AI 登记册

pegnitz.city 公开说明在已记录的功能中哪些地方使用了人工智能（AI）。这份公开的 AI 登记册是我们目前的自我评估，支持欧盟《人工智能法案》（EU AI Act）第 50 条要求的透明度；它既不是法律认证，也不是独立审计。对下文描述的每一项功能，我们说明其目的、数据基础、模型、人工监督与日志记录。凡某项功能未对公众开放、或证据尚待补齐之处，我们如实标注。功能发生重大变更时，分类会重新审查。

运营者与责任

风险分类

风险分类（EU AI Act）。按照我们当前不具有约束力的自我评估，此处描述的功能大多归类为具有透明度义务的有限风险功能。已上线的核心功能生成提示、摘要、规划建议或合成语音；它们不决定对重要公共服务的访问，也不对个人作出任何具有法律效力的决定。来源核查、编辑放行、安全停止与披露因功能而异，因此在下文逐一说明。导师安全检查仅对当前这一轮对话对危险信号进行分类，且不存储任何明文；由于此类信号可能触及 GDPR 第 9 条所指的特殊类别，它单独记录。本登记册支持第 50 条的透明度目标，但不取代最终的法律或监管评估。社会评分或远程生物识别等被禁止的做法不属于已记录的放行范围。

本平台上的人工智能功能

构建时翻译和审校公共 UI 目录

目的： Grok、Codex、GLM 5.3 和 Ox Alpha Free 可以在新语言上线之前，翻译并审校由 Crew 撰写的固定界面文本。页面展示过程中不会为此调用任何模型。

数据与边界： 传出的任务会依照封闭式允许清单重新构建：仅含代码库中的德语目录文本、术语表、语言语域说明，以及尚未解析的 ICU 占位符名称。不包含私人姓名、联系方式、市民投稿、梦想、导师记忆、会话数据、数据库摘录或日志。每次外部调用前，失效即关闭的关卡都会检查整个批次；一旦命中，整个批次都会留在本设备上。

模型： 仅限已准入的 Plane A 订阅通道：Grok（xAI）、Codex（OpenAI）、GLM 5.3（Z.AI）和 Ox Alpha Free（OpenCode Zen 网关，Anomaly Innovations, Inc.，美国；未具名的隐蔽子处理方；据该提供商称托管于美国、零保留且不用于训练——我们的档案中没有 DPA，与 Z.AI 同属同一类如实披露的缺口；绝不表述为“欧盟”或“充分性”）。仅准入一个模型 ID（x-preview-f-free）；据提供商说明，其他所有免费 Zen 模型都会用于训练或记录日志，因此被排除。未知的提供商或未知的数据类别一律拒绝。市民、导师、梦想、儿童与危机推理始终只在欧盟本地的自有 Ollama 基础设施上进行。

人工控制： 模型可以翻译和审校，但不能放行。外部审校结束时，状态只能是“由 AI 审校，等待人工处理”。只有有记录的人工作出决定后，状态才可设为“已放行”；交付一种语言仍是独立的人工与 Board 步骤。

回退规则： 保护关卡重复命中、违反目录来源规则、出现新提供商或新数据类别，都会终止相关文本的外部处理许可。届时重新适用以下规则：仅限欧盟本地处理，否则不运行。

导师优先的梦想预规划（“你的梦想”）

目的： 当你为 Pegnitz 描述一个梦想时，首先由一位私人导师帮你把梦想打磨清晰。最多经过三步，你就可以锁定预规划的梦想；此后经过审核的投影才进入评审、研究和可能的行动。

数据与来源： 你自由输入的愿景文本（限 2000 字符）、可选的细化愿望以及目前的计划；仅限已登录用户。2026 年 8 月 15 日（15.08.2026）起的新变化：开始规划之前，城市会在它自有经验证的知识中查找你的梦想——你的梦想文本作为检索查询，比对已发布知识投影（与城市知识回答所用的同一功能），找到的节点作为事实交给模型。这项查找完全在欧盟本地机器的进程内进行：一次文件读取、一次纯计算排序和本地 Xenova 向量——没有网络调用、没有外部服务、不会把你的梦想传输给任何提供商。被排除在外的有：图谱中源代码自我描述部分、Crew 档案以及其他人的梦想。若城市一无所获或速度太慢，提示词中会明确写明未查到任何内容——空的结果块绝不会冒充研究成果。此外还有提示词中给定的一座法兰克小城的框架条件（约 13,600 名居民）。不使用任何外部个人数据库。

