S-tello Trace 2.1.4

S-tello Trace 2.1.4

这一版把个人工作记忆、可确认的重复 Loop、FDE handoff、工作系统和内测安全修复整合为同一个可分发版本。重点不是增加更多入口，而是让“记录工作—理解流程—发现自动化—进入 FDE 实施”形成可信的连续体验。

从工作记忆到可实施机会

• 新增持续工作线程和 Personal Loop：只有同一具体工作在至少三个当前日期出现并由本人确认，才会进入可复用工作流。
• 新增可编辑的 Discovery Review，把证据、步骤、例外、权限和成功标准整理成明确的实施边界。
• 可生成隐私最小化的本地 FDE handoff，交给 Codex、Claude Code 或 FDE 继续诊断；本地证据不会因为生成 handoff 自动上传。
• 自动化机会可以继续进入 SOP、Agent Blueprint、受控 Pilot 与实施前后 Delta，避免只给抽象建议。

工作系统与自动化机会

• “简报”和“工作系统”拆分为两个独立页面：简报用于个人回顾，工作系统用于查看近 4 周职责、重复工作流和自动化机会。
• 自动化机会继续连接证据、ROI 假设、SOP、Agent Blueprint、Pilot 和实施前后 Delta，减少只有抽象分类、无法落地的问题。
• 优化工作系统的加载状态和信息层级，保留未识别到机会时的证据积累进度。

隐私与数据控制

• 加固“完全不记录”“只记录、不截图”和显式 Ontology 同意边界；登录、加入组织或切换租户不会自动上传本机历史。
• 完成固定范围的云数据导出，以及账号/组织删除的预览、重新认证、精确确认和失败重试边界；独立删除网关尚未公开，邀请码 Beta 的云账号删除仍通过人工支持处理。
• 修复反馈离线队列、重复提交、失败隔离和回执丢失等边界，只有真正持久化的反馈才会显示为已排队。
• 收紧本机调试服务和云端 RPC 权限；依赖异常、迁移版本不一致或邮箱安全策略缺失时会安全停止云功能，不影响本地采集。

本次公开构建边界

• 原始轨迹、OCR、时间线和本地回放仍以本机为数据面；登录不会上传已有工作历史，使用托管模型也不等于开启组织同步。
• 全新安装默认使用 S-tello 托管的 Qwen3.5 Flash。内测用户通过邮箱或 Google 登录，
  阅读并勾选当前版本的托管处理说明后，才可以输入一次性邀请码，领取 500 万 Token、
  14 天有效的分析额度；模型 Key 不下发到客户端。
• 默认选择托管 provider 不等于允许兑换或调用。升级前已经使用托管额度的用户也要重新
  确认；未同意时邀请码兑换、手动测试和后台分析都会停止，托管视觉还需要另一项独立同意。
• 用户可在“账户与 AI”撤回本机同意；新的托管调用会立即停止，已经在途但尚未返回的
  结果不会进入本机分析或持久化。
• 托管请求会经 Cloudflare 上的 S-tello Gateway 发往阿里云 Model Studio 北京区；
  当前任务所需上下文会离开设备，原始本机证据库不会整体上传。上游没有给出可承诺的
  精确保留期，因此产品不会声称“零保留”或“立即删除”；完整边界见中英文隐私页。
• 用户仍可随时切换为自己的 API Key，或在性能足够的设备上使用本地 Ollama；已有用户的模型设置不会被覆盖。
• 这里的 local-first 指原始轨迹、OCR、像素库和个人数据控制留在本机，云端不可用时
  核心功能仍工作；它不等于要求普通用户部署本地模型。
• 本地采集、今天、周视图、简报、工作系统、搜索、导出、Loop 确认和本地 FDE handoff
  不依赖组织云。公开 C build 隐藏组织同步、tenant switcher、FDE 云治理、云数据自助
  导出/删除和 lifecycle UI；这些能力仍不作为本次公开功能。

稳定性

• 修复 408/5xx 被错误视为永久失败、确认响应丢失后无法安全重试等同步问题。
• 保留近期对时间线归因、应用图标和分析积压恢复的修复，降低碎片化和错误合并。
• 更新内置界面资源、发布检查和签名流程，确保安装包包含本次所有前端与原生改动。