智能数据分析系统技术说明
说明来源快照、研究血缘、指标语义、幂等计算和报告恢复。
DI拥有研究与证据 / 来源系统拥有业务事实 / 人工决定行动
本页目录
从来源到报告的逻辑链
DI将数据接入、来源与证据、研究对象、确定性计算和版本化报告分层。接入层记录获准数据的范围与时间；研究层把观察组织成可审查假设；计算层按明示公式产生情景值；报告层保存选用的输入版本、结论和限制。各层可以独立更新，但不能丢掉从结论回到原来源的路径。
获准来源 -> 来源快照/证据 -> 观察与候选
-> 假设和确定性计算 -> 人工审查 -> 版本化报告
| 对象 | Owner | 约束 |
|---|---|---|
| 来源引用、观察、研究、报告 | DI | 保留版本、范围和血缘 |
| 订单、实际支付和经营动作 | 对应业务Owner | DI只消费获准的结果，不反写主事实 |
| IP权利与正式资产 | 资产Owner | 研究建议不改变权利状态 |
| 通用模型执行 | 基础服务 | AI候选与研究审核分离 |
关键数据语义
一个指标至少要说明名称、单位、时间范围、来源与缺失规则。收入、订单额、到账和净现金不能混用；不同币种若要比较，须保存汇率来源和日期。经济测算是输入到公式的确定性变换，改变任一输入、公式或口径都产生新版本。结果未知应保持缺失状态，不能默认为零。研究候选可以引用外部信号，但信号的采集并不证明市场需求或因果关系。
数字产品选品会组织候选主题、受众需求、交付形式和经济假设，输出供业务人员继续验证的报告。通用Analytics能力只覆盖被定义并验证的指标，不能由某个报表推导全企业BI。QUANT的交易或策略研究有自己的产品边界，DI不自动执行交易、投放或客户行动。
接入、授权、幂等与恢复
集成应先确定数据Owner、允许的字段与用途、有效期、刷新语义和撤权方式，再使用目标环境的正式合同。读取到一份快照时应记录其来源版本和时间；后续上游修改不会无声改写旧报告。浏览器只展示当前用户获准的研究投影，不存储原始敏感凭据。
采集、计算与报告生成均应有稳定任务身份和输入指纹。同一任务重放返回原结果；上游调用响应丢失时，按原来源与任务身份查回。不能以重新采集的不同数据冒充原报告的恢复。若来源缺失或定义不一致，应暂停相应结论并标记需要人工核对。业务Owner的未知结果不能由DI自行填补。
扩展与验证
新增来源需要数据字典、许可、刷新与失效测试；新增测算需要公开可解释的公式、单位和边界样例；新增报告模板需要血缘和权限测试。生产可用性依具体来源、环境和同环境证据判断，旧主说明或本地源码不能单独证明最新生产状态。
质量与权限检查
来源接入时记录采集是否完整、字段定义是否稳定、是否存在重复及是否有权再次使用。研究者能看见质量缺口，报告读者只获得其被授权的结论和证据摘要。若数据Owner撤销共享，后续更新停止使用该来源；历史报告的合法保留与删除要求按项目约定处理。模型生成的文字不得覆盖原始证据或公式输出。
验证矩阵
验证覆盖同输入复算、缺值、跨项目拒绝、撤权、版本漂移、重复任务和未知恢复。还应测试不同币种与单位混用、时间窗口改变和来源重复记录；报告审核核对“事实”“假设”“建议”三种表达。涉及真实经营结果时，对账应回到原Owner，而不是只比较DI缓存。