模型（含托管国）： 欧盟本地、自托管的推理，运行于 XBANQ® GmbH 自有硬件——Pegnitz（德国）的 Mac Studio 上的 gemma4:31b-mlx，通过私有加密隧道访问；第二个欧盟本地端点（Hetzner，纽伦堡，德国）仅作为备用主机。如实说明，并自 2026 年 8 月 15 日（15.08.2026）起更加明确：不再有任何模型替换——你的梦想要么由本城市为其审核过的模型来规划，要么就不规划，并且我们会告诉你。对持有有效监护人同意的未成年人，固定改用已审核的儿童模型（同样在欧盟本地）；非欧盟提供商在这条路径上被硬性封锁（失效即关闭，市民内容不使用 GLM/美国备用方案）。回答通过 SSE 流式传输。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——生成不具约束力的规划建议，不作任何具有法律效力的决定；不评估对公共服务的访问。

人工控制： 人在掌控，而且自 2026 年 8 月 15 日（15.08.2026）起是字面意义上的：你可以亲自改写被提议的计划——你修改的步骤会作为独立的一层保存在模型建议旁边，你亲手塑造的版本就是继续流转的版本。计划起初只对你可见；作为节点发布须先经编辑放行（moderation:'pending'），而且即使是你自己输入的文本，也要经过与其他所有公开字段相同的 PII 清理。你随时可以要求删除你的贡献。

日志记录： 提交的贡献（愿景文本、生成的计划、你自己的计划版本、用户 ID、时间点）按账户存储；实时运行不会作为公开日志保存。每次运行写入一条不含个人的运营行（事件、尝试、模型、时长）——绝不包含你的梦想、回答或账户标识。按用户进行频率限制。

梦想计划队列与就绪通知邮件（“你的梦想”）

目的： 自 2026 年 8 月 24 日（24.08.2026）起，第一份草稿（“preplan”）通过唯一一条持久队列运行：进程重启不会丢失任何任务，并且每个账户城市一次只处理一个任务——再次点击按钮会得到如实的回答：规划已在进行中。任务中不再使用等待超时，而是明确写着：你不必等待——草稿一好我们就通知你。就绪通知邮件正是为此而设：它只告诉你，草稿已在受保护账户中等候。其余任务类型（细化、旧助手、管理界面）将逐一迁移到同一队列；在此之前，入口会以如实的提示拒绝它们，而不是偷偷绕过模型工作。

数据与来源： 你的原始梦想（12–2000 字符）只存在于一条专属保管行中：只有服务器服务可以写入，只有你的账户可以读取，而存放原始梦想本身的这一列只有服务器服务可见。完成后即删除——最迟 24 小时后由清理任务强制清除残余。通知队列不含任何内容。可能发出的邮件只说明你的计划已在受保护账户中就绪；标题、第一步和梦想文本不会随邮件发送。只有当你的邮箱已确认且账户已放行后，自动规划才会开始。

模型： 计划生成本身仍是上文所述的欧盟本地、自托管推理（gemma4:31b-mlx；儿童路径固定使用已审核的儿童模型，无非欧盟提供商）。队列的新增之处：对这唯一一个欧盟本地模型的访问，被刻意固定为恰好一个并发运行——没有人被优待，也没有人被挤掉。而且队列对未成年人会自动关闭：只有在年龄关卡作出明确的成年回答，才会运行成人模型；任何缺失或未确定的年龄都按儿童对待并使用儿童模型（失效即关闭）。就绪邮件本身不调用任何 AI 模型——它是运行在德国自有基础设施上的固定规则模板。

风险等级： 计划生成不变：有限风险 / 透明度义务（第 50 条）——不具约束力的规划建议，无法律效力的决定。就绪邮件不属于 EU AI Act 意义上的 AI（基于规则的投递）。在数据保护法上，它依据 GDPR 第 6 条第 1 款 b 项（履行你所请求的“你的梦想 → 计划”功能）：它是你订购结果的投递，不是广告也不是通讯——并且你随时可以在账户中关闭，此外还配有一键退订链接。

