COMMAND DECK / 演示投标企业
投标指挥台
从真实商机到可追溯标书：解析、决策、生成、核查、合规与交付在同一条链路里完成。
生产链路 PIPELINE
AI 引擎 MODELS
生成与评标按租户模型配置解析；未配置时明确失败，不静默降级为规则草稿。
OPPORTUNITY INTELLIGENCE
机会中心
统一情报入口：KeepRisk 数据接口商机与联网检索线索分别标注来源；检索结果需人工核实。
竞争情报 BUYER INTEL 采购人：某市大数据局 已同步 50 条
| 中标厂商 | 中标次数 | 最近中标 | 累计中标额 | 标记 |
|---|---|---|---|---|
| 工业和信息化部电子第五研究所 | 3 | 2026-10-15 | — | 既有供应商 |
| 广东数字政府研究院 | 2 | 2026-10-21 | — | 既有供应商 已建档 |
| 某新入围集成商 | 1 | 2026-10-13 | 1,063,594 | 无历史标记 |
按采购人名称检索 KeepRisk 中标类公告后聚合，属名称匹配的启发式结果；近 12 个月同一厂商中标 ≥ 2 次标记为「既有供应商」。投标决策前请人工核实。
商机订阅 SUBSCRIPTIONS 定时同步 按次计费
调度器按订阅间隔在容器内自动同步 KeepRisk；新增商机写入消息中心（顶栏铃铛），同步失败按上游状态原样提示，不降级为空列表。
演示数据。真实机会来源为 KeepRisk，同步与详情调用写入成本台账。
联网检索 QUERY deepseek 未配置
真实接口 POST /api/v1/web-search 已接入 DeepSeek 与 MiniMax 两种契约；结果只作线索，不写入 KeepRisk 商机库，也不作为标书事实来源。
结果线索 LEADS 需人工核实
每次检索写成本台账与审计链；结果目前不落原始快照，引用前必须人工确认。
PORTFOLIO / DELIVERY
投标项目
从机会转项目，沿模板、生成、核查、合规与导出推进；结果复盘反哺赢率。
| 项目 | 采购人 | 截止时间 | 状态 | 决策 | 评分 |
|---|---|---|---|---|---|
某市政务云系统集成项目 DEMO-2026-001 | 某市大数据局 | 2026-11-10 09:00 | won | Go | 84 / 100 |
某区视频监控运维项目 DEMO-2026-002 | 某区公安分局 | 2026-12-15 09:00 | active | Conditional Go | — |
某县医院设备采购 DEMO-2026-003 | 某县人民医院 | 2026-11-25 17:00 | lost | No-Go | 61 / 100 |
模板验收项目 — | — | 2026-12-01 09:00 | active | 未决策 | — |
演示数据。真实项目支持上传 docx/pdf、约束集、评分矩阵、资格预审、章节审批与暗标导出。
TEMPLATES / SKILLS
模板与技能
结构模板决定章节骨架，格式模板决定 docx 版式；能力以受控模块注册，不在运行时执行任意脚本。
政采 IT 服务
投标函、资格证明、技术方案、商务响应、服务承诺。
政府采购货物
报价、技术参数响应、售后与交付、商务条款。
工程建设
施工组织设计、进度、质量安全、人员设备。
企业通用
公司实力、业绩、方案、服务与承诺。
格式模板 FORMAT
导出时按格式包应用页边距、正文/标题字体字号、首行缩进与页脚页码；暗标导出额外清空文档核心属性。
材料四态 MATERIALS
材料状态按模板要求与企业台账比对，缺证据不伪造通过。
技能目录 SKILLS
COMPLIANCE / EVALUATION
合规与评标
确定性规则扫描不调用 LLM；AI 评标按评分项逐条评分并引用章节证据，缺口与需复核项显式标注。
合规预检 24 RULES
非暗标项目不触发 DARK-META 检查；暗标项目导出时清空 author/comments 等核心属性。
AI 评标模拟 JUDGE
| 评分项 | 得分 | 证据 | 缺口 |
|---|---|---|---|
| 技术方案 | 38 / 50 | 3 | 1 |
| 项目团队 | 16 / 20 | 2 | 0 |
| 投标报价 | 30 / 30 | 1 | 0 |
演示评分。真实评标由 Qwen3.5-4B-SemIf 逐项给出理由、证据、缺口与 needs_review，模型/提示词版本可追溯；judge 超时会显式回退主模型并记录。
