收口文档评审冲突并补齐 Sprint 执行计划

统一性能、token、配额与成本口径，补齐短信登录等缺口任务，并回写脚手架实测暴露的思考模式与峰谷计价约束。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/合规与安全方案.md

@@ -1,6 +1,6 @@
 # 「美搭」合规与安全方案
 
-> 版本：v1.0　｜　更新日期：2026-08-13　｜　状态：待法务/合规复核
+> 版本：**v1.2**　｜　更新日期：2026-08-13　｜　状态：待法务/合规复核
 >
 > **为什么这份文档单独存在**：本产品同时踩在三条监管线上——处理**人脸信息**（敏感个人信息）、提供**生成式 AI 服务**、产出**AI 生成合成内容**。这三条线各自有独立的法定义务，把它们混在技术文档里会被当成技术细节忽略，所以单独成文。
 >
@@ -231,7 +231,7 @@ AI 生成内容仅供参考，不构成专业建议
 | 对象 | 时机 | 工具 | 失败处理 |
 | --- | --- | --- | --- |
 | 用户上传照片 | 分析前 | 腾讯云 IMS | 拒绝并提示，不消耗点数 |
-| 换装/发型结果图 | 返回前 | IMS | 拦截，任务标记失败并退点 |
+| 换装/发型结果图 | 返回前 | IMS | 拦截，任务标记失败并**退还配额** |
 | 用户对话输入 | 送 LLM 前 | 腾讯云 TMS + 自有关键词库 | 返回安全提示，记录日志 |
 | LLM 输出 | 返回前 | TMS | 重新生成（最多 2 次）或返回兜底话术 |
 | 报告文案与长图 | 发布前 | TMS + IMS | 降级为模板文案 |
@@ -302,7 +302,7 @@ AI 生成内容仅供参考，不构成专业建议
 | 越权防护 | 所有资源访问校验 `user_id` 归属；越权用例进自动化测试 |
 | 日志 | 脱敏中间件（手机号、UnionID、图片地址、诊断结论）；审计日志独立留存 ≥ 6 个月 |
 | 图片访问 | 私有桶 + 短期签名 URL + CDN 防盗链 + Referer 校验 |
-| 防刷 | 设备指纹、频控、异常注册识别、点数消耗 |
+| 防刷 | 设备指纹、频控、异常注册识别、**配额硬限制**、**短信通道防刷**（`FR-ACC-14`） |
 | Prompt 注入 | 用户内容与系统指令严格分区；输出侧校验；用户内容不得触发工具调用决策 |
 | 漏洞管理 | 依赖漏洞扫描进 CI；密钥泄露扫描 pre-commit |
 | 应急 | 数据泄露应急预案 + 联系人 + 上报流程（法定 72 小时内通知义务） |
@@ -424,5 +424,6 @@ AI 生成内容仅供参考，不构成专业建议
 
 | 日期 | 版本 | 变更 |
 | --- | --- | --- |
+| 2026-08-13 | v1.2 | **文档一致性评审修订**。**本文的「人脸原图保留期 ≤ 2 小时」被确认为全局唯一事实源** —— 产品方案 §7.1.4 与美学报告 §9.1 原写「≤ 24h 仅用于任务重试」，已按本文更正（2 小时已足够覆盖重试窗口：最长任务 320s、重试上限 3 次；24h 只是白担合规风险，保留期越长越可能被认定为"存储了人脸信息"从而触发 10 万人备案义务）。§5.3 检查清单补入 `FR-ACC-15`「清空我的照片」（涉及人脸数据删除，此前无 FR 也未纳入清单）；防刷项补入配额硬限制与短信通道防刷（`FR-ACC-14`）；措辞「退点」→「退还配额」 |
 | 2026-08-13 | v1.1 | **主线二状态更新为「备案已完成」**。新增 §2.2.0「备案完成后的四项持续义务」（编号公示、备案范围与实际调用一致、变更备案 30 工作日、材料维护），并标出唯一开放风险 —— 备案覆盖的模型清单是否含 DeepSeek + GLM 两家，若只含一家则双路由属超范围。§2.2.3 时间线改为已完成说明，指出关键路径已转移到素材与规则库生产。§2.2.4 公示要求从"待办材料"升为"必须落地的开发任务"，补充三条实现要求（入口硬编码、编号可下发、文案与网关路由同源）。§5.1 检查清单标记已完成项，移除华为企业开发者认证（V1 不需要）；§5.3 移除支付类合规项 |
 | 2026-08-13 | v1.0 | 首次输出。确立三条主线：① 人脸原图不落盘以规避 10 万人备案阈值；② 大模型登记 + 算法备案须在 Phase 0 启动（周期 2~4 个月）；③ AI 生成内容显式 + 隐式双重标识，经统一合规出口收口 |