From 01ce454abca1ed0c7d921c427d3a44f6a8c2f22d Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?=E7=B3=BB=E7=BB=9F=E7=AE=A1=E7=90=86=E5=91=98?=
 <103456686@qq.com>
Date: Sat, 28 Mar 2026 20:24:47 +0800
Subject: [PATCH] Update: masked_prd_ai_office_software.md

---
 masked/masked_prd_ai_office_software.md | 374 ++++++++++++++++++++++++
 1 file changed, 374 insertions(+)
 create mode 100644 masked/masked_prd_ai_office_software.md

diff --git a/masked/masked_prd_ai_office_software.md b/masked/masked_prd_ai_office_software.md
new file mode 100644
index 0000000..1c034d9
--- /dev/null
+++ b/masked/masked_prd_ai_office_software.md
@@ -0,0 +1,374 @@
+# PRD：安全、便捷的PC端CS版AI办公软件
+
+---
+
+## 1. 文档信息
+
+| 项目 | 内容 |
+|------|------|
+| **产品名称** | StarDesk AI（星办公） |
+| **文档版本** | V1.0 |
+| **文档状态** | 评审中 |
+| **作者** | 产品部 |
+| **创建日期** | 2025-02-09 |
+| **最近更新** | 2025-02-09 |
+| **面向读者** | 开发工程师、UI设计师、测试工程师、安全团队、项目经理 |
+
+### 版本修订记录
+
+| 版本 | 日期 | 修订人 | 修订内容 |
+|:---:|:---:|:---:|------|
+| V0.1 | 2025-01-15 | — | 初稿，完成需求背景与功能框架 |
+| V0.5 | 2025-01-28 | — | 补充详细功能描述、异常处理、安全架构 |
+| V1.0 | 2025-02-09 | — | 评审反馈修订，定稿提交开发 |
+
+---
+
+## 2. 需求背景与目标
+
+### 2.1 背景
+
+当前企业员工在日常办公中已广泛使用AI工具（如ChatGPT、Claude等Web端产品）来辅助写作、数据分析、代码生成等工作。但Web端AI工具在企业环境中面临三大核心痛点：
+
+**痛点一：数据安全不可控。** 员工在公共AI平台输入的内容（会议纪要、财务数据、客户信息、技术方案等）会上传至第三方服务器，企业无法审计数据流向，存在严重的数据泄露风险。多家企业已因此发生过敏感信息外泄事件。
+
+**痛点二：使用体验割裂。** 员工需要在浏览器中来回切换AI网页和办公软件（Word、Excel、PPT、邮件客户端等），频繁复制粘贴，工作流被打断，效率损耗显著。
+
+**痛点三：管理无法触达。** 企业IT管理员无法统一管控员工的AI使用行为——无法设定使用策略、无法审计对话内容、无法控制模型调用成本，AI工具在企业内处于"影子IT"状态。
+
+### 2.2 产品定位
+
+StarDesk AI 是一款**面向企业用户的PC端客户端（Client-Server架构）AI办公软件**，将AI能力深度集成到本地办公场景中，在确保企业数据安全的前提下，为员工提供便捷、高效的AI办公体验。
+
+### 2.3 目标用户
+
+| 用户角色 | 描述 | 核心诉求 |
+|---------|------|---------|
+| **企业知识工作者** | 日常需要撰写文档、处理数据、编写邮件的普通员工 | 在本地桌面环境中便捷调用AI，不中断工作流 |
+| **IT管理员** | 负责企业软件部署和安全策略的技术管理者 | 统一部署、集中管控、审计合规 |
+| **部门管理者** | 团队负责人 | 了解团队AI使用情况，控制成本 |
+
+### 2.4 业务目标与核心指标
+
+| 目标维度 | 具体目标 | 衡量指标 | 目标值 |
+|---------|---------|---------|-------|
+| **安全合规** | 企业敏感数据零泄露 | 安全事件数 | 0 |
