阅之后建议被修改却沿用旧授权。

若权限、对象版本、目标范围、收件方或关键后果发生变化，先停止依赖旧授权的动作，再按产品规则重新审阅。批准一条建议不授权任意后续操作；只读访问不授权写入；授权写入也不自动授权对外发送。

执行需要防止重复提交、并发覆盖与过期预览。具体事务、幂等和审批技术由实现及产品决定；YUDS 要求界面能表达冲突、已处理结果、未处理范围和安全重试条件。

6. 取消、失败、结果与撤销

停止生成

用户停止生成时，界面说明当前已生成内容是部分草稿，是否保留由明确操作决定。停止文本流不能证明网络请求或后台工具全部停止，也不能撤回已经发送的数据。

取消执行

只在后端支持时提供取消执行。区分“取消请求已发送”“已确认取消”“任务已完成，不能取消”和“部分执行后停止”。取消期间仅在真实查询能力存在时核查原任务；无此能力则保留已知事实和未知限制，不得立即把成功项清零。

部分成功与未知

保留逐项成功、失败、跳过、待处理和未知结果及可访问原因。重试只覆盖已核实且可安全重试的部分；结果未知仅在真实查询能力存在时核查原任务；无此能力则保留未知、防重，并说明实际可用离开路径，不把断网视为失败。模型改写一段总结不能改变真实业务记录。

撤销与恢复

只有存在真实恢复能力才提供撤销。说明撤销作用对象、时限、后果与限制；外发消息、已经完成的审批或第三方动作可能不能撤回。补偿操作应标明它是新的业务动作，并再次校验权限，不能伪装成从未发生。

7. C1-AI：建议审阅会话

本节是首期通用组合候选，不批准服务、平台实现或真实业务能力。全部运行未执行。

7.1 C1-COMMON 四类组合共同边界（不依赖 AI 能力）

本节只补四个通用组合独有的语义：AI 建议审阅沿本页；评论／回复沿流程推进与协作责任；输入翻译候选归输入组件：文本、结构化编辑与专用输入，并由界面文案、术语与多语言发现；输出交付沿查询、选择范围与批量执行的 B1-EXPORT。主档分别保持唯一，正文中的概念状态与事件计数不是公开 API。

输入、原始非法稿、IME、自动填充和撤销沿 TXT-MULTI/FORM-SNAPSHOT；临时层沿 LP-G03，关闭原因及焦点沿 LP-G05/NAV；请求未知与恢复沿异步执行、结果核查与恢复，权限／并发沿权限变化、并发修改与保存冲突，通告沿 FB-LIVE。当前稿、已接受值、远端确认，以及对象／字段／范围／会话／修订／授权代次不合并。打开／关闭、预览、阅读、布局转换都不自动业务写入。

每个接受或发送意图都核验完整候选与目标身份。校验失败和服务不可用不同；旧的成功／失败只能归原快照，不能套用到新稿、重开已取消的子层或抢走已在外部的焦点。取消仅丢弃本层拥有的修改；父原始稿含允许保留的无效文本，父稿在外部更新后不回写打开时的旧快照。撤销读权时清除受限文本、引用、隐藏副本、待播报内容及当前应用可控的缓存；不承诺追回已合法外发或复制的副本。

有真实服务才提供相应的可用入口。没有查询能力时，未知保持未知，并说明可用的离开／联系路径；联系入口也须真实存在。没有持久化能力时只称本会话稿，不承诺刷新后恢复。UI 可以通过合成数据演示状态，但必须标为设计示例，不能伪装成真实请求成功。

七 role × 固定职责 step、label／prose／heading 各九档及 D05 几何／RTL 目标沿唯一主档。每个独立任务最多一个突出主操作，多个字段和工具不会自动得到额外配额。Web／iOS／Android／HarmonyOS 分别登记文字、键盘／IME、返回、读屏和能力映射，Web 语义不能代替原生实测。下文所有夹具均未执行。

7.2 C1-AI-01 首期任务与稳定身份

首期仅“形成文本修改建议 → 审阅 → 单项接受到本地字段草稿”。它不是对话平台、自动代理、模型接入或正式执行器；批量建议可逐项查看，但首期不提供跨对象批量接受。本页原有的服务端授权／正式执行条款仍适用于另有真实业务执行的扩展，本节不能授予它们能力。