人工控制： 你带着自己的梦想下单；草稿起初只对你可见，作为节点发布须先经编辑放行（moderation:'pending'）。完成后，第一步由你的教练接手：一段由你的计划构建的固定规则式问候迎接你——没有模型即兴创作它，并且在任何邮件进入队列之前它就已生成；若交接失败，则不发送任何邮件。通过管理界面处理已提交梦想的任务，仅保留给已登录的管理员。

日志记录： 关于队列的运营行不含个人信息：事件、尝试、模型、时长——绝不包含你的梦想、回答或账户标识。为邮件保留一条含状态与原因的私密投递行（例如：排队中，或因已退订而跳过）；只有当服务商实际确认投递后，一行才算作已发送。

城市智能的知识结构化（数据流水线）

目的： 在人工智能支持下，研究、结构化并整编关于 Pegnitz 的机构、地点、组织和部门的可公开核查事实，并将其归入知识智能（聚类、节点、关系）中。

数据与来源： 公开可访问的来源（网站、登记册、官方数据）。事实性陈述应与可核查的来源指引相关联；缺口不会被当作已验证内容输出。不涉及私人个体的个人数据——公职人员仅在其公职范围内出现。

模型： 无界面集群执行：opencode-GLM 与 Codex 作为执行者，由 Claude（Opus）作为规划者进行指挥和规划；构建发生在构建期，而非每次页面访问时。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——结构化公开的事实信息；不对个人作决定，不进行画像。

人工监督： 来源义务；拟发布的内容经过所述的来源与放行流程。相应界面或本登记册会标明已记录的 AI 支持。

日志记录： 记录于 agent_runs / verification_results（内部，仅服务器端可访问——不对外公开）。

AI 核查层（来源比对）

目的： 将核查任务收到的、与来源绑定的数值，与其声明的实时来源进行比对。数值偏差、来源不可达、必填字段为空或权利未澄清都会导致驳回，且必须在放行前处理完毕。

数据与来源： 来自流水线的结构化节点/陈述及对应的来源 URL。

模型： Claude（Opus）通过 Claude Code CLI（订阅登录，无 API 密钥）担任核查者。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——保障事实忠实度的质量关卡；不对个人作决定。

人工监督： 核查任务支持人工控制：在那里被驳回的数值，不得以通过的姿态离开这条放行路径。

日志记录： 每次驳回连同原因及（如适用）来源 URL 记录于 verification_results（内部，不公开）。

聚类与节点综合（智能中的智能文本）

目的： 生成汇总性的分析与建议文本（“intelligence”/综合），在知识智能的聚类与节点视图中解释某个生活领域。

数据与来源： 图谱中已经过验证、结构化的节点与关系。文本在构建期生成并存储于图谱中；展示时界面只从已加载的图谱计算，不再调用模型。

模型： 无界面集群执行（opencode-GLM / Codex），在构建期进行。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——对公共事项的描述性综合；不作关于个人的决定。

人工监督： 公开发布前须进行编辑审核；本登记册标明该综合文本由人工智能辅助生成。

日志记录： 在流水线运行中生成（agent_runs，内部）。

AI 自由文本的 PII 泛化（scrub-pii）

目的： 对 AI 自由文本（综合、分析、建议）中点名提及的私营或业主经营的小型企业进行泛化，使公开文本中不出现可识别的自然人。

数据与来源： 来自综合过程的 AI 生成自由文本。公职人员在其公职范围内的内容予以保留（依据 GDPR 第 6 条第 1 款 f 项，合法）。

模型： 确定性的规则/正则函数——不是人工智能，也不是语言模型。因其对 AI 输出进行后处理，为透明起见在此一并列出。

风险等级： 不属于 EU AI Act 意义上的 AI（基于规则）；属于 GDPR 数据最小化措施——纯确定性文本替换；服务于数据保护，不作任何决定。

人工监督： 规则清单由编辑部维护，并在每次重新生成时扩充。

日志记录： 无单独日志记录；属于流水线导出的一部分。

“问城市”——知识回答（有据 RAG）

目的： 你提出一个关于城市的问题，得到一条简短、基于真实来源的回答。城市先以纯词法方式检索自有知识（已验证的图谱节点），把找到的真实节点以卡片形式展示给你，并据此组织出简明摘要。若找不到可靠内容，它会如实相告（“城市对此还一无所知”）——完全不需要调用模型。

