条目正文样例 · 内容来自使用者，不是 AI 鉴定
标题 / 可改名
湖边这块石头的细线
我的观察：浅色颗粒之间能看到细细的线。今天只拍照，没有敲碎或采样。
图片块 / 原图引用图注 / “侧面近看”
我还想知道：这些线是层理，还是表面留下的痕迹？先保持未知。
资料引用块：作者 / 来源名称 / 链接 / 阅读日期；有摘录时注明页码或段落与许可。来源不替代对这块石头的专业鉴定。
关联：上次湖边出游关联笔记：我见过的条纹
01 / PRODUCT THESIS
从认出名字
走向留下自己的发现
要做的是一份自己和家人使用、会随着探索积累的个人知识库。识别是入口；照片证据、自己的描述、反复观察和回家整理，才让它有长期价值。
一次散步里，孩子拍下扇形叶子、树皮与路边的小蜗牛。即使当时没有信号，也没有认出名字，这些发现仍然值得被保存。过了几个月，再次看见同一棵树，系统能把两次观察连接起来，帮助孩子发现颜色、季节和生长的变化。
手机端应轻、快、允许不完整；电脑端应清楚、可比较、可批量整理。两端共享的是观察证据与知识关联，不只是相册文件。
核心承诺
先留住发现
再一起认识它
每一次「不知道」都可以成为下一次观察的起点。识别服务不可用，也不应失去这次相遇。
01
私人观察本
每条记录留下时间、证据和自己的话。默认私密，不要求发布到社区才能保存。
02
可成长知识库
多次观察连接同一自然档案；知识来源与个人推测分开，名称修订有历史。
03
家庭整理台
在电脑上检索、对照、整理专题，再做成孩子愿意讲给别人听的发现卡。
可以用一句话检验每个新功能
它是否让孩子更容易留下、理解、找回或讲述一次真实观察？
如果没有，就暂时不做。奖励应鼓励补充细节、比较变化、提出问题；不以连续打卡、抓到多少动物、找到多稀有的物种来制造压力。
为自己和家人做一件能长期用的工具
当前目标是自用，不做商业获客、广告或应用商店上架计划。优先考虑资料能迁移、原始观察可导出、服务断开后仍能读自己的收藏，以及多年后换电脑仍能恢复。全球覆盖指资料与识别的适用范围，并不承诺每个地区、每类对象的识别能力相同。
02 / PEOPLE & GROWTH
同一份收藏
容纳不同年龄的好奇
覆盖小学至中学，不必做成三个割裂的产品。采用渐进呈现：先给简单可完成的动作，再让更深入的线索、分类与来源逐步展开。
| 使用层 | 孩子主要做什么 | 界面如何支持 |
|---|---|---|
| 轻观察 小学低年级优先 | 拍下来、说一句、给发现起名字，知道已经存好。 | 大图与清晰图标；少量主操作；语音可作为附件；不强迫读完科普或填写表单。 |
| 会比较 小学中高年级优先 | 比较叶片、花、纹理；选择大类；做「校园里的树」专题。 | 特征提示和候选对照；自己的话与参考知识并排；能看到修改记录。 |
| 能研究 中学生优先 | 查来源、复核名称、比较季节变化；整理观察方法与结论。 | 可展开学名、分类路径、来源与识别版本；桌面筛选、多选和证据时间线。 |
这些是信息密度层，不是能力标签。孩子与家长可手动切换；不用真实生日也能选择合适的呈现方式，不按年龄强行锁死知识深度。
儿童默认权限
独立采集，自主整理
- 无需每次采集都等家长批准
- 可离线拍照、保存未知、加笔记和专题
- 采用名称代表个人选择，不自动变成专家鉴定
- 当前保存位置始终看得见
家长可选协作
在边界上帮忙
- 管理家庭设备、云端识别与备份开关
- 管理观察位置与分享方式
- 帮助检查人脸、门牌、校服等敏感信息
- 可共同复核与整理，但不覆盖孩子的原话
已确认：小学至中学均适用；支持孩子独立使用与亲子共同管理。待确认：第一轮试用优先覆盖哪一年龄层、是否多孩共用同一设备，以及家长模式的具体验证方式。
03 / END-TO-END JOURNEY
一趟散步
一次完整的知识循环
故事样例：孩子周末在公园发现一片叶子和一块石头。现场只完成必要记录，回家再把线索变成能回看的收藏。
01 / 出门前
准备好就走
检查手机剩余空间；可选下载已授权的地区资料包。未下载不阻止拍摄。
手机 · 可跳过02 / 发现
先拍一张
主体清晰、保持距离。想补细节时加入同一次观察，而非误建重复记录。
手机 · 完全离线可用03 / 留证
一句话也很好
写或录「叶子像扇子」。获许可后尝试单次定位；可手工改地点。未知就用昵称或大类，仍可选择自己的多级分类；来不及整理可留在未分类。
手机 · 自动本地保存04 / 识别
看见候选与依据
联网时可尝试识别；离线暂存。选择「可能是」或「还不知道」都能继续。
可延后 · 不阻塞保存05 / 到家
导入或同步到电脑
选择本次出游与 LAN / 云路径，传输并校验。收到完整回执后才说「电脑已收到」。
LAN 直连 / 可选私人云06 / 整理
把发现连起来
比较照片、复核候选、连到知识卡；放进个人目录、补图文与引用，串起相关笔记。未知石头也能整理。
Windows / Mac07 / 讲述
做成发现卡
挑自己的照片与一句发现，检查隐私，保存海报图片；保留未知与候选标记。
手机 / 桌面 · 主动分享08 / 再访
留下第二次观察
秋天再见同一对象，新增观察；用时间线或往次关联找回旧记录，原记录不覆盖。
长期价值三种状态分开说，孩子才知道发生了什么
保存状态
已存这部手机→电脑已校验收到→另有可恢复备份
识别状态
未知→有候选 待比较→已采用名称 仍可修订
整理状态
在收集箱→已连自然档案→已加入专题
「已保存」不等于「已识别」，「已导入」不等于「已同步」，「已同步」也不等于「有独立备份」。不能用一个绿色勾把它们混在一起。
04 / KNOWLEDGE MODEL
一条观察不是一个物种
一张照片也不是整个知识库
把「我在什么时候看到了什么」和「关于它有哪些可追溯的知识」分开，才能支持改名、多次观察、季节比较和家庭协作。
观察记录OBSERVATION / 每次相遇的事实
独立 ID、创建者、观察时间、原始 GPS 与手工修正地点、昵称、笔记、识别状态及修订历史。同一棵树下个月再看，新增一条观察；无定位也可保存。
自然知识卡TAXON / ROCK / MINERAL / 有来源的知识
俗名与学名（适用时）、类别、特征、分布、有趣问题、来源、许可与版本。可缓存需要的条目或地区包；个人笔记与知识正文分开，AI 扩写标注生成与待核实，不编造来源。
媒体资源MEDIA / 原始证据与衍生副本
照片、音频、缩略图和内容哈希。记录归属与存储位置；分享副本去元数据，不改原证据。
出游与专题EXPEDITION / COLLECTION / 两种组织方式
出游回答「这次在哪儿探索」；专题回答「我想把哪些发现放在一起」。一条观察可出现在多个专题中。
同一种，不等于同一个体。共用知识卡只是名称与资料关联；若要追踪「家门口这棵树」，应由用户显式建立个体标记，再关联多次观察，不能依据同物种或照片相似自动合并。
科学分类与生活化浏览各有位置
生物 · 分类树
植物 / 动物 / 真菌
知识层使用经选定来源支持的生物分类路径；证据只够到属、科或大类时就停在那里。界面入口可以用「树木」「鸟类」等易懂分组，但不把它们冒充同一科学层级。
岩石与矿物 · 多维属性
成因 / 结构 / 成分 / 可见特征
岩石可由一种或多种矿物组成，两者不是物种树上的节点。知识层分开建档，浏览可按颜色、层理、颗粒与发现环境筛选；未知对象始终可保留。
同一份馆藏里的两张示例卡
扇形叶子 · 可能是银杏
观察 #A7：10 月 18 日，公园步道；3 张照片；「叶脉一条条分开」。候选与知识卡可比较，名称待确认。再次发现同类叶子时，可关联同一档案。
湖边灰色石头 · 未鉴定
观察 #B2：2 张照片；可见浅色颗粒；「一面有细细的线」。先归入岩石·矿物大类；不因照片不足而被排除出收藏，也不强给矿物名称。
示例是用于解释产品结构的虚构记录，不是对插图或真实标本的鉴定结论。
