资料散、查找慢
产品能力、实施边界、商务规则和合规材料分散，逐条答标依赖熟练员工记忆。
01 / Business problem
企业答标的难点，不只是“写得慢”
销售要快速响应客户，产品、交付、法务和安全却要守住真实能力边界。普通生成式问答可能把模糊信息补成确定承诺。
“相关”不等于“支持”
知识库召回了相似文档，不代表公司已经具备能力，更不代表可以对客户承诺。
责任链不可缺失
SLA、价格、定制、隐私与法务事项必须由相应负责人裁定，不能由模型独自放行。
02 / Workflow
把一次生成，改造成可审计的交付流程
模型负责建议，服务端规则负责守门，人负责最终承诺。
STEP 01导入需求上传客户 Excel，提取问题列并创建项目。
STEP 02检索证据从产品与规则知识库召回可引用材料。
STEP 03结构化判断输出答复、类别、能力状态、风险和证据。
STEP 04强制复核服务端根据规则决定能否放行，模型不可取消。
STEP 05审计导出记录批准、编辑或驳回，复核完成后再导出。
03 / Implemented UI
实际运行界面
以下截图来自本地完整启动后的中文操作台，不是设计稿。
04 / Product decisions
关键产品判断
真正的差异不在于多接了一个模型，而在于如何把不确定性放回企业责任链。
| 常见 RAG 问答 | ScopeFlow 的处理 |
|---|---|
| 返回一段看似完整的答案 | 返回受协议校验的答复、类别、能力状态、风险和证据编号 |
| 把向量相似度称为“答案置信度” | 明确标为“检索相关度”，避免误导业务人员 |
| 模型自己决定是否可以回复 | 服务器独立执行规则，模型无法删除强制复核原因 |
| 未知问题也尽量生成 | 无法归类时失败关闭，进入人工判断 |
| 生成后直接交付 | 受控事项必须完成审核并保留审计记录后才能导出 |
商务条款
交付与 SLA
法务合规
安全隐私
集成与定制
05 / Evidence & boundary
哪些已经验证，哪些还没有
把离线规则验证和真实业务效果分开陈述，避免用技术指标冒充商业结果。
已经验证
- 30 条版本化售前安全金标，预期复核动作与原因 30/30 一致。
- 3 个测试套件、41 项自动化测试通过，覆盖模型协议和核心审核策略。
- 数据库、API、队列、中文界面、人工审核与构建链路已跑通。
- “无法归类”与 5 类受控承诺均按失败关闭策略进入人工复核。
尚未验证
- 尚未接入真实企业售前数据或上线生产环境。
- 不能声称已经节省工时、提高中标率或产生商业收入。
- 复杂多表头 Excel 和 PDF / Word / PPT 版面解析仍需继续开发。
- 真实试点前必须确认数据授权、脱敏范围和第三方模型传输边界。
口径说明：30/30 只验证确定性审核策略与金标预期一致，不代表大模型答案准确率，也不能外推为真实企业效率提升。
06 / My contribution
我完成的增量
项目基于开源 Q-Flow 的 RAG、项目和人工审核基础能力二次开发，保留上游来源与许可说明。
重构业务定位
从通用问答明确为 B2B 售前需求响应，并补齐用户、流程、责任边界与验收口径。
模型与结构化决策
新增 DeepSeek / OpenAI-compatible 模型适配，设计能力状态、风险、证据和复核原因协议。
服务端门禁
实现 5 类事项强制复核、未知类别失败关闭、金标回归集与自动化测试。
上游项目：degerahmet/q-flow（MIT）。ScopeFlow 的产品定位、模型适配、结构化决策、安全策略、中文评审界面和评测资产为本次增量。当前为作品集与企业试点候选版本。