Aira 生产运营、支持矩阵与条款规范 (G3/G4 Operational Policy)

发布准入依据：AIRA-PRODUCTION-LAUNCH-PLAN.md §2 G3/G4
状态：正式发布候选准入规范 | 生效日期：2026-09-24

1. 冻结支持设备与浏览器矩阵 (Support Matrix)

为确保 WebAssembly 原生内核、WebGL2 渲染视口、多线程 Worker 与 IndexedDB 存储引擎的绝对确定性，Aira 严格界定并冻结支持边界：

平台 / 架构	操作系统	推荐浏览器	最低硬件配置	支持状态
桌面工作站 (x86_64 / arm64)	Windows 10/11 64-bit	Chrome 128+, Edge 128+	8GB 内存, 独立/集成 GPU (支持 WebGL2)	官方认证 (Certified)
桌面工作站 (Apple Silicon)	macOS 14+ (Sonoma/Sequoia)	Safari 18+, Chrome 128+	8GB 统一内存, Metal/WebGL2 加速	官方认证 (Certified)
Linux 工作站 (x86_64)	Ubuntu 22.04+, Fedora 40+	Chrome 128+, Firefox 130+	8GB 内存, Vulkan/OpenGL 驱动就绪	官方认证 (Certified)
移动平板 / 触控端 (iPadOS / Android)	iPadOS 17+, Android 14+	Mobile Safari, Mobile Chrome	6GB+ 内存	仅支持查看/预览 (View-Only)，禁止核心建模 Authoring
智能手机 / 窄屏设备	任意移动操作系统	移动浏览器	任意	明确不在支持范围内 (Out of Scope)

强制运行环境检查项：

WASM 功能集：BigInt, Bulk Memory, SIMD128, Wasm Exceptions 原生支持。
图形硬件接口：硬件级 WebGL2 上下文与 16 位浮点纹理支持。
隔离与多线程：Dedicated Web Worker 上下文与 SharedArrayBuffer 跨域隔离。
存储持久性：IndexedDB 3.0 本地对象存储就绪。

2. 本地数据持久化、丢失防护与容器备份 (Data Safety & Recovery)

Aira 坚持 Local-First (本地优先) 架构，用户的所有零件设计、装配特征与工程历史均储存于浏览器沙箱 IndexedDB 中。

2.1 数据丢失风险与警示

浏览器主动清理：当用户主动清理浏览器缓存、Cookie 或使用“无痕/隐身浏览模式”时，IndexedDB 数据将在关闭窗口时被彻底抹除。
操作系统存储压力：当本地磁盘剩余空间严重不足时，部分浏览器可能自动驱逐非持久化的 IndexedDB 数据库。

2.2 防护机制与二进制备份

原子快照与 .aira 容器包：工作台提供一键「导出项目」，打包生成标准的 .aira 二进制容器（符合 portable-types.ts 规范）。容器内包含完整的 B-Rep 形状拓扑、历史 Patch 树、设计决策证据与 SHA-256 CAS 校验码。
快速巡检与导入恢复：支持随时通过「打开项目」拖入 .aira 或历史 .aira.json 备份包。系统在加载前执行严格的欧拉流形与模式校验，损坏文件即刻拦截报错，保障资产零损坏。

3. 隐私政策、模型数据边界与用户协议 (Privacy & Data Governance)

3.1 核心隐私不变量

几何计算 100% 本地化：所有 CAD 拓扑构建、布尔运算、倒角特征、CAE 有限元网格划分与五轴 CAM 刀轨计算均在本地浏览器 WASM 内核完成，绝不向服务端上传任何 3D 几何实体数据。
AI 数据边界与零训练承诺：
- 仅当用户主动触发 AI 交互时，自然语言意图描述与受限的设计参数请求经由同源 /api/step 发送至网关。
- 服务端与模型提供商（DeepSeek / 专用节点）严格执行 Zero Data Retention (ZDR) 政策，用户请求绝不用于任何模型的后续预训练或微调。
凭据隔离：模型 API 密钥仅驻留在 Cloudflare 生产平台的平台级加密 Secret Store 中，前端代码、客户端日志与 Git 提交中严禁包含任何敏感密钥。

4. 运营负责人、联系方式与 24 小时响应 SLA (Ownership & SLA)

职责角色	负责团队 / 负责人	联系渠道	核心职责
上线总指挥 (Release Commander)	Core Architecture Team (`windfocus`)	GitHub Issue / 内部应急专线	负责发布准入裁决、版本发布、回滚批准
安全与网关运维 (Security Admin)	Platform Infrastructure	`security@aira3d.com`	负责 Secret 轮换、Durable Object 预算熔断、告警响应
产品缺陷响应 (Bug Response)	Core Engineering Group	`support@aira3d.com`	负责用户工单受理、24 小时严重故障排查与修复

故障响应分级与 SLA：

P0 级严重事故（数据静默损坏、安全密钥泄露、网关费用失控超限）：
- 响应时间：$< 15$ 分钟触发服务端 Hard Kill Switch，切断真实 Provider 调用。
- 修复与恢复：$< 1$ 小时完成静态资产与 Worker 协同回滚（cloud:rollback-provider-off），24 小时内出具复盘报告。
P1 级功能故障（核心几何特征求值异常、STEP 导出中断）：
- 响应时间：$< 2$ 小时介入排查，$< 24$ 小时完成热修复验证。