让 AI 产品持续运行，持续变好。

硬件体系覆盖 MCU 固件、Android 设备与 Linux 设备三类运行路径；ESP32、BK7258 是具体芯片与板卡路线，不等于一个完整产品。

模块组合要核对屏幕与触控、麦克风与音频输出、Wi-Fi / 蓝牙 / 4G、摄像头与其他传感器、RTC、供电和物理隐私开关。装配了什么、支持什么、获准使用什么分别判断。

云端、边缘、设备端按延迟、资源和隐私要求分工。模块化是产品工程方向，不承诺任意热插或自动生成量产设计。

从收音、理解、回应到打断和接续，按完整轮次组织体验。认真倾听是交流的核心，不能被持续播报替代。

虚拟形象依据实际聆听、思考、说话状态呈现表情、动作与口型；显示动画不等于声音已经播放。

面向对话、图像、感知与内容等不同任务，组织模型路由、策略和产品评测；需要知识时，检索内容也要遵循主体与用途边界。

云端、私有部署与本地运行是不同的适配路径，不以“可配置”替代具体模型、地区与运行模式的验证。

Agent 先理解意图，有歧义先澄清；工具、MCP 与设备动作只有在当前主体、用途、授权、风险、内容权利、费用和硬件能力允许时才能执行。

按风险决定直接执行、拒绝或请求确认，并处理取消、撤回、重试和异常。工具被发现或配置完成，不会自动获得执行权限。

运行证据关联决策、调用与实际效果，区分完成、部分完成、失败和结果待确认。

当前对话、聊天历史、长期个人事实、关系引用和企业知识分别治理。个人记忆不是把所有聊天无限保存，也不与企业知识混用。

长期记忆从有来源的候选开始，核对主体、用途、同意、冲突和期限后再纳入；在允许范围内支持后续互动。

App 控制目标包括查看、纠正、保留期限、停止收集、停止使用、撤回与删除；撤回和删除还要处理衍生摘要、索引与缓存。儿童产品按更严格范围设置。

数字生命连接对话、受控记忆、关系与授权行为；形象是它的表达层，App、屏幕设备和机器人是可适配的身体。换载体时追求身份连续，而非无条件共享全部记忆。

用户可选择互动风格与有权使用的声音、照片或形象素材。亲人形象不等于本人，也不要求每个形象都建立独立数字生命；上传素材不代表可立即生成完整互动伙伴。

App 是用户控制面，也可承载互动。Android / iOS 手机 App 与 Android 设备端分别适配；设置期望与设备实际生效状态需要区分。

组织软硬件版本、适配关系、工厂配置与发布流程；升级前检查条件，升级后核对实际版本与效果。

把用量、配额、成本、异常与恢复关联到具体产品和运行事实，让反馈能够进入下一轮改进。

把当前同意、内容与形象权利、用途、保留和访问边界放进每次交互与动作。安全合规要求需要落实到具体产品、地区与发布范围。

成年人和老人保有自己的决定权；家庭成员或照护关系不自动获得全部权限。儿童场景使用适用监护规则与更严格限制。

运行记录只保留必要事实，尽量减少私人原文与原始素材。验证覆盖真实效果、权限变化、失败和恢复，不能只看普通日志。