上一版是「每人用自己的阿里云 key、我方零服务端」。这一版 key 归我方，必须有服务端，隐私承诺也跟着改口径——每一条都写清为什么。
PM 提了四条，你昨天定了三条（下面标「已定」）。剩下的没答案之前不开发，我没有替你假设。
界面上每个会动的数字，数据从哪来。标「已实测」的是 2026-09-10 在真实阿里云账号上跑通过的——那天完整走完了录音→上传→转写→纪要→云端清理。划掉的是系统里没有、别画的。
2026-09-11基于 PM 线框图 docs/design/wireframe-toc.md（14 屏）决策依据 D8–D12