今天可试隔离执行凭证
2 小时内用一个非生产仓库写出挂载目录、环境变量、允许域名、端口、销毁/快照规则和审批人；成功信号是能证明敏感目录未挂载，且一次外联被策略拦住。
今天可试端侧转录 A/B
90 分钟内用 10 分钟脱敏中英音频对比 SpeechAnalyzer 与现有 Whisper/云转录，产出 WER、人审耗时、设备、语言覆盖和失败片段；成功信号是至少一个客户场景能减少复核或 API 成本。
今天可试云主体验真表
2 小时内对一个 AWSB/Vertex/OpenAI/Claude 样本收集官方项目、request id、usage、rate limit、余额变化和隔天复测计划；成功信号是能判断它是可追责主体还是只是一层路由。
今天可试image2 十题质量基准
2 小时内固定 10 个商品图/中文字/edit/高分辨率 prompt，要求上游给 generation id、耗时、失败扣费和 usage；成功信号是筛掉一个无法复现或无法说明扣费的入口。
今天可试缓存命中与断流探针
2 小时内跑 30 条固定请求，记录首字延迟、断流、cache hit、逐笔明细、模型名和流量成本；成功信号是能解释“低倍率”是否被带宽和重试吃掉。
需要跟进DOM-docx Word/LibreOffice 回归
拿一份脱敏 HTML 报告做 docx 转换，明天补 Word/LibreOffice/PDF 的版式差异表，看是否能包装成模板维护服务。
需要跟进Loomal / UnitPay 式 MCP 计费日志
给一个内部工具补客户、工具名、成功/失败、重试和可开票单位，观察是否能解释账单价值。
需要跟进Claude Max / CC Max 样本质保边界
只跟进能给账号计划、客户端、模型目录、并发/RPM、发票/付款主体和封号处理的供给。
需要跟进GLM5.2 / H100 RPM 证明
如果有 8 卡 H100 或阿里云 GLM 官 key 样本，先要真实并发、吞吐、成本和失败日志，不先承诺客户可用。
需要跟进t.me / 社群入口备份
把对外邀请链接、邮件列表、自有落地页和二维码入口做一次可用性检查，避免外部域名变化切断客户访问。
暂缓观察只报 2.1x、3.0x、5 折、1.5 折或“价格美丽”的入口
没有官方主体、usage、rate limit、错误日志、余额变化和隔天复测前，不包装成稳定产品。
暂缓观察只说 ccmax 保真、可签真实性协议或高额赔付的号池
没有模型目录、客户端、并发、质保边界、封号处理和付款主体前，只做隔离样本。
暂缓观察image2 月流水 30-50 万美金但不给企业账号/项目证明的资源
先不撮合生产客户，避免高客单需求被不可追责入口吞掉。
暂缓观察AI 作者身份自动判定器
7 月 14 日公开讨论的风险点是误判和围攻；在没有自愿编辑记录和人工复核前，不卖“自动定性真人/机器作者”的服务。
暂缓观察Clawk / CubeSandbox 直接接客户真实密钥或 KYC 文件
隔离环境也可能接收敏感输入，未列清挂载、密钥代理、网络白名单和销毁策略前不进生产。
