junqianxi/CheersAI-Desktop
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

删除 masked/masked_prd_ai_office_software.md

Browse Source
This commit is contained in:
系统管理员
2026-03-28 20:26:33 +08:00
parent 01ce454abc
commit 2f410a510f
1 changed files with 0 additions and 374 deletions
Download Patch File Download Diff File Expand all files Collapse all files
masked/masked_prd_ai_office_software.md
-374
View File
@@ -1,374 +0,0 @@
# PRD：安全、便捷的PC端CS版AI办公软件
---
## 1. 文档信息
| 项目 | 内容 |
|------|------|
| **产品名称** | StarDesk AI（星办公） |
| **文档版本** | V1.0 |
| **文档状态** | 评审中 |
| **作者** | 产品部 |
| **创建日期** | 2025-02-09 |
| **最近更新** | 2025-02-09 |
| **面向读者** | 开发工程师、UI设计师、测试工程师、安全团队、项目经理 |
### 版本修订记录
| 版本 | 日期 | 修订人 | 修订内容 |
|:---:|:---:|:---:|------|
| V0.1 | 2025-01-15 | — | 初稿，完成需求背景与功能框架 |
| V0.5 | 2025-01-28 | — | 补充详细功能描述、异常处理、安全架构 |
| V1.0 | 2025-02-09 | — | 评审反馈修订，定稿提交开发 |
---
## 2. 需求背景与目标
### 2.1 背景
当前企业员工在日常办公中已广泛使用AI工具（如ChatGPT、Claude等Web端产品）来辅助写作、数据分析、代码生成等工作。但Web端AI工具在企业环境中面临三大核心痛点：
**痛点一：数据安全不可控。** 员工在公共AI平台输入的内容（会议纪要、财务数据、客户信息、技术方案等）会上传至第三方服务器，企业无法审计数据流向，存在严重的数据泄露风险。多家企业已因此发生过敏感信息外泄事件。
**痛点二：使用体验割裂。** 员工需要在浏览器中来回切换AI网页和办公软件（Word、Excel、PPT、邮件客户端等），频繁复制粘贴，工作流被打断，效率损耗显著。
**痛点三：管理无法触达。** 企业IT管理员无法统一管控员工的AI使用行为——无法设定使用策略、无法审计对话内容、无法控制模型调用成本，AI工具在企业内处于"影子IT"状态。
### 2.2 产品定位
StarDesk AI 是一款**面向企业用户的PC端客户端（Client-Server架构）AI办公软件**，将AI能力深度集成到本地办公场景中，在确保企业数据安全的前提下，为员工提供便捷、高效的AI办公体验。
### 2.3 目标用户
| 用户角色 | 描述 | 核心诉求 |
|---------|------|---------|
| **企业知识工作者** | 日常需要撰写文档、处理数据、编写邮件的普通员工 | 在本地桌面环境中便捷调用AI，不中断工作流 |
| **IT管理员** | 负责企业软件部署和安全策略的技术管理者 | 统一部署、集中管控、审计合规 |
| **部门管理者** | 团队负责人 | 了解团队AI使用情况，控制成本 |
### 2.4 业务目标与核心指标
| 目标维度 | 具体目标 | 衡量指标 | 目标值 |
|---------|---------|---------|-------|
| **安全合规** | 企业敏感数据零泄露 | 安全事件数 | 0 |
| **用户渗透** | 目标企业员工高活跃使用 | 周活跃用户占比（WAU/总部署数） | ≥60% |
| **效率提升** | 显著减少员工重复性办公时间 | 用户自评效率提升比例 | ≥30% |
| **部署成功率** | 企业可快速完成全员部署 | 从采购到全员可用的天数 | ≤3天 |
---