结构包含：任务／目标名称、将使用的获准材料范围与发送说明、生成入口、生成状态／停止、建议原值和新值、来源／限制、建议编辑区、接受或拒绝。原值绑定实际父稿快照，不以服务器旧值冒充用户当前稿。建议稳定 ID、请求实例／代次、父字段／修订、来源／策略／授权版本分别持有；显示序号不是接受目标。

未请求、生成中、已停止部分稿、完整候选、生成失败、已失效、已接受到草稿与不可用分开表达。模型输出完成不等于有效、真实、已保存或已执行。来源／置信解释复用本页的规定，不提供未经校准的百分比。

7.3 C1-AI-02 流式、停止与旧回包

只有已声明流式协议能力时才展示增量生成；否则等待完整响应。若流式协议提供分片身份／顺序与完成信号，实现须按其协议处理重复／乱序，不能凭到达顺序拼接。协议无法保证完整性时停止增量展示，标为未完整候选，不允许接受；不得补造缺失文本。首期只有完整响应，或用户在对应生成已经结束（完成或停止）后明确将所保留的部分内容作为本次候选、完成核验后，才可接受。部分来源标签不因请求最终完成而消失。

停止本次呈现、请求终止生成、取消业务执行分别命名。停止后不自动保留为当前候选；提供“保留本次部分草稿”或“丢弃”，仅作用于本会话。无终止能力时说明请求可能仍在处理，停止不撤回已发送数据。G1 停止或重新生成为 G2 后，G1 的分片、完成、错误或重试回执均不得追加到 G2、恢复 G1 当前呈现或重开面板。

正在阅读／编辑时不自动追尾，不逐字播报；提供可主动读取全文的方式和“有新内容”入口。允许用户在生成仍活动时明确冻结已显示片段为独立编辑稿，但它保持部分／未可接受；这不停止也不完成原生成。只有用户随后明确停止并保留本稿，或完整生成结束后明确选定本稿且完成核验，才可进入接受流程。用户开始编辑某建议时冻结该建议的编辑基线；后续生成不可覆盖编辑稿，须作为另一个候选版本待明确取舍。来源、范围或授权变化立即使旧接受资格失效；获准的旧内容可标为旧版本，失权内容不得保留。

7.4 C1-AI-03 接受、拒绝与父稿事务

生成和修改建议不改变父字段。接受时捕获建议实例／修订及原值依据、目标父字段／修订、来源／策略／权限版本；只有完整匹配且当前核验通过，才将候选接受到该字段一次。父稿、建议文本、目标或依据变更后须重新核验；不能因新文本看似相似而沿用旧资格。接受仅是本地草稿变更，不提交外层表单，也不调用正式业务动作。

拒绝、关闭、取消建议编辑不恢复服务器旧值、不抹去父原始非法稿、不覆盖外部的新父稿。已接受的值不因后来关闭建议面板而反向撤销；“撤销应用到字段”仅在父编辑器能证明逆转本次事务且未覆盖后续修改时提供，否则走显式冲突／版本取舍。建议内容作为不可信文本处理，不能因来源于模型而执行 HTML、指令或外部资源。

7.5 C1-AI-04 真实能力与旧文限定

本章的结果未知、取消期间查询与人工跟进统一遵循实际能力：真实查询能力存在才核查原操作；没有能力则保持未知、防重，并说明实际可用的退出／联系路径，不造任务中心或联系人。本限定同时用于生成服务请求与扩展业务执行，但生成请求失败不得替代业务执行结果。

传输前继承本页第 2 节：目的、接收服务、字段／材料范围和当前策略必须明确，当前可读不代表可发送。无服务或无发送授权时不调用替代服务，保留原稿和手工路径；撤权后的晚到回应不能重新披露内容。高后果建议仍遵循原有的人工责任与业务限制，本节不扩权。

7.6 精确夹具（全部未执行）

C1-AI-F01 单项建议接受到草稿

• 前置：父字段 F/D1=甲，远端确认仍为甲；G1 完整建议 S1=乙；来源 V1／授权 A1 有效；已明确允许本次生成传输。
• 动作：显式接受 S1 一次，当前所有快照核验通过。
• 预期：父稿变为乙/D2，接受 1 次；远端仍为甲；正式提交 0；S1 标为已接受到草稿。
• 禁止事件：预览自动接受；接受顺带提交；整个对象批量更新。
• 规则：C1-AI-01、C1-AI-03。