首发是自然探索，数据模型不锁死在物种上
用通用「概念 / 知识卡」与可扩展字段模板承载不同主题。以后可增加化石、天文气象、历史物件或日常物件模板；现在就允许自由手录和未知对象，不要求每件事物都对应学名。扩展模板不等于首发提供所有领域的自动识别或专业判断。
「我的发现库」保存自己的证据、问题与整理；「知识卡」关联可追溯资料。两者可以连接，但读过百科内容不会自动把孩子的识别状态变成已确认。
05 / PERSONAL KNOWLEDGE WORKSPACE
按自己的方式分类
把记录写成能回看的故事
每一种采集都能选分类，包括没有名字的石头和自由手录的物件。笔记不再只是一条观察下的一行文字：它可以独立存在，连接任何资料；每个采集条目都能编辑图文、编排引用，再从真实历史中找回往次发现。
01
放到哪里，由我决定
个人分类是自己建立的多级目录，可多选、改名、移动；不知道科学名称，也能先收好。
02
问题和资料连起来
一篇笔记可连照片、观察、知识卡、出游、专题、分类、同一个体、已收藏回忆组及其他笔记，原资料留在原处。
03
每次发现有正文
用段落、图片、列表、说明和引用组成自己的条目，之后在不时出现的组合回忆里重新遇见。
多级自定义分类：自己的目录，不改写科学分类
同一条“未知石头”的两种归属
我的分类
我的探索›海边›想继续研究的石头
校园专题›有条纹的东西
同一条记录可以同时放进两条路径，原件只有一份。路径是整理方式，不代表识别结果。
科学与知识层
仍然是「岩石 / 矿物 · 未鉴定」
个人目录叫“矿石宝藏”，不会让未知对象变成某种矿物。生物分类仍由有来源的知识卡维护，地质仍使用独立类别与属性。
| 动作 | 首期规则与友好交互 |
|---|---|
| 采集时选分类 | 所有采集入口提供同一个分类选择器：最近使用、搜索路径、展开树、多选与新建子分类。可以暂不选并进入「未分类」，不阻塞离线保存或未知状态。 |
| 建立与整理目录 | 支持多级、自定义名称、改名和移动；手机用「移动到…」，桌面可拖动并保留等价菜单。显示完整面包屑；禁止移入自身或子孙目录形成环。层级很深时折叠并可搜索，不把整棵树一次塞满屏幕。 |
| 多归属与专题 | 一条采集可属于多个个人分类。分类是常用分层目录，专题是围绕一个问题组织的精选集合；两者都引用记录，不复制照片，也不代替知识分类。目录计数区分本级与含子级，汇总时按记录 ID 去重，不把多归属当作多次发现。 |
| 删除分类 | 删除前说明是仅移除当前目录并上提子目录，还是删除整棵目录结构；两种方式都不删除其中的观察、笔记或附件。若无其他归属，记录进入「未分类」。提供撤销。 |
| 同步与重名 | 分类用稳定 ID，改名和移动不弄断记录关联。同名目录不凭名字自动合并；并发移动、删除或改名保留冲突供选择，循环路径先拦截，不静默丢内容。 |
独立笔记：连接任何资料，也能被资料反向找到
容易开始，也容易找回
从空白笔记开始，或在任一资料上点「关联笔记」。通过搜索、最近访问与类型筛选添加链接；关联后在两端显示“相关笔记 / 被哪些内容引用”。一篇笔记可跨多次出游，并能继续关联另一篇笔记。
首期通用链接覆盖全部用户可见数据类型：观察、媒体、知识卡 / 科学概念、出游、专题、分类、同一个体、笔记、识别结果、来源、文档 / 内容块、已收藏回忆组、个人主题等；以后新增用户可见类型通过统一实体登记接入。内部密钥、凭证与运行日志不是普通关联目标。段落级锚点可用块 ID 扩展，不要求靠标题文字定位。
引用失效，笔记仍在
目标被删除时保留「已删除」占位和可用的恢复入口，正文、其他引用不被连带删除；失去访问权限时显示「不可访问」，不泄露标题、缩略图或敏感位置。主动解除关联只移除链接，不删除目标。
双向链接由同一关系派生，避免两端各存一份相互矛盾的清单。恢复原目标后按稳定 ID 重新连接；外部网页失效则保留来源信息与失效状态，不编造替代来源。
每个采集条目，都有可编辑的图文正文
积木式排版，先把内容写清楚
首期提供标题、段落、列表、图片与图注、引用 / 来源、内部资料链接等块。可插入、编辑、拖动或用上移 / 下移调整顺序；支持基础强调与适合屏幕宽度的布局。
手机适合补记和简单排序，Windows / Mac 适合长文、多图和引用整理。三端编辑的是同一份语义文档；不把桌面固定版面缩成手机上的小字。
首期不做任意 HTML / 脚本、无限画布或专业出版排版。主题只改呈现，不改变正文结构、图片颜色和引用内容。
| 编辑边界 | 首期行为 |
|---|---|
| 正文与事实字段分开 | 可编辑标题、描述与排版，观察时间、位置、识别状态仍有独立字段与修改记录。正文写“银杏”不会自动把识别变成已采用，也不会改写知识卡的权威资料。 |
| 草稿 / 保存 / 撤销 | 离线编辑先自动保护本地草稿；明确显示「草稿已保存」与「正文已保存」，同步另有回执。可撤销最近操作、放弃未提交修改、查看并恢复历史版本；关闭编辑前不静默丢草稿。 |
| 图片与引用 | 图片块引用 Media 原件，裁切或缩放用于呈现并保留原图。来源记录作者、标题、URL 或出版信息、访问时间及适用许可；摘录可标页码，AI 内容标生成 / 待核实，不伪造出处。导出保留需要的署名。 |
| 并行修改 | 内容块有稳定 ID。不同块修改可合并；同块正文、排序或结构冲突保留双方版本并让人选择，不能按设备时间覆盖。引用目标变更按 ID 同步；删除块不连带删除被引用的媒体或资料。 |
回忆：时不时，遇见一组过去的发现
按使用者明确的方向，回忆类似照片应用里的组合回顾：隔一段时间在首页轻轻出现，把过去的照片、采集和笔记连成一组可以慢慢翻看的小故事。时间线和「那年今日」保留为辅助入口，主体验是主动呈现有根据的旧资料组合。未收藏组合可重新计算；想从笔记长期关联时，先明确收藏为稳定的回忆组。
01
首页的一张回忆卡
例如「上次湖边的发现」，来自一次真实出游；也可以是「我记录过的扇形叶子」，来自个人主题与显式关联。标题只说来源能证明的事。
02
连续翻看一组资料
照片、采集条目和当时笔记按清楚顺序串联，能查看每张卡的原记录和组合依据。未知还是未知，后来的改名不会伪装成当时已经知道。
03
留下喜欢的，减少打扰
可收藏整组、主动分享、隐藏这次、减少此类或关闭回忆。收藏只保存一组引用与编排，不复制整套原件；不以回忆打开次数评价孩子。
| 组合依据 | 如何做到可信、适度 |
|---|---|
| 时间 / 地点 / 主题 / 活动 | 按真实观察时间、已修正地点、个人分类与专题、出游、显式资料关联组合。地点标题只用安全的粗粒度标签，不暴露家庭地址或精确 GPS。按时间组织时区分观察日、导入日、编辑日，保留原时区与日期精度。 |
| 间歇出现，而非反复刷屏 | 按最近展示历史、来源重合度和使用者偏好去重、冷却；同一批素材换标题不算新回忆。默认只在应用内适时显示，不申请系统通知来推送；频率和「减少此类」的效果可解释。 |
| 素材少或证据不够 | 没有合适组合就不显示，或说明还需积累；不拿演示记录填充私人回忆。日期缺失不进入特定纪念日，地点不明不推断曾去过哪里；可提供“去看看全部记录”入口。 |
| 标题与叙述可追溯 | 首期优先使用可验证的模板标题与本人已有笔记，不编造天气、心情、同行人或发现结论。若以后启用 AI 摘要，必须标生成、展示来源并允许编辑；回忆不是新的历史事实。 |
| 收藏与重新打开 | 保存来源 ID、生成时版本（用于追溯）、顺序、组合依据、自定义标题和布局；不因算法更新而无声换掉收藏组合。默认打开当前可访问内容，来源变化有提示；只有显式选择固定摘录 / 快照才锁定版本，并计入存储与隐私范围。来源删除或不可访问时给出安全占位，不偷偷复活内容；已收藏的回忆也需重新检查排除设置。 |
回忆是私有视图，分享始终是另一次主动选择