## 3. 用户故事
### 3.1 企业知识工作者
| 编号 | 用户故事 | 优先级 |
|:---:|--------|:---:|
| US-01 | 作为一名企业员工，我想要在桌面端直接唤起AI助手（如通过快捷键），以便我不需要打开浏览器就能快速提问或让AI帮我处理任务 | **P0** |
| US-02 | 作为一名经常写文档的员工，我想要在AI对话中直接引用本地文件（Word、PDF、Excel等）作为上下文，以便AI能基于我的真实资料给出精准回答 | **P0** |
| US-03 | 作为一名员工，我想要把AI生成的内容一键导出为Word、PPT或Markdown文件，以便我直接用于工作交付而不需手动排版 | **P0** |
| US-04 | 作为一名需要处理数据的员工，我想要把Excel文件拖入AI助手让它帮我分析数据趋势、生成图表或写公式，以便我不需要学习复杂的数据分析工具 | **P1** |
| US-05 | 作为一名员工，我想要AI助手能记住我之前的对话和偏好设置，以便我不需要每次都重复交代背景信息 | **P1** |
| US-06 | 作为一名经常写邮件的员工，我想要选中一段文字后右键调用AI进行润色、翻译或摘要，以便我在任何应用内都能随时获得AI辅助 | **P1** |
### 3.2 IT管理员
| 编号 | 用户故事 | 优先级 |
|:---:|--------|:---:|
| US-07 | 作为IT管理员，我想要通过管理后台统一部署客户端到全公司电脑（支持静默安装），以便我不需要逐台手动安装 | **P0** |
| US-08 | 作为IT管理员，我想要设定敏感词过滤规则和数据外传策略，以便所有员工的AI交互内容都符合公司安全合规要求 | **P0** |
| US-09 | 作为IT管理员，我想要在后台查看全公司AI使用的审计日志（谁在什么时间问了什么、AI回答了什么），以便满足合规审查要求 | **P0** |
| US-10 | 作为IT管理员，我想要按部门/角色配置不同的模型调用额度和功能权限，以便控制AI使用成本并防止滥用 | **P1** |
### 3.3 部门管理者
| 编号 | 用户故事 | 优先级 |
|:---:|--------|:---:|
| US-11 | 作为部门管理者，我想要查看本部门的AI使用统计看板（使用人数、高频场景、调用量趋势），以便评估AI工具的投入产出比 | **P1** |
| US-12 | 作为部门管理者，我想要为团队创建共享的提示词模板库，以便团队成员不需要从零编写提示词就能高效使用AI | **P2** |
---
## 4. 功能清单与优先级
### 4.1 功能全景
| 功能模块 | 功能点 | 优先级 | 判断依据 |
|---------|-------|:---:|---------|
| **AI对话核心** | 多轮对话交互 | P0 | 产品基础能力，无此功能产品不可用 |
| | 快捷键全局唤起（如Ctrl+Space） | P0 | 核心差异化体验，替代浏览器切换的关键 |
| | 多模型切换（GPT-4o / Claude / 国产模型） | P0 | 企业客户的基本要求，不同场景需要不同模型 |
| | 对话历史管理与搜索 | P1 | 高频使用后的刚需，非首版上线阻塞项 |
| **文件处理** | 本地文件拖拽上传作为上下文 | P0 | 核心使用场景，解决"上下文输入"的便捷性问题 |
| | 支持格式：Word、PDF、Excel、PPT、TXT、图片 | P0 | 覆盖主流办公文件格式 |
| | AI输出一键导出为Word/PPT/Markdown | P0 | 解决"输出交付"的最后一公里问题 |
| | Excel智能分析（公式生成、数据可视化） | P1 | 高价值场景，但开发复杂度较高，可二期迭代 |
| **系统级集成** | 右键菜单AI功能（选中文字→翻译/润色/摘要） | P1 | 体验加分项，需要系统级hook，技术风险中等 |
| | 剪贴板智能感知 | P2 | 锦上添花，非核心流程 |
| **安全与合规** | 数据传输全链路加密（TLS 1.3 + AES-256） | P0 | 企业安全底线，不可妥协 |
| | 敏感词/敏感数据拦截（DLP） | P0 | 安全合规核心功能 |
| | 审计日志（完整对话记录、操作日志） | P0 | 企业合规硬性要求 |
| | 私有化部署支持 | P1 | 高安全级别客户的必要条件 |
