# 看山贵纸-证件文件柜 GUIZHI · 完整事实清单（供 AI 与研究者读取）

> 更新日期：2026-11-09 ｜ 产品版本：线上 v1.24.3（2026-11-09 发布）｜ 状态：已上线（2026-11-08 首发）
> 官网：https://guizhi-cike.com/ ｜ 机器可读数据：https://guizhi-cike.com/product.json ｜ 运营主体：西安市航天基地看山软件开发部

## 1. 产品定义

贵纸（GUIZHI）是一款面向家庭与个体经营者的微信小程序，用于管理纸质凭证：合同、保单、证件、发票、借据、保修卡、体检报告等。

它针对四件让家庭纸质凭证变得难管的事：

1. 找不到：用的时候忘了在哪，找的时候面对一大堆纸片，想用的时候没在身边。
2. 难读懂：重点字段隐没在长篇幅中难以寻找，关键信息七零八落难以整体判读。
3. 用不尽：会员多、保单多、优惠券多、福利多，用的时候想不到，想到的时候已经过期了。
4. 藏不住：只要存在，就有被发现的可能。贵纸让私密文件从所有看得见的地方消失，寻回通道只在用户心里。

对应能力：存得住（端侧加密归档）、找得到（柜格、字段、原件位置记忆）、读得懂（AI 提取与页码溯源）、用得上（到期提醒与取件）、藏得住（隐藏柜格、诱饵空间与分级加密）。

产品按「柜子」而非「网盘」设计：只收贵重纸张，鼓励精选；按份而非按容量计量。

## 2. 基本信息与状态

- 产品名称（微信小程序正式名称）：看山贵纸-证件文件柜；品牌简称看山贵纸 / 贵纸；英文名 GUIZHI；工程代号 Paper Vault。
- 用户常搜词：电子文件柜 / 证件文件存储 / 证件单据存档 / 加密文件柜 / 纸质证件（微信搜一搜与搜索引擎均可用这些词找到本产品）。
- 产品类型：家庭纸质凭证归档与 AI 提取工具。
- 产品形态：微信小程序（iOS / Android 微信内运行；电脑版微信可打开并从小程序内导入本地 PDF）。无独立 App、网页版、桌面客户端。
- 上线状态：**已于 2026-11-08 发布上线**，微信内可搜索「看山贵纸-证件文件柜」使用。
- 版本：线上 v1.24.3（2026-11-09 发布）。小程序内「我的」页显示当前版本号。
- 运营主体：西安市航天基地看山软件开发部（个体工商户，个人经营，经营者赵小方）。
- 统一社会信用代码：92610138MAB13RNB4E。
- 注册日期：2026-10-10；登记机关：西安市长安区市场监督管理局。
- 经营范围：一般项目—软件开发。
- 数据存放：中国境内，微信云开发（腾讯云 CloudBase）。
- 语言：简体中文。
- 收费：免费档 + 三档年付 + 加购包，详见第 5 节；支付通过微信小程序虚拟支付。

## 3. 功能矩阵

### 3.1 归柜（入库）

- 三种入口：拍照、相册多选、导入 PDF；可从小程序内打开微信聊天中的文件（含电脑版微信）。
- 支持格式：JPG、PNG、HEIC、PDF。
- 多页管理：预览、拖拽排序、逐页裁剪；单份最多 9 个文件（图片一张算 1 个；一份 PDF 算 1 个，内部页数不限）。
- 入库质量检查：模糊、反光、缺边检测；证件类提示确认正反面；不合格可重拍或仍入库。
- 原件压缩：图片长边 ≤2000px、质量 80；PDF 不压缩；压缩后更小才采用。
- 加密上传：AES-256-GCM，1MB 分片，每片独立随机向量与校验标签。
- 断点续传：断网自动续传、指数退避重试、只补缺失分片；以内容指纹幂等，不产生重复记录。
- 额度闸门：份数与单份体积双闸门；超额只冻结新增，不删除已有单据。

