范围
当前片段、当前轨道或整个项目。范围之外不落笔，模型也不会假装看见全部时间线。
FLOW / 四步
范围、预算、
同意、撤销。
预算
本地调用次数与费用上限；达到预算、完成或主动停止，授权立即结束。
同意
编辑授权不等于媒体同意。发送源媒体需要单独、具体的许可；默认只发送必要的项目摘要。
撤销
一份完整方案对应一个撤销组。取消提交不会留下半个计划，过期方案会被拒绝而不是自动合并。
DATA / 边界
模型看到什么，
由你决定。
默认上下文是必要的项目摘要与用户文本，不包含完整本地路径、凭据或媒体字节。媒体发送是单独的、可撤销的许可，而不是编辑授权的附属品。
AI 的计划可以包含目标时长、变速、补帧（实验性）、调色、字幕与转场等编辑，但仍受同一权限、预算和撤销边界约束。
- 会发送
任务文本、必要的项目摘要、你明确许可的媒体。
- 不会发送
完整本地路径、API key、未获许可的源媒体。
- 结束条件
完成、达到预算、主动停止或撤销授权。
PRINCIPLES / 边界
先把边界说清楚，
再谈智能。
本地优先
项目、时间线与媒体默认留在本机；源素材以外部链接记录，移动文件后可以重新定位。
一个撤销组
完整方案原子提交，一次撤销；手动操作和 AI 操作共享同一条编辑历史。
状态透明
已实现、待验收、实验性和尚未公开发布分开标注；不把路线图写成已经可用。
补帧仍是实验能力；1080p 3 秒实测约 92 秒，不应被宣传成实时效果。