数据与来源： 你自由输入的问题（限制为较短长度），以及仅仅来自知识智能的、已验证且基于公开来源的节点（web/.artifacts/graph.json）——没有外部数据库，回答过程中不访问互联网。模型只接收事先检索到的节点片段加上你的问题，并且只能引用这些节点；任何其他来源说明都会在服务器端被丢弃（来源白名单）。问题内容不会被存储。

模型（含托管国）： 欧盟本地、自托管推理，运行于自有硬件——Pegnitz（德国）的 Mac Studio 上的 gemma4:31b-mlx，通过私有加密隧道访问；第二个欧盟本地端点（Hetzner，纽伦堡，德国）只是备用主机，不是替代模型。失效即关闭（市民内容不使用 GLM/美国备用方案），工具已禁用（无文件或网络访问）；回答通过 SSE 流式传输。回答会在内存中短暂缓存（按实例），以在重复相同问题时无需再次调用模型。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——基于已验证的公共知识回答事实性问题；不对个人作决定，不画像，不产生法律效力。

人工监督： 设计即有据：模型只看到已验证的节点，也只能引用这些节点——虚构的来源无法通过白名单。展示出的来源卡片自成一体；即使摘要失败，它们仍是如实的回答。AI 回答会被明确标识。

日志记录： 不存储问题的内容。按匿名化（哈希）IP 进行频率限制——绝不存储或记录原始 IP。

企业定位分析（网站分析 / 档案）——准备中

状态（如实）： 公开的网站录入入口及其市民 API 在 Core V1 中被保留未开放。现有的内部审核与删除路径保持不变；市民目前无法启动分析。只有在完成其专属的安全、数据保护和浏览器验证之后，才会公开启用。

目的： 启用后，你输入企业的网址，并确认你经营该企业或有权这么做。城市读取公开可达的网站，并据此生成第一份免费定位分析：对现状的简明归类，加上具体、有据可查的建议。结果生成一个状态为 moderation:'pending' 的节点，只有在编辑放行后才会公开出现。

数据与来源： 仅限你指定网站上公开可读取的内容（名称、描述、服务、标题、公开联系方式与社交信息、结构化数据、文本摘录）。抓取器会对照内部/本地地址检查目标地址（SSRF 防护），并遵守 robots.txt。读入的文本是待分析的数据，绝不是给模型的指令（提示注入防护）。不涉及私人个体的个人数据；公职人员仅在其公职范围内出现。

模型： Claude（Opus）通过 Claude Code CLI（订阅登录，无 API 密钥）作为服务器进程调用。如果 CLI 不可用，则返回一份完全基于已识别缺口构建的如实证据框架——绝不返回虚构的断言。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——为企业生成不具约束力的分析与建议；不对个人作出具有法律效力的自动化决定，不进行资信/准入评估，不画像。

人工监督： 模型只从呈交的证据出发进行分析，并指出缺口而不是猜测。生成的节点为 moderation:'pending'，经编辑放行后才公开；只有确认权限的已登录用户才能触发分析。你随时可以要求删除该贡献（GDPR 第 17 条）。

日志记录： 生成的（待审）节点存储在档案收件箱中；实时运行不会作为公开日志保存。按用户进行频率限制。

私人导师智能体（“你的智能体”）

状态（如实）： 此 V1 版仅向已完成身份确认的成年人开放：你描述自己的梦想，选择一种姿态（导师、陪练伙伴或“你的 CEO”），系统会为你创建一个在客户端加密的个人智能体档案。未成年人和年龄未确定者在此 V1 中不会收到模型回答。受保护的对话作为账户功能接入：明文仅在单次回答回合中于内存中处理，不在服务器端存储，之后重新在客户端加密。你可以保留多个已保存的对话：每个对话都有一个由你自由命名的标题，该标题同样以客户端加密方式保存。较早的对话可以归档；在你删除之前，它们始终保持加密保存。

目的： 这是市民的私人个人智能体（导师、陪练伙伴或“你的 CEO”）。它应在你自己的梦想之路上陪伴你——作为辅导、陪练与落地的对话方。它不会替你作任何决定；由你来决定、拥有并签署。

