知识库、会话、Token 消耗和成本全部按工作区隔离，互不可见。

GPT 与 Claude 主备容灾，切换过程对客户完全透明。

退款、投诉、法律等场景固定转人工，回复必须引用知识来源。