我们没有从“让 AI 看起来聪明”开始，而是从一个更笨、更重要的问题开始：它说的每句话，用户怎么知道依据在哪里？

先允许系统说“不知道”

第一条原则是证据不足时保留未知项。系统不能为了流畅而补造事实。每一条 App 消息、日历事件和知识笔记都必须经过用户授权；一次回答会同时返回事实、来源、未知项与模型状态。

可信不是回答得多，而是清楚知道自己凭什么回答、哪里还不知道。

真实闭环，而不是界面演示

我们把不同 App 的授权消息汇入统一时间线，再与日历、个人知识库和长期生活规律一起交给本地中枢分析。它可以整理今日重点、发现冲突、提醒被忽略的人和事，但每条建议都能回到原始事实。网络失败时只显示中枢不可用，不生成看似合理的假回答。

手表只做它擅长的事

手机负责消息、录音、日程、存储和模型分析。Apple Watch 负责健康与运动数据、下一项日程、短指令和重要时刻标记。开会时可以从手表开始、暂停或结束记录，但手表不做全天录音，也不在表端运行大模型。

一次会议如何变成可追踪的事实

会前先整理议题、相关文件和上次未完成事项；会中由手机明显显示录音状态；会后本地完成转写，提取纪要、决定、承诺和行动项。所有结果先由本人逐项确认，再写入日程或任务，避免把识别错误直接变成正式安排。

个人知识库不是文件堆

文件、录音、阅读笔记和消息都可以进入本地知识库，但回答必须带回原文引用。记忆分为事实、推断和用户确认三种状态；用户可以纠正或遗忘，AI 不能暗中把自己的判断升级为事实。

今天完成，不等于已经发布

模拟器测试和本地模型链路通过，只能说明阶段性的工程判断成立。真机、长期运行和真实用户体验仍然需要验证，所以状态依然是：开发中、未发布、未验收。