数据与来源： 仅限你自己输入的内容（个人资料、梦想、对话经过、对话标题）。这些内容以 AEAD 密文形式在客户端加密保存（消息与对话标题一视同仁）；密钥由你持有的口令派生。运营者无法读取这些内容。如实并完整地说明：为使对话列表正常工作，每个对话还会以未加密方式保留少量不含内容的管理信息——消息数量、最后一条消息的时间，以及对话是否被置顶或归档。这些元数据不包含任何对话内容和标题。单次回答回合期间，明文可能在服务器端环境中被短暂处理；不会在服务器端存储。2026 年 8 月 15 日（15.08.2026）起的新变化：回答之前，导师会在已审核的城市知识中查找你的上一条消息——与梦想预规划完全相同的机制，全部在欧盟本地机器的进程内进行（文件读取、计算排序、本地向量），没有网络调用，也不会把你的消息传输给任何提供商。被排除在外的有：图谱中源代码自我描述部分、Crew 档案以及其他人的梦想；若查找未能在其短暂时间窗内完成，提示词中会明确写明未查到任何内容。不进行外部画像、不追踪、不向广告或画像服务传递任何数据。

模型： 面向成年人的私人导师推理仅以自托管方式在欧盟本地运行，使用为本 V1 审核的模型 gemma4:e4b，部署在运营者位于 Pegnitz（德国）的 Mac Studio 上，通过私有加密隧道访问。该导师没有备用节点，也没有替代模型：如果 Mac 不可达、过载，或回答超过 25 秒，就会出现一条受限的不可用提示。每次运行恰好返回一条缓冲的 JSON 回答，不使用工具，不修改文件，也不记录消息内容。客户端随后将本轮与回答一起加密保存。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——个人辅导/陪练工具，不作具有法律或相当重大影响的自动化决定；不画像，不评估对公共服务的访问。

人工监督： 人在掌控：智能体负责建议与陪伴；决定权和成果归属都在市民本人。当前 V1 即使在已有存档同意的情况下，也拒绝为未成年人和年龄未确定者调用模型。未来的儿童版本需要独立的模型评估、独立的输出防护以及儿童保护的放行。痛苦识别在每次推理前以确定性方式运行，并在服务器端对所有对话回合再运行一次：出现自伤、虐待或危险信号时，模型调用立即停止，不生成任何回答，并显示真实的求助途径。pegnitz.city 不是紧急服务；情况紧急时请直接寻求真实帮助：心理援助热线 0800 111 0 111 或 0800 111 0 222（免费、匿名、全天候）、抗郁热线 116 111（免费、匿名，周一至周六 14:00–20:00）、消防与急救 112 或警察 110（均免费、全天候）。

从你的导师通往 Crew 的唯一入口（自 15.08.2026 起新增）： 你的导师现在会做两件事——而且只有两件。第一，查询：对于“城市到底对我的梦想做了什么”这个问题，它只从你自己写下的、可在账户中亲自查阅的行文中作答；这句话由被清点的行文拼接而成，没有模型参与撰写，如果什么都没有，它也会如实直说。第二，请求：你可以向 Crew 提出一个愿望——它会被保存为一条提案，没有你的明确放行不会展示给任何人，也不会触发任何 Crew 工作。能走出这扇门的范围被严格限定：你梦想的一个化名代号（派生哈希值，绝不是你的账户标识）、已经过清理的公开简版内容，再加上你的请求文本——后者先清除联系方式，然后再一次检查是否残留个人信息。若有残留，请求就不会发出，并且会告知你。匿名锁定自己梦想的人没有这样的代号——那么什么都发不出去，而查询功能依然可用。导师本人为此不掌握任何工具：推理依然完全没有任何工具访问权。

日志记录： 运营者不作内容记录——已存储内容均为加密，运营者无法读取；实时推理不记录消息内容。归档与删除的区别：归档只是把对话从活动列表隐藏，加密的记录依然保留。删除权（GDPR 第 17 条）：只有删除你的密钥与密文，内容才会不可恢复——这一点对已归档对话同样有效，毫无改变。