C1-AI-F02 拒绝保父非法新稿

• 前置：父 D1=1.（无效且允许保留），打开建议；另一合法入口形成父 D2=2.（无效）；子建议稿丙。
• 动作：拒绝建议并关闭面板。
• 预期：父 D2 逐字仍为 2. 且无效；子建议丙丢弃；父接受 0；远端写 0。
• 禁止事件：回写 D1 或服务器合法值；恢复丙。
• 规则：C1-AI-03。

C1-AI-F03 停止与跨代次旧流片

• 前置：G1 正在流式生成 S1，文本片段甲；协议有分片 ID／顺序和完成信号；实际终止能力不存在。
• 动作：停止 G1 呈现并选择丢弃；明确启动 G2 且完整返回乙；从此状态独立复位三轮，分别交付 G1 旧分片甲2、旧完成、旧失败。
• 预期：G1 明确仅停止呈现，远端可能仍在处理；当前仅有 G2 乙候选；G1 三种回包不重开或污染 G2；接受 0。
• 禁止事件：停止声称撤回已传数据；G1 把甲2 追加进乙；旧错误抢焦。
• 规则：C1-AI-02、C1-AI-04。

C1-AI-F04 编辑稿不被继续生成覆盖

• 前置：G1 已显示片段 S1 文本甲，生成还未结束；用户明确冻结 S1 为独立部分编辑稿且尚不可接受，当前编辑稿为甲改。
• 动作：后续候选版本 S2=甲乙到达；用户仍在 S1 编辑区输入末尾字符丙。
• 预期：当前编辑稿为甲改丙且仍不可接受；S2 为另一个未接受版本；未完成或明确停止／保留前不得接受本稿；父稿不变。
• 禁止事件：S2 替换手工稿；末尾更新抢选区。
• 规则：C1-AI-02、C1-AI-03。

C1-AI-F05 部分稿接受必须明确核验

• 前置：G1 停止时只有部分文本甲；父 D1=原稿；请求终止已确认；无部分稿保留选择。
• 动作：尝试接受；随后明确保留部分稿为可编辑候选，改为甲修并对当前候选核验通过，再接受一次。
• 预期：首次接受 0；明确保留后可修改，最终仅甲修接受到父 D2 一次；标明其来自部分生成并经用户修订；正式写 0。
• 禁止事件：把停止等同完整生成；首次直接接受；隐藏部分来源。
• 规则：C1-AI-02、C1-AI-03。

C1-AI-F06 来源撤权清所有呈现

• 前置：G1 候选及来源 V1 含仅 A1 可读的合成文本秘密甲，预览和播报队列也有该文本。
• 动作：撤销读权为 A2；交付旧授权下的 G1 完整回包。
• 预期：正文／来源／预览／错误／待播报按 A2 移除秘密甲；旧回包不能恢复；接受不可执行。
• 禁止事件：只加遮罩；来源标题或读屏泄漏；恢复旧授权。
• 规则：C1-AI-02、C1-AI-04。

C1-AI-F07 旧核验不接受新建议

• 前置：建议 S1=乙，请求接受核验 Q1；父 D1=甲；来源 V1／A1。
• 动作：用户改建议为 S2=丙；Q1 通过返回；随后来源改为 V2，再尝试沿 Q1 接受。
• 预期：父保持甲；S2 仍待核验；V2 使旧资格失效；面板不因 Q1 关闭。
• 禁止事件：S1 的通过被用于应用丙；覆盖回乙；旧资格沿用到新来源。
• 规则：C1-AI-03。

C1-AI-F08 无查询的真实业务未知

• 前置：扩展产品已明确提供另一个业务执行 W1，它不是本首期的接受动作；W1 结果未知；真实原操作查询及联系入口均不存在。
• 动作：重开建议面板并点击原执行入口。
• 预期：W1 仍未知且阻止重复执行；解释无查询能力和可离开的限制；不显示虚构核查／联系人；生成状态不替代 W1。
• 禁止事件：盲目重发 W1；把关闭面板当取消执行；造任务中心。
• 规则：C1-AI-04。