+| **用户渗透** | 目标企业员工高活跃使用 | 周活跃用户占比（WAU/总部署数） | ≥60% |
+| **效率提升** | 显著减少员工重复性办公时间 | 用户自评效率提升比例 | ≥30% |
+| **部署成功率** | 企业可快速完成全员部署 | 从采购到全员可用的天数 | ≤3天 |
+
+---
+
+## 3. 用户故事
+
+### 3.1 企业知识工作者
+
+| 编号 | 用户故事 | 优先级 |
+|:---:|--------|:---:|
+| US-01 | 作为一名企业员工，我想要在桌面端直接唤起AI助手（如通过快捷键），以便我不需要打开浏览器就能快速提问或让AI帮我处理任务 | **P0** |
+| US-02 | 作为一名经常写文档的员工，我想要在AI对话中直接引用本地文件（Word、PDF、Excel等）作为上下文，以便AI能基于我的真实资料给出精准回答 | **P0** |
+| US-03 | 作为一名员工，我想要把AI生成的内容一键导出为Word、PPT或Markdown文件，以便我直接用于工作交付而不需手动排版 | **P0** |
+| US-04 | 作为一名需要处理数据的员工，我想要把Excel文件拖入AI助手让它帮我分析数据趋势、生成图表或写公式，以便我不需要学习复杂的数据分析工具 | **P1** |
+| US-05 | 作为一名员工，我想要AI助手能记住我之前的对话和偏好设置，以便我不需要每次都重复交代背景信息 | **P1** |
+| US-06 | 作为一名经常写邮件的员工，我想要选中一段文字后右键调用AI进行润色、翻译或摘要，以便我在任何应用内都能随时获得AI辅助 | **P1** |
+
+### 3.2 IT管理员
+
+| 编号 | 用户故事 | 优先级 |
+|:---:|--------|:---:|
+| US-07 | 作为IT管理员，我想要通过管理后台统一部署客户端到全公司电脑（支持静默安装），以便我不需要逐台手动安装 | **P0** |
+| US-08 | 作为IT管理员，我想要设定敏感词过滤规则和数据外传策略，以便所有员工的AI交互内容都符合公司安全合规要求 | **P0** |
+| US-09 | 作为IT管理员，我想要在后台查看全公司AI使用的审计日志（谁在什么时间问了什么、AI回答了什么），以便满足合规审查要求 | **P0** |
+| US-10 | 作为IT管理员，我想要按部门/角色配置不同的模型调用额度和功能权限，以便控制AI使用成本并防止滥用 | **P1** |
+
+### 3.3 部门管理者
+
+| 编号 | 用户故事 | 优先级 |
+|:---:|--------|:---:|
+| US-11 | 作为部门管理者，我想要查看本部门的AI使用统计看板（使用人数、高频场景、调用量趋势），以便评估AI工具的投入产出比 | **P1** |
+| US-12 | 作为部门管理者，我想要为团队创建共享的提示词模板库，以便团队成员不需要从零编写提示词就能高效使用AI | **P2** |
+
+---
+
+## 4. 功能清单与优先级
+
+### 4.1 功能全景
+
+| 功能模块 | 功能点 | 优先级 | 判断依据 |
+|---------|-------|:---:|---------|
+| **AI对话核心** | 多轮对话交互 | P0 | 产品基础能力，无此功能产品不可用 |
+| | 快捷键全局唤起（如Ctrl+Space） | P0 | 核心差异化体验，替代浏览器切换的关键 |
+| | 多模型切换（GPT-4o / Claude / 国产模型） | P0 | 企业客户的基本要求，不同场景需要不同模型 |
+| | 对话历史管理与搜索 | P1 | 高频使用后的刚需，非首版上线阻塞项 |
+| **文件处理** | 本地文件拖拽上传作为上下文 | P0 | 核心使用场景，解决"上下文输入"的便捷性问题 |
+| | 支持格式：Word、PDF、Excel、PPT、TXT、图片 | P0 | 覆盖主流办公文件格式 |
+| | AI输出一键导出为Word/PPT/Markdown | P0 | 解决"输出交付"的最后一公里问题 |
+| | Excel智能分析（公式生成、数据可视化） | P1 | 高价值场景，但开发复杂度较高，可二期迭代 |
+| **系统级集成** | 右键菜单AI功能（选中文字→翻译/润色/摘要） | P1 | 体验加分项，需要系统级hook，技术风险中等 |
+| | 剪贴板智能感知 | P2 | 锦上添花，非核心流程 |
+| **安全与合规** | 数据传输全链路加密（TLS 1.3 + AES-256） | P0 | 企业安全底线，不可妥协 |
