Product Web：当前体验合同

适用：2026-10-16 main。本文描述当前产品，不保留互相覆盖的设计指令。行为细节见代码仓库 Web README 与 SPEC；视觉规则见 视觉系统；验收范围见 当前台账。

四个入口

入口	读取与操作
World	八类来源、真实材料、来源健康和处理结果；重点事件/工具与分页 CVE 共用热点发现入口
Intelligence	公开研报摘要、推荐/关注、事件时间线与分类资料库；对象档案、证据、关系图与富化状态
Ask	自然语言提问、历史会话、逐回合报告、证据/模型/任务审计，必要时继续调查
Workspace	账户、兴趣、近期会话/调查；Operations 下的任务执行与服务观测

/investigations、/agents、/observatory 保留深链接。独立 Hot 频道已撤下，旧 channel=hot 链接转到 World。选中的来源、对象、证据、会话、回合和任务在对应 URL 中保留，返回维持原阅读上下文。

World 与情报阅读

首屏材料与次级 Hot/健康读取独立；一个读取失败不遮盖其他可用内容。来源节点可用键盘选择，桌面侧栏与手机 Sheet 展示真实来源信息；WebGL 不可用时仍能操作材料。处理结果区分直接对象写入和受影响对象；提交详情缺失不能显示成零。

Hot 每页 24 条，分别展示驻留总量与可排名窗口；完整 CVE 编号可查驻留池，普通词筛选当前页。缓存条目不代表持久事实。原文摘录直接原位展开，不在证据详情再复制一遍。发布时间、仅日期的发布信息和观察时间各自保留。

关注与推荐以有意义活动、明确兴趣和有证据的对象关系为基础。纯身份对象不当作新动态；重采集不制造重复条目。推荐理由可打开来源，感兴趣/忽略/撤销反馈与关注身份分开持久化。匿名阅读展示公开发现，不假称个性化。

资料库按类型、来源、多标签主题和查询筛选，分页保持 as_of；分类是确定性词法阅读辅助，不是已完成的语义聚类。事件库沿证据绑定的时间线展开，区分事件发生/发布时间/入库时间；工具和研究里程碑不伪装成攻击事件。公共读取重新检查 source/artifact 权限。

对象档案以 Facts、Relationships、Sources、适用的 Enrichment 分页阅读。关系图可扩展、查看边的证据、在手机全屏操作，并有键盘等价入口。默认载入和扩展有上限；关系生命周期回放不等于任意旧 Knowledge 世界重建。Incident 与 Knowledge 的 revision 各归自己的 owner。

对话、调查与报告

用户直接提问；可选对象范围放在次级选项，路由和查询计划归后端。建议只填入输入框，不自动调用模型。会话正文与输入框对齐，桌面/移动布局保留阅读与输入空间；历史/审计使用焦点受控的对话框。

SSE 展示真实收到的模型草稿；验证后的持久 Decision 到达即替换草稿。停止接收只代表浏览器断流，不能声称服务器任务已取消。事实 proposal 被拒绝时可返回无事实引用的有效边界答复；真正执行失败保留错误与可用运行坐标。

每个回合读取自己的 immutable Decision，不随 Case 后续研判变化。调查有 confirmed findings、未知与 EvidenceNeed；有依据的部分结果可以交付，同时保持 Case waiting。继续提问保留原账户/会话/Case；取消携带版本，后台拒绝并发 Case writer。通用独立 resume 仍未交付。

摘要与正文直接呈现有来源的变化、数字和影响；分析与事实分开。公开研报有独立发布记录，私人研报沿账户权限；HTML 读取不调用模型。引用打开确切来源与版本，技术坐标可展开。材料缺失/变私有/换修订时，公开报告重新校验并失效。

工作空间与可观测性

任务先展示目标、结果和阻塞原因，再查看执行树、工具/模型和上下文。树只包含真实关联；本地 Perception 与外部 Capability 读取分开。思考 token 是输出分项，缓存命中是输入分项，不能重复计费；未知用量不能补零。

观测读数标识测量时间。配置了模型不代表实时 provider 健康，Celery ping 不代表持续心跳或告警送达，历史 benchmark 不放进普通产品当作实时表现。账户切换清理私有缓存并关闭旧流。

验证范围

留存浏览器检查覆盖 390/768/1440px 的主要入口与相应详情，后续视觉检查覆盖 18 个路由/视图及登录注册；检查了溢出、引用/Sheet、键盘焦点、减少动态效果和离屏暂停。2026-10-16 的 6654199 构建、Lint、Product 静态与部署门及远端 CI 通过。

这些是指定版本/已有授权记录的检查，不是全量用户数据、当前 provider 质量或每页主观美术认可。未为本轮文档复核发起收费问答。现有 GitHub compare 和委派失败恢复已通过离线回归，广泛在线成功率仍见台账 O03。图谱按需包仍有 500 KB 构建提示；初始脚本保持在发布预算内。