阿拉丁神灯开发计划 V1

编制日期：2026年11月6日。范围与验收基线：设计任务书V2。选型和许可依据：组件调查。

全球信息交易平台扩展

全球信息交易平台设计任务书 定义商品供采、招标情报、合作与就业的发布模型，以及职业人脉、授权交付、交易和多端架构。扩展按 M0–M4 验收，现有 G1–G3 继续跟踪各自的交付和证据。

• M0 先固定分类、权限和交易契约，并验证指定生产主库优炫数据库的真实运行环境。
• M1 先交付可用的免费双向发布、筛选、回应、地图联动与人脉流程。M2 再做授权资料、订单、验收、争议和支付沙盒。
• M3 在单一获准市场试点付费，招聘按适用许可独立开通。M4 扩展签名桌面、手机和平板、市场及渠道。正式支付的开通以经营主体、支付机构、文件授权和发行规则为条件。

M1 已实现商品供采、招标情报与合作意向的免费双向发布。两种发布方向沿用现有需求和能力卡权限及事件游标。旧记录保留原版本和截止规则，展示为未分类。用户发布类别可保存，公告编号由发布者填写，官方公告仍按独立图层和原文证据展示。已在隔离 PostgreSQL 18 和两套共享服务上用桌面 Chrome 和 390 像素 Edge 验证分类发布、地图与信息流联动、改地区、撤回、反向发布和到期移除，并验证对方接受联系邀请后双方才可使用会话输入框。

M1 的基建公告可直接发起合作意向或招标情报。服务端校验当前官方公告版本和时效，发布时保存原文快照。帖子地区、截止和公告的地区、截止分别展示。真实世行公告 OP00467285 在两套隔离共享服务通过浏览器发布、对端回放、改地区及撤回验收。伪造链接、错误证据版本及未知公告被拒绝。

M1 在成员发布详情增加「回应」。回应者说明能提供的能力或需要核实的问题，发布者在接受前可阅读原文与回应所依据的市场。说明只对双方可见，接受后才开放会话。桌面 Chrome 与 390 像素 Edge 用双共享进程、独立 PostgreSQL 18 和三个试点账号验证了实际发布、发送、读取、同意及会话。帖子改地区后，已打开的收件箱自动禁用旧邀请的接受按钮，原说明和市场仍可查。取消旧邀请后可以对新版本回应，两个版本各自保留。测试帖子使用合成内容。 共享工作区操作与迁移

M0 本机检查未发现可用的优炫测试实例或连接配置。取得授权实例后，先验证 Node 驱动、TLS、租户权限和事务锁，再执行两次迁移及双进程回放，最后恢复到独立空库验证会话、私有数据和删除边界。优炫提供 ux_dump、ux_restore 等工具，实际恢复及归档兼容性单独验证。 优炫下载和试用说明 · 优炫客户端工具

标书工作台采用独立 T0–T3 交付线。T0 已验证本机 Agent Pi DSH 的数字 PDF 提取、投标项目与资料登记、引用定位及 DOCX 导出。T1 做受限作业接口和资料授权，随后完成分析、编制与人工复核。T3 与 M2–M3 的报价、订单和支付沙盒衔接，同时验证企业私有部署。 标书工作台任务书与探测命令

T1 首个私有工作台已支持数字 PDF 原件与补遗登记、冻结版本、本地规则初筛、带出处报告和授权下载。两套隔离共享服务以真实 TED 北马其顿设备招标和两份补遗验收前后版本、时间差异待核对和跨账号隔离。后续按 T1 出口条件继续验证模型研判、资格与标段抽取质量、强制节点和 BOQ 对账。 T1 接入与样本

出海知识库与在地服务纳入 M1–M3。M1 已开放十个公开来源入口和进出口代办、物流、当地公司注册、税务服务的双向合作发布。桌面和 390 像素手机视口用隔离共享环境验证物流需求和注册服务供给的双向同步、按服务类型搜索及官方目录。M2 验收文档权利、版本和私有交付，M3 接入资料购买、悬赏和结算。 出海知识库与在地服务

M2 资料试点已实现草稿、独立审核、有效目录、指定账号交付和版本替换。双 HTTPS 服务与隔离 PostgreSQL 18 使用四个试点账号验证。原创合成 TXT 与静态 PDF 均从实际界面上传并逐字节下载。脚本 PDF 被拒，非接收者无法读取，已打开页面在撤权后也无法下载。PDF 只在作者的账号导出中包含原件。数据库另验证注销清理本人资料与收件授权。隔离备份恢复分别验证了文本、PDF 原件和授权，恢复端关闭 PDF 上传时，现有授权仍可交付原始字节。 共享试点操作说明

M2 已将 DOCX、XLSX 接入同一版本和授权链。每版可以提交正文或一份 1 MiB 以内的原件。Office 接收范围限于通过结构校验的文件，XLSX 支持有限的本地公式，外部链接、宏、嵌入对象和 Word 域不接收。隔离 PostgreSQL 18 已核对不同格式的原始字节、指纹、审核和授权边界、跨格式替换及注销清理，并从旧版 PDF 数据库验证升级后仍保留原 ID、文件和重复提交结果。Chrome 桌面和 Edge 手机宽度用四个隔离账号、两个 HTTPS 应用进程，走通实际上传、独立审核、下载、撤权和本人导出。公开官方链接继续免费可查。正式来源接入、真实授权材料试点、付费订单及生产环境验收仍待完成。 出海知识库与在地服务