### 3.2 整理（柜格与页级管理）

- 常用柜格开箱即用：证件、合同、保单、发票、借据、保修、体检等。
- 柜格由用户自由增删（数量不限），按家庭习惯组织；隐藏柜格需特定暗号显现，锁柜后自动收起。
- 给已有单据追加页 / 追加文件：在同一份单据内继续添加，敏感件需先验证。
- 原件预览页级管理：预览时可进入多选，勾选若干页后「导出」到相册或「删除」；删除会重传该单据的剩余密文并同步云端。
- 检索：标题与位置关键词；按隐私级别、入库时间、到期状态组合过滤。
- 原件位置记忆（「纸在哪儿」）：详情页大字展示，可一键复制。
- 列表缩略图：渲染后直载解密，按并发队列与去重控制；敏感件（level≥2）与 PDF 只显示分类徽标。
- 隐私分级：
  - 1 普通：解锁后正常查看；缩略图正常显示。
  - 2 敏感：查看前需输入统一口令，通过后 5 分钟内免重复验证；缩略图打码。
  - 3 机密：仅在隐藏柜格激活后可见，直达详情页会被拦截。
- 删除：移入回收站保留 30 天，可恢复；到期后清除本机记录、云端记录、云端密文与提醒规则；支持批量多选删除与彻底删除。
- 密级口径：查看验证只看密级——level≥2 一律先过统一口令；降回普通级后查看免口令；5 分钟查看时效，切出小程序后失效；上传不设卡。

### 3.3 读懂（AI 提取）

AI 提取不限凭证类型。对家庭常见凭证提供逐类打磨的专项模板；模板之外的单据按通用规则提取关键信息：

- 证件：证件类型、姓名、证件号码、有效期（可回填到期日）。
- 保单：险种、保额、保费、投保人、被保人、保障期间、缴费期限、附加服务；保障责任指向条款正文页。
- 发票：发票号码、开票方、金额、开票日期、发票类型。
- 合同：签约双方、合同金额、生效日期、终止日期、关键条款；生成章节目录。
- 体检报告：体检机构、检查日期、报告已标注的异常项与数值、医生建议原文、建议复查日期；只摘录原文，不作医学判断。

解析范围：

- 首解析：图片类前 5 张、PDF 前 10 页（端云同源，避免重复扣费）。
- 完整解析：单份最多 200 页；超出前 10 页的部分按「长文档页数」额度扣减。
- PDF 通路：≤7MB 优先直读（云端按页识别）；解码失败自动转端侧渲染为页图后识别，结果一致。

处理流程：

1. PDF 优先直读；不可解码时在设备端渲染为页图（兜底）。
2. 云侧 OCR 识别，识别文本按真实页码留存，作为页码溯源底稿。
3. 长文档分段提取后合并，跨段按「字段 + 值 + 页号」去重。
4. 生成卡片与章节目录；每个字段带原文页码，可跳转核对。

原则：

- 短字段提取，长条款定位；长文本只给章节名、页码与原文摘要，不由 AI 改写。
- 全字段可溯源；保障责任必须指向条款正文页而非封面、目录或摘要表。
- 结果区角标为「AI 提取」，同区附免责：「以上信息由人工智能（AI）生成，仅供参考，请与原件核对后使用」。
- 体检 / 医疗类另附专属免责：不构成医疗诊断或建议，涉及异常请就医。
- AI 输入与输出双向内容安全检测，命中违规即拦截。

### 3.4 提醒

- 到期日可在补字段时设置，也可之后修改。
- 默认提前 30 天、7 天、1 天三个节点。
- 提醒类型：到期、续费、缴费、附加服务。
- 送达：微信订阅消息；需用户授权，未授权不阻塞保存但收不到提醒。
- 云端每日定时扫描并下发。

### 3.5 取件（导出）

- 单份导出：解密后在微信内发送给文件助手或好友。
- 批量导出：勾选多份，依次导出，显示进度与成功数量。
- 资料包：按办事事项把多份单据收在一起的编组，包名自定、场景与数量不限（入学、医疗报销、房屋过户只是常见举例），包内可增删、可预览清单。
- 导出即分享：单份或按包批量导出到微信，逐份解密后送出；导出后可按普通文件转发给他人（家人、同事、办事窗口）。导出的是归档原件本身，不加水印、不做二次合成；产品没有内建的分享链接，转发动作由用户在微信里完成。

