会话是入口，内容与效果是主线，承接与账号是前置条件，治理与安全贯穿始终。本页逐项说明已经具备什么、还缺什么；所有状态与《功能清单》逐条对齐，未实现能力只标注「规划中」。
一段话发起任务，DSH 把目标拆成计划，再由工具与技能执行。计划、工具调用、异步任务、报告与确认卡都发生在同一个会话里，不需要在多个页面之间复制粘贴。
计划卡 → 工具调用轨迹 → 进度卡 → 报告卡。规划失败时明确提示换一种说法，不静默降级。
只读工具自动执行，并按登录用户权限范围过滤；写工具生成确认卡，作用域由策略表与工具登记决定。
内容生成等长任务提交后返回任务 ID，前端轮询进度；会话只负责编排与呈现，不承载批量结果。
生成链路由「确定性技能路由 + 技能 SOP + DSH 生成」组成：规则先决定用哪个技能，模型在技能约束内产出内容，结构化契约校验失败即拒绝，不做猜测性解析。
门禁 fail-closed：广告法、AI 标注、版权任一失败即阻断发布入口，不提供「仍然发布」。
对外动作是否免确认，由管理员按「平台 × 内容类型 × 通道 × 账号风险」配置。默认走单据级确认；免卡场景仍必须过合规门禁、锁定快照、全量审计，并可一键停用与回滚。
approval 走单据级确认，auto 免卡但保留策略版本与责任人；两者都命中时先会话确认，再按策略处理。
支持平台直发与手工登记。直发走异步队列，发布前锁定内容快照，按幂等键派发并回填回执。
直发失败自动重试；末次失败回滚标识并转人工，不把「点了发布」当作已完成。
标识把内容、发布记录与用户动作绑成同一条链路。曝光、点击、留资、加微、咨询与邮件六类事件只追加、不修改，指标按事件实时聚合，可随时重算。
发布前预生成 pending 标识，发布成功后置为 active；发布链接不覆盖承接目标，失败会回滚。
曝光、点击、留资、加微、咨询、邮件。事件信封带 schema 版本，未登记事件与不受支持版本一律拒绝。
KPI、内容、渠道、趋势与触点覆盖率；支持内容下钻与异步 CSV 导出。
口径唯一来源是后端确定性代码；模型只解释指标，不产出或写入指标数值。
承接把内容带来的流量变成可跟进对象；账号与凭证是执行前置条件。两者都按登录用户归属收敛，不提供跨用户可见入口。
权限、审批与审计不是附加功能，而是所有对外动作的前置闸门。数据范围按归属字段收敛，不依赖请求头或数据库会话变量。
权限码在确认卡之前 fail-fast；缺权限直接拒绝，模型置信度不改变作用域。
记录操作人、时间、前后值与来源 IP / 设备；通过与否都不静默吞掉。
状态机、进度、退避重试与死信重放齐备；失败可排查、可重放，不重复写事件。
手机号、邮箱、地址只存哈希或掩码，原文加密存线索表；日志一律脱敏。