国际化按 L1–L3 独立跟踪。L1 先交付中英登录、全局导航和发现页，保存界面与阅读偏好，并在公开机会卡验证原位译文、原文、证据修订和失败回退。L2 扩展到供需发布、机会清单、资料审核和授权交付，复核跨语种的价格、期限和原件。L3 覆盖消息、通知与运营端，再逐个验收新语言、地区格式与从右至左布局。Cloudflare 公开进度预览采用独立静态样本，实际功能以隔离共享环境的桌面与移动验收为准。 国际化设计与出口条件

L1 已在共享服务实现中英登录、导航、发现页与账号偏好。020 迁移在独立 PostgreSQL 18 验证了跨会话读回、并发冲突、账号隔离、导出和注销。成员帖按确切版本向本地翻译服务请求标题与描述译文，验证了更新、撤回、到期及服务失败的回退；可核对中文简报和官方范围齐全的公告可切回官方原文。离线英译中实测保留了样本中的型号、金额、数量、日期和贸易术语标记，但把 wheel bearings 误译为「轮轴」。模型术语和语对质量须按行业复核。 共享服务部署与配置

L1 的官方公告翻译接入 TED、Find a Tender、世界银行和南非财政部。当前有效且有可核对标题与范围的记录才有翻译入口。已核对中文简报须匹配当前完整证据，原文链接和截止等字段仍随官方记录展示。独立 PostgreSQL 18 与两个服务进程通过权限、简报优先、公告修订和过期的接口验收。实网复读世行 OP00467285 得到同一证据版本和 2026-11-09 09:00 UTC 截止时间。英国公告离线复测发现工法遗漏和设施误译。新增附出处的窄范围术语提示，保留机器输出以供对照。 公告翻译与证据边界

伙伴评审站通过独立 Cloudflare Pages 项目发布。匿名 HTTPS 预览覆盖桌面和手机宽度、中英文偏好记忆、地图与分类信息流联动，以及示例译文和原文切换。设计资料库保留九份完整设计、技术与研究附录、概念图及英文导览。伙伴可按主题提交反馈，回执对应独立收件库中的记录。实际应用与评审站分别发布和验收。 公开评审站 · 完整设计

执行顺序

第一项可用交付是带证据的企业研究闭环。先验证数据结构、可解释判断、权限和持久化，然后接入获准来源，最后加入面向客户的工作台与付费流程。临时验证场景采用工业轴承、德国与墨西哥，均用合成样本；商业试点行业、市场和语言覆盖尚未定案。下列工期是单小组的初估工作日，接口、数据授权、账号权限和真实样本等等待时间另计；每个阶段按出口验收推进。

当前迭代分工与交付顺序

技术取舍与关键依赖

• Node运行TypeScript业务代码；固定依赖和锁文件。开发机Docker服务未启动，G1A使用本地PGlite执行SQL和持久化，避免因服务环境耽误起步。G1B验证独立PostgreSQL的连接池、非所有者运行角色、并发租户上下文和重启/恢复。不能将嵌入式环境当公网架构。
• 先接一个明确的SearchProvider，读取接口与搜索接口分开。官方DSH是主智能体编排；AI Hunter和B2B项目仅参考策略。Crawl4AI由受限worker执行已知URL提取，地图为可选召回，均不自动扇出。
• 联系人补全、地址技术核验、草稿、批准、发送分别拆开。首期离线切片不探测邮箱、不发信、不引入营销或履约依赖。Dittofeed和TradePilot保持可替换且分别完成许可、隔离和运行评估。
• 所有真实数据验证需要选定来源、账号、预算和可复核的原始证据。默认样本只能验证行为，不能估计市场覆盖率、成交率或付费转化。适配和当前采购证据使用两套独立标注。

实际开发状态

G1A 完成本地验收，保留 PGlite 离线模式与合成样本。G1B 已完成独立 PostgreSQL、官方 DSH Web 和 Crawl4AI 接入，并实跑 TED 德国轴承公告从召回、原文取证、匹配到持久化。B02 完成本机独立实例验证，B03 的实际服务已由用户确认跑通，B04 完成 TED 静态公告取证。B05/B06 已固化评测命令、关键词基线和门槛判定，完成 5 家校准及 5 家独立留出或对照组织的参考复核，修正显式项目用途未正确关联轴承标段的问题。G1B 的 50 家人工裁定及 80% 精确率门槛仍待验收。 运行命令 · G1B 真实来源验收 · G1B 匹配评测

欧洲扩展评测已对原 124 份公告逐条审计，确认其中 122 份归并为 32 家，2 份多机构待核。取证队列由原目录 27 家及补充来源组成，69 家已获取原文，固定 50 家主组及 19 家备选，提供本机人工复核与 DSH Key 验证页。参考标签下应用精确率 7/7、召回率 7/13，关键词精确率 9/10、召回率 9/13。正式精确率仍由人工裁定计算。 欧洲复核工作台

G1B 人工复核改为先看采购标的、范围和官方原文，再裁定同一采购对象的轴承及轨道车辆用途。封存前评测接口隐藏应用和关键词预测。50 家主组先全部复核，无法明确裁定的样本由冻结顺序的备选补齐，封存后两个方法用同一组 50 家评分及导出。Chrome 桌面和 Edge 手机宽度以真实证据及隔离测试裁定验证保存、备选、封存与导出。实际人工裁定为 0，正式精确率待验。另修复 TED XML worker，取回 4 条冻结组之外的原文。三个明确供货样本在当前规则下仍为证据不足，另有一条维修服务作为边界。后续规则改进须与冻结盲审分开，保留独立样本。 欧洲复核工作台

Windows 盲审版由 NSIS 打包，包含 x64 原生窗口、冻结证据和中文简报。最终安装包解包后用随包运行时在 Chrome 与 Edge 完成六项盲审验收。该轮未执行现有 Windows 安装的就地升级，人工裁定未随包分发。

