外观
已知限制与后续改进
本次交付是可以运行与修改的学习系统，关键机制有代码和验证；它不是历史生产系统源码，也没有经过生产容量、安全或教学质量认证。
| 方面 | 已实现 | 保留的边界 |
|---|---|---|
| 内容 | 章节、课文/词汇/练习/答案/译文、版本与局部编辑 | UI为结构化内容操作，未做富文本编辑与章节任意增删 |
| 模型 | 原生HTTP工具协议、严格函数Schema、本地类型校验、有限修复 | 无自动Token预算器、流式输出、模型故障自动降级；不支持所有兼容API |
| 评审 | 独立上下文、问题报告、规则补充、定点修订、上限与人工处理 | 模型共享偏差仍存在；数学规则仅演示简单整数加法，非通用解题器 |
| RAG | 导入/切分/向量入库/过滤/来源版本/冲突标记 | 支持文本导入而非任意PDF/OCR；无最低相关性阈值，无Reranker/ANN默认索引 |
| 规则 | 显式地区规则、术语映射、结构化角色事实冲突 | 不自动抽取任意自然语言矛盾；对缺失或未声明事实检查有限 |
| 本地化 | en/ar/zh字段、地区规则、真实模型生成接口 | 未经母语教研评估；演示阿语/英文是有限模板而非可用整套教材 |
| 视频 | 图片+音频+字幕轨的真实FFmpeg合成 | 静态画面；字幕均匀时段，非强制对齐或真人视频生成 |
| 可靠执行 | PostgreSQL队列、租约/令牌、唯一键、回执、版本门禁 | 不保证外部恰好一次；无供应商统一查询/取消；可能需要人工核对费用 |
| 存储 | 数据库和本地持久卷、文件校验和 | 无S3/R2接入和跨机器复制，不是灾备方案 |
| 安全 | 参数约束、服务端工具白名单、可选API Key、绑定本机 | 无多租户RBAC、SSO、配额/限流和防滥用网关；不应直接暴露公网 |
| 运行 | Compose、迁移、seed、健康检查、测试入口 | 当前环境无Docker，容器构建/双架构启动未实测 |
| 发布 | 静态站源码、构建产物、Pages说明 | 未接入Cloudflare账号，未实际发布Pages |
真实服务尚未验证清单
- 账号权限与目标模型是否可调用，所选模型的Schema子集兼容性。
- 真实Embedding语义召回、资料冲突和跨语言检索质量。
- 英文/阿语本地化、文化审校、人物一致性与教学适宜性。
- 真实图片、TTS发音、音画内容对应与字幕时间质量。
- 供应商限流、超时后账单核对及真实成本统计。
- 长任务、并发、多worker、磁盘耗尽、数据库宕机的系统性压力测试。
已写代码但未在外部服务执行的能力，一律不升级为“真实验证通过”。后续优先补在线验收和人工质量金标准，再考虑替换队列或引入更多框架。