DATA OPERATIONS
数据运营
每一次 KeepRisk 调用都有成本台账行；orderNo/charge 可对账，源健康可看到成功率与最近失败。
最近调用 RECENT
| pcode | 操作 | 状态 | orderNo | 计费 | 行数 |
|---|---|---|---|---|---|
| E_007_1271 | opportunity.list | succeeded | 1562495965516800000 | yes | 20 |
演示数据。真实台账按租户隔离，失败调用保留错误码与时间。
源健康 SOURCES
源状态按 DataResult 原样透传：unavailable / rate_limited / unauthorized / contract_error 不会降级为空列表。
付费调用配额 PAID CALL QUOTA
KeepRisk 同步、采购人情报、公司概况/历史与联网检索统一受配额约束；配额可在环境变量中调整，0 表示关闭。
ASSET LEDGER
企业资产
资质、人员、业绩、信用是资格预审与评分证据的真实来源；支持 CSV/XLSX 导入并幂等更新。
资产台账 LEDGER
| 类型 | 名称 | 明细 | 有效期 / 日期 | 来源 |
|---|---|---|---|---|
| 资质 | 信息系统集成及服务资质 | 二级 | 2027-12-31 | import |
| 资质 | 涉密信息系统集成资质 | 乙级 | 2027-06-30 | manual |
| 人员 | 张工 | 高级 · PMP | 2027-06-30 | import |
| 人员 | 李工 | 信息系统项目管理师 | 2028-03-31 | manual |
| 业绩 | 某市政务云平台建设项目 | 1,850,000 元 | 2025-09-30 | import |
| 业绩 | 某区视频监控运维项目 | 960,000 元 | 2025-06-15 | manual |
| 信用 | 信用中国查询 | 无失信 | 2026-10-01 | manual |
CSV/XLSX 导入按企业 + 资产去重键幂等更新；行级错误返回行号与字段。
到期提醒 EXPIRING
资格预审与合规扫描会引用有效期；过期资产在合规报告中标出，不自动判定为通过。
部门归属与字段脱敏 DEPT / FIELD POLICY
生成、合规扫描与素材清单都按发起用户的可见范围加载资产；字段策略在列表、详情和导出前统一应用，不能只靠前端隐藏。
KNOWLEDGE / RECALL
企业知识库
产品资料、方案、案例与图片统一入库；生成标书时按章节召回，只引用知识库中的真实内容与图片。
知识空间与 ACL SCOPES / ACL
库和文档都可授权给用户 / 部门 / 整个企业；四级密级 public/internal/confidential/restricted 与用户 clearance 共同判定。个人库不参与共享。
权限感知召回 AUTHZ RECALL
检索、生成引用和导出使用同一套判定；未授权内容不会进入模型上下文。管理员调阅个人正文需审批、限时并写审计链。
已入库文档 DOCUMENTS
| 标题 | 类型 | 标签 | 字数 | 状态 |
|---|---|---|---|---|
| 星云运维平台产品说明 | 产品资料 | 运维、政务云 | 6,420 | parsed |
| 双活架构技术方案 | 方案 | 双活、架构 | 3,180 | parsed |
| 政务云运维案例集 | 案例 | 政务云、运维 | 2,450 | parsed |
文档详情可查看解析预览、分块与关键词；标题、类型、标签可直接修订，保存后立即影响召回权重。docx 表格按行合并入库，分块保留标题与关键词，单文档最多返回 2 块。
召回测试 RECALL
章节编辑器可展开“本节知识召回”，生成前就能看到将引用的片段与图片；模型只能引用召回列表内的图片。
图片资产 IMAGES
暗标导出会排除敏感图片，并剥离 PNG/JPEG 元数据；普通导出保留企业可用图片与题注。图片支持 png/jpg/jpeg/webp（webp 入库统一转 PNG）。
AUDIT / HASH CHAIN
审计日志
敏感操作全程留痕，SHA-256 哈希链可校验；篡改任意一条历史事件都会导致链校验失败。
| 时间 | 动作 | 操作人 | 资源 | 结果 |
|---|---|---|---|---|