G1B 轨道轴承复验将同一采购对象的轴承供货和车辆用途校验接入 TED XML 与工作台。德国联网档案仍只发一次索引查询、最多读八份原文，为两个相邻分类采购程序保留位置。工作台显示决定性标段、标的与用途摘录，CPV 和公告时效分别标示。正式浏览器运行读取 8 份原文、归并 5 家，3 家适配，重启后手机宽度可读回同一结果。另验证较宽 CPV 下 BR 463 滚动轴承可匹配、VT612 轴承箱单独判为不适配。新版取证输出独立，冻结盲审的清单、主组和原预测指纹均未变化。 真实来源验收

G2A 从 B07 的本机工作台开始。首个交付覆盖能力档案、选择研究模式与查看调用上限、启动与取消、候选列表、采购信号、原文证据和历史回读。机会雷达已支持本机关注、复查周期及结果变化，联网复查沿用确认流程。持续调度、通知、联系来源、按需邮箱核验和费用台账分别验收。试点扩围仍以人工验收结果为准。

B08 首期增加候选详情的「采购联系与跟进」。服务端用研究记录、候选和证据三项标识找到已读的官方 TED 公告，并从 eForms XML 复核采购机构角色和组织名称。展示符合规则的机构公示渠道与原文证据，记录读取时间和 XML 哈希。结果缓存 24 小时，重复请求复用缓存或读状态。公告级跟进备注由数据库按成员隔离，保存备注只写本地工作区。B09 邮箱技术核验、B10 审批发送和 B13 用量账单仍分别验收。 工作台运行与跟进 · eForms 业务字段

B08 已把同标段参与申请、投标递交和私有跟进备注接到工作台。以适配结论的公告作为默认选择，依据官方 XML 区分截止类型和 UTC 时间。若只取得项目级证据、标段已截止或本次研究发现该程序已发布结果，用户可回看原文及保存备注。Chrome 桌面和 Edge 手机宽度验证了真实柏林历史截止和隔离模拟到期，服务重启后能读回原公告及备注。 标段跟进复验

B09 接入独立 Reacher v1 的回环 HTTP 接口。工作台默认关闭核验，只有明确获准的机构邮箱及域名、当前证据快照和用户确认同时满足时才允许一次调用。四态、全收域、超时与无法判定独立呈现。独立 PostgreSQL 验证并发领取、成员隔离和重启回读。投递、身份和采购意向独立验证。 核验运行手册

B10 工作台加入双语草稿和当前操作者审批。确认绑定发件人、确切收件地址、采购证据与草稿版本。发送适配器默认关闭。重复确认查询既有尝试，结果未知转待核对。独立回执入口验签后按发送关联编号或已知供应商编号登记，已验证的退信等事件直接约束后续派发。操作员可继续手工登记回信和退订。自动接收回信与退订、团队审批角色和真实渠道验收继续按 G2B 门槛执行。 联系与发送审批运行手册

B11 首批在共享工作区接通成员需求、双方同意与站内原文会话。邀请绑定已发布需求，接受权由需求归属决定，消息与举报按成员范围隔离。两个服务进程及桌面、手机宽度浏览器验证邀请、接受、原文互通、屏蔽和第三方拒绝访问。旧库升级保留现有账号、会话和需求。独立翻译接入本机服务、权限缓存与原值保护，语言质量另验。 共享会话说明

0.3.4-ops.12 在共享消息页加入账号私有的默认阅读语言和自动翻译授权。自动翻译默认关闭，接收端仅处理正在查看的已建立会话中新收到且已标明原文语言的异语消息。服务器在领取时复核接受状态、屏蔽、授权版本、目标和发送时间。手动和自动请求共用已有缓存和额度，原文始终可读。独立 PostgreSQL 验证并发修改、关闭授权、导出和注销；用两个 HTTPS 共享进程、Chrome 桌面与 Edge 390 像素视口和受控提供器验证中英收件、翻译失败和关闭。另用本机 Argos 英译中做一条合成贸易消息实测，约 2.26 秒，交易原值保留，港口相关措辞出现误译。精确 ops.11 及 ops.12 发布包在同一隔离库完成升级，保留旧会话和筛选，新阅读偏好通过重启回读。正式双向模型质量和现场设备仍待验收。 共享会话说明

B13 首期把研究、DSH 诊断和 TED 联系读取纳入按成员隔离的持久台账。每次操作独立预留上限，调用前登记，结束时保存状态。研究结果和台账关联在同一数据库事务提交。超时、主动取消、未发出、进程异常退出后的未知结果分开记录。该台账只保存操作类型、时间、上限、结果和内部关联 ID。供应商对账、团队共享额度和客户收费规则继续分项验收。 工作台用量说明

0.3.0 完成 B11 能力卡发布与联系。成员以产品或服务自述和一个可服务市场发布，发现页以独立图层、列表与关注筛选承接。旧需求与能力卡复用相同的版本、归属和增量事件约束，既有需求请求与保存筛选兼容。共享联系在服务端读取并保存原发布类型，撤回后已有会话保留上下文。用两个独立服务进程和真实浏览器验证双向发布、改市场、撤回及同意后收发原文；用 0.2.9 载荷建立旧库后复验升级。成员和内容关注、评论、删除与导出继续按 B11 验收。 使用与验收

B17 共享工作区发布包加入数据库就绪探针、独立备份和空库恢复。双 PostgreSQL 18、双共享进程演练验证原账号、能力与需求、关注和私信恢复，目标不接受旧会话，行级权限仍生效。最终发布包从干净目录安装锁定依赖并完成同一演练。停库和重启实测由同一共享进程报告状态变化。Ubuntu 另验收发布包经 Nginx 的 HTTPS 登录、能力发布和 SSE，systemd 单元通过静态检查。正式试点仍需配置域名、证书及持续运行环境，并按现场样本记录恢复窗口。 部署与恢复

