六项受控 AI 能力
每一项都以可打印、可保存、可追溯为交付标准
不做装饰性 AI。每次 AI 调用都要对应一份能带走的成果，同时把这项能力「不做什么」写在同一行里。
简历诊断
六个维度分别给分，逐条给出问题与改法，标出得分最低的优先修改项，附风险提醒——不是一句笼统评价，报告可打印带走。
合规边界：只描述文本特征与表达问题，不承诺录用结果、通过率与薪资。 预生产验证
简历优化与生成
表达压缩、经历量化、关键词覆盖与版式适配；优化前后逐字对比，由用户逐条确认后才落地，生成 PDF 可即时打印。
合规边界：不新增未经用户确认的事实——不编造公司名、时间、数字与离职原因，空着比编错安全。 预生产验证
岗位匹配参考
把简历与一条岗位信息逐项对照，指出对得上的部分和明显缺口，帮助用户自己判断要不要去了解。
合规边界：只给「较高 · 中等 · 偏低」三档，不输出百分比与录用概率；匹配结果只属于本人，不回传企业。 代码与门禁
模拟面试
AI 出题，用户语音或文字作答，输出表达、逻辑与岗位理解三方面的结构化反馈报告，练习记录进入本人的 AI 服务记录。
合规边界：只评这一次练习的表现，不预测面试结果；练习内容不发给任何企业。 代码与门禁
职业规划与自我探索
结合简历与求职意向生成规划建议单与自我探索报告，把可以马上做的一两件事写清楚，可打印带走。
合规边界：不做人格标签化结论，不替用户决定方向；建议单只是参考，改不改由用户定。 代码与门禁
AI 顾问「小青」
真人形象顾问，语音与文字双通道、字幕同步，把「找入口」变成「问一句」，并承接受控技能入口。
合规边界：回答只走已审核范围；离场即停不做持续计费，不保留音视频原始文件。 预生产验证
有理由的推荐才是顾问。 —— AI 怎么开口：意图与建议的规则
在线体验：AI 简历诊断
六维评分 · 优先修改项 · 逐条改法
粘贴一段简历文字，或直接点一个示例。诊断在你的浏览器里当场算完，规则全部写在下面的「证据」行里，每一分都能对上原文。
简历文本
LOCAL ONLY0 字 · 0 行
规则一览：板块命中数 / 带单位数字的经历占比 / 平均句长与空泛词频次 / 可检索关键词命中数 / 起止时间格式命中数 / 夸大与不可核验表述计数。全部为可解释的字符串统计，不含任何模型调用与网络请求。
诊断报告
待运行没有真实输入时这里不会显示任何分数——不伪造状态是产品的硬约束之一。
在线体验：AI 顾问「小青」
把「找入口」变成「问一句」
点一个预设问题看回答怎么组织。每条建议都必须凑齐动作、理由、代价、备选四要素，并且标注这条结论是从哪来的——四要素缺一项，这条建议在真实产品里就不显示。
- 用户材料事实：来自用户本人上传或扫描的材料，可直接构成主建议。
- 系统设备事实：来自终端代理真实心跳的打印机在线状态、纸量与墨粉余量，可直接构成主建议。
- 第三方来源：岗位、招聘会与政策条目，必须标注来源机构、外部编号与同步时间，办理引导至来源平台或官方入口。
- AI 建议 · 需你确认：模型判断，必须标注仅供参考，不能单独构成主建议。
- 不连接任何模型服务，回答是固定脚本，不会因为你问第二次而改变。
- 不代替用户把简历投给企业、不代替预约报名，也不判断你能不能拿到任何补贴。
- 不显示打印机在线、纸量等设备读数——本页没有连任何真实终端，写出来就是伪造状态。
- 不记录你点了哪些问题，页面刷新即清空。
AI 怎么开口
意图从哪来，建议凭什么发
一体机的现实约束是：站立、可能排队、停留三到八分钟、旁边有人。所以自由输入只能是兜底，不能是入口。
封闭意图集 · 七类
只识别这七类，不做开放域理解；置信不足就直接问一句，不猜。「还没想好」是被允许的正当入口，不是错误状态——它对应自我探索与路径重排，而不是一句「请重新输入」。
意图四来源 · 优先级固定，不由模型决定
场景卡点击
用户直接点了「我要打印」「我要改简历」这类卡片——最确定的信号，直接进入对应流程，不再二次确认意图。
上下文推断
本次办理单里已有的材料、缺口与现场事件（例如今天这个点位正在办招聘会）可以推断意图，但要回显给用户确认。
自由文本
用户说一句话或打一句话。收敛到七类封闭意图之一，收敛不了就直接问，不做开放域猜测。
手机接力
扫码把手机作为输入与取件通道。作为兜底存在，不承担主入口职责。
建议四要素 · 齐全才发
动作
具体到可以马上做的一件事，而不是「建议您优化简历」这种没有落点的话。
理由
为什么是这一步：依据用户材料、设备状态或来源信息，理由必须能被追问。
代价
要花多少时间、多少钱、多少页纸。代价说清楚，用户才有可能真的按建议做。
备选
最多两条备选路径，覆盖「时间不够」「不想花钱」这类常见处境，保留用户的选择权。
四要素齐全才发，缺任何一项这条建议不显示——宁可少给一条建议，也不给一条说不清代价的建议。
证据分级 · 什么可以直接建议，什么必须标注仅供参考
| 用户材料事实 | 用户上传或扫描的材料里能直接读到的事实（文件类型、页数、是否缺少联系方式）。可直接构成主建议。 |
