YULA Lab
运作机制

我们的工作方式。

本页说明源代码中定义的机制及其范围。产品、主张、证据等级、生命周期和过期展示项的数量来自已记录数据;实际在线任务需要单独的执行证据。

8
产品
6
已记录的主张
4
注明来源的截图
0
案例研究

证据等级

每项已记录的主张都标有等级。这不是质量排名,而是范围标签,让读者能够区分“我们读过代码并进行计数”和“我们自己的介绍如此声称”。

K0自行申报

产品自己的数据如此表述,但无人独立复核。这是最弱的等级,绝不会包装成更强的证据。

主张: 0
K1已在源代码中核验

已阅读并计数运行时代码;主张以代码本身为依据。

主张: 5
K2经测量

已在真实环境中运行并测量,结果附日期记录。

主张: 1
K3经第三方验证

由 YULA 之外的人确认。

主张: 0

产品状态机

4 种状态,每一种都会在机制上带来变化。不改变任何内容的状态只是标签;把它列成阶段,恰好成了本页想避免的表演。

已发布产品: 2

在产品列表中优先排列;每张截图必须有 sourceBuild 和 capturedAt,否则构建失败。

测试版产品: 1

证据规则与已发布产品相同;在列表中排于其后。

研究阶段产品: 5

展示在独立的折叠区域中,主要链接不得指向商店 URL。无法下载的产品,不能看起来像可以下载。

已归档产品: 0

从默认产品列表中移除;记录保留,但不再占据默认展示位置。

公开主张政策

已记录的主张、关联统计、截图和案例研究都有自动检查。自由撰写的宣传文案则另行审查。

  • 结构缺失会让构建失败:没有来源、范围、负责人或日期的主张不能发布。
  • 日期必须补齐前导零。少一个零(2026-9-18),就可能让主张直到下一年才过期。
  • 过期不会让构建失败,而会改变页面:过期主张不等于错误,只是未经重新验证。记录不会删除,而会标为等待复核。
  • 统计卡片不得展示其关联主张中不存在的数字。
  • 未发布产品不得展示编造的界面;每张截图都标明来源构建和拍摄日期。
  • 文案扫描会按名称查找过去被证实有误的 12 项表述,防止它们再次出现。
  • 案例研究关卡:没有许可、基线、成果物、测量结果、失败教训和有效期,就不能发布案例。

隐私与安全

联系表单、转化漏斗统计和邮件投递分别受控。隐私页面说明数据类别和用途。

  • 禁用新的联系提交时,表单端点返回 503。已接受通知能否投递,取决于独立的邮件配置和队列工作进程是否运行;关闭接收入口不会取消待发邮件。
  • 同意不是一个复选框,而是一条独立记录,附有带日期的声明版本。只知道某人同意过,无法说明其同意了什么。
  • 转化漏斗统计不接受自由文本:字段值受约束,页面路径会移除查询字符串。原始记录的保留期为 30 天,并有任务移除过期记录;生产环境是否完成删除,需要通过执行记录确认。
  • 数据请求包含邮箱地址验证。验证地址不代表访问、更正或删除请求已得到履行。
  • 网站配置了限制内容来源的 CSP,以及防止其他网站将其嵌入框架的响应头。普通页面与邮件验证页面采用不同的 CSP 规则。

AI 与人类的边界

本网站的大部分内容由 AI 会话编写。边界没有含糊带过,而是与风险等级绑定。

  • 创始人关卡:商店提交、定价、真实资金、账户所有权、法律问题和不可逆决定,仅由人类负责。
  • 安全、支付、迁移和隐私工作在验收前必须经过独立审查;任何人都不能批准自己的工作。审查确实会拒绝提交,记录中有多次被退回的轮次。
  • “完成”不是百分比:工作只有到达 ACCEPTED 状态才结束,没有证据记录就不能到达该状态。
  • 需要人员、设备或日程的步骤会记为 EXTERNAL GATES,并明确所需操作与完成证据。

当前限制

这一节是本页必须作出的交代。只讲如何保持诚实,却省略目前仍有不足的地方,就会落入本页声称要防止的同一种问题。

  • 文案扫描在每次构建时运行,但跨仓库的目标只存在于本地和 CI。托管本页的部署只运行范围更小的版本。
  • 案例研究不能自行提供数字:它要指定引用注册表中哪项主张的已验证数值,展示的数字直接读取自注册表。标题、指标标签和“之后发生了什么变化”部分同样受此规则约束,因为读者会将其视为主张。基线、约束、决策摘要、成果物标签、许可范围和失败教训仍为自由文本,其中的数字只是普通文字。已知边界是:像“Accuracy-95”这样类似标识符的字符串可以作为标签。
  • 产品详情页使用商店和可用性信息的验证日期;过期的可用性主张会显示重新验证提示。已有 5 项展示信息的验证期结束。此检查不涵盖所有宣传文案。
  • 链接可达性不是 CI 的阻断条件:失效的商店 URL 会产生警告,但不会让流水线失败。
  • CI 包括 lint 检查、类型检查、测试、构建和依赖项检查。结果需结合对应修改和运行记录评估;本地检查不能证明已在生产环境发布。
  • 默认部署配置将邮件任务安排为每天一次。这不构成投递时限承诺;发送取决于邮件配置、提供商和任务执行成功。

相关:产品透明度 · 案例研究