+| | 敏感词/敏感数据拦截（DLP） | P0 | 安全合规核心功能 |
+| | 审计日志（完整对话记录、操作日志） | P0 | 企业合规硬性要求 |
+| | 私有化部署支持 | P1 | 高安全级别客户的必要条件 |
+| **管理后台** | 统一部署（MSI/EXE静默安装包） | P0 | 企业IT部署的基础要求 |
+| | 用户/部门/角色权限管理 | P0 | 企业级产品标配 |
+| | 用量额度配置（按部门/角色设上限） | P1 | 成本控制需求 |
+| | 使用统计看板 | P1 | 管理者决策依据 |
+| **提示词生态** | 内置常用提示词模板库 | P1 | 降低使用门槛 |
+| | 团队共享提示词空间 | P2 | 锦上添花，提升团队协作效率 |
+
+### 4.2 版本规划概览
+
+| 版本 | 核心目标 | 包含功能优先级 |
+|:---:|---------|:---:|
+| **V1.0（MVP）** | 跑通核心链路：安全对话 + 文件处理 + 基础管理 | P0 |
+| **V1.5** | 补齐体验：系统集成 + 数据分析 + 提示词模板 | P0 + P1 |
+| **V2.0** | 生态扩展：共享空间 + 插件系统 + 私有化部署 | P0 + P1 + P2 |
+
+---
+
+## 5. 详细功能描述
+
+### 5.1 AI对话核心
+
+#### 5.1.1 多轮对话交互
+
+**正常流程：**
+
+| 步骤 | 用户操作 | 系统响应 |
+|:---:|---------|---------|
+| 1 | 在对话输入框中输入问题，点击发送或按Enter | 输入框内容清空，用户消息显示在对话区域右侧 |
+| 2 | — | AI回复以打字机效果逐字显示在对话区域左侧，底部显示"生成中…"状态 |
+| 3 | 等待AI回复完成 | "生成中…"消失，回复内容下方出现"复制""导出""重新生成"三个操作按钮 |
+| 4 | 继续输入追问内容 | 系统自动携带上文对话历史作为上下文，发送给模型 |
+
+**上下文窗口管理：** 当对话轮次超过模型上下文上限时，系统自动采用"滑动窗口"策略，保留最近N轮对话（N根据模型上下文长度动态计算），并在对话区顶部提示"早期对话已超出模型记忆范围"。
+
+#### 5.1.2 快捷键全局唤起
+
+| 步骤 | 用户操作 | 系统响应 |
+|:---:|---------|---------|
+| 1 | 在任意应用中按下 `Ctrl + Space`（可自定义） | 屏幕中央弹出一个轻量浮窗（宽600px，高80px），包含输入框和模型选择下拉框 |
+| 2 | 在浮窗中输入问题，按Enter | 浮窗自动扩展为完整对话面板（宽700px，高500px），开始生成回答 |
+| 3 | 按Esc或点击浮窗外区域 | 浮窗收起，最小化到系统托盘，对话状态保留 |
+
+#### 5.1.3 多模型切换
+
+对话输入框左上方提供模型选择下拉菜单，支持的模型由管理员在后台配置。切换模型时，当前对话历史保留，新消息使用新模型处理。每个模型旁显示标签标注其特点（如"擅长中文写作""擅长代码""擅长逻辑推理"）。
+
+### 5.2 文件处理
+
+#### 5.2.1 本地文件上传
+
+**正常流程：**
+
+| 步骤 | 用户操作 | 系统响应 |
+|:---:|---------|---------|
+| 1 | 将本地文件拖拽到对话区域 / 点击"📎"按钮选择文件 | 显示文件预览卡片（文件名、大小、类型图标），状态为"解析中…" |
+| 2 | — | 文件解析完成后，卡片状态变为"✅ 已就绪"，下方提示"你可以针对这份文件提问了" |
+| 3 | 输入针对文件的问题（如"帮我总结这份报告的核心结论"） | AI基于文件内容 + 用户问题生成回答 |
+
+**支持格式与限制：**
+
+| 文件类型 | 支持格式 | 单文件大小上限 | 解析方式 |
+|---------|---------|:---:|---------|
+| 文档 | .docx, .doc, .pdf, .txt, .md | 50MB | 文本提取 + OCR（扫描版PDF） |
+| 表格 | .xlsx, .xls, .csv | 30MB | 结构化解析，保留表头和数据关系 |
+| 演示文稿 | .pptx, .ppt | 50MB | 逐页文本提取 + 图片描述 |
+| 图片 | .png, .jpg, .jpeg, .webp | 20MB | 多模态模型识别 |
+
