产品与管线风险
8.11 界面
收据管线（02）是协议的资料摄取界面。风险围绕文件读取品质、结构化提取、规则层与记录写入聚集。
| 界面 | 技术影响 | 公开控制原则 |
|---|---|---|
| 文件读取连续性 | 收据处理延迟或排入伫列 | 供应商无关转接器与状态可见性 |
| 输出品质 | OCR / LLM 输出可能与纲要冲突 | 规则验证与标准配对 |
| 单位成本 | 处理成本影响资料产品利润 | 营运成本追踪与经济模型连结 |
| 滥用尝试 | 伪造、重复或窜改收据对贡献轨道施压 | 信任层回馈与决策状态 |
8.12 控制模型
管线设计透过供应商无关界面处理文件。OCR 与 LLM 输出被标准化为规范纲要；规则层检查栏位一致性、商家配对、日期-金额合理性与重复讯号（02 §2.5–§2.7）。
模糊收据连结至信任层与审查流程。使用者可见状态模型显示收据处于哪个阶段，以及哪条轨道产生奖励决策（02 §2.9）。
供应商选择、路由顺序、门槛与速率限制值由内部营运层管理。公开技术文件提供实作契约：标准化收据记录、信任分数输入与 bINT 分类帐输出。
8.13 演化
随著管线成熟，规则集、标准商品覆盖率与品质监控讯号透过版本化发布扩展。随著在地化计划推进，管线配置连结至与金库及权限迁移相同的治理纪律。