支持关闭回忆、隐藏单组、排除单条记录或指定分类 / 专题，并查看与撤销排除范围；无访问权限的内容不参与组合。内容排除、隐藏与减少偏好在同一使用者的授权设备间同步，避免换设备后又出现；不同家庭成员的偏好不混用，本机通知偏好独立保存。系统清除或删除传播后，旧回忆与缩略图缓存也应重新检查权限和排除状态。
打开回忆不自动公开精确 GPS、儿童身份或关联笔记。生成回忆海报须主动选素材，确认引用内容、裁切与署名，再看最终隐私预览；分享不递归带出所有关联资料；默认去掉结构化 GPS / 身份字段，不等于能自动发现标题、照片或笔记中的姓名、地址和其他个人信息，须逐页检查。第一版先提供连贯卡片浏览与图片海报，不把自动配乐视频当作已承诺能力。
知识工作台：把新增能力放到真实任务中
原型实际演示范围：独立交互稿用虚构样例演示分类整理、跨数据关联、正文 / 小标题 / 图片（铺满或留白）/ 摘录 / 关联卡、块排序、撤销草稿与页内版本，以及组合回忆的浏览和管理。分类、笔记、条目内容、回忆和识别配置仅在当前页面会话内保存，刷新恢复样例；只有外观偏好使用浏览器 localStorage（不可用时退化为会话）。本节展示的工作台面板为静态；第 07 章内嵌完整原型可操作。持久草稿、完整列表与强调、并发块合并及真实三端同步属于原生首期规范，未由这个 HTML 实现。
个人多级目录 · 每种采集都可归类
静态设计示意 · 已内嵌本文件 · 宽幅预览可左右滑动
独立笔记 · 图文块编辑与通用关联
静态设计示意 · 已内嵌本文件 · 宽幅预览可左右滑动
间歇组合回忆 · 照片、采集与笔记串联
静态设计示意 · 已内嵌本文件 · 宽幅预览可左右滑动
这四项能力怎样一起落地
个人目录 CATEGORY NODE + MEMBERSHIP
单父无环目录与多对多归属；改名不改 ID，删除目录不删除内容。科学分类继续在独立知识层。
笔记与关系 NOTE + ENTITY REGISTRY + RELATION EDGE
所有可见实体可被引用；反向链接派生，访问权限逐目标检查，失效引用可解释。
可编辑正文 CONTENT DOCUMENT + CONTENT BLOCK + CITATION
正文、块和来源各有稳定 ID；保存修订，按块对比冲突；原始媒体不被排版破坏。
回忆组合与偏好 MEMORY RECIPE / SET + SAVED MEMORY + PREFERENCES
按真实时间、地点、主题与活动组合；保存来源、展示历史与排除偏好，去重冷却。收藏组可回到原资料，不新增伪造历史。
导入 / 导出必须一起带走分类树、归属、笔记、内容块、内部链接、来源、媒体和必要的回忆收藏、展示 / 排除偏好。可移植包用版本化 JSON / JSONL 保全结构，并附 Markdown / HTML 可读稿；普通文本格式不能保全全部布局时应列出降级项。只导出部分资料时，未随包导出的目标标为「未包含在此包」，不误说已删除；导入保持引用 ID 或建立显式映射，不凭标题拼接。内容导入要过滤活动脚本与危险路径，不自动访问外部链接。分享图片则只包含主动选择的可见内容，不递归导出所有反链、整篇私密笔记或完整目录。
06 / FIRST RELEASE
第一版把链路做通
把范围守住
三端私有安装应用一起定义范围，功能深度按设备分工。同 Wi‑Fi 的局域网直连与可选私人云同步均纳入第一版；默认先在本地保存，启用云由使用者明确选择。
| 模块 | 第一版必须有 | 后续再验证 |
|---|---|---|
| 现场采集 | 拍照与相册导入；多图一条观察；文字 / 原始语音附件；离线保存；默认尝试单次 GPS（经许可），可手工修正；拒绝定位仍可用。 | 自动语音转写、视频、现场语音识别、复杂路线记录。 |
| 识别与知识 | 专业服务 / 大模型直接识别 / 智能选择；多服务配置、默认方式和预算上限；候选 / 未知 / 大类；植物与动物、地质对象分路；来源可见；允许人工修订。 | 地区离线模型、声音 / 视频等更多输入模态的自动识别、更广地区和类别。首发覆盖用样本验证。 |
| 桌面整理 | 收集箱；检索；多选；多级自定义分类与专题；观察与档案关联；证据比较；最近删除与撤销。 | 复杂地图、研究报表、自动专题、课程体系。 |
| 笔记与条目编辑 | 独立笔记可关联全部可见数据类型；反向链接；每条采集的图文块、图片说明、来源引用、排序与基础排版；草稿、撤销及修订历史。 | 专业出版排版、无限画布、任意 HTML / 脚本、复杂数据库公式；不承诺实时多人富文本编辑。 |
| 回忆 | 首页间歇式组合回忆：旧照片、采集与笔记按真实时间 / 地点 / 主题 / 活动串联；浏览、收藏、分享、隐藏、减少此类与关闭；去重冷却及隐私排除。 | AI 自动叙事、系统通知推送、自动音乐视频；不为填充回忆虚构旧记录。 |
| 跨设备 | 局域网可信配对同步 / 一次导入；可选私人云同步；文件包兜底；去重校验；中断续传；冲突与清晰回执。 | 实时协同编辑 / 光标共享、跨家庭协作与复杂角色权限。首期已包含两端离线并行修改后的冲突处理，不做公开 SaaS 账号运营。 |
| 分享 | 2–3 个海报模板；隐私预览；移除 EXIF；保留不确定性；导出图片。 | 多人协作作品、打印相册、公开社区连接。均需单独设计权限。 |
| 外观主题 | Android / Windows / Mac 均有至少五套预设；友好自定义；实时预览、取消、保存与恢复；设备偏好与可选外观同步。 | 第三方主题市场、任意 CSS / 脚本、在线字体市场、复杂动画编辑器。首期不开放执行代码型主题。 |
| 基础保障 | 本地资料迁移与备份恢复；权限说明；存储不足处理；可恢复删除；可访问性基础。 | 端到端加密扩展（若首期云方案未包含）、机构管理、跨家庭实时编辑。首期须明确实际加密与密钥范围，并将分类、笔记、正文、引用和回忆偏好一起纳入恢复测试。 |
明确不作为第一版目标
公共社交信息流、点赞排行、儿童聊天、实时位置分享、交易与估价、全物种离线万能识别、可食用性或触碰安全判断，以及将鉴定结果自动公开到科研平台。
首发体验的七个完成条件
- 完全断网，孩子仍能拍摄、补一句话并再次找到记录。
- 无法识别的石头，可以和已采用名称的植物一起进入馆藏。
- 通过 LAN 或已启用的私人云，把选定出游完整同步到电脑；重传不重复，失败可恢复。
- 电脑能按名称、昵称、特征、笔记、分类路径与专题找回观察，能看到证据与来源。
- 导出的分享图片与预览一致，默认不附带精确坐标、儿童身份等结构化字段和原图 EXIF；自己写进图文的敏感信息仍需人工检查。
- 未知采集可归入多级分类，写图文并引用资料；独立笔记的链接与反链可用，删除目录不丢内容。
- 回忆只显示真实、获准且未排除的记录；切换至少五套主题和保存自定义不改观察数据。
07 / EXPERIENCE DESIGN
像自然手册一样亲近
像整理工具一样清楚
默认视觉从「自然史博物馆 × 户外观察笔记」出发，以真实观察为主角。v1.1 在这一基础上扩展五套不同设计语言；下面先展示主流程，下一节对比主题与自定义方式。
手机 / 未知也保存
静态界面设计示意 · 非真实截图 · 按钮不可操作 · 内容可滚动
手机 / 候选比较
静态界面设计示意 · 非真实截图 · 按钮不可操作 · 内容可滚动
手机 / 我的馆藏
静态界面设计示意 · 非真实截图 · 按钮不可操作 · 内容可滚动
手机 / 分享预览
静态界面设计示意 · 非真实截图 · 按钮不可操作 · 内容可滚动
桌面 / 收集箱
静态界面设计示意 · 非真实截图 · 按钮不可操作 · 内容可滚动 · 可左右滑动查看完整宽屏
桌面 / 设备与同步
静态界面设计示意 · 非真实截图 · 按钮不可操作 · 内容可滚动 · 可左右滑动查看完整宽屏
手机：少一步就多留住一点