### 3.6 保险箱（口令、钥匙与门锁）

- 一组 6 位数字密码通用：既用于进入柜子，也用于包裹敏感级数据密钥（DK_secret），无需记第二个口令。
- 日常免密进门：冷启动时凭微信身份（openid）向云端取回托管钥匙，直接进柜；取不到时静默回落到密码输入。
- 敏感件验证：level≥2 的单据查看前输入同一组密码；通过后 5 分钟内免重复验证，切出小程序后失效。
- 找回归还：24 位找回码在创建时展示一次并寄送本人绑定邮箱（每天限 3 封、60 秒限频）；忘记密码可用它验证后设置新口令。
- 修改密码：重新派生主密钥、轮换找回码、重建云端信封；密文无需重新上传。
- 锁与退出：退到后台不锁柜；「我的 → 退出」清除本机钥匙；冷启动重新取钥匙。
- 隐藏柜格与诱饵空间：隐藏柜格柜名即暗号；诱饵空间用另一组密码进入，只读、只显示普通级内容，密钥仅存本机。
- 防误操作：导出全零钥匙被拦截；托管钥匙写入前带验证；云端拒绝全零钥匙。

### 3.7 跨设备

- 同一微信在任意设备打开即同一个柜子：手机、平板、电脑版微信都靠微信身份免密直进。
- 普通级密钥由云端托管信封保存，因此换设备不需要重新上传，也不需要「迁移」动作。
- 敏感级 / 机密级：在同一设备输入同一组密码即可；新设备若无本地钥匙，用密码取回云端口令封装。
- 电脑版微信可从小程序内选择本地 PDF 导入。

### 3.8 体验与合规功能

- 「我的」页：微信昵称与头像（仅存本机，换设备需重设）、手机号全号展示（云端只存 KEK 加密密文）、跨设备同步状态、版本号与备案号。
- 示例资料库：5 份虚构单据，无需绑定手机号即可体验，退出即清。
- 字体四档缩放：0.9 / 1.0 / 1.15 / 1.3。
- 离线浏览：已缓存原件可无网络查看。
- 意见反馈：四类（问题、建议、吐槽、其它），≤500 字，≤3 张截图，可选联系方式与运行信息。
- 法务：隐私政策与服务协议可查（v1.11）；重要版本更新重新请求同意。
- 无广告 SDK、统计 SDK、第三方跟踪服务。

## 4. 技术架构与加密参数

- 基础设施：微信云开发 CloudBase（云数据库、云存储、云函数），中国境内。
- 分级密钥：
  - 普通级：DK_open 由主密钥（MK）包裹；另有一份由服务端托管密钥（AES-256-GCM、AAD 绑定 openid）包裹的密文信封，保存在云端 users 集合。
  - 敏感级 / 机密级：独立 DK_secret，由用户密码与 24 位找回码分别包裹，形成两份互不可搬运的密文信封。
- 口令派生：PBKDF2-SHA256，150,000 次迭代，每用户独立随机盐。
- 内容加密：AES-256-GCM，逐片独立随机向量与校验标签，先验签后解密。
- 分片：1MB / 片。
- 用途绑定：AAD 绑定单据与用途，防跨单据、跨用途拼接。
- 缩略图：独立加密，≤100KB。
- 密钥生命周期：主密钥与数据密钥仅存设备内存；退出即清零；不落盘、不上云、不打日志。
- 找回码：24 位（约 112 位安全强度），仅创建时展示一次并寄送本人邮箱；云端只存密码包裹与找回码包裹两份密文信封。
- 云端存储：密文分片、加密缩略图、密文包络（公开参数）、元数据（分类、标题、位置、隐私级别、页数、大小、到期日）、openid 哈希前 16 位、手机号哈希与尾号、KEK 加密的手机号密文、脱敏操作日志。
- 云端不存储：密码明文、主密钥、数据密钥明文、找回码明文、诱饵空间密钥、昵称头像。
- 日志：脱敏操作日志保留 90 天后自动清理。
- 定时任务：每日提醒扫描、每日回收站清理、每日日志清理。