导师对你自己下一步的提醒——邮件发送暂缓

状态（如实）： 提醒默认关闭，只有你自己打开才会产生。在应用中，你可以在账户里看到它们。邮件发送仍被暂缓——三重锁闭：其一，发送在运营配置中处于关闭状态，发件域名未获批准；其二，确认步骤（邮件双重确认）尚未建成——因此同意根本无法被确认，也就无法进入可发送状态；其三，每次发送前的检查都要求已确认且有效的同意，缺省即拒绝执行。自 2026 年 8 月 17 日（17.08.2026）起，该同意已可依据 GDPR 第 7 条存入数据库——带版本、逐字一致、可单独撤回，撤回随时在你的设置中生效并优先于之前的每次确认。存储位置是存在的；但只要确认步骤没有建成，每次同意都停留在“未确认”状态，而每一次发送尝试恰恰败在这里。在此状态改变之前，不会有任何提醒邮件发出。只有真正启用之后，我们才会在此标明。

目的： 提醒你自己定下的那一个步骤——而不是把你拉回应用。没有步骤，就没有提醒：我们宁愿沉默，也不制造借口。

数据与来源： 你自己的设置（开/关、静音时段、时区）、你自己待办导师任务的标题，以及——仅在真正发送的那一刻——你已确认的账户邮箱地址。队列本身既不存储你的邮箱地址，也不存储已渲染完成的私人邮件，也不存储你的原始梦想。没有外部数据源，不画像，不做广告。

模型（含托管国）： 提醒本身不调用任何人工智能模型：选择与文本是运行在德国自有基础设施上的固定规则模板。所提及的步骤来自你此前在欧盟本地生成的导师计划。为透明起见，此条目仍列于此处，因为它投递的是 AI 产出。若未来发生发送，投递服务商将是一家邮件提供商（Resend，欧盟/美国，通过 DPF 认证，已备 DPA）——这一条在此先行标明，而非事后补充。

风险等级： 不属于 EU AI Act 意义上的 AI（基于规则的投递）。在数据保护法上，是基于你同意的直接通信（GDPR 第 6 条第 1 款 a 项、第 7 条）。

人工控制： 你作三重决定：提醒在你打开之前保持关闭；邮件还需一份专门为此目的、以双重确认方式明确给出的同意，且与通讯同意相互独立；你还可以随时单独撤回——通过一键退订链接或在设置中。缺失、已撤回与未确认的凭证，结果完全相同：不发送。

日志记录： 每次投递尝试都会保留一条含状态与原因的私密记录（例如：排队中，或因无同意而跳过），以免产生重复提醒。只有当服务商实际确认投递后，该记录才算作已发送——等待中的提醒绝不会显示为已发送。退订、退信与投诉作为私密屏蔽数据保存。

Crew 之声（智能体的实时语音工作动态）

状态（如实）— 发言者身份： 你在一条语音动态上读到和听到的名字，是相应智能体运行时的自我声明。平台会为每条动态记录该身份是否得到了技术层面的证明——而对公开发布的那些动态，此标记目前为“未证明”。因此我们告诉你的是哪个名字提交了该消息——而不是该身份已被证实。若未证明的动态声称担任领导角色（例如 CEO 或儿童保护），它会在 Crew 视图中被明确标注为未证明；对所有其他角色，目前尚无此类提示。可机器校验的发言者证明正在准备中；一旦它真正承载公开动态，我们将在此标明。

目的： 在首页和 Crew 视图中，你可以开启 Crew 的声音：智能体的一段真实工作节拍（任务的开始/完成）可以化作一段简短、自由撰写的语音状态消息——消息以哪个名字提交、正在做什么工作、为何对城市有益、下一步由谁接手。并非每段节拍都会出声：未通过下述保障的动态保持静默。文字动态保持德语；语音动态为英语。

数据与来源： 仅限存储于代码库中的内部运营事实：智能体的既定身份（名字、角色、性格）、Crew 的真实工作报告以及相关行动在 Board 中登记的事实。不含市民数据，不含个人数据——包含电子邮箱或电话号码的工作报告不会产生任何语音动态（失效即关闭）。

模型： 语音动态由执行工作的智能体会话亲自撰写——没有任何模型代为编写（每条动态都有 model = NULL 和 speechAuthor = 'agent' 的记录）。该会话运行在相应工作所在的提供商处；对 Plane A 编码通道而言，这位于欧盟之外（例如 Z.AI/中国、Anthropic/美国、OpenAI/美国）。这些提示词中不含任何市民和个人数据——出站传输的是不含 PII 的编码提示词（已作为 Plane A 登记），语音动态是回流欧盟的输出。语音输出本身由自有基础设施上的自托管 TTS 引擎（Piper/Qwen）完成。