| **管理后台** | 统一部署（MSI/EXE静默安装包） | P0 | 企业IT部署的基础要求 |
| | 用户/部门/角色权限管理 | P0 | 企业级产品标配 |
| | 用量额度配置（按部门/角色设上限） | P1 | 成本控制需求 |
| | 使用统计看板 | P1 | 管理者决策依据 |
| **提示词生态** | 内置常用提示词模板库 | P1 | 降低使用门槛 |
| | 团队共享提示词空间 | P2 | 锦上添花，提升团队协作效率 |
### 4.2 版本规划概览
| 版本 | 核心目标 | 包含功能优先级 |
|:---:|---------|:---:|
| **V1.0（MVP）** | 跑通核心链路：安全对话 + 文件处理 + 基础管理 | P0 |
| **V1.5** | 补齐体验：系统集成 + 数据分析 + 提示词模板 | P0 + P1 |
| **V2.0** | 生态扩展：共享空间 + 插件系统 + 私有化部署 | P0 + P1 + P2 |
---
## 5. 详细功能描述
### 5.1 AI对话核心
#### 5.1.1 多轮对话交互
**正常流程：**
| 步骤 | 用户操作 | 系统响应 |
|:---:|---------|---------|
| 1 | 在对话输入框中输入问题，点击发送或按Enter | 输入框内容清空，用户消息显示在对话区域右侧 |
| 2 | — | AI回复以打字机效果逐字显示在对话区域左侧，底部显示"生成中…"状态 |
| 3 | 等待AI回复完成 | "生成中…"消失，回复内容下方出现"复制""导出""重新生成"三个操作按钮 |
| 4 | 继续输入追问内容 | 系统自动携带上文对话历史作为上下文，发送给模型 |
**上下文窗口管理：** 当对话轮次超过模型上下文上限时，系统自动采用"滑动窗口"策略，保留最近N轮对话（N根据模型上下文长度动态计算），并在对话区顶部提示"早期对话已超出模型记忆范围"。
#### 5.1.2 快捷键全局唤起
| 步骤 | 用户操作 | 系统响应 |
|:---:|---------|---------|
| 1 | 在任意应用中按下 `Ctrl + Space`（可自定义） | 屏幕中央弹出一个轻量浮窗（宽600px，高80px），包含输入框和模型选择下拉框 |
| 2 | 在浮窗中输入问题，按Enter | 浮窗自动扩展为完整对话面板（宽700px，高500px），开始生成回答 |
| 3 | 按Esc或点击浮窗外区域 | 浮窗收起，最小化到系统托盘，对话状态保留 |
#### 5.1.3 多模型切换
对话输入框左上方提供模型选择下拉菜单，支持的模型由管理员在后台配置。切换模型时，当前对话历史保留，新消息使用新模型处理。每个模型旁显示标签标注其特点（如"擅长中文写作""擅长代码""擅长逻辑推理"）。
### 5.2 文件处理
#### 5.2.1 本地文件上传
**正常流程：**
| 步骤 | 用户操作 | 系统响应 |
|:---:|---------|---------|
| 1 | 将本地文件拖拽到对话区域 / 点击"📎"按钮选择文件 | 显示文件预览卡片（文件名、大小、类型图标），状态为"解析中…" |
| 2 | — | 文件解析完成后，卡片状态变为"✅ 已就绪"，下方提示"你可以针对这份文件提问了" |
| 3 | 输入针对文件的问题（如"帮我总结这份报告的核心结论"） | AI基于文件内容 + 用户问题生成回答 |
**支持格式与限制：**
| 文件类型 | 支持格式 | 单文件大小上限 | 解析方式 |
|---------|---------|:---:|---------|
| 文档 | .docx, .doc, .pdf, .txt, .md | 50MB | 文本提取 + OCR（扫描版PDF） |
| 表格 | .xlsx, .xls, .csv | 30MB | 结构化解析，保留表头和数据关系 |
| 演示文稿 | .pptx, .ppt | 50MB | 逐页文本提取 + 图片描述 |
| 图片 | .png, .jpg, .jpeg, .webp | 20MB | 多模态模型识别 |
#### 5.2.2 AI输出导出
用户在任意AI回复下方点击"导出"按钮后，弹出格式选择菜单：
| 导出格式 | 处理方式 | 适用场景 |
|---------|---------|---------|
