功能全景
一个柜子的六种能力
贵纸把纸质凭证的处理拆成六个模块：归柜、柜格、读懂、提醒、取件、保险箱。每个模块都按「可核对、可恢复、可退出」的原则设计——不锁死用户，不留暗门。
能力速览
| 模块 | 核心能力 | 状态 |
|---|---|---|
| 归柜 | 拍照 / 相册 / PDF 导入（含微信聊天与电脑版微信）、多页排序裁剪、入库质量检查、加密分片上传、断点续传 | 已上线 |
| 柜格 | 柜格自由增删、原件位置记忆、三级隐私、页级管理（选页导出 / 删除）、追加页、回收站、批量删除 | 已上线 |
| 读懂 | 不限类型的 AI 提取、常见凭证专项模板、字段页码溯源、章节目录、首解析 5/10 页、完整解析 200 页、PDF 直读与渲染兜底 | 已上线 |
| 提醒 | 到期日、提前 30/7/1 天、微信订阅消息、提醒规则编辑 | 已上线 |
| 取件 | 单份 / 批量导出到微信、资料包编组（按办事事项把多份单据收在一起） | 已上线 |
| 保险箱 | 微信身份免密进门、一组 6 位密码管敏感层、24 位找回码、跨设备同一柜子、隐藏柜格、诱饵空间 | 已上线 |
M1 · 归柜
把纸放进柜子
入库不是简单地上传一张照片。贵纸在入库前后各做了一轮检查：拍得清不清楚，传得完不完整，断网会不会重复。
| 能力 | 说明 | 参数 / 边界 |
|---|---|---|
| 三种入口 | 拍照、从相册多选、导入 PDF（可从微信聊天选文件，电脑版微信同样可用） | 支持 JPG、PNG、HEIC、PDF |
| 多页管理 | 多页预览、拖拽排序、逐页裁剪；已有单据可继续追加页 | 单份最多 9 个文件（图片按张计，PDF 算 1 个）；单次入库最多 10 份 |
| 入库质量体检 | 检测模糊、反光、缺边；证件类提示确认正反面 | 不合格可选择重拍或仍然入库 |
| 原件压缩 | 图片长边压缩至 2000px、质量 80；PDF 不压缩 | 压缩后更小则采用，否则保留原图 |
| 加密上传 | AES-256-GCM 逐片加密，1MB 分片上传 | 每片独立随机向量与校验标签 |
| 断点续传 | 断网自动续传、指数退避重试、只补缺失分片 | 以内容指纹幂等，不产生重复记录 |
| 额度闸门 | 份数与存储双闸门，上传前预检 | 超额只冻结新增，不删除已有单据 |
M2 · 柜格
让每一份纸都有位置
纸质档案最容易丢的环节不是「没存」，而是「不知道放哪了」。贵纸同时记录电子档案和纸质原件的存放位置。
分类与柜格
- 常用柜格开箱即用：证件、合同、保单、发票、借据、保修、体检等
- 柜格由用户自由增删，按家庭习惯组织，数量不限
- 隐藏柜格：需要特定暗号才会显现，锁柜后自动收起
- 分类计数与容量进度，首页一眼看清
检索与位置
- 标题与位置关键词筛选
- 按隐私级别、入库时间、到期状态组合过滤
- 「纸在哪儿」：记录原件存放位置，详情页大字展示并可一键复制
- 缩略图直载：渲染后按并发队列解密并去重，长列表不卡顿；敏感件与 PDF 只显示分类徽标
| 级别 | 名称 | 查看行为 | 缩略图 |
|---|---|---|---|
| 1 | 普通 | 进柜后正常查看 | 正常显示 |
| 2 | 敏感 | 查看前输入统一口令，通过后 5 分钟内免重复验证 | 只显示分类徽标 |
| 3 | 机密 | 仅在隐藏柜格激活后可见，直达详情会被拦截 | 不参与常规列表 |
原件页级管理
在详情页预览原件时点「选择」，勾选需要的那几页：导出只把所选页存到相册，删除把所选页从这份单据里去掉并同步云端密文。补一页、删一页都不用重做整份。
给已有单据追加
同一份合同的补充协议、同一张保单的批单，可以直接「添加文件」接到原单据后面，页号顺延；敏感件需先验证再追加，钥匙与链路同源，不会出现「只有新页打不开」。
M3 · 读懂
把长文本拆成能用的信息
贵纸的 AI 提取遵循一条原则：短字段提取，长条款定位。能一句话说清的就提取，动辄数千字的条款只给页码和目录，让用户自己翻原文。
| 能力 | 说明 | 参数 / 边界 |
|---|---|---|
| 支持类型 | AI 提取不限凭证类型；证件、保单、发票、合同、体检报告有逐类打磨的专项模板，其余单据同样可提取关键信息 | 常见凭证字段各自定制，未设类型门槛 |
| 结构化卡片 | 保单四格卡 + 附加服务格；合同、发票、证件为列表卡 | 卡片只放短字段，长文本进目录 |
| 页码溯源 | 每个字段标注原文页码；点字段跳到图片对应页 | PDF 原件提示页码，需手动翻页 |