- 主导航「探索 / 馆藏 / 我的」，拍摄入口始终容易找到。
- 主按钮目标尺寸与可读性按平台规范检查；状态不只靠颜色。
- 拍后先回执「已保存到这部手机」，再提识别和补充。
- 强光、弱网、单手、拒绝权限与空状态必须单独测试。
桌面：给比较与整理留空间
- 侧栏组织，中心照片 / 列表，右侧检查器。
- 支持多选、键盘、撤销；批量影响范围先说清楚。
- 个人观察、知识来源、识别历史分区而非混写。
- Windows 和 Mac 各自适配窗口、菜单、快捷键与文件选择器。
设计稿采用示例数据和概念图像；不代表真实识别准确率。网页中的按钮是界面评审演示，没有真实识别、设备传输、账户或云同步服务。
08 / THEMES & PERSONALIZATION
五种看世界的方式
把喜欢的样子调得很顺手
预置至少五套有真实设计差异的主题，并让不懂设计的使用者也能调整外观。主题影响色彩、字体气质、卡片形态与视觉质感；观察内容、识别边界、操作顺序和资料权限保持一致。
v1.1 新增，三端首期能力。 Android、Windows、Mac 共用同一主题规范，各自适配触控、鼠标和系统字体缩放。不是只给一套界面换五种强调色，也不让装饰妨碍户外快速记录。
五套预设，各有清楚的性格
每张主题卡展示同一条示例观察，便于比较。系统提供完整搭配；使用者不用逐项从空白开始，也不需要输入代码。
同一条观察，五套不同设计语言
静态设计示意 · 已内嵌本文件 · 宽幅预览可左右滑动
| 主题 | 设计语言 | 适合的观看方式 |
|---|---|---|
| 自然手帐 | 暖纸底与自然绿，带书页气质的标题，柔和圆角，轻纸纹与手记式细线。 | 像翻一份温暖的观察本，适合阅读笔记与回看出游。 |
| 清爽图鉴 | 中性浅底、克制强调色，清晰无衬线，大圆角与宽松留白，干净图像边界。 | 让照片和名称站在前面，适合检索、比较和批量整理。 |
| 博物馆标本 | 展签式层级、偏衬线标题、细边框与更规整的卡片，序号和分类标签有收藏感。 | 像查看一份标本档案，适合对照证据、来源与多次观察。 |
| 星夜探索 | 深色层级、清楚的亮度区分，低干扰边界与冷色点缀；照片保持原色，不套滤镜。 | 提供深色阅读选择；不把主题包装成鼓励夜间冒险的任务。 |
| 活力探险 | 更明确的色块、加粗文字层级、厚边圆角与地形纹理，用路线标记强调行动入口。 | 操作更醒目，适合偏爱活泼界面的使用者；不加入排名或捕捉式激励。 |
以上是五套预设的设计方向，不按年龄给使用者贴标签。具体字型取决于设备可用字体并提供回退；三端共享视觉意图，不要求每个平台逐像素相同。
自定义像调一本手帐，不像填写设计参数表
第一层 / 常用选择
看着效果选
- 先选一套完整主题，再选喜欢的强调色
- 选择预设中的字体气质，再直观调整圆角与底纹
- 文字舒适度提供少量清楚档位，示例马上变化
- 提供增强对比与简化装饰选项
第二层 / 进阶微调
需要时再展开
- 细调强调色、圆角、疏密与纹理
- 预览长标题、未知标签和同步冲突提示
- 颜色选择显示可读性检查，避免淡字落在浅底上
- 不开放任意 CSS、外部脚本或默认在线字体下载
友好自定义：先看效果，再保存搭配
静态设计示意 · 已内嵌本文件 · 宽幅预览可左右滑动
第 07 章内嵌的 v1.1 交互设计稿实际可演示：五套预设、六个推荐色板与系统拾色器、三档字号、圆角滑杆、三档疏密、质感开关、主题命名、保存、撤销未保存修改与恢复自然手帐；手机和桌面预览即时联动。保存只把外观偏好写入当前浏览器的 localStorage；若浏览器不允许存储，明确退化为本次页面会话；换浏览器不会自动迁移搭配。本节主题预览为静态画面；第 07 章完整原型可以操作。没有真实跨设备外观同步，也不修改观察资料或原图。独立字型覆盖是后续可选扩展；完整对比防护与三端系统设置联动仍需实现和实机验证，不能据此当作已开发功能。
进入外观设置，当前保存的样式先摆在眼前
手机从「我的 → 外观」进入；桌面从设置中的「外观」进入。展示预设名称和“仅此设备 / 已启用外观同步”状态，不改变馆藏页面的内容。
选主题或微调，立即看到临时预览
用同一份示例照片、笔记和状态对照变化；可预览手机与桌面尺度。试色、切换预设和改卡片只写入临时草稿，不改已保存偏好，也不触发资料同步。
取消回到原样，保存才成为自己的搭配
「取消」恢复进入编辑前的已保存样式；「保存」提交当前方案并给清楚回执。修改内置主题时保存为个人搭配，原来的五套预设不被覆盖。
恢复有对象、有预览，不用担心丢掉内容
「恢复自然手帐」回到全局的自然手帐默认搭配；已有未保存调整时先确认。恢复只改变临时预览，保存后才落盘；撤销可回到最近一次保存的外观。个人搭配不删除，观察、照片、专题及同步设置都不改变。
可变的是外观，稳定的是任务与含义
允许主题改变
背景与表面色、文字和强调色、标题与正文字型气质、圆角、边框 / 阴影、间距密度、内置纹理与插画装饰的强弱。采用语义化 token 管理，例如“正文色”“待确认底色”，而不是到处写死颜色。
不能随主题改变
导航入口和内容顺序、拍摄与保存含义、未知 / 候选状态、隐私开关、同步冲突处理、观察原图色彩。警告始终同时有文字与图形，不能只靠红绿区分。主题也不能把“待确认”装饰成“已鉴定”。
用一套主题规范承接差异
| 语义 token | 负责什么 | 不能越过的边界 |
|---|---|---|
| 配色 | 页面底、卡片层、正文、辅助文字、强调色与状态颜色。 | 状态仍有文字和图形；自定义后重新检查可读性。 |
| 字型与阅读 | 标题 / 正文的字体气质、字号档位、行高与字重。 | 中文与学名都有字体回退；尊重系统字体放大，不下载来历不明的字体。 |
| 卡片形态 | 圆角、边框粗细、阴影 / 平面层级、展签或手记装饰。 | 不改变观察字段与操作顺序，不把卡片变成不可识别的按钮。 |
| 留白与密度 | 卡片内边距、列表间距、阅读段落间隔。 | 不通过压缩触控目标或截断文字获得“紧凑”。 |
| 插画与表面质感 | 内置纸纹、纯色面、轻几何装饰与插画框线。 | 不修改原照片色彩；允许简化或关闭，不压过主体证据。 |
| 焦点与反馈 | 选中、按下、键盘焦点、不可用和待处理状态。 | 在五套预设与自定义搭配中保持可见，避免只靠色差表达。 |
预设、临时编辑草稿与已保存外观偏好分开管理。个人覆盖项只引用主题规范，不写进 Observation、知识卡或媒体记录；升级规范时保留可解释的回退策略。
把舒适度和可读性作为约束
- 字号与系统设置：保留系统字体放大和三端各自的阅读习惯；档位调整应联动行高、按钮与卡片高度，不能只放大字而裁掉内容。
- 配色防护：预设和自定义都检查文字、按钮、焦点与状态的对比度；低对比组合给解释和可选修正，不靠半透明装饰遮住主体照片。
- 户外使用：用强光、低亮度和真实设备检查。深色主题是一种选择，不宣称任何主题天然适合全部光线条件。
- 长文本与国际化：覆盖中文、英文、长学名和长昵称；允许换行，验证字号变化后的菜单、候选和知识来源，不因换主题丢字段。
- 动效与质感：纹理可关、装饰可简化，尊重系统减少动态效果设置。使用内置且可授权的视觉资源，不把一份主题变成大体积下载。
外观偏好怎样保存与同步
| 范围 | 默认与规则 |
|---|---|
| 仅此设备 | 默认在当前 Android / Windows / Mac 保存外观。手机可以用活力探险，电脑用清爽图鉴，仍然是同一份知识库。 |
| 可选外观同步 | 默认关闭。使用者明确开启后，才同步个人主题定义与资源；接收端只是获得可选搭配，不自动应用。每台设备仍自行选用，不因观察资料同步而换外观。 |
| 设备舒适度 | 系统字体缩放、显示密度等设备设置不被远端覆盖。主题可同步，设备本地覆盖仍优先；同步范围须在保存时看得见。 |
