域名结构
公网部署先把入口分清楚，后续学校采购、演示、个人 ER 才不会互相污染。
官网、产品介绍、采购入口、合规说明。
只展示公开产品信息，不读取学校数据。
兼容用户习惯，跳转或同源展示主站。
与 kmep.cn 相同。
学校采购前演示、公开体验、录屏展示。
只使用演示机构、演示账号和可重置数据，不承载正式教学记录。
学校采购后开通机构、正式登录、教学运行。
承载学校正式数据，必须启用正式权限、审计、备份和运维告警。
移动端、外部虚仿、学校系统和自动化集成。
只暴露受鉴权保护的接口，外部写入必须有签名、机构校验和审计。
部署手册、操作手册、API 文档、学校采购说明。
只存放公开文档和脱敏案例。
客户端、安装包、模板、教材样例和导入模板下载。
公开文件和授权下载文件分区管理。
展示服务可用性、维护公告、故障说明。
只展示服务状态，不展示机构数据。
说明 AI 助教、教材解析、EduResearch、BYOK 和安全边界。
展示 AI 能力和安全规则，不直接暴露模型密钥。
教师个人注册、BYOK、导入数据、生成教改研究材料包。
个人 ER 与学校正式 KMEP 机构隔离，不默认读取学校数据。
学校采购版与个人 ER 版分离
KMEP 是学校平台，ER 是教师个人可用的教改科研产品线。入口分开，底层能力共享。
学校采购版
承载正式机构、真实教学运行、教材闭环、专业建设和质量评价。
账号：由学校管理员开通或导入账号，支持教师、学生、管理员角色。
数据：数据归属机构（学校），按合同、权限和审计策略使用。
公网体验版
联系开通体验账号后登录，体验主流程，不承载正式成绩和证书。
账号：体验账号由管理员开通，演示机构可定期重置。
数据：只写入演示数据，禁止上传学生真实敏感数据。
个人 EduResearch
老师自带数据和 API Key，生成可审计的研究问题、证据链和论文材料包。
账号：个人注册后使用，BYOK 优先采用会话级输入，不默认长期保存密钥。
数据：个人导入数据必须脱敏，研究结论由教师人工确认。
演示环境隔离
demo.kmep.cn 只用于演示机构、演示账号、可重置数据。正式学校教学、考试、证书、研究数据必须进入 app.kmep.cn 的正式机构。
公网部署诊断
已定义 10 个公网域名入口。
demo.kmep.cn 与 app.kmep.cn 分离。
app.kmep.cn / er.kmep.cn
当前页脚备案信息：粤ICP备2021134170号-7。
/privacy / /terms / /ai-security
已定义 6 条 AI/BYOK 边界。
AI/BYOK 安全说明
KMEP 做“人工智能 + 教育”，但 AI 必须服务真实教学流程，并且保留教师和学校的最终控制权。
AI 只能生成建议、摘要、解析、预警和材料草稿，发布、评分、结论和干预必须由教师或管理员确认。
学校正式系统按 tenantId 隔离，AI 调用也必须携带机构、用户、功能和资源审计。
个人 ER 可让教师提供自己的模型 API Key；优先会话级使用，若保存必须加密、可删除、可轮换。
进入模型前尽量使用脱敏样本、统计摘要、变量说明和证据片段，避免直接发送完整学生个人信息。
记录模型、功能、用户、资源、耗时、错误和用量，不记录明文密钥。
正式采购版应服从学校数据治理、伦理审查、教学评价和信息化安全制度。