驗收狀態與已知限制

驗收要分開記錄安裝、啟動、登入、同步、生成與 MCP。下表只反映已取得的證據，不代表客戶正式驗收完成。

本次交付範圍

項目	驗證方式
公開手冊與下載	Starlight 建置、頁面連結、檔案雜湊與公開輸出檢查
乾淨伺服器	獨立目錄、獨立密碼、五個容器、應用安裝與 HTTP 狀態
示範桌面	官方套件版本、實際 GUI 啟動、遠端介面
入口與唯讀架構	未登入拒絕、登入可讀、座位佔用與結束清理
知識流程	測試部門的上傳、自動收錄、草稿、審核與來源
個人 MCP	本人登入後實際搜尋與全文讀取，不能只用連接按鈕截圖

正式交付前仍要完成

1. 正式與草稿來源快照分開。 現有 backend/src/db.rs 更新草稿時會更新共用來源欄位，卻保留上一版正式正文。需要獨立快照與回歸測試，避免正文與來源版本不一致。
2. 擷取結果依版本寫回。 backend/src/worker.rs 在處理後依來源 ID 寫回，尚缺來源版本條件。需要測試擷取途中修改文件，確認舊文字不能配上新版本。
3. 客戶自己完成模型接入。 客戶帳號、工作區、商業資格與用量不能沿用試用者授權。
4. 客戶環境還原與容量驗收。 建立備份不等於可還原；20 份來源與少量使用者不代表全公司容量。
5. 固定全部映像 digest。 目前仍有系列標籤，正式 release 需要完整版本清單與升級／回復程序。

上述是正式交付門檻，不表示已觀察到真實資料外洩。

必測情境

• 不按「立即掃描」，新檔仍能自動入列。
• 同一檔案版本不重複生成；子資料夾有納入。
• 草稿有未核准標示，正式版不會被未核准更新覆蓋。
• 一般成員不能核准，其他部門不能讀取條目與來源。
• MCP 預設結果與狀態篩選正確，引用逐篇對得上原始文件。
• 撤銷來源權限或刪除來源後，受影響內容阻擋或撤下。
• 重啟工作服務後可恢復，不重複發布。
• 重跑安裝不重設密碼或刪資料。
• 將備份還原到新環境，核對內容、版本與權限。

來源已下載到員工電腦或另存後，系統不能宣稱可遠端收回所有副本。

本次審查

依 Elephant-Goldfish Model 執行五階段、十個 fresh-context reviewer 審查，已產生整合報告。第一輪有十項 Major，主要是帳號分工、共用座位清理、安裝合約與驗收可執行性。審查報告與實機測試分開，不宣稱審查等於上線驗收，也未宣稱兩輪收斂。