| 可选家庭协作 | 共享观察库不等于共享每个人的外观。父母与孩子可各用自己的样式；共享个人主题应是另一个明确动作，不扩大资料访问权限。 |
| 海报与照片 | 切换应用主题不会给原图加滤镜或重写既有海报。海报保持自己的模板；若提供“跟随当前主题”，需主动选择并重新看最终预览。 |
| 版本与离线 | 主题设置与观察数据分开存储；记录主题 ID、规范版本与个人覆盖项。断网仍能用内置预设和已保存搭配；未知 token 应安全回退，不妨碍打开资料。 |
主题也有明确验收
五套预设至少在字体气质、卡片形态、密度或纹理中的多项表现出差异；三端都可选用。逐一验证实时预览、取消不落盘、保存后恢复、重置不改资料、长文字不裁切、关键状态可读，以及外观同步关闭时其他设备不变。此处是实现要求；当前交付仍是策划与交互原型，没有开发真实应用。
09 / IDENTIFICATION & UNCERTAINTY
识别给出线索
未知也有完整的位置
AI 的任务是帮助孩子看得更仔细。它可以给候选、指出缺少的特征，也可以诚实地停在「我还不能确定」。保存不能以识别成功为前提。
模式 A
专业识别服务
直接选已配置的植物、动物等专业接口，得到其候选、特征信息与适用范围。地区和类别覆盖要实测；专业接口也允许拒识。
模式 B
大模型直接识别
把选定图片和使用者允许附带的观察文字交给多模态模型，直接生成候选、可见依据、不确定点与补拍建议；不要求再走专业接口才能保存结果。
模式 C
智能选择
依据对象类别、已启用服务、隐私与预算设置选择一次最合适的调用。已知大类可以直接路由，不默认先让另一模型收费分流。
| 首期设置 / 反馈 | 规则 |
|---|---|
| 多个服务与默认方式 | 可配置多个专业服务商和多模态模型；设置默认模式与各类优先服务，每次识别前能看见本次实际去向。允许临时切换，不因家庭共享自动共享 API 凭据。 |
| 预算与输入范围 | 按服务设置请求量 / 预算上限、预警与停止调用策略；额度和计费规则来自实际账户。应用侧估算与停止策略不冒充供应商账单硬限额，费用明细以实际结算为准。附带观察文字由使用者选择，默认不夹带整篇私密笔记、身份或精确 GPS；地区线索可另行选择。 |
| 额外对照是显式动作 | 用户主动要求交叉对照时，再调用选定的另一家并展示用量影响。各结果标出服务 / 模型 / 时间 / 输入依据，分歧并列；不拼成“综合已确认”，不自动平均不可比较的分数。 |
| 大模型输出也有来源边界 | 标明哪些是照片可见特征、使用者原文、模型推测。若未检索到可靠资料就不造文献；识别运行本身有模型来源，但不等于每句描述都有权威知识来源。支持直接采用候选或保留未知。 |
三种识别方式 · 单次请求与隐私范围
静态设计示意 · 已内嵌本文件 · 宽幅预览可左右滑动
识别设计稿只能演示方式选择、选传文字、服务与预算设置及模拟候选；配置保存在本次页面内，刷新重置。不配置真实密钥、不调用识别 API，也没有上传图片或产生费用。
先确定安全保存，再决定是否请求识别
在本机建立观察和媒体记录。有网且已允许向识别服务发送所需数据时才提交；没有权限或网络就等待，不反复催促。
选择模式，再走合适的识别路径
专业识别、大模型直接识别和智能选择均可用；植物、动物、真菌与岩石矿物依据覆盖选服务。一次请求应明确同一对象的多张证据；不把一张混合场景照片当成多个确定结果。
返回候选、证据需求与适用范围
用「可能是」「还需线索」表达不确定性。只有供应商提供且经验证可解释的分数，才考虑如何展示；绝不能虚构“98% 正确率”。
孩子选择、保留未知，或以后再比较
可以只采用大类，保存多个候选，或者完全不采用名称。记录候选来源、模型版本、时间、采用人和理由。家长复核是家庭判断，不等于专家认证。
更新结果时保留旧证据与修订历史
回网重新识别或知识源改名，进入「待比较」。不能静默替换孩子采用过的名称，更不能覆盖原始照片与笔记。
建议文案
「它可能是……」
「再看看叶子的边缘。也可以先叫它‘扇形叶子’。」
「这次还不知道名字，但你的发现已经保存好了。」
「照片里的特征不够，先记下你看见的颜色和纹理。」
不采用的文案
「鉴定成功，绝对安全」
不把模型排序包装成科学定论；不让默认勾选第一候选替孩子作出判断。
不把「植物已识别」进一步推断成可食、无毒、可摸、可药用或适合饲养。
岩石与矿物应更克制
单凭照片通常不足以准确鉴定。首发宜提供「可见特征记录 + 可能类别 + 可靠资料入口」；矿物成分、真伪、价值和危险性不由照片保证。儿童任务不包含敲碎、舔尝、吸粉尘、加酸或加热测试。
识别交互参照：Pl@ntNet：选择正确物种；Merlin：独立核实 AI 候选。这些原则不代表本项目已取得其模型或数据授权。
10 / LOCAL FIRST & TRANSFER
回家一键导入
前提是每一步都可信
第一版同时支持「同 Wi‑Fi 的 LAN 直连同步」与「可选私人云同步」。两条路径共享同一套记录 ID、修订与冲突规则；不启用云，离线采集与局域网仍完整可用。文件包是迁移与故障兜底。
导入
一次明确的复制
把选定记录送到电脑，收到校验回执。导入完成后，两端后续修改不会自动互传。
同步
持续交换变化
约定设备、权限和冲突规则，传递新增、编辑与删除标记。需要可解释的版本机制。
备份
能回到过去
独立保存可恢复快照或版本。两端同步删除后仍能恢复，才有真正的备份价值。
两条同步路径，共用一份私人资料
LAN / 同一 Wi‑Fi
设备直接交换变更
首次双端确认身份；可选一次导入或持续同步。局域网可达时不需要把观察交给云服务；电脑关闭时手机保留待传队列。
CLOUD / 明确启用
私人云中转与跨网同步
选择个人私有存储或轻量同步服务，先验证权限、版本和删除语义。上传成功只代表云已收到，电脑收到完整媒体后才显示该端完成。
推荐的到家流程
手机与电脑在同一网络→二维码 / 短码双端确认→预览待导入记录→传输 · 校验 · 提交→电脑回执 + 手机保留原件
首次配对要确认设备名称与短码，并建立加密会话；同一 Wi‑Fi 不代表已获授权。后续只对已信任设备传输，使用者可撤销信任。公共或隔离 Wi‑Fi、系统防火墙和后台限制可能让设备发现失败，应提供手动配对、已启用的云路径与文件包兜底。Android 后台调度和电脑休眠会影响自动同步，不能承诺永久后台即时完成。
| 工程约定 | 产品行为与验收含义 |
|---|---|
| 稳定 ID 与内容哈希 | 观察和媒体在离线创建时就有全局 ID；照片使用内容哈希核验。重复传同一包按 ID / 版本去重，相似照片只提示，不自动删。 |
| 先暂存后提交 | 接收端先写入临时区，校验记录和媒体，再原子提交。传一半断电不出现“半条成功观察”。 |
| 断点与回执 | 队列保留已确认部分，可重试未完成项；界面显示 6/8 已收到、2 条待重试。完整确认前不清理发送端原件。 |
| 字段与版本冲突 | 不同字段或不同内容块修改可合并；同一字段 / 同块正文、块排序、目录移动并发修改保留双方，显示差异供选择。不能简单按设备时间“最后写入获胜”。 |
| 删除传播与撤销 | 删除先进入最近删除并记录删除标记，防止旧设备回网复活。删除与编辑冲突保留可恢复版本；永久删除是单独确认动作。 |
| 可携带文件包 | 包内含版本化清单、记录、分类树与归属、笔记、内容块、来源引用、关联、回忆排除设置、媒体、哈希和许可摘要；导入前检查格式、大小、路径与完整性。可通过系统文件选择器或可信方式搬运。 |
| 权限与分家 | 家庭设备可见哪些档案、笔记和关联目标需明确授权；LAN 和云不因共享网络就自动授权。取消配对 / 云访问后阻止新传输；已复制资料不能假装可远程收回。 |
| 备份与恢复 | 提供独立备份位置和恢复预览；说明加密与恢复口令的取舍。恢复前显示新增、覆盖或冲突范围，恢复测试进入可用版本验收。 |
