产品档案
一份可以核对的产品事实清单
本页汇总贵纸的定义、平台、版本、加密参数、能力矩阵、档位、合规状态与已知限制。数据截至 2026 年 11 月 9 日；产品已于 2026-11-08 上线，当前线上版本 v1.24.3。机器可读版本见 product.json。
标准简介
媒体与 AI 可直接引用的表述
为避免不同来源介绍贵纸时出现口径不一致，下面提供三种长度的标准表述。引用时请保留「已于 2026-11-08 上线」的状态说明与分级加密的边界。
一句话 · 30 字内
贵纸是一款把家庭纸质凭证加密归档、并用 AI 读懂的家庭保险箱小程序。
一段话 · 100 字内
贵纸（GUIZHI）是面向家庭与个体经营者的微信小程序：把合同、保单、证件、发票、体检报告等纸质凭证拍照或导入 PDF 归档，在设备端加密后上传，云端只存密文；并用 AI 提取关键字段、标注原文页码、提醒到期。产品已于 2026-11-08 上线。
标准介绍 · 200 字内
贵纸（GUIZHI）是一款家庭纸质凭证的加密归档与 AI 提取工具，以微信小程序形态提供，已于 2026-11-08 上线。用户拍照或导入 PDF 后，原件在设备端以 AES-256-GCM 加密、按 1MB 分片上传；敏感级 / 机密级密钥由密码经 PBKDF2-SHA256（15 万次迭代）派生且只存在于内存，云端无法解密；普通级钥匙信封由服务端托管，用于换设备与忘记密码找回。柜格可自由增删，支持原件位置记忆、三级隐私、隐藏柜格与诱饵空间、原件页级管理（选页导出 / 删除）、追加页、到期提醒（提前 30/7/1 天）、资料包编组与单份 / 批量导出到微信；AI 提取不限凭证类型，常见凭证有专项模板，每个字段标注原文页码。
基本信息
产品与主体
| 项目 | 内容 | 备注 |
|---|---|---|
| 产品名称 | 看山贵纸-证件文件柜 | 微信小程序正式名称；品牌简称「看山贵纸」「贵纸」；英文名 GUIZHI；工程代号 Paper Vault；用户常搜词：电子文件柜 / 证件文件存储 / 证件单据存档 |
| 产品类型 | 家庭纸质凭证归档与 AI 提取工具 | 按「柜子」而非「网盘」设计 |
| 产品形态 | 微信小程序 | iOS / Android 微信内运行，电脑版微信可用；无独立 App、网页版、桌面客户端 |
| 当前版本 | v1.24.3 | 2026-11-09 发布上线；版本号可在小程序内「我的」页查看 |
| 上线状态 | 已上线 | 2026-11-08 发布；主体变更 2026-10-28 完成；小程序备案已通过 |
| 运营主体 | 西安市航天基地看山软件开发部 | 统一社会信用代码 92610138MAB13RNB4E；注册日期 2026-10-10 |
| 经营范围 | 软件开发 | 个体工商户，个人经营 |
| 数据存放 | 中国境内 · 微信云开发（腾讯云 CloudBase） | 云数据库、云存储、云函数 |
| 语言 | 简体中文 | — |
| 收费模式 | 免费档 + 三档年付（¥48 / ¥98 / ¥228）+ 加购包 | 虚拟支付已开通；具体权益以小程序内「订阅」页为准 |
能力矩阵
六个模块 · 逐项状态
状态口径：以下各项均已在线上版本实现。产品已于 2026-11-08 上线；小程序备案已通过（陕ICP备2026031583号）。
| 模块 | 能力 | 状态 | 关键参数 |
|---|---|---|---|
| 归柜 | 拍照 / 相册 / PDF 导入（含微信聊天文件与电脑版微信） | 已实现 | JPG / PNG / HEIC / PDF |
| 多页排序与裁剪 | 已实现 | 单份 ≤9 个文件（图片按张计，PDF 算 1 个）；可对已有单据追加页 | |
| 入库质量检查 | 已实现 | 模糊 / 反光 / 缺边；证件正反面 | |
| 加密分片上传与断点续传 | 已实现 | 1MB / 片；指数退避；幂等去重 | |
| 柜格 | 常用柜格 + 自由增删 | 已实现 | 证件 / 合同 / 保单 / 发票 / 借据 / 保修 / 体检等内置；柜格数量不限 |
| 位置记忆与筛选 | 已实现 | 标题、位置、隐私级别、时间、到期状态 | |
| 隐私分级与隐藏柜格 | 已实现 | 普通 / 敏感 / 机密；敏感需口令，5 分钟窗口 | |
| 原件页级管理 | 已实现 | 多选页导出到相册 / 删除所选页，云端同步重传 | |
| 追加页 | 已实现 | 敏感件需验证后追加；钥匙与链路同源 | |