+#### 5.2.2 AI输出导出
+
+用户在任意AI回复下方点击"导出"按钮后，弹出格式选择菜单：
+
+| 导出格式 | 处理方式 | 适用场景 |
+|---------|---------|---------|
+| **Word (.docx)** | AI输出的Markdown自动转换为带格式的Word文档（标题、列表、表格均保留样式） | 正式文档交付 |
+| **PPT (.pptx)** | 自动将内容按标题层级拆分为幻灯片页面 | 汇报演示 |
+| **Markdown (.md)** | 原始Markdown内容直接保存 | 技术文档、知识库 |
+| **纯文本 (.txt)** | 去除所有格式标记 | 快速复制粘贴 |
+
+### 5.3 安全与合规
+
+#### 5.3.1 数据传输加密
+
+**架构设计：**
+客户端与服务器之间的所有通信强制使用TLS 1.3协议。对话内容在客户端本地使用AES-256加密后再传输，服务端解密处理后，回复内容同样加密返回。密钥通过企业管理后台由IT管理员定期轮换。
+
+#### 5.3.2 敏感数据拦截（DLP）
+
+| 步骤 | 系统行为 |
+|:---:|---------|
+| 1 | 用户发送消息时，客户端本地DLP引擎先对内容进行扫描 |
+| 2 | 匹配到敏感规则（如身份证号、银行卡号、管理员自定义关键词）时，**阻断发送** |
+| 3 | 弹出提示："检测到你的输入中可能包含敏感信息【×××】，已阻止发送。如需继续，请移除敏感内容或联系管理员。" |
+| 4 | 本次拦截事件自动记录到审计日志（包含用户ID、时间、触发规则、原始内容摘要） |
+
+**预置敏感规则：** 身份证号码（18位/15位）、手机号码、银行卡号、电子邮箱、IP地址、自定义关键词（管理员可配置）。
+
+#### 5.3.3 审计日志
+
+管理后台提供完整的审计日志模块，记录以下信息：
+
+| 字段 | 说明 |
+|------|------|
+| 用户ID / 姓名 / 部门 | 操作人身份信息 |
+| 时间戳 | 精确到秒 |
+| 操作类型 | 发送消息 / 上传文件 / 导出文件 / 切换模型 / DLP拦截 |
+| 内容摘要 | 对话内容前200字（可配置是否记录完整内容） |
+| 模型 | 本次调用使用的模型名称 |
+| Token消耗 | 本次调用的输入/输出Token数 |
+
+日志支持按时间范围、用户、部门、操作类型筛选，支持导出为CSV。日志保留周期默认180天，管理员可自定义。
+
+### 5.4 管理后台
+
+#### 5.4.1 统一部署
+
+提供MSI格式安装包，支持以下部署方式：
+
+| 部署方式 | 说明 | 适用场景 |
+|---------|------|---------|
+| **手动安装** | 员工自行下载安装，首次启动时输入企业授权码 | 小型团队（<50人） |
+| **静默安装** | 通过命令行参数 `msiexec /i StarDeskAI.msi /quiet ORGCODE=xxx` | 中大型企业通过SCCM/Intune等工具批量推送 |
+| **域控推送** | 通过Active Directory组策略自动分发 | 已有Windows域环境的企业 |
+
+客户端安装后自动连接企业服务端，获取配置策略（模型列表、安全规则、额度限制等），无需员工手动配置。
+
+#### 5.4.2 权限与额度管理
+
+管理后台支持三级权限体系：
+
+| 层级 | 可配置项 |
+|------|---------|
+| **全局** | 可用模型列表、全局DLP规则、日志保留策略 |
+| **部门** | 部门月度Token额度上限、部门专属提示词模板 |
+| **角色/个人** | 是否可导出文件、是否可上传文件、个人月度额度 |
+
+当用户额度用尽时，客户端提示"本月AI使用额度已用完，请联系管理员"，并阻断新的对话请求。
+
+---
+
+## 6. 异常情况处理
+
+| 序号 | 异常场景 | 触发条件 | 系统处理方案 | 用户感知 |
+|:---:|---------|---------|------------|---------|
+| 1 | **网络断开** | 客户端检测到与服务端连接中断 | 自动进入离线模式，用户可查看历史对话但无法发送新消息；每5秒自动重连，重连成功后恢复正常 | 顶部状态栏显示红色"离线"标识，输入框变灰并提示"网络已断开，正在尝试重连…" |
+| 2 | **AI回复超时** | 模型API在30秒内未返回响应 | 自动重试1次；若仍超时，终止请求 | 显示"回复生成超时，请点击重试或切换其他模型" + 重试按钮 |