C1-AI-F09 固定长文与 IME 焦点

• 前置：完整建议为“建议”重复 120 次后接 ID A-001；父编辑区正在用中文 IME 组词“合同”；Web 轮 A 为 320×800 CSS px／100%；轮 B 为 1280×800 CSS px、浏览器 100% 且实际文字 200%，两轮独立。
• 动作：每轮在父编辑区按 Enter 完成 IME；建议完成提示到达；打开来源子层后按 Escape 关闭。
• 预期：Enter 仅提交组合文本，建议接受／表单提交均为 0；完整建议可主动阅读，A-001 保持原值；不逐字播报，不拉走编辑焦点；子层只按其关闭原因回焦。
• 禁止事件：整页 zoom 冒充文字 200%；完成后自动滚到底；一次 Esc 连带关闭父任务。
• 规则：C1-AI-02、C1-AI-03。

C1-AI-F10 无服务或不可传输

• 前置：父稿甲，当前允许本地编辑；“无已批准生成服务”与“本次字段禁止外传”两个独立条件，各在自己的轮次中成立。
• 动作：激活生成入口。
• 预期：说明对应的不可用／不可传输原因；原稿仍为甲且可手工修改；外部请求 0；不自动选择其他服务。
• 禁止事件：可读即外发；伪造建议成功；禁用整个普通表单。
• 规则：C1-AI-01、C1-AI-04。

证据附件：完整夹具 ↗ · 来源与边界 ↗ · 独立源稿反审 ↗ · 冻结原稿 ↗。冻结原稿仅作存证，不是第二份现行规范；全部运行未执行。

8. 交互与可访问性

• 对话不是唯一入口。结构化对象、长差异和批量结果应提供适合审阅的页面或区域，不逼迫用户在聊天记录中寻找关键决定。
• 生成状态、等待、错误、来源和人工复核入口有可访问名称与结构；不要逐字连续播报流式输出。
• 用户正在阅读、选择或编辑时不自动滚走或抢焦点。长输出提供标题、段落与定位方式，完成后用适度状态反馈通知。
• 键盘可停止、审阅、展开来源、逐项采纳与拒绝；确认按钮与正在生成的内容有清楚关系。
• AI 不可用时保留原有输入和已生成草稿，说明可采用的普通任务路径。不可用不意味着自动切换到未经批准的数据接收方。
• 动画、头像或语气不能暗示系统理解了所有事实、已经有人审阅或对结果承担专业责任。

9. 记录、隐私与质量评估

审计记录关注事实：请求标识、任务与对象范围、来源版本、模型或能力版本、建议版本、授权事件、实际工具动作、结果和人工修改。记录保留期限、访问角色、删除及脱敏由产品和安全责任方决定。本稿不要求保存全部提示词、私人资料或内部推理。

按任务分别评估事实与引用能否核查、任务完成质量、无依据结论、风险漏报、错误执行、权限越界、审阅负担及恢复成功情况。用户点击“采纳”或“满意”不能单独证明事实正确；模型或提示变更也要复测同一基线样本和新增失败案例。

不预设准确率、响应时间或采纳率目标。先确定任务、数据集、人工判定口径、风险容忍度及负责人，再设门槛；不同风险不可用一个平均分掩盖。

10. 验收场景

以上场景均为测试设计，尚未执行。将 AI 纳入正式产品前，需要确定人工责任人、数据边界、授权模型、证据保留与风险门槛。

11. 待决定事项

• 任务与执行范围：首个有明确价值的 AI 任务，是否仅提供只读能力，以及高后果任务何时禁用或转交相应责任人处理。
• 数据与人工责任：哪些数据可发送给哪些服务，谁负责审阅与批准，审计记录保留多久。
• 运行与质量：模型变更和失效停用机制，以及任务级质量与延迟目标。

12. 可选 AI 与通用验收的衔接

若未来采用 AI，流式内容、授权弹层、结果列表同样适用平台适配、国际化与输入能力 P02／P04–P07 及质量基线、门禁与验收证据 A01／A03／A05–A07。没有 AI 实现时，这些 AI 任务测试保持未执行，不影响普通任务独立完成。

复现夹具：生成 10 条修改建议，在第 5 条生成时用户聚焦第 2 条并输入意见；继续流式更新、切换减少动态效果、收到来源失效事件。预期焦点和输入不被抢走，已生成内容标为待审阅；失效建议禁止沿用原授权执行，读屏只通知必要状态并可主动读取完整内容。此为测试设计，未运行；它不批准模型、外部数据接收方或自主执行范围。