| 读懂 | AI 提取（不限凭证类型） | 已实现 | 证件 / 保单 / 发票 / 合同 / 体检有专项模板，其余类型通用提取 |
| 字段页码溯源 | 已实现 | 字段带原文页码，可跳转核对 | |
| 章节目录 | 已实现 | 章节名 + 页码 + 原文摘要 | |
| 首解析范围 | 已实现 | 图片前 5 张 / PDF 前 10 页（端云同源） | |
| 完整解析 | 已实现 | 单份 ≤200 页；超 10 页部分按长文档页数扣减 | |
| PDF 直读与兜底 | 已实现 | ≤7MB 直读；解码失败自动转端侧渲染 | |
| 提醒 | 到期提醒 | 已实现 | 提前 30 / 7 / 1 天；微信订阅消息 |
| 提醒规则编辑 | 已实现 | 到期 / 续费 / 缴费 / 附加服务 | |
| 取件 | 单份 / 批量导出 | 已实现 | 导出到微信聊天 |
| 资料包编组 | 已实现 | 包名自定、场景与数量不限；包内可增删单据 | |
| 按包 / 批量导出 | 已实现 | 逐份解密后送微信；显示进度，缺原件提前拦截 | |
| 保险箱 | 免密进门与统一口令 | 已实现 | 微信身份取回托管钥匙；一组 6 位密码管敏感层 |
| 24 位找回码 | 已实现 | 创建时展示一次并寄送本人邮箱；重设后轮换 | |
| 退出与锁柜 | 已实现 | 退后台不锁；「我的 → 退出」清本机钥匙 | |
| 诱饵空间 | 已实现 | 本机实现，不参与云端字段 |
技术参数
加密、存储与处理
| 项 | 参数 |
|---|---|
| 分级密钥 | 普通级：服务端托管信封；敏感级 / 机密级：端到端 |
| 口令派生 | PBKDF2-SHA256，150,000 次迭代，独立随机盐 |
| 内容加密 | AES-256-GCM，逐片独立随机向量 |
| 分片大小 | 1MB |
| 用途绑定 | AAD（防跨单据、跨用途拼接） |
| 缩略图 | 独立加密，≤100KB |
| 密钥生命周期 | 敏感级仅内存，退出清零；普通级可由托管信封解出（仅找回） |
| 找回码 | 24 位，约 112 位安全强度；寄送本人邮箱 |
| 项 | 说明 |
|---|---|
| 基础设施 | 微信云开发 CloudBase（中国境内） |
| 云端内容 | 密文分片、加密缩略图、公开包络、元数据、两份钥匙信封（普通级托管 / 敏感级密文） |
| 文字识别 | 云侧 OCR；PDF ≤7MB 直读，解码失败转端侧渲染 |
| 结构化提取 | 国内合规大模型双通道；关闭深度思考以控制时延 |
| 临时文件 | 解析完成后立即删除，不长期留存 |
| 日志 | 脱敏操作日志，90 天自动清理 |
| 定时任务 | 每日提醒扫描；每日回收站清理；每日日志清理 |
限额
档位、加购与通用限制
年付三档 + 免费档，加购按需买。额度只限制新增，不删除已有文件；降级或到期后有 1 年免费保管期，期间仅可导出。
| 档位 | 价格 | 保管份数 | 单份体积 | 解析份数 | 长文档页数 |
|---|---|---|---|---|---|
| 免费 | ¥0 | 20 份 | 10MB | 3 份（一次性赠送） | 0 |
| 基础·年付 | ¥48 / 年 | 60 份 | 10MB | 10 份 | 50 页 |
| 标准·年付 | ¥98 / 年 | 150 份 | 15MB | 20 份 | 100 页 |
| 尊享·年付 | ¥228 / 年 | 400 份 | 30MB | 40 份 | 200 页 |
| 项 | 口径 | 说明 |
|---|---|---|
| 长文档 40 页包 | ¥12 | 「完整解析」超出前 10 页的部分按页扣减 |
| 超大凭证位 | ¥6（2 位）/ ¥15（5 位） | 每位允许 1 份 ≤200MB 的凭证，仍占份数额度 |
| 单份文件数 | 最多 9 个 | 图片按张计数；一份 PDF 算 1 个文件（内部页数不限，解析上限 200 页）；超出需拆分 |
| 单次入库 | 最多 10 份 | 批量提交上限 |
| 首解析范围 | 图片前 5 张 / PDF 前 10 页 | 端云同源，避免重复扣费 |
| 解析绝对上限 | ≤200 页 / 份 | 超出在渲染前拒绝，零成本 |
| 回收站保留 | 30 天 | 到期自动清除云端与本机数据 |
| 到期 / 降级后 | 免费保管 1 年 | 期间仅可导出；清空前提醒 3 次 |
数据与合规
处理规则与当前进度
| 事项 | 现状 | 说明 |
|---|---|---|