| **Word (.docx)** | AI输出的Markdown自动转换为带格式的Word文档（标题、列表、表格均保留样式） | 正式文档交付 |
| **PPT (.pptx)** | 自动将内容按标题层级拆分为幻灯片页面 | 汇报演示 |
| **Markdown (.md)** | 原始Markdown内容直接保存 | 技术文档、知识库 |
| **纯文本 (.txt)** | 去除所有格式标记 | 快速复制粘贴 |
### 5.3 安全与合规
#### 5.3.1 数据传输加密
**架构设计：**
客户端与服务器之间的所有通信强制使用TLS 1.3协议。对话内容在客户端本地使用AES-256加密后再传输，服务端解密处理后，回复内容同样加密返回。密钥通过企业管理后台由IT管理员定期轮换。
#### 5.3.2 敏感数据拦截（DLP）
| 步骤 | 系统行为 |
|:---:|---------|
| 1 | 用户发送消息时，客户端本地DLP引擎先对内容进行扫描 |
| 2 | 匹配到敏感规则（如身份证号、银行卡号、管理员自定义关键词）时，**阻断发送** |
| 3 | 弹出提示："检测到你的输入中可能包含敏感信息【×××】，已阻止发送。如需继续，请移除敏感内容或联系管理员。" |
| 4 | 本次拦截事件自动记录到审计日志（包含用户ID、时间、触发规则、原始内容摘要） |
**预置敏感规则：** 身份证号码（18位/15位）、手机号码、银行卡号、电子邮箱、IP地址、自定义关键词（管理员可配置）。
#### 5.3.3 审计日志
管理后台提供完整的审计日志模块，记录以下信息：
| 字段 | 说明 |
|------|------|
| 用户ID / 姓名 / 部门 | 操作人身份信息 |
| 时间戳 | 精确到秒 |
| 操作类型 | 发送消息 / 上传文件 / 导出文件 / 切换模型 / DLP拦截 |
| 内容摘要 | 对话内容前200字（可配置是否记录完整内容） |
| 模型 | 本次调用使用的模型名称 |
| Token消耗 | 本次调用的输入/输出Token数 |
日志支持按时间范围、用户、部门、操作类型筛选，支持导出为CSV。日志保留周期默认180天，管理员可自定义。
### 5.4 管理后台
#### 5.4.1 统一部署
提供MSI格式安装包，支持以下部署方式：
| 部署方式 | 说明 | 适用场景 |
|---------|------|---------|
| **手动安装** | 员工自行下载安装，首次启动时输入企业授权码 | 小型团队（<50人） |
| **静默安装** | 通过命令行参数 `msiexec /i StarDeskAI.msi /quiet ORGCODE=xxx` | 中大型企业通过SCCM/Intune等工具批量推送 |
| **域控推送** | 通过Active Directory组策略自动分发 | 已有Windows域环境的企业 |
客户端安装后自动连接企业服务端，获取配置策略（模型列表、安全规则、额度限制等），无需员工手动配置。
#### 5.4.2 权限与额度管理
管理后台支持三级权限体系：
| 层级 | 可配置项 |
|------|---------|
| **全局** | 可用模型列表、全局DLP规则、日志保留策略 |
| **部门** | 部门月度Token额度上限、部门专属提示词模板 |
| **角色/个人** | 是否可导出文件、是否可上传文件、个人月度额度 |
当用户额度用尽时，客户端提示"本月AI使用额度已用完，请联系管理员"，并阻断新的对话请求。
---
## 6. 异常情况处理
| 序号 | 异常场景 | 触发条件 | 系统处理方案 | 用户感知 |
|:---:|---------|---------|------------|---------|
| 1 | **网络断开** | 客户端检测到与服务端连接中断 | 自动进入离线模式，用户可查看历史对话但无法发送新消息；每5秒自动重连，重连成功后恢复正常 | 顶部状态栏显示红色"离线"标识，输入框变灰并提示"网络已断开，正在尝试重连…" |
| 2 | **AI回复超时** | 模型API在30秒内未返回响应 | 自动重试1次；若仍超时，终止请求 | 显示"回复生成超时，请点击重试或切换其他模型" + 重试按钮 |
