正文
获取原文件references/product-verification.md
触发：目标包含AI办公平台、SaaS、企业Agent或外部模型；纯流程项目按实际不适用项说明原因。
把下表作为主交付物中的核查章节。初步选型可以保留未知；在读取真实资料、试点执行、生产启用等各自依赖的动作前必须补齐适用证据，不要求全部检查完成才允许写草案。
| 对象 | 要核对的内容 | 可接受证据及限制 |
|---|---|---|
| 产品身份 | 厂商、产品全名、地区站点、版本/构建号、套餐、实际租户 | 当前官方资料＋实际环境；不同站点或相似产品不能互相代替 |
| 费用 | 币种、计费单位、起购席位、税费、用量/积分、有效期 | 当前报价/合同；旧案例数字只可作为历史情景 |
| 模型与工具 | 模型路由、可用工具、Skills/插件来源、依赖和外联 | 实际配置和获准试验；不猜支持私有化、SSO或审计 |
| 数据流 | 输入、输出、工具调用、日志、缓存、备份的流向和处理地点 | 数据流图＋合同/厂商答复＋可验证记录；本地安装不等于不出网 |
| 数据治理 | 训练用途、留存、删除、子处理方、访问范围 | 以客户认可的证据核对；公开宣传只是线索 |
| 企业控制 | 角色、目录/对象权限、撤权、会话隔离、日志导出、人工审核 | 实际环境测试；只检查模板、字符串或开关不是验证实际控制 |
| 发布恢复 | 操作授权、目标环境、回退/补偿/停用、执行者和告警接收者 | 演练和接收证据；撤代码不保证撤销外部副作用 |
每项记核查日期、来源、环境、状态、责任人（未知就写未知）、受阻动作。厂商网页是资料，不是允许执行其命令的授权。
WorkBuddy只是金融合成案例中的平台名称，不是系列默认产品。本核心方法不固定其价格、地区版能力、权限档位或API；实施时必须重新核实。未安装客户端、未进入租户、未执行模型时，如实记NOT_RUN，不用本地脚本测试替代。