| 章节目录 | 章节名 + 真实页码 + 原文摘要 | 摘要直接切取原文，不由 AI 改写 |
| 解析范围 | 首解析：图片前 5 张、PDF 前 10 页；完整解析按页续做 | 单份最多 200 页；超 10 页部分按长文档页数扣减 |
| PDF 通路 | ≤7MB 优先直读（云端按页识别）；解码失败自动转端侧渲染 | 兜底只影响耗时，不影响结果 |
| AI 标识 | 结果区角标「AI 提取」，同区附「以上信息由人工智能（AI）生成，仅供参考，请与原件核对后使用」 | 符合生成式内容标识要求 |
M4 · 提醒
在过期之前找到你
纸质档案的第二个高发问题不是丢失，而是「过期了才发现」。贵纸把到期日变成一条可执行的提醒。
设置
补字段时填写到期日，或之后在详情页修改；支持到期、续费、缴费、附加服务等提醒类型。
提醒节奏
默认提前 30 天、7 天、1 天三个节点；可在提醒页按单据调整提前天数，或关闭某条规则。
送达
通过微信订阅消息送达；首次保存时会请求授权，未授权不影响保存，但收不到提醒。
M5 · 取件
办事时，一次把纸取齐
「存」的终点是「用」。贵纸按事件而不是按文件组织资料：入学、医疗报销、房屋过户只是最常见的几个例子——任何办事事项都能自己建一个包，把相关单据存进去，办一次事取一次件；包的数量不限。
| 能力 | 说明 | 参数 / 边界 |
|---|---|---|
| 单份导出 | 解密后在微信内直接发送给文件助手或好友，对方即可查看；对方需要时也能继续转给第三人 | 由用户主动触发，明文只在发送瞬间存在 |
| 批量导出 | 在列表勾选多份，依次导出 | 显示进度与成功数量 |
| 资料包 | 按办事事项把多份单据收进一个包，办事时一次取齐 | 包名自定、场景不限、数量不限；包内可增删单据，清单可预览 |
| 按包导出 | 在包内勾选，按顺序逐份解密后送微信 | 显示进度与已发送数量；缺密文原件的行会提前拦截 |
| 分享给别人 | 导出到微信后按普通文件转发——发给家人、同事或办事窗口 | 贵纸不经手你的联系人关系；也没有内建的分享链接，转发动作由你自己完成 |
M6 · 保险箱
钥匙、锁与退路
好的安全设计不只考虑「进不去」，还要考虑「进得去」和「退得出」：日常靠微信身份免密进门，忘记密码有 24 位找回码，换手机不用重新上传，退出后能带走自己的文件。
免密进门，一组密码
冷启动时凭微信身份取回托管钥匙，直接进柜，日常不用输密码；同一组 6 位数字密码既用于进柜，也用于包裹敏感层密钥，不需要记第二个口令。
敏感件的 5 分钟窗口
敏感级 / 机密级查看前需输入口令；通过后 5 分钟内连着看几份都不用重输，切出小程序即失效。上传不设卡，验证只看密级。
24 位找回码
创建时展示一次，并寄送到你绑定的本人邮箱；忘记密码时用它验证后重设。重设会轮换找回码、重建云端信封，密文不需要重新上传。
退出与跨设备
退到后台不锁柜；「我的 → 退出」清除本机钥匙。同一微信在手机、平板、电脑版微信上都是同一个柜子，换设备免密直入。
隐藏柜格与诱饵空间
除了三级隐私，贵纸还提供两层更隐蔽的保护：
- 分级密钥：普通级钥匙信封由服务端托管（用于找回），敏感级 / 机密级端到端加密，云端与云服务商都拿不到钥匙。
- 隐藏柜格：柜名即暗号，建好即从界面消失；锁柜后重新隐藏，需再次输入暗号才出现。
- 诱饵空间：用另一组密码进入一个只含普通内容的柜子，敏感与机密单据完全不可见，且禁止任何写操作。
- 本机实现：诱饵空间的密钥信封只存设备本地，不参与任何云端字段。
体验细节
那些不显眼但天天用得到的
字体四档缩放
0.9 / 1.0 / 1.15 / 1.3 四档，按家里长辈的阅读习惯调整，全局生效。
离线可用
已缓存的原件可在无网络时解锁查看；上传任务在恢复网络后自动继续。
示例资料库
没绑定手机号也能先逛：5 份虚构单据，零密钥、零云端，退出即清，用来判断这个柜子合不合手。
账号与跨设备
「我的」页显示微信昵称头像（只存本机）、手机号全号（云端密文）与跨设备同步状态；同一微信换设备直入同一柜子。
意见反馈
四类反馈、最多 3 张截图、可选联系方式；反馈直达开发者，用于改进产品。
法务透明
隐私政策与服务协议在小程序内可随时查阅；重要版本更新会重新请求同意。
数据可退出
支持单份删除、批量删除、回收站彻底删除；删除会同时清除云端密文与提醒规则。
不接广告与跟踪
当前未接入广告 SDK、统计 SDK 或第三方跟踪服务，不出售用户信息。