| 3 | **文件解析失败** | 文件损坏、格式不支持、超过大小限制 | 终止解析，不发送任何文件内容到服务端 | 文件卡片显示红色"❌ 解析失败"，下方提示具体原因（如"文件已损坏""不支持.rar格式""文件超过50MB上限"） |
| 4 | **DLP拦截** | 用户输入内容命中敏感数据规则 | 阻断发送，记录审计日志 | 弹窗提示被拦截的敏感类型，输入内容保留在输入框中供用户修改 |
| 5 | **Token额度用尽** | 用户本月已用量达到管理员设定的上限 | 阻断新对话请求，保留历史查看和导出功能 | 输入框上方显示"本月额度已用完（已用100,000/100,000 tokens），请联系管理员提升额度" |
| 6 | **模型服务不可用** | 某个模型API返回5xx错误 | 自动将该模型状态标记为"不可用"，建议用户切换到其他可用模型 | 模型名称旁显示灰色"不可用"标签，发送消息时提示"当前模型暂时不可用，建议切换到【替代模型名】" |
| 7 | **客户端版本过低** | 客户端版本低于服务端要求的最低版本 | 阻断使用，强制显示更新页面 | 全屏显示"请更新到最新版本"，提供下载链接和更新说明 |
| 8 | **并发对话限制** | 单用户同时打开超过5个对话窗口 | 阻止新建对话，不影响已有对话 | 提示"最多同时进行5个对话，请关闭不需要的对话后再试" |
---
## 7. 数据埋点需求
### 7.1 关键行为事件
| 事件名称 | 触发时机 | 上报参数 | 分析用途 |
|---------|---------|---------|---------|
| `app_launch` | 客户端启动 | 启动方式（手动/开机自启）、系统版本、客户端版本 | 日活/周活统计 |
| `chat_send` | 用户发送消息 | 模型ID、消息长度、是否携带文件、对话轮次 | 核心使用频率、模型偏好分析 |
| `chat_receive` | AI回复完成 | 模型ID、回复长度、响应耗时(ms)、Token消耗量 | 模型性能监控、成本核算 |
| `file_upload` | 用户上传文件 | 文件类型、文件大小、解析结果（成功/失败） | 文件功能使用率、失败率监控 |
| `export_click` | 用户点击导出 | 导出格式（Word/PPT/MD/TXT） | 导出功能使用偏好 |
| `quicklaunch_trigger` | 快捷键唤起浮窗 | 唤起时的前台应用名称 | 用户使用场景分析 |
| `model_switch` | 用户切换模型 | 切换前模型ID、切换后模型ID | 模型偏好与满意度 |
| `dlp_block` | DLP拦截触发 | 触发规则类型、用户部门 | 安全策略有效性评估 |
| `error_occur` | 任何异常发生 | 错误类型、错误码、发生页面 | 稳定性监控与优化 |
### 7.2 埋点规范
所有事件统一上报至企业自有的数据分析平台（不使用第三方埋点SDK），上报格式为JSON，包含公共字段：`user_id`、`org_id`、`department`、`client_version`、`os_version`、`timestamp`。埋点数据传输使用与业务数据相同的加密通道。
---
## 8. 验收标准
### 8.1 AI对话核心
| 编号 | 验收条件 | 测试方法 |
|:---:|---------|---------|
| AC-01 | 用户输入问题后，AI在15秒内开始返回首个字符（流式输出） | 使用秒表计时，测试10次取平均值 |
| AC-02 | 快捷键 `Ctrl+Space` 在任意前台应用中均可唤起浮窗，响应时间≤500ms | 分别在Word、Excel、Chrome、VS Code中测试 |
| AC-03 | 切换模型后，下一条消息确实由新模型处理（可通过回复风格或模型标识确认） | 切换模型后问"你是什么模型"进行验证 |
| AC-04 | 对话历史在客户端关闭重启后完整保留 | 进行5轮对话→关闭客户端→重新打开→检查历史 |
### 8.2 文件处理
| 编号 | 验收条件 | 测试方法 |
|:---:|---------|---------|
| AC-05 | 拖拽上传.docx/.pdf/.xlsx/.pptx/.png文件均可成功解析，解析完成后可基于文件内容对话 | 每种格式各准备2个测试文件进行测试 |