### 4.1 如实说明的能力边界

- 普通级：服务端持有托管密钥，**技术上具备解开普通级密文的能力**；该能力仅用于用户主动发起的换设备 / 忘记密码找回，不用于人工查看、内容分析或模型训练。
- 敏感级 / 机密级：服务端与云服务商**均无能力解密**；例外是用户主动发起的 AI 解析（临时明文上云、完成即删）。
- 云端口令封装理论上可被离线尝试猜测，安全强度取决于密码；以 PBKDF2 与连续错误冷却抬高成本；24 位找回码是穷举不可行的兜底。
- 忘记密码 + 遗失找回码 + 绑定手机号不可用 → 敏感级 / 机密级永久无法解密；普通级可凭绑定手机号找回。

## 5. 档位、限额与加购

档位（年付）：

| 档位 | 价格 | 保管份数 | 单份体积 | 解析份数 | 长文档页数 |
|---|---|---|---|---|---|
| 免费 | ¥0 | 20 份 | 10MB | 3 份（一次性赠送） | 0 |
| 基础·年付 | ¥48 | 60 份 | 10MB | 10 份 | 50 页 |
| 标准·年付 | ¥98 | 150 份 | 15MB | 20 份 | 100 页 |
| 尊享·年付 | ¥228 | 400 份 | 30MB | 40 份 | 200 页 |

加购：

- 长文档 40 页包：¥12（完整解析时按页扣减）。
- 超大凭证位·小：¥6（2 位，每位允许 1 份 ≤200MB 的凭证）。
- 超大凭证位·大：¥15（5 位，同上）。

通用限制：

- 单份最多 9 个文件（图片按张计，PDF 算 1 个）；单次入库最多 10 份。
- 单份解析绝对上限 200 页。
- 回收站 30 天。
- 额度只限制新增，不删除已有文件；降级不删文件。
- 到期或降级后免费保管 1 年：期间仅可导出，不能再入库、解析或在线查看；清空前提醒 3 次。

## 6. 数据与合规

- 隐私政策与服务协议：v1.11（2026-11-02），官网 privacy.html / terms.html 与小程序内文本同源、逐字一致。
- ICP 备案号：<a href="https://beian.miit.gov.cn/" target="_blank" rel="noopener">陕ICP备2026031583号-5</a>（2026-11-03 通过）。
- 深度合成（AI 问答）服务类目：资质已取证。
- AI 内容标识：结果区角标「AI 提取」+ 免责「以上信息由人工智能（AI）生成，仅供参考，请与原件核对后使用」，符合《人工智能生成合成内容标识办法》文字提示要求。
- 内容安全：AI 输入与输出双向检测，命中违规即拦截。
- 医疗边界：只摘录报告已写明内容，不诊断、不建议；页面显示医疗免责声明。
- 数据用于训练：不使用用户单据训练模型。
- 反馈数据：保存 12 个月，可申请提前删除。
- 未成年人：不面向未成年人单独提供服务。

## 7. 已知限制与边界

- 仅微信小程序，无网页版、桌面客户端、独立 App。
- 单份最多 9 个文件（图片按张计，PDF 算 1 个）；超出需拆分为多份或使用资料包组织。
- 忘记密码且遗失 24 位找回码、绑定手机号不可用时，敏感级 / 机密级数据永久无法解密。
- 普通级密钥由服务端托管，服务端技术上可解普通级密文（仅用于找回流程）。
- AI 提取需要临时明文送 OCR 与大模型处理。
- 识别手写体、严重模糊或大面积反光页面的能力有限。
- 微信昵称与头像只存本机，换设备后需重新设置。
- AI 结果不构成医疗、法律、投资、保险理赔建议。