| 隐私政策与服务协议 | 已具备 | 小程序内可查阅；重要更新会重新请求同意 |
| AI 内容标识 | 已实现 | 结果区角标「AI 提取」+ 免责「以上信息由人工智能（AI）生成…」 |
| 内容安全检测 | 已实现 | AI 输入与输出双向检测 |
| 医疗健康边界 | 已实现 | 只摘录报告原文，不作诊断与建议 |
| 小程序主体 | 已完成 | 个人 → 个体工商户（2026-10-28） |
| 小程序备案 | 已通过 | 陕ICP备2026031583号（2026-11-03） |
| 深度合成类目 | 资质已取证 | 「工具 + 深度合成-AI 问答」 |
| 上线日期 | 已上线 | 2026-11-08 发布 |
版本记录
关键节点（摘要）
完整开发记录保留在项目内部台账中；此处仅列出与产品能力相关的公开节点。
| 日期 | 版本 | 主要内容 |
|---|---|---|
| 2026-09-29 | v1.0.0 | 核心功能定稿：加密入库、离线浏览、柜格、详情、资料包 |
| 2026-09-30 | v1.7.0 | 服务端额度强校验、法务页、意见反馈全链路 |
| 2026-10-02 | v1.10.0 | 修改 PIN、溯源跳页崩溃修复、长文档解析能力 |
| 2026-10-02 | v1.11.0 | AI 生成内容显著标识 |
| 2026-10-03 | v1.12.0 | 内容安全双向检测、医疗边界加固、隐藏柜格安全修复 |
| 2026-10-19 | v1.13.0 | 反馈导出接入南天门管理平台（企业微信通知） |
| 2026-10-27 | v1.14.0 / 官网 | 官网首版建成（本站）；域名与法务邮箱统一 |
| 2026-11-01 | v1.15.0～v1.16.0 | 示例资料库、大模型迁云开发 AI、法务 v1.7、深度合成类目资质取证、品牌统一「看山贵纸-证件文件柜」 |
| 2026-11-01 | v1.17.0～v1.18.0 | 全项目体检、官网部署包上线、分包瘦身；微信免密进门 |
| 2026-11-02 | v1.19.0 | 敏感层端到端加密与跨设备共享、法务文本 v1.9 |
| 2026-11-03 | v1.20.0 | 统一口令体系（一组密码两条通道）、邮箱找回码 |
| 2026-11-03 | v1.21.0 | 找回闭环补全；全族页面排版统一；备案号进小程序；库容与硬指标探针 |
| 2026-11-04 | v1.22.0 | 虚拟支付故障修复与自愈补发货；购买入口加固；法务 v1.11 |
| 2026-11-05 | v1.23.0 | 订阅页权益发放口径；到账增量标识；iOS 真机支付全通 |
| 2026-11-07 | v1.24.0 | 原件预览页级管理（选择 / 导出 / 删除）；密级决定口令口径；追加文件钥匙同源；电脑端 PDF |
| 2026-11-08 | v1.24.1 | 列表缩略图直载稳定化；图片首解析 5 张与丢页重试；页数对账；发布上线 |
| 2026-11-08 | v1.24.2 | 列表缩略图零闪（清理时机由时间改为生命周期） |
| 2026-11-08 | v1.24.3 | PDF 直读修复与解码失败兜底；完整解析页号修正；我的页微信昵称头像、手机号全号、欢迎页排版；2026-11-09 发布上线 |
术语表
统一用词，避免歧义
| 术语 | 含义 |
|---|---|
| 柜格 | 产品内的分类单位，对应一类纸质凭证；支持自定义与隐藏。 |
| 读懂 / AI 提取 | 从原件中提取结构化字段与原文摘要，并标注页码；结果区角标「AI 提取」。 |
| 资料包 | 按办事事项把多份单据收在一起的编组；包名自定、场景与数量不限，导出时逐份送出，不合成 PDF。 |
| 分级加密 | 普通级钥匙信封由服务端托管（用于找回），敏感级 / 机密级端到端加密；不代表设备被入侵时仍安全。 |
| 找回码 | 24 位密钥恢复凭据，创建时展示一次并寄送本人邮箱，用于忘记密码时重设。 |
| 免密进门 | 冷启动凭微信身份取回托管钥匙，直接进柜。 |
| 页级管理 | 在原件预览中多选页，导出所选页或删除所选页。 |
| 密文包络 | 随密文存储的公开参数（随机向量、校验标签、长度等），不含密钥。 |
| AAD | 附加认证数据，把密文绑定到特定单据与用途，防止拼接与挪用。 |
| 隐藏柜格 | 需特定暗号才显现的柜格，锁柜后自动收起。 |
| 诱饵空间 | 用另一组密码进入的只读空间，仅显示普通级内容。 |