Governance
售前材料只陈述已写入发布说明与运维手册的能力；不单独承诺未在变更单中出现的接口。
模型权重、提示词模板、工具门控与对外 API 契约纳入同一变更流程，可回滚。
会话、工具调用与外发队列按业务单号关联；审批前冻结收件人与附件摘要。
机房与边缘分环境配置数据驻留；出站策略可按租户关闭公网大模型调用。
基础设施与生态（仅示意，无背书含义）
Industrial × AI
工业现场不是开放世界：系统边界清晰、责任链明确、错误成本可计算。我们把 AI 放在它该在的位置——作为受控执行单元与结构化提取器。
把“能做什么”写成开关，把“何时能做”写进闸口。
让模型输出对齐系统字段，并能定位来源。
把“接入成本”当作第一性约束，而非上线后的补丁。
Chart
工业 AI 失败通常不是模型不够聪明，而是边界不可控：外发、写入、版本漂移。我们用“闸口 + 冻结 + 回放”把风险转成可验收条目。
Chart
同一套“可控”方法落在三条产品线上：智能体（动作与审计）、图纸（字段与血缘）、视觉（时延与换型）。
Product lines
独立验收；若联合部署，接口与观测面走同一网关，避免多套控制台。
SCENE · 货代 · 邮件单证链 · UA/设备
SCENE · 机加/工艺 · 图档与 BOM
SCENE · AOI · 工位复检 · 端边协同
Field notes
以下为交付复盘中的共性描述，非宣传口径；具体数字以合同与验收报告为准。
Deploy
同一套能力可按网络边界与合规要求拆成不同部署形态；下表为合同与验收中常见的对照维度。
| 形态 | 约束 |
|---|---|
| 专有云 | 租户隔离、出口白名单 |
| 机房 | 数据不出园区、离线更新包 |
| 边缘 | 与相机 / PLC 同段，时延写进 SLO |
| 混合 | 训练在中心、推理在边缘；同步策略可审计 |
