解签如何生成
App 只提交签谱 ID、发布版本、签号和用户问题。服务端从已发布快照读取真实签文，结合安全规则和版本化提示词生成回答，不信任客户端自行上传的签文正文。
不会默认用于训练
用户问题和回答不会因为使用 AI 功能而自动进入训练数据。只有用户对某一次问答单独、明确、自愿捐赠后，系统才会创建候选训练样本。
审核与撤回
候选样本先脱敏，再由人工审核。未进入训练的数据可撤回并删除；若已进入候选模型，该模型不得晋升或继续生产使用，必须剔除相关样本后重新训练。
供应商
系统支持多个 AI 供应商并进行故障切换。首个微调适配器计划接入 OpenAI；创建可能产生费用的真实微调任务只能由 owner 在查看数据集版本、样本数与预计规模后二次确认。