+| 3 | **文件解析失败** | 文件损坏、格式不支持、超过大小限制 | 终止解析，不发送任何文件内容到服务端 | 文件卡片显示红色"❌ 解析失败"，下方提示具体原因（如"文件已损坏""不支持.rar格式""文件超过50MB上限"） |
+| 4 | **DLP拦截** | 用户输入内容命中敏感数据规则 | 阻断发送，记录审计日志 | 弹窗提示被拦截的敏感类型，输入内容保留在输入框中供用户修改 |
+| 5 | **Token额度用尽** | 用户本月已用量达到管理员设定的上限 | 阻断新对话请求，保留历史查看和导出功能 | 输入框上方显示"本月额度已用完（已用100,000/100,000 tokens），请联系管理员提升额度" |
+| 6 | **模型服务不可用** | 某个模型API返回5xx错误 | 自动将该模型状态标记为"不可用"，建议用户切换到其他可用模型 | 模型名称旁显示灰色"不可用"标签，发送消息时提示"当前模型暂时不可用，建议切换到【替代模型名】" |
+| 7 | **客户端版本过低** | 客户端版本低于服务端要求的最低版本 | 阻断使用，强制显示更新页面 | 全屏显示"请更新到最新版本"，提供下载链接和更新说明 |
+| 8 | **并发对话限制** | 单用户同时打开超过5个对话窗口 | 阻止新建对话，不影响已有对话 | 提示"最多同时进行5个对话，请关闭不需要的对话后再试" |
+
+---
+
+## 7. 数据埋点需求
+
+### 7.1 关键行为事件
+
+| 事件名称 | 触发时机 | 上报参数 | 分析用途 |
+|---------|---------|---------|---------|
+| `app_launch` | 客户端启动 | 启动方式（手动/开机自启）、系统版本、客户端版本 | 日活/周活统计 |
+| `chat_send` | 用户发送消息 | 模型ID、消息长度、是否携带文件、对话轮次 | 核心使用频率、模型偏好分析 |
+| `chat_receive` | AI回复完成 | 模型ID、回复长度、响应耗时(ms)、Token消耗量 | 模型性能监控、成本核算 |
+| `file_upload` | 用户上传文件 | 文件类型、文件大小、解析结果（成功/失败） | 文件功能使用率、失败率监控 |
+| `export_click` | 用户点击导出 | 导出格式（Word/PPT/MD/TXT） | 导出功能使用偏好 |
+| `quicklaunch_trigger` | 快捷键唤起浮窗 | 唤起时的前台应用名称 | 用户使用场景分析 |
+| `model_switch` | 用户切换模型 | 切换前模型ID、切换后模型ID | 模型偏好与满意度 |
+| `dlp_block` | DLP拦截触发 | 触发规则类型、用户部门 | 安全策略有效性评估 |
+| `error_occur` | 任何异常发生 | 错误类型、错误码、发生页面 | 稳定性监控与优化 |
+
+### 7.2 埋点规范
+
+所有事件统一上报至企业自有的数据分析平台（不使用第三方埋点SDK），上报格式为JSON，包含公共字段：`user_id`、`org_id`、`department`、`client_version`、`os_version`、`timestamp`。埋点数据传输使用与业务数据相同的加密通道。
+
+---
+
+## 8. 验收标准
+
+### 8.1 AI对话核心
+
+| 编号 | 验收条件 | 测试方法 |
+|:---:|---------|---------|
+| AC-01 | 用户输入问题后，AI在15秒内开始返回首个字符（流式输出） | 使用秒表计时，测试10次取平均值 |
+| AC-02 | 快捷键 `Ctrl+Space` 在任意前台应用中均可唤起浮窗，响应时间≤500ms | 分别在Word、Excel、Chrome、VS Code中测试 |
+| AC-03 | 切换模型后，下一条消息确实由新模型处理（可通过回复风格或模型标识确认） | 切换模型后问"你是什么模型"进行验证 |
+| AC-04 | 对话历史在客户端关闭重启后完整保留 | 进行5轮对话→关闭客户端→重新打开→检查历史 |
+
+### 8.2 文件处理
+
+| 编号 | 验收条件 | 测试方法 |
+|:---:|---------|---------|
+| AC-05 | 拖拽上传.docx/.pdf/.xlsx/.pptx/.png文件均可成功解析，解析完成后可基于文件内容对话 | 每种格式各准备2个测试文件进行测试 |