安全默认：家庭同步按明确选择保留观察 GPS 与原始证据；分享图片生成经清理的副本。原始坐标与手工修正值分开保存；允许清除位置与位置历史，并将清除同步到其他设备。完整记录包可能含敏感位置，应明确标为「私人资料」。
双向同步要在产品里承认复杂度
它涉及设备身份、权限、历史、删除和恢复，不是把文件上传下载各做一次。首期必须同时验证 LAN 与云的双向冲突规则。私人云可选择自有轻服务，或经能力验证的 WebDAV / S3 类存储适配；不假定已有 NAS 或服务器，也不能让网盘直接同步正在使用的 SQLite 数据库文件。
11 / SAFETY & PRIVACY
鼓励靠近自然
保留必要的距离
安全规则要成为默认设计，而不是拍摄流程里反复弹出的长文。孩子拥有自主记录的空间；家长在数据离开设备和权限改变的边界上设置规则。
户外约定
只记录，不依赖识别去冒险
不根据应用判断能否吃、摸、抓、养或药用。观察野生动物保持距离，不投喂、不追逐、不打扰；补拍提示不能要求孩子靠近危险区域或未知生物。
把「收集一个观察」作为成就，而不是「收集一只活物」。不提供稀有物种追踪榜，也不默认公开其位置。
家长设置集中管理
观察时单次 GPS经许可默认记录 / 可修改
联网识别与上传内容单独说明并授权
家庭设备与资料范围配对时确认
私人云同步 / 独立备份分开启用与说明
向外分享作品默认预览与隐私检查
完全删除与家庭退出明确影响与恢复边界
GPS 记录的是这次观察，不是孩子的连续轨迹
新建观察时，在获得系统权限后默认尝试一次定位，保存坐标、精度、时间与来源；允许手工改地点或坐标，并把原始测量值与修正值分开。定位被拒、只有近似权限、超时或无信号时，仍先保存照片和笔记。手动修改保留修订记录；不在后台连续追踪。
导入照片的 EXIF 坐标属于另一种来源，应明确允许后才转存为结构化位置；之后移除库内媒体中的隐含 GPS 副本，保留完整分辨率影像与处理来源，不改设备相册的源文件。不能把 EXIF 与本次 GPS 混成同一“现场定位”。位置与修订历史应可清除，并防止旧日志或恢复备份把坐标带回。
默认保存在应用私有目录，不自动写进系统相册。操作系统自己的照片同步和设备备份也可能把数据带入云端，需要明确设置与测试；“应用没用云”不能保证“任何云都没有副本”。
五种数据用途，分别解释
本机保存照片和笔记保存在当前设备；无账号也可使用基础记录。设备丢失或损坏可能丢失未备份数据。
家庭导入向用户确认的电脑传输选定记录，说明是否含原始位置和拍摄时间；不等于公开发布。
第三方识别说明接收方、图片 / 位置等具体字段、用途和保留政策；默认移除无关元数据，非必要不发送精确坐标。
云端保存启用前说明私人云提供方、存储区域、访问者、删除与恢复机制。说明是传输加密、服务端加密，还是家庭持钥的端到端加密，以及丢密钥如何恢复。在线 AI 需读取图片，是另一条外传路径，不能被私人云的加密承诺笼统覆盖。
作品分享只生成预览中选定的图片；默认不附带精确坐标、孩子姓名、学校、家庭地址等结构化字段与原图 EXIF。使用者自己写进标题、图注或笔记的姓名地点，以及照片中的信息，不保证被自动识别或清除。原始包不作为默认分享格式。
海报导出前的四步检查
照片里有人脸 / 门牌吗→裁切或手动遮挡→保留「可能是 / 未知」→看最终图，再保存或分享
自动检测人脸与敏感内容可以作为辅助，不能承诺万无一失。去除 EXIF 也不能消除照片里的校服、门牌和地标线索。导出实现应检查缩略图、文本字段与可见标签，避免只清主文件却漏掉其他元数据。
当前是自用规划，不将商店审核或商业发布作为首期任务。真实照片、儿童信息和精确位置仍需谨慎处理，联网识别与私人云应核对服务条款及数据去向。以后若公开分发或上架，再专项评估适用法律与商店儿童政策；本文不作法律合规保证。
12 / TECHNICAL & CONTENT APPROACH
安装型原生体验
与可维护的共同底座
建议先评估 Flutter 共享主体代码，Android / Windows / macOS 各自保留系统集成层。本方案提供决策方向，不代表已选定框架或完成三端性能验证。
「原生安装应用」的含义
能安装、离线运行、访问本机存储，并通过系统权限使用相机、文件选择器和分享面板。跨平台框架可以编译成这些平台的安装应用。
「完全平台原生 UI」的含义
Android 用 Kotlin / Jetpack Compose，Mac 用 Swift / SwiftUI / AppKit，Windows 用各自原生技术栈。若这是硬性要求，应另评估多套 UI 的成本与一致性。
| 路线 | 适合点 | 要付出的代价 |
|---|---|---|
| Flutter + 平台桥接 推荐先做验证样机 | 三端共享领域逻辑和多数界面；定制视觉一致；可构建安装型应用。 | 相机、后台任务、密钥、安全存储、局域网发现、桌面菜单需逐平台验证；不能把一套手机版直接放大。 |
| 三端分别原生 | 系统行为和平台 UI 控制更深；可用各端成熟原生能力。 | 团队与维护成本更高；三套界面和测试矩阵；领域模型与同步协议仍需统一。 |
| Kotlin Multiplatform 共享逻辑 | 可共享数据与同步规则，Android 用 Compose，Apple 可保留原生 UI；适合已有 Kotlin 经验。 | 互操作与平台维护仍在。若桌面用 Compose，其 JVM 路线不等于全部端统一 AOT 本机二进制，也不等于系统原生控件。 |
框架能力依据：Flutter 官方桌面支持文档与架构说明。Flutter 自绘 UI 并不等于所有平台都使用系统原生控件。Kotlin 备选参见官方平台支持。具体 OS 最低版本、芯片架构、插件可用性与私有安装方式应在实施时核实；签名、权限和升级迁移仍要按设备安全要求处理，不以自用为由绕过安全警告。
推荐逻辑架构
全球资料从底座支持，覆盖程度清楚显示
语言、地区与名称分开
界面语言、内容语言、观察地区与云存储地区独立设置。知识概念使用带来源的稳定 ID，学名和不同语言的俗名只是标签；不因同名自动合并。保存 UTC 与观察原时区，日期、单位、长名称与不同文字方向需要适配。
按需下载，不预装一整部百科
知识卡和地区 / 主题包标明覆盖、来源、许可、大小与版本。支持“有离线候选”“只有知识资料”“只能自由记录”三个覆盖层。在世界各地都能保存未知，但不承诺各地区同等识别表现。
实现基础参照：Flutter 国际化；具体语言与资料仍需选择和验证。
识别与资料不应绑死一家供应商
服务接入
统一请求与候选格式，记录模型版本、覆盖地区、支持类别和错误原因；共享识别 API 密钥不硬编码进安装包；若使用个人凭据，放入系统安全存储并限制权限。自用额度、限流、图片保留与训练使用政策应独立核验。超额或服务不可用时只影响识别，不影响保存与检索。
知识版权
自用也不代表图、文、声音与模型可以任意抓取、复制或嵌入。每份内容记录来源、作者、许可、版本、归属与可缓存范围；海报需要时保留署名。首发宁可少量可靠资料，也不要抓取未经授权的完整图鉴。
专业接口与大模型，接入同一个可替换服务层
首期现实基线：离线先保存，使用者启用在线服务后才识别，结果始终可以是未知。下列是已找到正式文档的候选路线，未用真实账户、家庭照片或目标设备测试，尚未锁定供应商。
先存原件→专业 / 大模型 / 智能选择→已授权的相应服务→比较特征 / 留未知→保留每次判断来源
| 用途 | 待验证接入候选 | 本项目的边界 |
|---|---|---|
| 大模型直接识别与辅助 | Qwen 视觉 API 可作为直接读图给候选、可见依据与补拍建议的多模态服务候选，也可按需辅助分流。 | 大模型可以独立完成候选建议，不强制接专业复核；大类已知时智能模式可直接路由。具体模型、地区、照片处理政策与费用按所选服务核验，输出不等于专家鉴定。 |
