从准备到交付，
完成一条可复查的工作流

系统与账号准备

先准备运行环境、第三方 AI 账号和一组权利清晰的测试素材。BossAI 是 Windows 本地工作空间，不提供第三方账号、API Key、调用额度或素材授权。

首次验证材料

• 选择一个真实但低风险的产品或服务场景。
• 准备少量图片、视频、声音、Logo 或文案，并记录来源与用途。
• 确认测试材料不包含未获授权的肖像、声音、商标、版权内容或敏感数据。
• 准备一条短脚本和清晰的验收标准，例如文件可本地打开、版本可区分。

安装与授权前置说明

当前安装材料与试用授权通过 BossAI 的正式交付或联系渠道获得。不要从群文件、网盘转存或未知镜像获取安装包，也不要把 License 发送到公开聊天或截图中。

1. 确认交付来源通过下载说明页或联系页申请当前 Windows 安装材料，同时确认适用版本和交付说明。
2. 安装前保存工作关闭可能占用安装文件的程序；企业设备如有软件管控，先按内部流程取得安装许可。
3. 按随包说明安装安装界面和路径可能随版本变化。本指南只要求安装结束后能够启动 Desktop，不指定不存在的按钮或固定路径。
4. 完成授权使用正式交付的 License 完成授权和设备关联。授权、设备、版本与必要审计数据由 BossAI Cloud 处理；项目、素材、API Key 和作品默认留在 Desktop 本地。
5. 做一次空载检查确认应用可启动、版本信息可查看、本地工作目录可读写，再配置第三方 Key。

安全配置自己的 AI Key

BYOK 表示账号、Key、费用和第三方条款由你直接管理。只在 BossAI Desktop 提供的本地配置入口中录入 Key；不要把 Key 写进项目名称、脚本、素材文件名、截图或支持工单。

1. 在服务商侧创建或选用凭据优先使用专门用于生产工作流的凭据；如果服务商支持权限、预算或额度限制，按最小需要设置。
2. 一次只配置一个服务先核对服务商和账号归属，再录入对应 Key，避免把不同平台的凭据混用。
3. 使用低风险输入验证用不含个人信息、商业机密或受限素材的简短内容测试连接。确认调用成功后，再进入真实项目。
4. 记录负责人而不是记录明文 Key团队台账可记录服务商、负责人、创建日期、权限范围和轮换日期，但不要复制完整 Key。
5. 异常时立即止损怀疑泄露时，在对应服务商侧撤销或轮换凭据，检查费用和调用记录，再更新本地配置。

完整责任边界请同时阅读 BYOK 说明。

让项目和素材可以追溯

BossAI 用于组织本地项目、素材、模板和作品。开始生成前，先建立稳定的命名和归档方式，避免“最终版”“最终版 2”之类无法追溯的文件。

1. 按业务目标拆分项目可按产品、受众、渠道或活动划分；同一项目内保持单一目标和责任人。
2. 将原始素材与工作副本分开保留未经修改的来源文件；裁剪、转码、配音或文案修改使用新版本。
3. 采用可读命名文件名可包含项目、内容类型、日期和版本，例如“产品A_脚本_20260714_v01”；不要放入个人证件号、Key 等敏感信息。
4. 记录权利依据保存素材来源、授权范围、有效期、人物同意、商标或音乐使用条件。BossAI 不替用户审核或取得授权。
5. 建立验收样本先用少量素材走通脚本、远程任务、本地保存和复盘，再扩大生产。

远程生成前完成责任确认

提交到第三方平台会跨越本地边界。提交人应在每次任务前确认输入、用途和账号均符合适用法律、企业制度以及第三方平台规则。

• 人物肖像、声音、图片、视频、音乐、字体、Logo、商标和文案已有适用授权。
• 脚本中的事实、价格、功效、对比和承诺已经业务负责人核对。
• 不使用欺骗、冒充、骚扰、侵权或规避平台审核的内容与方法。
• 确认生成结果的使用地区、渠道、受众和商业用途没有超出授权范围。
• 按适用规则完成 AI 内容标识、广告披露、隐私保护和人工复核。
• 接受第三方平台可能按其规则拒绝、限制或收费，BossAI 不保证任务或发布结果。

远程任务与失败诊断

第三方生成发生在所选服务商侧，网络、凭据、额度、参数、服务状态和内容规则都可能影响结果。诊断时先判断失败发生在哪个阶段，再决定是否重试。

受控重试原则

每次只改变一个因素，例如 Key、输入文件、参数或网络；记录改变前后的结果。重复提交可能产生第三方费用，先在服务商侧确认任务和账单状态。

把作品保存到本地并留下复盘线索

项目、素材和作品默认保存在 Desktop 本地。远程输出可用后，应确认文件已进入预期的本地作品位置，并由团队自行建立备份、留存和删除规则。

1. 确认文件落地在本地打开作品，检查画面、声音、时长和文件完整性；不要只以远程任务显示完成作为验收。
2. 保留可区分版本记录项目、脚本或模板版本、生成日期、服务商和人工修改说明；如界面提供任务诊断信息，可一并保留。
3. 完成发布前人工复核检查事实、敏感信息、权利、AI 标识、品牌规范和渠道规则，未经复核的输出不要直接发布。
4. 执行本地备份将已验收作品、重要素材和权利记录备份到企业批准的位置，并测试能否恢复。
5. 沉淀复盘结果记录采用了什么素材与脚本、哪里需要人工修订、任务失败原因及后续表现。效果数据用于改进，不构成效果保证。

准备可诊断、已脱敏的支持材料

支持人员需要复现线索，不需要你的完整 Key、账号密码、身份证件或整套客户素材。发送前应逐项检查截图、文件名、日志和复制的文本。

1. 复制材料到临时副本不要在唯一原始文件上直接涂改。
2. 真正删除敏感字段裁剪或覆盖后导出新文件；不要只用可移动的标注层遮挡。
3. 复查文件名和内容重新打开导出的截图或日志，搜索 Key 前后缀、邮箱、手机号和本地用户名。
4. 按最小范围发送只提交诊断所需页面和片段。问题结束后按团队规则删除临时材料。

常见问题与故障排查