0.3.0-ops.2 完成 B11 帖子关注和公开讨论。关注按账号持久保存，地图详情与需求广场共用状态。讨论按帖读取并保留原文，作者可删除，其他成员可举报，现有双向屏蔽关系约束评论读取和写入。已用最终包、两服务进程、Chrome 桌面与 Edge 手机宽度、三账号验证。ops.1 旧库两次迁移后原帖子与会话仍可用，新关注、评论及举报完成独立数据库恢复复测。成员关注、账号数据删除与导出及举报处置界面继续按 B11 验收。 使用与升级

0.3.0-ops.3 完成 B11 成员名片和私有关注。名片默认仅本人可见，主动开启后可从发现页需求或能力卡查看并关注。已关注成员的新需求和能力会自动出现在打开的动态页，可返回地图查看。隐藏名片或形成屏蔽关系后，重新读取时仅保留可取消关注的占位。最终发布包通过双服务进程、独立 PostgreSQL 18、Chrome 桌面与 Edge 手机宽度、三账号验收。由 ops.2 升级保留原账号、会话、帖子及互动，并验证在独立数据库恢复名片、关注及可见性。账号数据删除与导出、举报处置界面继续按 B11 验收。 成员名片与动态

0.3.0-ops.4 完成 B11 举报处置台。运营人员单独授权，队列合并历史及新提交的评论、会话举报。评论可关闭或确认移除。会话举报只读举报人提交的说明，可关闭或记录人工处理，站内会话保持原有权限。每次结案绑定案件和审计说明。最终包以双服务进程、PostgreSQL 18、Chrome 桌面、Edge 手机宽度及四个合成账号验证举报、权限隔离、定点移除、进程重启回读及撤权。由 ops.3 升级后复核旧举报，独立数据库恢复保留处置和授权。账号数据删除与导出继续按 B11 验收。 举报处置与授权

0.3.0-ops.5 完成 B11 本人账户数据导出。共享「发现」提供明确确认的 JSON 下载，附件基于同一只读快照。最终包在双进程、PostgreSQL 18、Chrome 桌面和 Edge 手机宽度下实测两个账号的附件，分别核对本人消息、报告与资料的范围。Windows 0.3.0 原生窗口连接同版共享服务后，实读落盘的 UTF-8 附件并核对本人的私有中文名片。独立数据库验证旧包升级、备份恢复、并发写入、容量限制及生成期间退出后拒绝发送附件。 下载账户数据

0.3.0-ops.6 完成 B11 共享账户注销。工作区绑定独立日志后启用密码复核和二次确认。最终包用 Chrome 桌面、Edge 手机宽度、两个服务进程和独立 PostgreSQL 日志验收。已打开的地图和会话无需刷新便移除注销者的内容，旧会话失效，对方自己的私信原文仍可查看。三套独立 PostgreSQL 18 验证日志已写但业务库暂未应用、删除前业务备份恢复、配置缺失与日志停机隔离，以及重放后账号和内容保持注销。另从 ops.5 升级验证原有工作区、导出和无日志配置时的兼容性。 注销入口 · 日志部署与恢复

0.3.0-ops.7 在发现页加入商品领域筛选，并把共享采购暂存改成按账号保存的采购机会清单。首访进入全局地图，用户可按 HS 2022 商品章、市场、时间、关键词与图层筛选，再保存所选视图供下次登录恢复。目录覆盖 96 个有效章，接受商品词、章码和编码前缀。章级选择用于发现机会。发布者选填分类、标题描述匹配和官方摘录匹配分别标明来源。服务和工程的分类以采购原文为准。 操作与来源说明

地图下按用户需求、能力卡、在招采购和采购证据快照分流。摘要显示标题、市场、时间和关键短句，点击详情后再看原文、采购方、截止时间、证据和官方链接。采购机会以官方来源和公告编号去重，保存时的快照与后续可核对状态分开，私有状态和备注参与本人导出、备份及注销。下一步评估用户主动选择的默认领域入口，以及可复核的跨来源商品线索覆盖。 采购机会清单

0.3.0-ops.8 把公开采购流和个人机会清单改为标的优先。采集保留 TED 官方项目和标段、Find a Tender 的采购类别及范围。三份真实公告用核对后的中文表达标的和采购范围，其他记录回退到可验证的官方字段或待核对状态。最终包在 Chrome 桌面和 Edge 手机宽度通过 13 项验收，复核两种轴承原文、仓储及车间设备三个标段、卢顿机场零售分析服务，以及资料不足的真实市场沟通。另验证了采购范围随保存快照回读、跨账号隔离、备份与注销回放。 采购卡展示和范围

0.3.0-ops.9 在 69 条 TED 历史快照中提供 18 条已核验中文简报、45 条官方范围摘录，其余 6 条按公告阶段或资料不足显示。另核验 6 条当时在招的 TED、Find a Tender 样本。中文简报绑定官方范围版本，公告修订后公开卡使用新原文，已保存的旧快照保留摘要并提示更新。用发布包、独立 PostgreSQL 18 和两个服务进程在 Chrome 桌面与 Edge 手机宽度通过 5 项验收，范围变更在隔离环境模拟。 采购卡展示和范围