| AC-06 | 导出为Word的文件在Microsoft Word 2019+中打开后，标题层级、表格、列表格式正确无乱码 | 导出后用Word打开逐项检查 |
| AC-07 | 超过大小限制的文件上传后，系统在3秒内提示错误信息且不发送任何数据 | 上传一个60MB的PDF文件进行测试 |
### 8.3 安全与合规
| 编号 | 验收条件 | 测试方法 |
|:---:|---------|---------|
| AC-08 | 输入包含身份证号的消息，发送按钮点击后被立即拦截，消息不会到达服务端 | 用抓包工具（如Fiddler）确认无请求发出 |
| AC-09 | 审计日志完整记录每一次对话的用户、时间、内容摘要、模型、Token消耗 | 进行10次对话后检查后台日志完整性 |
| AC-10 | 所有客户端与服务端通信均使用TLS 1.3加密 | 用Wireshark抓包验证协议版本 |
### 8.4 管理后台
| 编号 | 验收条件 | 测试方法 |
|:---:|---------|---------|
| AC-11 | 静默安装命令执行后，客户端在2分钟内完成安装并自动连接服务端获取策略 | 在全新Windows 10/11机器上测试 |
| AC-12 | 管理员修改额度配置后，客户端在5分钟内（下次心跳同步时）生效 | 修改额度→等待5分钟→客户端尝试发送消息验证 |
| AC-13 | 用户额度用尽后，无法发送新消息但可以查看历史和导出文件 | 将测试账号额度设为1→用完→验证功能 |
---
## 9. 排期建议
### 9.1 V1.0（MVP）工时预估
| 模块 | 预估工时（人天） | 负责团队 | 说明 |
|------|:---:|---------|------|
| PC客户端框架（Electron/Tauri） | 15 | 前端 | 含窗口管理、托盘、快捷键 |
| AI对话核心（多轮对话+流式输出） | 12 | 前端+后端 | 含多模型适配层 |
| 文件上传与解析引擎 | 15 | 后端 | Word/PDF/Excel/PPT/图片解析 |
| 文件导出功能 | 8 | 前端+后端 | Markdown→Word/PPT转换 |
| 安全模块（加密+DLP+审计） | 18 | 后端+安全 | 核心安全能力 |
| 管理后台（部署+权限+日志） | 20 | 全栈 | 含前端页面+后端API |
| UI/UX设计 | 12 | 设计 | 客户端+管理后台 |
| 测试与修复 | 15 | 测试 | 功能+安全+兼容性测试 |
| **合计** | **115人天** | | |
### 9.2 里程碑计划
| 里程碑 | 时间节点 | 交付物 |
|-------|---------|-------|
| 需求评审通过 | 第1周 | 本PRD终稿 |
| UI设计稿交付 | 第3周 | 全部页面设计稿+交互标注 |
| Alpha内测版 | 第8周 | 核心功能可用，内部团队试用 |
| Beta公测版 | 第11周 | 全功能可用，邀请种子客户测试 |
| V1.0正式发布 | 第14周 | 正式版上线+部署文档+用户手册 |
---
## 附录
### 附录A：技术架构选型建议
| 层级 | 推荐方案 | 备选方案 |
|------|---------|---------|
| 客户端框架 | Tauri（Rust+WebView，包体小、性能好） | Electron（生态成熟，但包体较大） |
| 后端服务 | Go / Rust（高性能、低资源占用） | Java Spring Boot |
| 数据库 | PostgreSQL（主数据）+ Redis（缓存+会话） | — |
| 模型网关 | 自建API网关统一代理多模型调用 | LiteLLM等开源方案 |
| 文件解析 | Apache Tika（多格式支持）+ PaddleOCR（扫描件） | — |
### 附录B：竞品参考
| 竞品 | 核心特点 | 与本产品差异 |
|------|---------|------------|
| Microsoft Copilot | 深度集成Office全家桶 | 仅限微软生态，无法私有化部署 |
| 钉钉AI助理 | 集成在钉钉IM中 | 仅限钉钉生态，不支持多模型切换 |
| ChatBox（开源） | 轻量桌面客户端 | 无企业管理能力、无安全合规模块 |
本产品的差异化定位：**独立于任何办公生态，专注于安全可控+多模型灵活调用+企业级管理**。