| 植物专业候选 | Pl@ntNet REST API 支持同一植株的多图请求与候选返回，可作为首个专业接口验证。 | 先检查同一对象、格式和大小；保留非植物拒识。账户、配额与网络可达性待实际验证。照片只在处理内存中保留的条款不等于无查询日志；不创建公开原图 URL。 |
| 动物专业候选 | 百度动物识别有正式图像接口，可放入实际网络环境的样本比较。 | 接口存在不证明全球鸟类、昆虫、幼体或相似种覆盖完整。先测候选粒度、中文名、误判与数据政策；接口附带百科字段不自动获得离线打包许可。 |
| 私人本机实验 | BioCLIP 2 官方模型卡提供生物零样本 / 少样本分类路线，可先在家庭电脑评估。 | 可用作本机候选路线；这是生物模型，不是岩石模型；需要合理候选表、名称映射与未知拒答。尚未验证电脑性能或 Android 包体、内存、速度和耗电，不承诺全类别端侧识别。 |
岩石、矿物先做证据辅助
整理颜色、颗粒、结构、层理等可见线索和安全补拍提示；只给证据够到的宽泛类别。照片不足时保留未知，不输出确定成分、真伪、价格、可食或触碰安全结论。
Seek / Merlin 的离线应用能力不能直接当作已授权 SDK；iNaturalist 公开小模型与完整模型的范围也不同，若选用应逐项核许可。
权限、密钥和账单有独立边界
默认不把孩子、人脸、精确 GPS、姓名或整篇笔记送往识别服务；启用后只发选定对象的派生副本，去元数据仍不能保证清掉画面中的敏感信息。服务失败不静默改送另一家。
BYOK 个人密钥放系统安全存储，不能混入代码、普通库、日志、同步包或原型。设置调用上限与预警；按请求、图片或 token 的计费单位分别估算，多图一请求不能机械按张重复计费。
每次识别保留服务、模型 / 版本、输入媒体与处理方式、发送的地区字段、时间、候选及原始分数的含义。不同服务的分数不相加当正确率；用户采用与新一轮识别各有记录。电脑本机模型未开或不可达时保留队列，不自动退回未授权云服务。
把真实成本拆开测，不在这里编报价
| 成本项 | 影响因素 | 决策前要取得的数据 |
|---|---|---|
| 识别服务 | 调用次数、多图请求、类别、峰值、重试与供应商授权。 | 真实报价 / 可用额度；目标地区测试集表现；隐私条款与服务可用性。 |
| 离线模型 | 包体、下载更新、设备内存、速度、耗电、模型与训练资料许可。 | 代表 Android 机型实测；中文名称和地区覆盖；模型分发许可。 |
| 云端与传输 | 原图和备份占用、图片数量、保存年限、跨设备流量及存储区域。 | 每家庭真实用量；备份策略；加密与恢复方案；可承担上限。 |
| 内容与维护 | 知识审校、名称更新、儿童文案、安全更新与三端私有安装维护。 | 资料维护方式；第三方许可清单；安装升级、服务与长期存储预算。 |
若预算有限，优先缩小识别类别、知识包数量与多人协作深度；不能默默删去已确认的 LAN / 云双路径，也不应削弱离线保存、校验、恢复和隐私默认。
13 / OFFICIAL REFERENCES
借鉴成熟经验
把产品重点放在自己的位置
以下是官方资料研究，不是竞品实机测评。它们帮助验证设计原则；不意味着已获模型、图鉴或媒体授权，也不意味着各平台能力完全相同。
CASE 01 / PRIVATE EXPLORATION
Seek by iNaturalist
事实：核心探索无需账户，默认观察留在设备内。联网附近物种或识别仍可能涉及 IP、模糊坐标和图像数据，不能简单说“绝对零数据”。
启发：把低门槛、私人记录放在入口；数据用途分别解释，未知也算一次有价值的观察。
CASE 02 / OBSERVATION MODEL
iNaturalist
事实：基本单位是特定时间地点的一次生物相遇；同次多图可属于同一观察。已发布观察公开可见，位置 private 不等于整条记录私密。
启发：分离观察与物种档案；将私人库、家庭导入和对外发布设计成不同动作。
CASE 03 / EVIDENCE & OFFLINE
Pl@ntNet
事实：支持同一植物的多部位照片和候选比较；有需要提前下载的离线模式，官方建议回到在线后重新识别。
启发：具体补拍提示比笼统失败更有帮助；离线资料包要说明准备状态，回网复核不覆盖原结论。
CASE 04 / COMPARE CANDIDATES
Merlin Bird ID
事实：提供照片和声音候选，相关能力可离线使用；声音识别有支持范围，并要求用户依据声音、分布与行为独立核实。
启发：候选页应该教孩子比特征。先允许保存录音，再讨论自动声音识别，不承诺覆盖所有地区和鸟类。
CASE 05 / FIELD TO DESKTOP
eBird
事实：地区清单下载后可离线记录，未提交清单可暂存；联网提交后可在网页与其他设备查看，电脑方便补充资料。
启发：户外轻记录、回家深整理成立。但这不是它已提供私人儿童知识库直连同步的证明。
CASE 06 / GEOLOGY BOUNDARIES
USGS 与自然历史博物馆
事实：USGS 强调照片鉴定岩石矿物的局限。英国自然历史博物馆提供地区岩石入门资料，但不是全球完整图鉴。
启发：地质对象使用自己的属性模型；先学会描述可见特征，保留未知，必要时寻求线下专业帮助。
我们的差异化不是“别人都不能离线”
更清晰的机会是儿童能理解的未知状态、原生桌面的深整理、可靠的家庭导入、观察与知识分离，以及从一条记录长成一个个人专题的体验。上述产品已有多种离线能力，不能为了突出本项目而误写竞品。
14 / ROADMAP & VALIDATION
先证明孩子愿意回来
再扩大能力边界
这是个人 / 家庭工具的实现与试用路线，不是商业上市计划。按退出条件推进，比先给一个未经估算的工期更可靠。以下指标是建议验收标准，不是行业基准，也不是已达成的结果。
P0
验证概念与操作语言
使用本策划和关键界面原型，用实际使用者完成纸面 / 点击任务，并按年龄跨度检查。检查他们是否理解“已保存”“未知”“导入”和“分享”。
进入下一阶段：主要任务不需成人代操作；误解被记录并修正；明确常用语言、设备和最常探索的地区。
P1
建立三端本地纵向样机
Android 采集与 GPS → 本地数据库 → LAN / 可选私人云同步 → Windows 与 Mac 分类、笔记及图文编辑 → 分享与回忆。可先用固定候选验证流程，明确标为模拟。
进入下一阶段：无网保存、分类树、跨实体链接、块编辑、LAN / 云校验、冲突与恢复通过；回忆来源和排除范围正确，关键平台集成无阻断。
P2
接入真实识别与有限知识内容
以实际探索地区和常见对象构建测试集，同时保留全球扩展，评估识别覆盖、候选解释、未知拒答与供应商数据政策。完成来源、媒体许可和儿童文案核对；并完成五套主题及可视化自定义。
进入下一阶段：自用费用可承受、来源可追溯、不提供危险判断；不能确定时稳定保留未知。
P3
家庭真实使用与长期恢复验证
跨两次真实出游，把记录带回电脑并再次打开；检查是否愿意补记和比较。完成三端私有安装、升级迁移、可访问性、隐私与恢复演练；逐一检查五套主题及自定义后长文本、未知状态和同步提示是否清楚；验证目录移动、笔记反链、引用保留和回忆排除跨端一致。
进入下一阶段：实际使用者愿意继续使用；故障可恢复、权限可解释、维护成本可承担。再增加地区资料、主题模板和离线模型；本节的分类、笔记、图文编辑、回忆与五套主题属于首期验收，不延后为可有可无。
怎么试，才知道是不是好用
建议试用方式 · 不做公开招募
从实际使用者和设备开始
让实际使用的孩子分别独立操作、与家长共同操作；在自己的 Android、Windows 和 Mac 上跑同一组任务。覆盖小学到中学的呈现层，但不把家庭小样本当成所有儿童的统计结论。