保障（有据可依，失效即关闭）： 每条编写的动态都要经过一个确定性检查器：出现拒绝套话、无凭据的数字、虚构的人物或权威（例如从未给出的 Board 许可）、缺失的行动代号，以及无凭据的成功或放行断言，动态即被丢弃——该节拍在文字动态中保持静默。工作报告在结构上作为数据交给模型，绝不作为指令（提示注入防护）。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——关于智能体 Crew 自身工作的合成语音；不对个人作决定，不画像。语音输出在界面上被标注为 AI（“AI 语音开/关”开关），且只有你亲自打开时才启用。

日志记录： 每条语音动态都源自 Crew 视图实时动态流中一条公开可见的动态（表 warroom_live_activity；旧动态流 agent_activity 已不再承载这些行）——所说的内容均可阅读、可追溯。每条动态还会在内部记录发言者身份是否得到技术证明；此标记就是上述如实披露限制的依据。

Ziggy-Kosmos——儿童学习伙伴（公开展示页）

状态（如实）： 目前公开可访问的是带导览和朗读功能的展示页——由编辑部维护的固定文本，讲解规划中的学习系统。学习系统本身（账户、练习、导师对话、画作检查）并未公开上线：它是一个位于登录与专属放行之内的引导式试点。儿童可以使用之前，需要完成对知识年龄适宜性的专门审查（JMStV）、儿童保护放行以及对儿童模型的约束性评估——在此之前，该部分保持暂缓。

目的： 该页面介绍 Ziggy-Kosmos：一个私人学习伙伴，为儿童提供符合巴伐利亚 LehrplanPLUS 的练习，以苏格拉底式方式陪伴（AI 从不直接给出答案），并可应教师要求生成学习主题的 3D 场景。公开页面本身不进行任何学习——它只做讲解。

数据与来源： 公开页面上，平台不处理任何市民数据：朗读功能只从封闭目录中逐张朗读固定的幻灯片文本，你可逐张选择——自由输入的文本不被接受，永远到不了语音那里。防止滥用仅依靠匿名化（哈希）IP 地址进行频率限制。（不公开的）学习系统在监护人同意（GDPR 第 8 条）的前提下处理儿童的学习进度与对话，加密且在欧盟本地——该部分尚未启用。

模型（含托管国）： 朗读是合成语音：XBANQ® GmbH 位于德国的自有硬件上的自托管 Piper 语音输出（德语声音）——没有外部服务，不向第三国传输。学习系统（不公开）使用 Ollama 上的自托管、欧盟本地模型计算（导师：gemma4；画作检查：qwen3-vl）——儿童路径固定锚定、无备用模型（失效即关闭）。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——合成语音与讲解性展示；不对个人作决定。学习系统在具有约束力的前提下被归为有限风险：学习进度保持私密，绝不作为官方学校评价使用；一旦出现高风险情形（官方评价或准入），将阻止任何上线。

人工监督： 公开页面由编辑部维护的固定内容构成。学习系统内的规则是：教师、监护人和孩子共同掌舵；AI 不作官方评价、不作决定、不替代任何学校。pegnitz.city 现在不是、将来也不会是 Pegnitz 市的官方服务。

日志记录： 公开页面上不存储内容；按匿名化（哈希）IP 进行频率限制——绝不存储原始 IP。学习系统在内部按账户记录日志，且未公开启用。

城市媒体库：AI 媒体分析（图像、声音、搜索）——准备中

状态（如实）： 公开上传、公开搜索和公开媒体展示在 V1 中均暂缓。既有的所有权证明与撤回机制，以及相互独立的审核、管理与分析路径保持不变。欧盟本地 AI 分析以失效即关闭方式工作：本地模型不可达时不产生任何自动分析，人物信号保持“未知”，也不会有任何自动发布。只有在其专属放行证明完成之后，我们才会在此标明公开启用。