## 8. 适用与不适用

适合：

- 30–50 岁家庭事务承担者。
- 个体工商户与自由职业者。
- 替父母管事的子女。
- 新婚与新家庭。
- 重视隐私、需要敏感件单独加密的用户。

暂不适合：

- 需要企业多人协同与权限体系的团队。
- 海量资料囤积型用户。
- 需要网页版或桌面编辑器的用户。
- 把 AI 结论当作专业意见的用户。

## 9. 版本记录

- 2026-09：立项与设计。
- 2026-09-29：v1.0.0 核心功能定稿。
- 2026-09-30：v1.7.0，服务端额度强校验、法务页、意见反馈全链路。
- 2026-10-02：v1.10.0 修改 PIN；v1.11.0 AI 生成内容标识。
- 2026-10-03：v1.12.0 内容安全双向检测、医疗边界加固、隐藏柜格安全修复。
- 2026-10-10：个体工商户注册（西安市航天基地看山软件开发部）。
- 2026-10-19：v1.13.0 反馈导出接入管理平台（企业微信通知）。
- 2026-10-27：v1.14.0 官网首版建成（guizhi-cike.com）；域名与法务邮箱统一。
- 2026-10-28：小程序主体变更为个体工商户。
- 2026-11-01：v1.15.0～v1.16.0，示例资料库、大模型迁云开发 AI、法务 v1.7、深度合成类目资质取证、品牌统一「看山贵纸-证件文件柜」。
- 2026-11-01：v1.17.0～v1.18.0，全项目体检、官网部署包上线、分包瘦身、微信免密进门。
- 2026-11-02：v1.19.0，敏感层端到端加密与跨设备共享、法务 v1.9。
- 2026-11-03：v1.20.0 统一口令体系（一组密码两条通道）、邮箱找回码；小程序备案通过（陕ICP备2026031583号）。
- 2026-11-03：v1.21.0 找回闭环补全、全族页面排版统一、备案号进小程序、库容与硬指标探针。
- 2026-11-04：v1.22.0 虚拟支付故障修复与自愈补发货、购买入口加固、法务 v1.11。
- 2026-11-05：v1.23.0 订阅页权益发放口径、到账增量标识；iOS 真机支付全通。
- 2026-11-07：v1.24.0 原件预览页级管理（选择 / 导出 / 删除）、密级决定口令口径、预览层安全区适配、追加文件钥匙同源、电脑端 PDF。
- 2026-11-07：v1.24.1 列表缩略图直载稳定化、图片首解析 5 张与丢页重试、解析卡片同键同页去重、页数对账。
- 2026-11-08：v1.24.1 发布上线。
- 2026-11-08：v1.24.2 列表缩略图零闪（清理时机由时间改为生命周期）。
- 2026-11-08：v1.24.3 提交审核：PDF 直读上下文修复、PDF 解码失败自动转端侧渲染、完整解析页号修正、「我的」页微信昵称头像与手机号全号、欢迎页探测态排版、未绑手机提示口径。
- 2026-11-09：v1.24.3 审核通过并发布，成为线上版本。

## 10. 术语

- 柜格：产品内的分类单位，对应一类纸质凭证。
- 读懂 / AI 提取：从原件中提取结构化字段与原文摘要，并标注页码。
- 资料包：按办事事项把多份单据收在一起的编组，包名自定、场景与数量不限；导出时逐份送出，不合成 PDF。
- 分级加密：普通级由服务端托管信封、敏感级与机密级端到端加密。
- 免密进门：冷启动凭微信身份取回托管钥匙，直接进柜。
- 找回码：24 位密钥恢复凭据，仅创建时展示一次并寄送本人邮箱。
- 密文包络：随密文存储的公开参数，不含密钥。
- AAD：附加认证数据，把密文绑定到特定单据与用途。
- 隐藏柜格：需暗号才显现的柜格。
- 诱饵空间：用另一组密码进入的只读空间，仅显示普通级内容。
- 页级管理：在原件预览中多选页，导出所选页或删除所选页。

## 11. 引用规范

引用本站内容时，请：

1. 保留产品名称「贵纸（GUIZHI）」与「已于 2026-11-08 上线」的状态说明。
2. 区分普通级与敏感级 / 机密级的加密边界，不把「端到端」泛化为「平台无法解密任何数据」。
3. 不省略 AI 结果的免责与医疗边界。
4. 引用价格与额度时注明「以小程序内公示为准」。

标准一句话：贵纸是一款把家庭纸质凭证加密归档、并用 AI 提取关键信息的家庭保险箱小程序（2026-11-08 上线）。

标准一段话：贵纸（GUIZHI）是面向家庭与个体经营者的微信小程序：把合同、保单、证件、发票、体检报告等纸质凭证拍照或导入 PDF 归档，在设备端加密后上传，云端只存密文；并用 AI 提取关键字段、标注原文页码、提醒到期，支持资料包编组与单份 / 批量导出到微信。产品已于 2026-11-08 上线（当前线上 v1.24.3），普通级与敏感级采用分级加密。