众律宝（AI法律智能体）
电子合同与组织签署承载合同起草、多方签署、印章与用印审批、组织授权等业务流程。签署和用印属于高风险写能力，必须在授权、审批、审计链与计费 gate 就绪后开放。
可信原则
所有承诺都尽量落在可复核的技术事实上。
原文不出本地
公开验真中的原始文件只在浏览器本地计算摘要，不上传合同原文或隐私材料。
标准时间章
时间章令牌结构兼容 RFC 3161，保留请求、响应、令牌与证书链校验材料。
审计链只追加
关键动作写入 append-only 事件哈希链，历史只追加、不覆盖。
证据包可离线复核
证据包携带 manifest、哈希清单与验证材料，减少对单一在线系统的依赖。
边界
合规边界
我们宁愿把能力说窄，也不把尚未开放或未证实的内容包装成既成事实。
官网首版真实开放能力是公开验真。
签发、用印、审批、报告发布需要登录、授权、审计链与计费确认。
不承诺未经证明的司法采信率，不展示虚构客户、销量或机构背书。
provider 名称保持中性表达，以可复核的产品事实为主。
架构
技术底座
前端、SDK、同源反代和浏览器本地摘要共同组成首版可信链路。
@acosmi/sdk-ts公开验真与后续 compliance 能力统一通过官方 SDK 调用。
RFC 3161时间章令牌兼容标准结构，便于长期验证。
SHA-256 / SHA-512 / SM3浏览器内支持多种摘要算法比对。
/admin-api/* 同源生产由 nginx 同域反代，开发由 Next rewrite 转发。
Web Worker大文件摘要分块计算，不阻塞主线程，也不上传原文。
Fail-closed高风险写能力按授权、审批、审计、计费 gate 收口。