✓
无幻觉边界
不补写原文不存在的标题，只做规则级提取、校验和纠错。
从设计上避免幻觉
SUPTOC 的可信重点不是让模型自由发挥，而是把目录处理限制在输入文本和语言规则内。
✓
人类语言规则
基于章节词、数字编号、缩进和样式一致性处理目录。
✓
API Key 安全
API Key 应只存储哈希，前端不展示完整密钥。
✓
访问控制
API 会员接口需要鉴权和额度校验。
✓
日志审计
记录调用次数、处理耗时、问题类型和纠错结果。
✓
数据保护
生产环境应启用 HTTPS、访问隔离和数据保留策略。