| 2026-10-22 10:48 | project.generate | 演示用户 | bid_project | ok |
| 2026-10-22 10:44 | compliance.scan | 演示用户 | bid_project | ok |
| 2026-10-22 10:39 | asset.import | 张工 | personnel | imported=1 |
| 2026-10-22 10:31 | user.update | 演示用户 | user | ok |
| 2026-10-22 10:22 | opportunity.favorite | 演示用户 | opportunity | ok |
| 2026-10-22 10:15 | audit.verify | 演示用户 | tenant | valid=true |
演示数据。审计事件与业务写入同事务落库；跨租户读取返回 404。
COMPLIANCE POLICIES
合规策略
24 条确定性规则可按租户启用/停用并覆盖严重级别；扫描引擎按策略过滤，摘要记录 policy_overrides。
演示展示 13 条，其余 11 条为清单/时间/项目信息/编号一致性等规则。停用规则会从扫描结果与摘要中排除；停用不删除历史 findings。
TENANT USERS / RBAC
用户管理
租户管理员可创建用户、分配角色、停用账号；最后一个管理员与自停用/自降权受保护。
| 姓名 | 邮箱 | 角色 | 状态 | 最近登录 | 操作 |
|---|---|---|---|---|---|
| 演示用户 | demo@example.com | 企业管理员 | active | 2026-10-22 10:48 | 当前账号 |
| 张工 | zhang@example.com | 标书工程师 | active | 2026-10-22 09:12 | 编辑 |
| 李工 | li@example.com | 合规 / 法务 | disabled | 2026-10-20 17:03 | 编辑 |
| 王工 | wang@example.com | 投标负责人 | active | 2026-10-22 08:40 | 编辑 |
演示数据。改密/停用/改角色会使旧 access/refresh token 失效；最后一名管理员不可停用或降权。
角色与权限 ROLES
安全保护 GUARDS
ACCESS GOVERNANCE
权限治理
部门、作用域角色、资源 ACL、字段脱敏与个人资源调阅；所有变更由后端重新鉴权并写入审计链。
部门与成员 ORG UNITS
部门成员默认只读本部门资产与知识库；部门经理可写。组织 ACL 支持「含子部门」继承，跨部门默认不可见。
角色与作用域 SCOPED ROLES
自定义角色不能包含平台权限，也不能授予超出创建者的能力；部门作用域角色可设置过期时间，到期自动失效。
字段脱敏 FIELD POLICIES
策略在响应序列化前应用，列表、详情与导出使用同一套规则；低 clearance 用户看到掩码而不是原文。
个人资源与离职交接 OFFBOARDING
管理员只看到元数据；调阅个人正文需 break-glass 申请与审批，审批人不能是申请人，授权限时且只读。
ACCOUNT / MODEL
账号设置
账号信息、自助改密与租户级模型配置；密钥只来自环境变量/密钥管理，不在此展示或入库。
账号信息 PROFILE
修改密码 PASSWORD
演示站不提交表单。真实系统改密成功后旧会话立即失效。
AI 模型配置 MODELS
租户可覆盖 base_url/model/enabled；个人 Key 只写不读、仅本人可用，企业数据是否允许走个人 Key 由租户策略控制。judge 超时会显式回退主模型并记录 judge_fallback。
PLATFORM ADMIN / TENANTS
平台租户
平台管理员视角：租户生命周期、管理员分配与隔离边界；普通租户管理员不可见本页。
租户列表 TENANTS
| 租户 | 类型 | 用户 | 状态 |
|---|---|---|---|
| 演示投标企业 | customer | 3 | active |
| 示例工程公司 | customer | 1 | active |
| BidCopilot Platform | platform | 1 | active |
演示数据。跨租户按 ID 读取返回 404，不泄露存在性。
管理员能力 ADMIN
平台管理员不绕过租户隔离读取业务数据；敏感操作写入审计链。