Loreflow
面向企业知识检索的AI产品（企业大脑），读取组织的Slack、GitHub和文档等来源，基于引用证据回答问题，核心卖点是通过架构设计（纯函数证据投影、证据预算、标记隔离）从结构上防止跨租户泄露和提示词注入。
时间轴 (近 90 天)
Loreflow是一个'企业大脑'产品，它读取公司的Slack、GitHub和文档，然后基于引用证据回答问题。
Loreflow的证据投影模块是纯函数且无I/O的，刻意不持有数据库句柄、请求上下文、环境变量、日志器或模型运行时。
Loreflow拥有专门的隔离测试套件，断言一个工作区的数据永远不会出现在另一个工作区的输出中。
Loreflow每个答案都在固定证据预算下组装：最多8条证据，每条1000个码点，总计8000个码点，按码点而非UTF-16单元计数。
Loreflow对实时/联邦证据（风险最高的第三方文本）有更严格的子预算：8个槽位中最多占3个。
Loreflow的证据预算由测试固定，放宽它们是一个刻意决策，永远不会是意外。
Loreflow禁止对象展开语法，每个证据对象都逐字段显式构建，使模型可见字段集合成为编译时契约。
Loreflow的设计只覆盖答案管道，检索层、认证层和连接器层有各自的防御（权限镜像读取、Clerk作用域操作、失败关闭配置）。
Loreflow的预算、纯函数性和字段列表都由测试套件断言，而不是写成注释。
Loreflow的设计原则：在AI系统中，最可靠的安全属性是由构造保证成立的属性，而不是由指令保证的属性。
还有 1 条时间轴事件
全部知识事实 (11)
Loreflow是一个'企业大脑'产品，它读取公司的Slack、GitHub和文档，然后基于引用证据回答问题。
50%待验证Loreflow的证据投影模块是纯函数且无I/O的，刻意不持有数据库句柄、请求上下文、环境变量、日志器或模型运行时。
50%待验证Loreflow拥有专门的隔离测试套件，断言一个工作区的数据永远不会出现在另一个工作区的输出中。
50%待验证Loreflow每个答案都在固定证据预算下组装：最多8条证据，每条1000个码点，总计8000个码点，按码点而非UTF-16单元计数。
50%待验证Loreflow对实时/联邦证据（风险最高的第三方文本）有更严格的子预算：8个槽位中最多占3个。
50%待验证Loreflow的证据预算由测试固定，放宽它们是一个刻意决策，永远不会是意外。
50%待验证Loreflow禁止对象展开语法，每个证据对象都逐字段显式构建，使模型可见字段集合成为编译时契约。
50%待验证Loreflow的设计只覆盖答案管道，检索层、认证层和连接器层有各自的防御（权限镜像读取、Clerk作用域操作、失败关闭配置）。
50%待验证Loreflow的预算、纯函数性和字段列表都由测试套件断言，而不是写成注释。
50%待验证Loreflow的设计原则：在AI系统中，最可靠的安全属性是由构造保证成立的属性，而不是由指令保证的属性。
50%待验证Loreflow的证据预算内的注入仍然可以在其1000个码点范围内影响答案，预算限制的是爆炸半径，输出验证是下一层。
50%