同一份需求，清晰的授权边界

当前可用范围

当前为所有者内部试点。需求记录包含用途、预算与币种、数量、目标交期、规格，以及可选的约束与材料。未确认的字段使用 null，系统返回待补充项。

需求保存成功仅代表记录已收到，不代表接单、工程可行、报价有效或制造获批。本站未配置、未批准真实支付。

接入状态

本站原生远程 MCP 配置与连接验收尚未完成。各客户端的实际登录和调用能力需要分别验证，不保证跨客户端兼容。客户端名称仅为业务标签，不是 OAuth 客户端认证证明。

所有者可在账户页面管理项目权限。接入后先发现可访问连接，再读取项目；写入必须携带当前版本和幂等键，冲突时先读回并合并。不要复制 Cookie、密码或令牌。

附件与使用限制

当前只接受经逐项批准的 UTF-8 纯文本 .txt 文件，每份不超过 5 MiB。上传前核对名称、大小和 SHA-256；不接受压缩包、可执行程序、音视频、网页或原始研究材料。

试点设有跨实例请求限流、写入限流与累计容量上限。达到上限时停止新增，保留既有记录。权限可撤销；撤销不等于删除已提交记录，也不代表取消业务承诺。

隐私与数据边界

可选 Google Analytics 4 与 Google Ads 基础标签共用一个 Google 标签加载器，仅用于首页和公开文档。两项同意分别选择，各地区均在明确同意对应目的后才配置该目标；拒绝两项、不追踪或全局隐私控制时不加载 Google 标签。既有访问统计同意不包含广告衡量。广告衡量只提供无广告 Cookie 的基础安装，广告 Cookie 存取、广告个性化和再营销信号保持关闭，并启用限制数据处理；未配置转化 label，不发送购买、潜在客户或其他业务成功转化。不会自动采集表单、搜索、外链、私有页面，不发送邮箱、账号、项目名、需求、附件、付款信息或原始来源网址。网址只保留公开域名和固定路径；未批准的查询参数或片段（包括广告点击标识）会阻止采集，因此基础标签不等于完整广告归因。Google 会处理连接所需的网络信息、设备信息；允许访问统计后使用最长 30 天的统计 Cookie，这些统计并非完全匿名。两项偏好分别在本机保留 180 天，可随时撤回；撤回会重新加载页面以移除旧标签监听器，新页面不再配置被撤回的目标。已收到的数据受 Google 的保留规则管理。预览站及人工 GA 验证标记为测试流量；没有配置 Ads 测试转化，不能把基础请求、点击或测试流量作为外部真实转化。

公开页面只包含经过审核的静态介绍和明确虚构的样例，不读取业务数据库或附件存储。客户需求、附件、报价与订单不公开。

旧版第一方统计模块按日汇总公开页面浏览、入口点击和粗分类来源，报表查看最近 90 天的汇总，统计写入或所有者查看时清理更早汇总。本次公开页面改用上述可选 GA4，不再向旧版模块发送公开事件；既有第一方历史汇总保留至下次清理或所有者另行处理。旧版模块自身不设置统计 Cookie、不使用浏览器持久标识，也不调用第三方统计；这些限制不代表 GA4 没有 Cookie 或第三方处理。

统计不保存 IP、完整网址、查询参数、原始来源网址、账号或业务正文。浏览器的“不追踪”及全局隐私控制开启时不发送事件。浏览量和点击量不是独立访客人数，机器人也可能影响计数。托管平台可能处理运行所需的网络请求和日志。

业务数据仅供所有者管理。需要删除或更正试点资料时，由所有者通过原有服务沟通渠道提出；目前没有公开收集访客信息的表单。

虚构示例

“桌面温度提示器”：用途是显示桌面温度，数量为 2 件，规格为低功耗和按键切换单位。预算、目标日期未知，均保留为空。这只是说明字段的虚构例子，并非客户案例或可购买产品。