0.3.0-ops.10 将中文简报、官方范围、型号与物料号接入发现页及关注检索。地图点位、列表和详情使用同一筛选，详情优先显示命中的标段。账号可自选一组首页默认筛选，查看全球仅清除本次筛选。TED 与 Find a Tender 的已知截止按参与申请或投标递交标注并显示 UTC。最终包用两个服务进程、PostgreSQL 18、Chrome 桌面及 Edge 手机宽度通过 9 项验收。真实英国公告写入隔离库后，地图、采购流和关注计数经正常轮询更新。旧库两次并发迁移保留会话与既有筛选，账户导出包含本人默认标记。 发现页操作

采购简报扩量先以原文可核对为准。TranslateGemma 在四条真实英德公告上保留多数数量与型号，但误译了围栏用途、搬运设备及轴承规格。Argos 的两条英中样本也出现范围误译。后续先精简只有评审字段名的摘录，再验证按标段保留型号、数量和用途的候选简报复核流程。公开简报继续使用当前证据版本的核验文案或官方摘录。

0.3.0-ops.11 在运营工作台加入在招采购简报复核、发布及撤回。授权运营可以对照官方范围和标段，手工确认中文标的与范围，采购类别来自公告。新采集记录对完整的已采集结构化范围计算指纹。并发编辑、范围变更与撤权均由数据库校验。过期提交会保留输入并要求重新核对。撤回或改版后，发现页显示官方摘录，原收藏保留当时文案及变更提示。历史详情只展示采购项目及标段的有效摘录。最终包在两个服务进程、PostgreSQL 18、Chrome 桌面与 Edge 手机宽度通过 7 项验收，使用两条真实 Find a Tender 公告，范围尾部改动在隔离库模拟。 运营复核操作

B11 账号数据验收范围如下。

• 导出从同一数据库快照读取本人档案、发布、评论、站内消息和关注设置，按明确字段生成 JSON 附件。会话信息受现有成员权限约束。第一版只导出本人发送的原文，排除凭据、运营审计和其他成员的私有资料。用两个账号核对附件范围和并发下的数据一致性。
• 删除要求再次验证当前密码并确认。在同一事务中注销全部登录会话、撤销运营授权并移除个人资料、公开内容和本人消息原文。地图保留带新游标的撤回标记，原会话对方仍能读取自己发送的历史，审计保留最低限度的关联信息。验收旧会话、并发发布、发送和翻译写回均不能恢复已删内容。
• 恢复旧备份时先在隔离环境重放独立保存的删除记录，再开放流量。用删除前备份验证账号、地图记录和消息正文不会复活，核对其他成员原有数据与权限。

删除链路的实现约束如下。

• 确认后先将工作区和账号标识写入独立于业务备份的持久删除日志，按二者去重。日志确认后应用业务事务。服务若在两个提交之间中断，重放同一事件继续清除。收到不确定的日志写入结果时先核对原事件。界面在业务事务成功后显示完成。
• 删除事务锁住账号并撤销会话。登录发会话、发布、评论、会话接受与发送、翻译写回必须在各自写入事务内检查账号状态，避免已认证的旧请求越过删除。会话保留顺序和对方自己发送的消息。已删除作者只显示为「已删除成员」，其原文和译文一同清除。
• 保留公开记录的撤回游标和满足现有外键所需的最少账号占位。清除该账号个人资料、内容正文、凭据和由本人内容派生的可识别字段。运营审计保留案件状态、决定及必要关联。已有账号数据导出继续遵守删除后的可见范围。
• 恢复过程先验证业务备份，再核对独立删除日志和重放进度。日志不可用或仍有待重放记录时，共享服务保持隔离。用独立 PostgreSQL、两个服务进程验证删除和写入竞争、日志已写而业务未提交、重复重放，以及恢复删除前备份后的登录和地图状态。

0.1.0 验证了 Windows 本地服务安装链。安装程序按当前用户安装，包含运行时和 69 家公开 TED 组织的复核证据。已验证含中文和空格的安装路径、开始菜单启动、重复启动、重启与重装保留数据、卸载保留数据。该版默认在浏览器打开验证页。安装版实时 TED 研究返回 5 家采购组织，取得 7 条原文证据并给出匹配理由。

0.1.1 按首页概念实现发现入口、需求广场、公开线索与原文证据、本机草稿，以及移动宽度底栏。神灯助手承接采购研究和雷达。Windows 11 在隔离数据目录验证了随包的 Tauri 独立窗口、能力档案保存、单实例和退出服务。公开发布、跨用户私信、实时翻译、签名发行、原生手机封装和通知分别验收。 构建与安装说明

发现页设计见 WorldMonitor 适配评估。0.2.0 在发现页接入离线底图、用户需求和 TED 证据快照图层。Chrome 和 Edge 独立会话通过同一本机服务验证地图点选、证据联动、发布、改地区和撤回，无需刷新。解包后的最终 Windows 版本以 WebView2 和 Chrome 复验，发布、地区迁移和撤回的接收端变化分别为 0.25、0.19 和 0.27 秒。

Windows 0.3.0 最终安装载荷与共享服务 ops.3 组合复验。两个账号使用 Tauri/WebView2 原生窗口与独立 Edge 手机宽度页面，通过隔离 HTTPS 连接两个服务进程及 PostgreSQL 18。发布至墨西哥后可从地图点位筛选需求。改至德国后，需求标记随市场迁移，需求详情可进入同市场 TED 摘录及官方公告链接。撤回后观察端清除需求和需求标记。全过程无需刷新，观察端三次单次实测为 328、296、203 毫秒。这是同一台 Windows 主机上的验证。

共享发现试点已接入运营开通的账号、独立 PostgreSQL 持久存储和跨进程实时事件。在隔离 HTTPS、两个 Node 进程与 Chrome/Edge 下验证了双账号发布、地区迁移、账号归属、退出与断线回放。现场验收还需要可达的试点域名和两台设备。 共享试点部署与验收