观察点 GPS 可按已确认需求使用；不要求连续轨迹、真实身份或公开作品作为测试条件。
两次出游之间
观察“回来”的理由
第一次：拍到未知对象、离线保存、回家导入。第二次前：找回记录、补充一个特征、关联或新建专题。第二次后：是否主动比较前后变化？
不把“点了多少按钮”直接当成学习效果；访谈孩子能否讲清自己看到了什么、哪些还不知道。
验收目标必须可测，也必须诚实标注
| 观察指标 | 建议目标 / 测法 | 不该怎么解释 |
|---|---|---|
| 独立保存成功 | 每名实际使用者尝试「拍摄→未知保存→再找到」，目标是完整独立完成；记录需帮助的步骤并逐个修正。 | 这是家庭可用性目标，不是群体统计或儿童能力评价。 |
| 数据完整性 | 预定义断网、断电、重启、存储不足、重复导入场景中，所有已回执成功记录完整可恢复。 | 测试通过不等于永不丢数据；仍需独立备份和监测。 |
| 重复与冲突 | 同一文件包导入 3 次不增加重复观察；双端同字段修改保留双方；删除与编辑冲突可找回。 | 不能仅凭照片相似就自动合并观察。 |
| 找回与再整理 | 家长不代劳时，记录找回耗时、误点和未完成率；试用前约定目标，再依据设备与样本修订。 | 不编通用毫秒数或假设所有低端机表现相同。 |
| 识别可靠性 | 按类群、地区、照片质量分别统计候选覆盖、错误接受、未知保留与补拍完成；目标基于真实测试集设定。 | 不能只报单一总体准确率，也不能把排序分数当正确概率。 |
| 分享隐私 | 检查最终图片无 GPS / EXIF 和默认儿童身份字段；预览一致；未确定名称保留标记。 | 去 EXIF 不代表照片内的人脸、校服、门牌已自动安全。 |
| 分类与笔记关系 | 每类采集与未知对象均可多级多选；移动目录不改关联，删目录后原记录 / 媒体数量不减少；禁止循环。逐类验证链接、反链、目标改名 / 删除 / 恢复及权限变化。 | 不能把目录删除当内容删除，不能在不可访问占位里泄露私密标题。 |
| 条目编辑与引用 | 三端编辑同一图文条目；离线草稿、撤销、排序、来源、附件和导出回读保持；不同块合并、同块冲突保留双方。逐项确认原图与历史未被覆盖。 | 格式不支持时要说明降级，不能悄悄丢引用或把 AI 文字当有来源事实。 |
| 组合回忆 | 用有 / 无日期、少素材、重复组合、修正地点及已排除记录测试；每张回忆可回到真实来源。隐藏、减少此类、关闭与跨端排除有效，收藏组也尊重后来的删除和权限变化。 | 频率不是打开率目标；缺素材不能造故事，排除不能只在首页隐藏却还留在分享预览。 |
| 主题与舒适度 | 五预设及自定义的字号、长文本、焦点和对比可读；取消恢复已存样式，恢复默认需预览后保存，观察资料保持不变。验证不支持本地存储时的清楚降级。 | 原型 DOM / 算法检查不等于三端实机视觉和可访问性验收。 |
| 持续价值 | 记录两次出游间是否主动回看、补记、比较或专题整理，询问愿意继续使用或放弃的原因。 | 不凭一次新鲜感或下载量宣称学习有效。 |
必须跑过的一组故障剧本
- 飞行模式拍摄，保存后强制退出再打开
- 拒绝 / 近似位置权限；GPS 超时与手工修正
- 存储不足时保住当前会话中的照片
- 识别服务超时或额度耗尽
- 未知石头从保存到分享全程可走通
- LAN / 云传输中途断网、关电脑，再次续传
- 导入同一包、损坏包、旧版本包
- 手机与电脑同时改同一标题
- 一端删除，另一端离线编辑后回网
- 从备份恢复并核对原始媒体哈希
- 目录并发移动 / 删除、同块编辑、引用目标丢失
- 隐藏回忆后换设备；旧回忆缓存不能越过排除规则
15 / OPEN DECISIONS
下一步先确认
真正会改变范围的选择
以下先用显式假设推进。它们是决定实现顺序、团队成本和数据责任的关键项；不是把已经确认的平台、年龄跨度或亲子方式再问一遍。
已确认
不再反复讨论的边界
个人自用 / 家庭协作；小学至中学；Android、Windows、Mac 私有安装；全球资料视野；LAN 与可选私人云同首期；观察时默认单次 GPS（经许可），支持手改；可导出分享海报；至少五套预置主题与友好自定义；全部采集可多级自定义分类；笔记关联任意资料；每条采集图文排版与引用；组合回忆；专业识别与大模型直接识别双路线，以及智能选择。
建议而非已决定
先采用的设计假设
Flutter 先做跨平台验证；中英语言底座优先；本地优先；少量可靠资料按需缓存；文件包可迁移；同一套同步协议承接 LAN 和云。
实际使用者、设备与常用地区是什么
小学到中学都保留，但界面默认密度可按实际使用者的阅读与操作能力选。需要确认 Android 机型、Windows / Mac 版本、常探索地区与常用语言；中文 / 英文首发是建议，尚未确认。
私人云用哪种已有或新建资源
可选个人私有存储或轻量同步服务。先确认是否已有可用服务、区域与容量，再核验版本、访问控制、加密、费用和恢复能力；不假设已经有 NAS 或服务器。
“原生”是否要求每个平台完全原生控件
当前按可安装、可离线、融入系统的跨平台编译应用规划。若必须三端分别原生控件，需要调整实现路线与维护投入。
全球资料的优先覆盖与识别预算
从经常遇到的植物、动物和岩石记录开始，但数据结构容纳世界各地。确认主要旅行地区、识别服务可用性、API 自用预算和资料许可；不以“全球”许诺所有对象均能精确鉴定。专业 / 大模型 / 智能选择三种方式已确认，具体供应商、模型及预算未锁定。
家庭共享粒度与长期保留方式
一个共同库、每个孩子独立库，或独立库加共享专题？明确谁能修改和删除、备份放哪儿、换设备如何恢复。默认记录归属与修改人可见，不做公开账号平台。
下一次评审的明确产物
确认一条主路径，然后拿它去试
用独立界面稿走一遍「公园离线拍石头 → 未知保存并选分类 → 到家同步 → 图文补记与引用 → 关联笔记 → 时间线回看 → 导出海报」。检查首页组合回忆与收藏 / 隐藏是否符合预期；收集实际误解，再把结论转为可估工的第一版需求与技术验证清单。
16 / SOURCES & DOCUMENT NOTES
来源与交付说明
资料核验日期：2026 年 10 月 18 日。产品能力来自公开官方文档，未进行竞品账户登录或实机测试。本文的产品取舍、数据模型、验收目标和分期为方案建议；没有虚构市场规模、识别准确率、服务报价或法律结论。v1.1 的供应商接口与模型文档链接就近列在技术章节，作为待验证候选，不代表已选型或已开通服务。
- 01iNaturalist / Seek 官方产品对照
- 02Seek 隐私政策
- 03iNaturalist 什么是观察
- 04iNaturalist 什么是鉴定
- 05iNaturalist 观察可见性
- 06iNaturalist 地理隐私说明
- 07Pl@ntNet 识别植物
- 08Pl@ntNet 离线模式
- 09Pl@ntNet 选择正确物种
- 10Merlin 官方介绍 · Merlin Sound ID 帮助
- 11Merlin Sound ID 最佳实践
- 12eBird 移动端记录流程
- 13eBird 照片和声音
- 14USGS 岩石和矿物照片鉴定边界
- 15USGS Minerals 101
- 16NHM 英国岩石入门指南
- 17NPS 观看野生动物
- 18Flutter 桌面平台支持
此站公开展示完整策划、虚构交互原型与 15 套品牌视觉候选；真实应用仍未开发。策划正文、概念插画与 12 幅静态画面直接内嵌，完整可操作原型由同站点 design.html 提供，未依赖外部字体、脚本或图像服务。完整离线副本需保留 index.html、proposal.html、design.html、brands.html 四个文件在同一目录；外部官方引用离线时不能打开。名称待选择，五套界面主题与十五套品牌候选分别呈现。