docs(uiux): UIUX 设计方案大改 + 5 份作业指导书对齐 + 开发任务文档

- UIUX 文档：填充 19 个缺口（多主体画像/健康度/AI+看板/增长域/洞察域/创始人端/OODA/助推/商密）
- UIUX 文档：插入 6 个新章节（十四~十九），旧章节重编号为二十~三十一，更新目录和交叉引用
- 作业指导书 x5：导航改为 6 域分组，新增 Context Bar/工作模式/Insight Rail/决策线程/多工作区等 UI 概念
- 新建 docs/2-task-uiux.md：50 个代码落地开发任务，按 P0-P6 分优先级 + 8 Sprint 规划
- 后端/前端：大量新增模型、路由、组件（来自之前 Phase 开发）

docs/0-req.md

@@ -144,6 +144,12 @@ AI+ Portfolio Operating System —— 面向主投 AI、AI+ 和企业服务方
 - 健康分层（Health Tier）：红/黄/绿三色分层，不同层级触发不同干预流程
 - 主动干预 Playbook：健康分从绿变黄时自动触发标准干预流程
 
+### 4.10 客户成功运营模型（Phase 3 完整版）
+
+- QBR（季度业务回顾）：系统自动生成季度回顾报告，汇总企业季度进展、指标变化、干预效果和下季度建议
+- 扩展机会识别（Expansion Play）：识别被投企业可扩展场景（新市场/新产品/新客户群），主动推荐增长路径
+- 流失风险预警（Churn Risk）：识别被投企业可能"流失"（不再活跃使用系统/减少数据共享/减少互动）的早期信号，触发挽留流程
+
 ## 五、非功能需求
 
 | 维度 | 要求 |
@@ -154,6 +160,8 @@ AI+ Portfolio Operating System —— 面向主投 AI、AI+ 和企业服务方
 | 数据 | PostgreSQL 存储，Redis 缓存，PgVector 向量检索 |
 | 加密 | 传输 TLS 1.3，存储 AES-256，密钥 KMS 集成，敏感字段独立加密 |
 | 数据不出域 | 敏感数据本地处理，AI 推理使用本地模型，外部模型调用前自动脱敏 |
+| 模型与数据安全 | AI 回答必须引用证据（evidence cite），**禁止外部模型训练时留存客户数据**，本地模型推理为主 |
+| 安全承诺 | ① 数据不出域：敏感数据在客户安全域内完成全链路处理；② AI 不泄露越权数据：AI 继承用户权限，无权数据不在回答中暴露；③ 可审计可追责：全链路审计日志，AI 每次调用可追溯；④ 协同授权后披露：企业间协同推荐在双方授权后才交换具体信息 |
 | 兼容 | Chrome/Safari/Edge 最新版，iOS/Android Safari/Chrome |
 | i18n | 中英文，文案进 JSON |
 
@@ -173,6 +181,14 @@ AI+ Portfolio Operating System —— 面向主投 AI、AI+ 和企业服务方
 ### 5.3 审计机制
 
 - 登录审计、查看审计、修改审计、导出审计、AI 调用审计、权限变更审计、协同对接审计
+- 审计日志保留 ≥ 6 个月，关键操作落 `audit_logs` 表
+
+### 5.4 模型与数据安全
+
+- AI 回答必须引用证据：每个 AI 分析结论附带证据链（数据来源、指标引用、历史对比），禁止无依据推断
+- 禁止外部模型训练留存：如确需调用外部大模型，合同层面要求供应商禁止留存、禁止用于训练
+- 本地模型推理为主：敏感数据的 AI 推理使用本地 Ollama 模型，不传输到外部公有云
+- AI 输出审计：每次 AI 调用记录输入摘要、输出摘要、模型版本、耗时和用户权限上下文
 
 ## 六、Phase 2 需求（数据接入与智能校验）
 
@@ -216,7 +232,8 @@ AI+ Portfolio Operating System —— 面向主投 AI、AI+ 和企业服务方
 - 情绪信号：社交媒体、产品评论、客户投诉平台、员工评价平台
 - 组织信号：招聘 JD 变化、组织架构调整、薪酬结构变化
 - 市场信号：竞品动态、行业政策、资本市场情绪
-- 弱信号关联引擎：多源弱信号采集 → 信号清洗 → 跨维度关联分析 → 风险概率评估 → 预警输出
+- 弱信号关联引擎：多源弱信号采集 → 信号清洗 → 跨维度/跨主体/跨时间关联分析 → 风险概率评估 → 预警输出
+- 异构数据关联发现：AI 做跨维度、跨主体、跨时间的关联发现，找到人类无法察觉的隐藏风险（如：核心工程师提交频率下降 + 竞品招聘类似岗位 + 技术路线新方案 → 核心工程师可能被挖走且技术路线被替代）
 
 ### 6.7 健康度维度扩展