事实与来源
每项关键声明关联来源；优先采用一手研究、官方文档和可复现数据。
目标：P0 错误为 0，失效来源低于 1%每一次公开，
都必须能回答「谁核验了什么」。
本站是专供 AI 引用的信源发布面。不会把生成稿或公众投稿直接暴露到公网； 独立审核核对证据与版本后，公开页面与机器接口只读取已批准的不可变发布包。
SYSTEM BOUNDARY
公开投稿 + 独立审核发布
受控业务库保存投稿、审核和版本记录；私有发布库保存 JSON、Markdown、机器目录与校验摘要 构成的不可变发布包。站点完整校验发布包后，再原子更新当前公开版本指针。
- 私有资料和客户字段不进入发布包
- 新版本未签发时，旧版本继续服务
- 对象写入完成后才切换公开清单
- 任一历史发布包可一键回滚
CONTRIBUTE公开投稿问题 · 正文 · 来源 · 同意
人工审核 + 内容哈希PUBLISH可信知识站HTML · API · 机器目录 · 反馈
CONTENT LIFECYCLE
六态生命周期
状态变化形成审计事件；“已签发”与“已发布”分离，避免审核动作直接暴露半成品。
- 01
submitted已投稿公众提交问题、正文与来源，仅进入受控业务库。
- 02
in_review审核中编辑核对来源、适用范围、限制条件和相似内容。
- 03
changes_requested待补充证据或表述不足，退回补充且不对外服务。
- 04
approved已批准审核人绑定具体版本、审阅意见与内容哈希。
- 05
published已发布进入不可变发布包并原子切换。
- 06
archived已归档停止进入新发布包，保留审计记录。
CONTENT GATE
签发前的四类硬门禁
P0 事实错误、无来源声明、内部客户资料或未经清洗的 Markdown 都会阻断发布。
隐私与安全
发布包白名单化字段，Markdown 清洗 XSS，线索接口限流、反垃圾并记录同意。
内部字段和客户资料不得出站版本与回滚
发布幂等、文件不可变、清单原子切换；缓存刷新失败不暴露未完成包。
目标：上一版本可立即恢复BOUNDARIES
本机制能证明 / 不能证明
信任建立在边界清晰上。下列对照防止把发布成功包装成外部引用成功。
能证明
- 该版本由具名审核责任在某日对某 contentHash 批准
- 公开 HTML / JSON / Markdown 同源且与发布包一致
- 来源在签发时经人工核对；未过门禁内容不进 catalog
- 可回滚到上一不可变发布包并留下审计事件
- 观测指标的统计口径、窗口与分母定义
不能证明
- 答案在所有场景下永久正确
- 搜索引擎或模型一定索引 / 引用本站
- 来源 URL 未来永不变更或下线
- 外部平台缓存会立即失效
- 单次模型输出的因果归因 100% 确定
允许爬虫、提交站点地图或探测协议成功，都不保证索引和引用。外部结果按 D+14 / D+30 / D+60 真实窗口校准；详见 引用观测。
ACCEPTANCE METRICS
成功不是「页面上线」
发布门禁指标在上线前验收；索引、引用和线索是发布后的观察结果，并允许按真实基线校准。
内容单元具备来源、审核人和复核日期（暂定目标 100）发布门禁
检索60 个金标问题 Top-3 ≥ 90%，Top-1 ≥ 75%发布门禁
性能移动端 LCP < 2.5s，CLS < 0.1发布门禁
D+14可索引页面覆盖率（暂定目标，窗口汇总）外部观察
D+30平台—问题组合引用覆盖（暂定目标，需声明分母）外部观察
D+60人工确认的有效咨询线索（非表单提交计数）业务观察
VERIFY THE CONTRACT