D3 首个公开来源已接入 TED 德国 CPV 44440000、44442000 增量采集。在招采购独立于历史复核快照，联动地图、列表和官方原文。已用临时 PostgreSQL 验证真实采集，TED 公告 723899-2026 的三个标段截止时间均为 2026 年 11 月 19 日 09:00 UTC。采集失败、部分结果和过期均有独立处理。 运行配置 · TED 官方原文

0.2.1 扩展到英国 Find a Tender 官方近期公告，并加上试点账号私有的筛选保存和当前匹配记录的变化计数。Windows 桌面保留本机工作台，通过原生菜单打开独立共享工作区窗口。已在隔离 HTTPS 和 WebView2 验证登录与来源限制。正式部署仍需要试点域名、设备及运营账号。 共享版配置 · Find a Tender 官方原文

0.2.2 在 Edge 本机工作台实测 TED 研究得到 5 家采购机构，按需读取柏林公告 723899-2026 并展示机构邮箱、网站和三个标段的电子递交入口。跟进备注与公告证据同时保存，在重启后的手机宽度浏览器和打包载荷的原生 WebView2 回读验证。独立 PostgreSQL 18 测试验证同一工作区的其他成员无法读取备注。B08 当前覆盖已读的 TED eForms 官方公告，工作台之外的共享发现页继续显示原公告链接。 验收公告

0.2.3 用量台账在 Edge 实测记录 1 次真实 TED 搜索、8 次成功公告读取、1 次联系读取及后续主动取消的检索。离线样本保留零调用记录，联系缓存命中不重复登记。修正整体研究截止导致的调用状态分类后，真实 Crawl4AI 进程把上游截止记为超时。隔离进程强停后实测 3 分钟自然预留到期，原操作转为中断，未结算尝试为未知，数据库拒绝再次预留。模拟旧版迁移实测保留原研究和备注。DSH 计量使用模拟 HTTP 验收，真实供应商账单仍待对账。

0.3.1 将本机研究结果改为标的与采购内容优先，覆盖同一采购方的不同公告和相关标段。首批 5 条真实 TED 公告使用与官方范围绑定的中文简报。其他公告使用可信的官方摘录，CPV 和匹配证据放在可展开区域。Windows 原生窗口和 390 像素视口实测柏林 IK 轮对轴承与 VT612 轴承箱的差别。

0.3.2 接通本机发现页和研究结果的公告级跟进。服务端只从已有的 TED 证据快照或本机已读研究中取得标题、采购范围及原文链接。清单按官方来源和公告号去重，保存时的证据保持可查。备注与跟进状态以版本号控制并发，持久保存在本机工作区。69 条真实 TED 快照均在隔离存档通过保存与回读。用 Chrome 桌面与 Edge 390 像素视口在生产入口验证真实公告保存、同采购方两份公告、重复保存、隔离服务重启回读及单条移除。Windows 安装包解包后通过两次原生启动验证同一数据目录中的公告及备注回读。共享机会清单另通过独立 PostgreSQL 的账号隔离、冲突和注销回归。 本机操作说明

0.3.3 将 D3 的两路官方采购接入 Windows 本机发现页。页面读取持久缓存，用户点击更新后分别查询德国 TED 指定 CPV 与英国 Find a Tender 近期公告。完整空批次保留增量缓存，部分结果和失败单独标明。页面按明确截止和缓存有效期自动撤下对应在招记录。Chrome 桌面与 Edge 390 像素视口通过 8 项验收，实际 TED 取得 1 条在招，英国近期窗口完整返回 0 条。隔离时钟验证截止与缓存过期，同一页面验证来源失败降级。最终 Windows 包在临时目录解包，以已取得的官方缓存复验地图、列表、国家侧栏、收藏和原生重启回读。已保存的机会保留当时所列截止及官方链接。共享采集另在独立 PostgreSQL 通过 4 项回归。 本机操作说明

0.3.4 将商品领域关注接入本机发现页。用户可保留最多 12 组市场、HS 章、关键词、时间和图层，主动选择一组作为默认。「查看全球」只清除本次筛选。改名保留计数起点，替换条件重置计数。浏览器晚到的默认读取不会覆盖用户已选条件，两个窗口的过期写入会提示冲突。商品章匹配补入官方标段标题和已核对简报。Chrome 桌面与 Edge 390 像素视口用实际 TED 553921-2026 的第 3 标段验证德国、HS 84、物料号 737458 与原文联动，另验收编辑、默认切换、全局临时查看、进程重启回读及并发冲突。最终 Windows 安装包在隔离目录解包，通过两次原生启动复验设置、临时查看全球及完整恢复。共享筛选和默认接口在独立 PostgreSQL、两个服务进程中通过权限和兼容回归。 本机操作说明

0.3.5 在本机采购机会页加入公告级官方核对、范围和截止变动提示、已证实的后续公告链接及变更筛选。每个来源按确切公告编号读取本机缓存，空增量不延长单条公告的在招证明。保存时证据与备注独立保留。已用真实 TED 和 Find a Tender 归档及受控变更在 Chrome 桌面、Edge 390 像素视口核对更新、双窗口同步、过期与未证实关系回退。 本机操作说明

海外基建与建设专题进入设计评审。首批建议世界银行获准公告数据和南非财政部 OCDS，SANRAL 原文交叉核对。分阶段新增工程项目、采购包、标段、补遗、资格证据及本地贡献与付费服务。 专题设计