目的： 启用后，AI 将辅助人工审核已上传的媒体：图像 AI 对媒体进行描述和打标签，并估计画面中是否出现人物或疑似未成年人（青少年保护预分拣）；音轨在本地转录；媒体搜索使用本地计算的向量。

数据与来源： 仅限你上传的媒体和你自己填写的信息（标题、类别、人物归类）。没有外部数据库，不与第三方人物数据集比对，没有人脸生物识别。

模型： 欧盟本地、自托管推理，运行于德国的自有硬件——图像 AI：仅使用经能力证明核验、并被固定钉住的图像 AI（OLLAMA_KIDS_MODEL，目前为 Pegnitz（德国）Mac Studio 上的 gemma4:e4b）；成人或通用视觉覆盖会被刻意忽略，没有钉住标识就不运行任何分析（失效即关闭）。转录用 whisper.cpp，搜索向量用 Xenova multilingual-e5-small；不向第三国传输。

风险等级： 按我们当前的自我评估：有限风险 / 透明度义务（第 50 条）——准备性的描述与预分拣；不对个人作出具有法律效力的自动化决定。未成年人预分拣服务于青少年保护，可能触及特殊类别（GDPR 第 9 条）；它不作决定，而是把每个存疑个案交给人来处理。

人工监督： 人在掌控，且失效即关闭：未经人工放行，任何内容都不会可见或被使用。若上传者的说明与 AI 信号不一致，或 AI 分析不可用，则必须由人工审核。出现可识别未成年人的媒体，在缺乏监护人书面同意记录的情况下保持锁定。

日志记录： 分析结果（描述、转录、人物信号、模型）按媒体在内部存储（media_vault_analysis，仅服务器端可访问）。撤回或删除时，分析、转录与搜索向量一并移除。

Kein Training mit Stadtdaten — Attestierung je Modell

Für jedes Modell, das diese Instanz nutzen kann, ist unten attestiert, warum seine Ausgaben nicht in das Training oder Fine-Tuning allgemeiner Modelle fliessen: vertraglich zugesichert und nachgewiesen im Auftragsverarbeitungsvertrag, oder technisch ausgeschlossen, weil das Modell selbst betrieben wird und keine Verbindung zu einem Anbieter besteht. Der Stand der Prüfung ist je Eintrag datiert.

人工控制与日志记录

人工控制与日志记录因放行路径而异。在数据流水线中，交给运行的与来源绑定的数值会被核查；在那里被驳回的数值必须在放行前处理完毕。市民愿景以 origin:'citizen'、moderation:'pending' 存储，只有在明确的编辑放行后才会出现在公开的知识智能中。已记录的核心界面会在结果处或本登记册中标明其 AI 支持。流水线运行在内部的 agent_runs 与 verification_results 中记录，内容包括状态、核查结果、驳回原因以及（如适用）来源 URL。这些记录不是公开的实时信息流；目前不存在公开的实时审计查看器。来源义务仍是具有约束力的质量要求，而不是声称每个历史节点都已被完整证明。权利未澄清的媒体不会公开。

准备中

• 公开可查阅的审计/日志查看器：日志（agent_runs、verification_results）已经存在，但目前仅服务器端（service_role）可访问。公开可查阅的审计区尚未实现——一旦上线，将在此透明标明。
• 市民愿景的编辑放行流程：内容已按 moderation:'pending' 暂存；放行流程作为原则已实现，便捷的审核前端正在准备中。
• 城市媒体库——AI 媒体分析：公开收录与公开搜索在 V1 中保持关闭。内部的分析与审核路径只有在其专属放行证明之后才会公开启用。
• Crew 之声的可机器校验发言者证明：只要它尚未承载公开发布的动态，所显示的智能体名称就只是相应运行的自我声明，而非证明。此状态如实写在上方“Crew 之声”一节中，一旦证明真正生效，将在此更新。
• 导师提醒邮件：发送通道已建成并测试，但被暂缓。自 2026 年 8 月 17 日（17.08.2026）起，GDPR 第 7 条同意已可存储并可单独撤回；邮件确认步骤（双重确认）仍是缺失的一环，没有它，检查环节会拒绝每一次发送。只有当确认步骤建成、且首次发送真正获得放行后，我们才会修改本段。
• 更多人工智能功能将在真正放行后加入此处；在此之前，暂缓的功能会明确标注为“准备中”。