# ISSUE-043: AI 安全限制需要更细

- **章节**: PRD §4.2.2 素材制作、§4.4 AI 智能体
- **来源**: 会议记录 07-07 §"AI 生成素材、费用、模型、安全和任务"
- **状态**: 已解决

## 解决记录

- **解决时间**: 2026-07-07
- **结论**: §4.4（AI 素材制作）和 §4.5（AI 智能体）已补充安全规则：系统提示词优先、参考素材限制、违规内容过滤、双重审核、模型切换。V0.75。
- **创建时间**: 2026-07-07
- **优先级**: 🟢可选

## 问题描述

会议对 AI 安全讨论了以下要点，PRD 目前不够细：

1. 系统提示词高于用户提示词（用户不能覆盖系统约束）
2. 参考素材最好来自系统素材库，不能让用户随便丢未知内容
3. 需要限制违法、政治敏感、色情等内容
4. 可以用提示词限制，也可以用 AI 审核机制
5. 模型不可用时要考虑切换（某个视频模型挂了，可以换另一个）

当前 PRD §4.2.2 只有一条"AI 生成内容不得生成价格、面积、房源状态等事实承诺"。§4.4 没有安全规则。

## 影响范围

- §4.2.2 素材制作规则
- §4.4 AI 智能体规则
- 技术架构中的安全层

## 讨论要点

- 系统提示词 vs 用户提示词的优先级和注入方式
- 参考素材来源白名单（同项目素材 / 全租户素材 / 系统素材库）
- 内容审核机制：前置过滤还是后置审核
- 模型故障切换策略：自动切换还是手动切换、切换后是否通知用户