拆
拆到能单独测量
把目标拆成身份、传输、界面、证据、权限和交付模块，每个模块给出可测指标。
01 / WORKING PRINCIPLES
拆、测、压、扩。
不先讨论宏大架构，先给一个能跑的最小版本；一次跑通叫运气，三次跑通才叫工程。
测
先跑最小原型
用公开或授权信息验证，记录延迟、错误率、成本和可复现次数，不用演示替代交付。
压
压进目标线
把成本、延迟和良率压进可接受区间；压不下去就改结构，不靠堆人力硬撑。
02 / MODEL ROUTING
模型是引擎，不是大脑的所有者。
TNT 托尼的人格、业务规则和记忆保留在 TNTSTAR 控制层。模型路由按验证状态开放，公开信息才允许进入外部推理引擎。
商业机密、客户数据、合同、成本、供应链、源代码和凭据必须留在本地或受控环境，不以“可调用模型”换取出网便利。
咨询接入
已验证
公开信息问答与人格化分析可用于内测；具体模型状态以产品内显示为准。
连通待验
部分模型仅完成连通性测试，不把连通性写成质量验收。
权限隔离
托尼无电脑控制权、无命令执行权、无文件写入权和部署权。
03 / IDENTITY & TRUST
先说清楚，再谈合作。
身份性质原创 AI 角色，不是自然人
品牌角色AI 形象大使与分析师人格
执行边界只分析，不控制电脑
数据边界商业机密本地优先
服务状态内测申请
运营主体南昌博扬影视文化传媒有限公司