|---|---|
| 系统设备事实 | 终端代理真实心跳上报的打印机在线状态、纸量与墨粉余量，以及服务端识别的页数与价目。可直接构成主建议。 |
| 第三方来源信息 | 岗位、招聘会与政策条目。必须展示来源机构、外部编号、同步时间与来源链接。可引用，但办理动作一律引导至来源平台或官方入口。 |
| 模型判断 | 简历诊断分数、匹配三档、面试反馈、规划建议等模型输出。必须标注仅供参考，不能单独构成主建议。 |
执行层权限边界
AI 能做什么、必须问什么、永远不能做什么，写死在产品里
这一栏是政企验收时最容易被问到的一页。三列之间没有灰色地带：右边这一列不是「暂时不做」，是产品层面永久关闭。
- 识别文件类型与页数
- 预填表单字段（每个字段标注来源）
- 预检材料风险，例如缺页、尺寸不符、分辨率过低
- 排序可交付路径，给一条主建议与最多两条备选
- 生成草稿文本与优化前后差量
全部可见、可撤销，且不产生费用与不可逆后果
- 提交打印任务
- 发起支付
- 保存为本人资产（简历、文档、报告）
- 跳转第三方来源平台或官方入口
- 删除文件
一律需要用户明确确认，确认前完整展示页数与金额
- 代替用户把简历投给企业
- 代替用户预约报名
- 发起退款
- 修改价目
- 写入企业数据
按下任何不可逆按钮，都不在 AI 的权限范围内
诚实性设计的
六条不可伪造约束
每一条后面都跟一个反例。反例比正面描述更能说明这条约束到底拦住了什么。
不伪造状态
没有真实接口、硬件状态或保存结果时，界面不显示「已完成」「已保存」「已打印」或「设备正常」。顶栏的打印机在线状态、纸量与墨粉余量全部来自终端代理的真实心跳。
反例打印机已经离线 20 分钟，首页仍然显示「设备正常，可开始打印」，用户排到跟前才发现出不了纸。
不伪造进度
金额与状态数字禁用滚动动效——中间值会被读成真实读数。没有真实队列数据时只显示阶段，不显示分钟数；扫描逐页出现，不给一个假的总进度条。
反例金额从 0 一路滚到 4.50 元，用户正好在滚到 2.30 时看了一眼，以为这就是价格。
不伪造结论
文字识别置信度低时标注「需人工复核」并且不调用大模型，不用低置信文本生成结论。证据分级写在产品里：模型判断必须标注仅供参考，不能单独构成主建议。
反例扫描件糊成一片，OCR 只认出三成文字，系统照样生成一份「结构完整、表达清晰」的诊断报告。
不预测结果
不预测录用结果、通过率与薪资。岗位匹配只给「较高 / 中等 / 偏低」三档参考，禁止百分比与录用概率，且匹配结果不回传企业。
反例页面给一个百分比形式的匹配度，再补一句「预计通过初筛的概率较高」——这是产品替企业做了它没做过的决定。
不编造事实
AI 不为用户编造公司名、时间、数字与离职原因——空着比编错更安全。预填字段必须标注来源，优化前后逐字对比，由用户逐条确认后才落地。
反例用户只写了「负责公众号运营」，AI 自动补成「运营 5 万粉丝公众号，月均涨粉 20%」，用户带着这份简历去了面试。
降级不装样子
AI 不可用时整块替换为「可用能力说明」，不显示空的 AI 外壳；打印、扫描等基础服务照常运行。缺纸、卡纸、离线、文件过期等错误，一律转译为用户能理解的下一步动作。
反例模型服务挂了，页面还留着一个漂亮的对话框，用户输入后一直转圈，最后只得到一句「服务异常，请稍后重试」。
AI 数据边界与降级路径
留什么、不留什么、坏了怎么办
AI 调用产生的数据，能沉淀为本人资产的沉淀下来，属于原文与模型正文的一律不落日志。
日志记录什么
- 记录：任务标识、能力类型、模型标识、耗时、结果状态与失败原因分类。
- 不记录：简历原文、扫描件文字与模型响应正文，不进应用日志、不进链路追踪。
- 简历、证件照、身份证复印件等敏感文件走临时签名链接，设有效期，支持自动清理；删除后保留删除日志。
- 管理员访问用户文件必须留审计记录，日志审计与权限系统同属后台一等模块。
- 模型与打印开放接口的密钥只保存在服务端；一体机前台与 Windows 终端代理都不持有密钥。
- 系统只记录浏览、收藏、外部跳转、打印与 AI 服务调用；不记录企业筛选结果，不保存企业端招聘闭环数据。
AI 坏了会发生什么
- 模型不可用：整块 AI 区域替换为「可用能力说明」，不显示空的 AI 外壳；打印、扫描、材料整理与信息浏览照常运行。
- 识别置信度低：报告页标注「需人工复核」，并且不再调用大模型——不用低置信文本生成结论。
- 网络中断：终端代理只主动出站、不开放入站端口，本地排队并在恢复后幂等回传；打印任务超时不自动重派。
- 硬件异常：缺纸、卡纸、离线、文件过期一律转译为用户能理解的下一步动作，相关入口直接置灰而不是点了没反应。
- 顾问不可用：「小青」离线时保留文字入口与功能直达卡片，不保留一个转圈的对话框。
把这套 AI 编排，
放到你的就业服务现场跑一遍
本页两个演示只是交互形态。真实效果建议在现场看：带一份你自己的简历，用一体机跑一次诊断、优化与打印全流程，再看后台里留下的记录与审计。