词库审定台
每一条词的级别、类别、处置、封禁置信、检测面与授权来源，都摆在明面上。投顾在终端提交的候选词进入待审清单，采纳后随新版下发。终端只读。
集团合规控制台 · 词库审定。「真消音」标记表示该词同时满足封禁置信与检测面的准入条件；未满足者一律降级为告警。界面为产品实际画面，数据为演示内容。
监控能不能挡住风险，是产品问题。挡住之后能不能说清楚，是能不能进机构的问题。
《证券投资顾问业务暂行规定》对投顾业务的留痕与报备提出明确要求。直播作为投顾展业的形式之一，同样需要可查、可追溯的完整记录。
Prismo 按场次留存：全场转写、逐条命中、处置动作、当时生效的规则版本。迎检时不必临时翻找，也不必依赖投顾本人的回忆。
词库由机构合规统一审定，云端下发，终端只读。投顾无权增删修改监控自己的规则。
新增、修改、删除，每一次操作都记录操作人、时间、变更内容与授权依据。任何一条词，都能追溯到具体的审定记录。
每一条词的级别、类别、处置、封禁置信、检测面与授权来源，都摆在明面上。投顾在终端提交的候选词进入待审清单，采纳后随新版下发。终端只读。
集团合规控制台 · 词库审定。「真消音」标记表示该词同时满足封禁置信与检测面的准入条件；未满足者一律降级为告警。界面为产品实际画面，数据为演示内容。
规则审定得再严谨，也要能证明它在那一场直播里真的生效了。
每一次审定发布，生成一份内容快照与指纹。快照一旦发布不再改动，终端拿到的字节与指纹永远对得上。
终端开播前比对本机词库指纹与云端发布版本。被改动过的词库开不了播。断网时使用本地已校验的副本，副本自校验不通过同样不予开播。
每一场直播的留痕里，记录它当时实际生效的词库版本与指纹。这一场用的是哪套规则，是可以拿出来核验的事实。
上报的指纹若不属于任何已发布版本，该场次立即被标记并告警。改过词库的终端，在审计里藏不住。
合规产品最忌讳的是把能力说满。以下是我们愿意写在明面上的边界。
指纹现拉现比，本地被改动会被强制恢复为审定版本，并留下告警记录。
断网时终端使用本地已校验副本，副本校验不过不予开播。但断网场次不会实时上云，云端在那段时间没有记录。我们不宣称「断网篡改事后一定现形」，因为现在还做不到。
把校验代码从程序里改掉，是另一个量级的对抗，需要代码签名与完整性自检。这不在当前版本的能力范围内，我们不假装它在。
Prismo 提供检出、处置与证据。合规的最终责任在机构与投顾本人，任何工具都不能代为承担，我们也不承诺零风险。
总部、分公司、团队三级组织。分公司管理者只能看到本分公司范围内的数据，越权访问在服务端拦截，不依赖界面隐藏。
终端按账号鉴权，登录后由服务端签发绑定该账号的凭证，服务端不接受客户端自报身份。口令以加盐慢哈希存储，登录失败限流。