+| AC-06 | 导出为Word的文件在Microsoft Word 2019+中打开后，标题层级、表格、列表格式正确无乱码 | 导出后用Word打开逐项检查 |
+| AC-07 | 超过大小限制的文件上传后，系统在3秒内提示错误信息且不发送任何数据 | 上传一个60MB的PDF文件进行测试 |
+
+### 8.3 安全与合规
+
+| 编号 | 验收条件 | 测试方法 |
+|:---:|---------|---------|
+| AC-08 | 输入包含身份证号的消息，发送按钮点击后被立即拦截，消息不会到达服务端 | 用抓包工具（如Fiddler）确认无请求发出 |
+| AC-09 | 审计日志完整记录每一次对话的用户、时间、内容摘要、模型、Token消耗 | 进行10次对话后检查后台日志完整性 |
+| AC-10 | 所有客户端与服务端通信均使用TLS 1.3加密 | 用Wireshark抓包验证协议版本 |
+
+### 8.4 管理后台
+
+| 编号 | 验收条件 | 测试方法 |
+|:---:|---------|---------|
+| AC-11 | 静默安装命令执行后，客户端在2分钟内完成安装并自动连接服务端获取策略 | 在全新Windows 10/11机器上测试 |
+| AC-12 | 管理员修改额度配置后，客户端在5分钟内（下次心跳同步时）生效 | 修改额度→等待5分钟→客户端尝试发送消息验证 |
+| AC-13 | 用户额度用尽后，无法发送新消息但可以查看历史和导出文件 | 将测试账号额度设为1→用完→验证功能 |
+
+---
+
+## 9. 排期建议
+
+### 9.1 V1.0（MVP）工时预估
+
+| 模块 | 预估工时（人天） | 负责团队 | 说明 |
+|------|:---:|---------|------|
+| PC客户端框架（Electron/Tauri） | 15 | 前端 | 含窗口管理、托盘、快捷键 |
+| AI对话核心（多轮对话+流式输出） | 12 | 前端+后端 | 含多模型适配层 |
+| 文件上传与解析引擎 | 15 | 后端 | Word/PDF/Excel/PPT/图片解析 |
+| 文件导出功能 | 8 | 前端+后端 | Markdown→Word/PPT转换 |
+| 安全模块（加密+DLP+审计） | 18 | 后端+安全 | 核心安全能力 |
+| 管理后台（部署+权限+日志） | 20 | 全栈 | 含前端页面+后端API |
+| UI/UX设计 | 12 | 设计 | 客户端+管理后台 |
+| 测试与修复 | 15 | 测试 | 功能+安全+兼容性测试 |
+| **合计** | **115人天** | | |
+
+### 9.2 里程碑计划
+
+| 里程碑 | 时间节点 | 交付物 |
+|-------|---------|-------|
+| 需求评审通过 | 第1周 | 本PRD终稿 |
+| UI设计稿交付 | 第3周 | 全部页面设计稿+交互标注 |
+| Alpha内测版 | 第8周 | 核心功能可用，内部团队试用 |
+| Beta公测版 | 第11周 | 全功能可用，邀请种子客户测试 |
+| V1.0正式发布 | 第14周 | 正式版上线+部署文档+用户手册 |
+
+---
+
+## 附录
+
+### 附录A：技术架构选型建议
+
+| 层级 | 推荐方案 | 备选方案 |
+|------|---------|---------|
+| 客户端框架 | Tauri（Rust+WebView，包体小、性能好） | Electron（生态成熟，但包体较大） |
+| 后端服务 | Go / Rust（高性能、低资源占用） | Java Spring Boot |
+| 数据库 | PostgreSQL（主数据）+ Redis（缓存+会话） | — |
+| 模型网关 | 自建API网关统一代理多模型调用 | LiteLLM等开源方案 |
+| 文件解析 | Apache Tika（多格式支持）+ PaddleOCR（扫描件） | — |
+
+### 附录B：竞品参考
+
+| 竞品 | 核心特点 | 与本产品差异 |
+|------|---------|------------|
+| Microsoft Copilot | 深度集成Office全家桶 | 仅限微软生态，无法私有化部署 |
+| 钉钉AI助理 | 集成在钉钉IM中 | 仅限钉钉生态，不支持多模型切换 |
+| ChatBox（开源） | 轻量桌面客户端 | 无企业管理能力、无安全合规模块 |
+
+本产品的差异化定位：**独立于任何办公生态，专注于安全可控+多模型灵活调用+企业级管理**。