产物你拿得走、能转发、能继续编辑。不用复制粘贴再自己排版。
每一样都在服务器上真跑出来，不是把内容念给你听。
每个任务都在自己的一次性容器里跑完即毁——你的东西不和任何人混在一起。
从一句话到可交付文件，中间不需要你再操作。
把一句模糊需求拆成可执行的步骤。不确定的地方先问你，而不是猜着往下做。
查资料、算数据、跑代码、生成文件，必要时开浏览器。都是真做，不是描述。
产物可下载可转发；如果是应用，直接给你一个能打开的地址。
下面六条是写在代码里的约束，不是宣传语。
让机器替你动手，第一件要确认的事是它不会骗你。
绝不编造数据。若用了示例数据，会在产物上显著标注。
不只说「失败了」，而是说清卡在哪一步、你能怎么办。
没有交付成果，就不该收你的钱。
删除、覆盖、对外发送，一律先征得你同意。
一次性环境，跑完即毁，不留残迹。
实时累计可查，超阈值先打断询问，绝不事后惊喜。
整机交付：一台机器上跑完整平台，不是给你一个要连回我们的客户端。
给数据不能出内网的团队——金融、医疗、政企、研发部门。
最省事，注册就用。适合个人和小团队。
平台跑在你的机器上，只有模型调用出网。你的文件、代码、中间产物都留在本地。
模型也在你的机器上跑。整套系统可以完全断网运行——没有任何一个字节离开你的网络。
模式三下无任何外呼。装机时依赖、镜像、字体、工具链全部预置在本地，断网照常出活。
每个任务一个一次性容器，跑完即毁；容器不碰宿主机文件系统，越权也出不去。
用户目录、代码仓库、CI、对象存储都是你这台机器上的实例，我们没有后门账号。
谁、在什么时候、花了多少、跑了什么，逐条记账，随时可导出审计。
你能看到它到底做了什么，而不是相信一个黑盒。安全评审可以真的评审。
合同结束、我们下线，你机房里那套照跑。这是私有化该有的样子。