0.3.6 接通第一阶段的本机标讯入口和独立缓存。来源固定为世界银行融资项目公告及南非财政部 eTender OCDS。采购范围优先展示，工程、咨询和设备货物分栏，原文按来源及编号核对。桌面浏览器、390 像素视口及最终 Windows 安装包解包后的独立原生窗口均实测通过。两次独立的手动更新各取得世行 14 条、南非财政部 5 条，另有 3 条南非原记录未能读取并单列。该轮命中施工类，其他分类和截止冲突另经定向测试。当前阶段待完成资格与补遗结构、跨来源归并和 50 个采购包人工验收。 专题操作说明

0.3.7 在本机专题加入 SANRAL 投标准备简报。首批按精确官方 URL 人工复核 N1、N2 和 N11 三份公告，分开展示投标人条件、中标后责任、强制说明会或意向步骤、递交地址及补遗待核对项。N2 页首和正文的两项截止不合并，N11 的同号归档不认定为替代。桌面、390 像素视口和解包后的 Windows 原生窗口通过验收，实测原生窗口把 N1 官方 URL 交给 Windows 打开。SANRAL 简报随应用提供，来源仍按核对日期解释。 操作说明

0.3.8 把 SANRAL 简报接到「本机采购机会」，按精确公告与证据版本保存。沿用本机备注、跟进状态和并发版本检查。个人角色和逐项核对进度与官方条件独立记录。桌面浏览器和 390 像素视口以真实简报实测保存及两窗口并发，旧版本提交提示冲突并保留草稿。受控修订验证仅受影响的核对项回到待核对，原证据、备注及其他进度保留。最终 Windows 包解包后通过两次独立原生启动验证 N1 原公告、个人角色、说明会核对状态及备注回读。旧 TED 记录和新 SANRAL 记录已在同一隔离存档中验证并存。 操作说明

0.3.9 在本机增加 50 个冻结候选采购包和人工复核队列。入队世行 30 包、南非财政部 17 包及 SANRAL 3 包。世行按项目和采购包号归并，南非财政部保留 OCID 和逐条观测时间，SANRAL 同号归档作为关联证据。页面按 6 项录入裁定和原文位置，分开统计候选、已逐项复核和无待解决项。桌面和 390 像素视口通过同一采购包两窗口竞争保存及导出，N2 隔离验收保留冲突并计为已完成但仍有待核对项。最终包解包后通过两个独立 Windows 原生进程验证 N2 测试裁定回读及 JSON 导出。出厂记录初始为零，旧证据版本退出当前计数并随导出保留。 操作说明

0.3.10 为冻结队列内的 13 个优先采购包增加 42 项原文核对底稿，覆盖世行 6 包、南非财政部 4 包及 SANRAL 3 包。底稿保留原文位置、核对建议及证据版本，支持多份公告并列查看。桌面和 390 像素视口验证了底稿筛选、精确原文链接、证据版本失配时隐藏底稿，以及人工表单和计数独立。最终 Windows 包解包后在原生窗口复验 N2 冲突及世行老挝采购包的招标、授标原文，确认人工表单仍为空。 复核操作说明

正式逐包人审先覆盖有强制前置事项、同号归档、官方修订及来源分类与范围不一致的记录。若关键结论依赖南非财政部汇总记录或无法读取的更正，保留待核对，继续回查采购方原文。50 个去重采购包须完成独立裁定，并验证没有把关键事实未明的样本标为可投，方可进入专题试点。

0.3.11 为其余 37 个采购包逐一重读官方公告或 OCDS 原记录，冻结队列底稿达到 50 包、136 项。巴西九校工程底稿并列旧索引日期和暂停通知，南非汇总记录的阶段和截止仍保留待核对，正文过短的世行样本保留缺项。人工裁定支持同一字段保存两份不同的原文及各自出处。桌面、390 像素视口及最终 Windows 包解包后的原生窗口验证了老挝移动变电站招标、授标双出处保存、回读及导出。旧单出处记录可回读，N11 同号归档可用于版本核对，现行截止仍需对应原文。 操作说明

多人复核先做离线派单。任务文件只包含获分配的采购包、证据版本、原文链接和底稿。回收结果先预览，再由协调人确认写入。写入时复验任务、证据及记录版本，同一结果重复导入只计一次，冲突保留原记录。先由两位复核人各领 5 包，验收后再分配剩余 40 包。历史裁定、备注及其他复核人的资料留在协调人的存档中。

开发预览已支持导出与恢复未完成的复核草稿。恢复时用本机可信资料重建任务，并校验采购包、证据版本、复核版本及原文出处。本机和文件草稿不同时显示两个明确选项，默认保留本机内容。桌面与 390 像素视口用两个隔离本机服务跑通任务、草稿、正式结果接力，验证错放文件的提示、预览零写入和明确合并后才增加计数。验收用测试裁定，正式人工复核仍待试点。 操作说明

结果回收改为全宽预览，按采购包列出六项裁定、待核对项、修正内容和两份证据出处，合并前保留协调人确认。桌面浅色与 390 像素深色视口用世行老挝移动变电站和 SANRAL N11 冻结采购包验证预览零写入、精确原文链接和重复导入。两个独立 Windows 原生进程验证草稿在空白数据目录恢复审核员别名、逐项理由及两份原文位置。使用真实采购证据和隔离测试裁定，跨设备接力及两位复核人的试点仍待验收。 操作说明

海外基建标讯增加开标暂停判定。仅在世行公告页首和葡语正文明确支持暂停及待公布的新递交、开标日期时触发。保留旧索引日期及两处原文证据，暂停状态没有可用于安排日程的截止时间。常规刷新和精确原文读取均验证了巴西九校工程。精确读取还验证了马达加斯加两处日期冲突和埃塞俄比亚授标状态。桌面浅色和 390 像素深色通过卡片验证，来源失败后缓存时间和失效提示使用受控响应验证。已冻结的复核样本继续按原证据版本接受独立裁定。 专题操作说明

世行和南非财政部的基建公告可从专题保存到本机采购机会。首次保存以来源、公告编号和证据版本核对服务端缓存。备注与跟进状态沿用现有并发版本检查。清单分开显示首次快照、最近来源观察及变化提示。来源失效或最新批次未见该公告时保留原快照并提示核对。桌面和 390 像素视口以巴西九校工程及南非 Bizana 三期市场工程验证保存、原文链接、并发编辑及服务重启回读。范围变化、过期证据及来源中断使用受控更新验收。 专题操作说明

本机跟进增加个人投标准备。清单按公告、采购包或有确切原文依据的标段记录资格、强制节点和补遗。马达加斯加世行公告 OP00473175 通过官方可见正文指纹绑定两个标段，分别展示保证金、原文所列自愿踏勘和更正位置，冲突递交日期仍留在公告级。角色变化只重核资格。源正文不再匹配时，保留历史标段和个人进度，最新记录回退到采购包或公告级。使用真实巴西、Bizana 及马达加斯加公告在桌面和 390 像素视口验证保存、分标段进度、并发冲突、重启和独立工作区隔离。来源中断和正文变化使用受控响应验收。 专题操作说明

按用户参考图切换默认黑金主题，替换工作台和复核页的徽标。发现页首屏加入品牌插画、真实检索、分类机会摘要和直达地图入口。桌面发现页用横向导航，手机沿用底部导航。隔离桌面和 390 像素视口验收了浅深色、搜索、发布同步、地图和详情联动。 界面设计

基建初筛新增公告共用依据。突尼斯 Sfax 与 Sidi Bouzid 公告分别绑定两个和三个实际道路标段，递交、资格及同一公告共用的保证金只显示一次。阿根廷 OP00470425 记录公告中列出的补遗、澄清和踏勘。马达加斯加共同更正依据合并展示时，已有个人核对记录仍按原证据版本读取。真实原文通过桌面和手机视口验证。 专题操作说明

发现页、需求广场和基建专题按有效截止筛选。需求与能力卡默认自发布起 30 天有效，显式截止可设在未来 90 天内。旧数据无截止时使用原发布时间，公开快照与事件重放不再传回过期正文。基建公告按招标或资格预审阶段、可确认的未来截止和 24 小时内的来源观察进入首页，历史 TED 快照退回证据用途。两个隔离浏览器验证到点时摘要、地图和信息流同步撤下。真实源缓存用于确认暂停、授标及不可确认截止均不进入首页，具体到期边界用受控时钟验证。个人收藏、已建立的共享会话与正式证据复核继续按原有记录追溯。 使用说明

本机开发版接入南非国家道路局 SANRAL 在招列表和公告原文。每次手动刷新核对列表前 4 条，检查公告编号、页首与正文的递交时间及时区。缺少可确认的强制说明会时间时单列未核对数量。真实刷新取得 N1、N2 两条西开普道路工程，其余两条的线上说明会时区未确认。桌面和 390 像素视口验证了按采购包号搜索、地图与详情联动、原文跳转及本机跟进。受控时钟验证了强制说明会和最终截标分别生效。首页默认展示所有仍有效的记录，可另选发布时间范围。已有三份 SANRAL 人工核对简报独立保留。 SANRAL 官方在招列表

共享发布包纳入黑金徽标和首页插画。以解包后的共享服务和独立 PostgreSQL 验证双账号登录、浏览器资源解码、需求发布同步及到期自动撤下。SANRAL 在线采集目前限本机工作区，50 个采购包的独立人工复核仍是基建专题试点的验收门槛。

共享工作区接入世界银行与南非财政部的基建标讯。独立采集账号以固定来源刷新 PostgreSQL，登录后的网页只读取当前有效的公告并保留官方链接和署名。单路失败、超时或到期不会保留该路的旧标讯。桌面和手机可用同一份数据联动地图、列表、证据详情，保存的市场与图层筛选仍属于各自账号。共享 SANRAL 入口跳转官网。 共享运行与验收说明

世行采集保留近期两页，另有一页明确时区词补采。只在正式补遗明确替换同号段落时排除旧段落，其余时间线索继续参与冲突检查。真实原文验证了孟加拉国贝纳波尔陆港工程的递交和开标分别生效。桌面与 390 像素视口以受控样本验证共享端到期下线、来源隔离和账号内筛选回读。 世行原公告

共享基建标讯接入「我的采购机会」。首次保存以来源、公告编号、证据版本和提交时的数据库观察为准。保存时的公告、署名、截止依据和原文链接作为固定快照，与最近来源状态分开。个人备注与跟进状态沿用账号隔离和版本校验，到期仍可在本人清单和导出中追溯。真实世行贝纳波尔公告使用本轮官方响应复验了收藏、版本拒绝、编辑和本人导出。解包后的共享版以桌面、390 像素视口和第三个独立账号验收了重复保存、并发冲突保留草稿及跨账号隔离。来源变更、中断和到期使用受控场景复验。 共享操作与升级说明

共享采购机会增加个人投标准备，按参与角色、采购包或可确认的标段记录资格、强制节点与递交、补遗。世行贝纳波尔陆港公告的第 7 段更正提示绑定同一正文指纹，分别列出递交与开标。用本轮官方响应验证角色变更只重核资格、到期禁写及本人导出。桌面和 390 像素视口验证跨会话回读、旧依据提交冲突和当前编辑框保留草稿。马达加斯加的真实公告仍因截止冲突留在复核范围，其两个原文标段的独立进度和正文更新后的历史锁定使用受控截止进行验收。 共享准备清单