一次像 FDE 交接那样交出去的课堂工具

产品是一页式的班主任工作台：名单、考勤、成绩、评语、排座、AI 助手。它以 69.8 元的资料包出售，源码本身仍在 GitHub 上按作者自己的非商业许可免费提供。当软件看，它很小；当一次交接看，它完整得少见，而完整才是值得抄的部分。

资料包有八个编号目录，外加一份用来核对内容的 JSON。下面按材料允许的范围走六段，空着的段落直接写空。

一、买的是什么

买它的老师预期拿到一个替代表格和本子的工作台，用在真正在带的班上：导名单、录成绩、生成评语、留个记录。

卖家交付的不只是工作台。工作台是一个不需要安装的 HTML 文件；围着它的是十张界面图、三十八段按六条国产 agent 路线分组的提示词、一份覆盖备份与回退的教程、若干填写模板，以及一份验证记录。69.8 元是卖家标出的资料包价格，源码仍然可以免费下载。买家这一侧省下多少工时，材料里没有；也没有任何真实班级的数据——这是对的，资料包是用虚构学生核对的。

二、哪里漏

没有金额层面的漏点。数据层面的漏点有，而且都很具体。

原版的保存在约 250 毫秒之后才落盘。核对时，导入后刷得太快，新加的两名学生丢了；等一会儿再刷新，48 人都在。资料包保持上游代码不动，把这个延迟写进说明，改进只作为可选任务给出提示词，没有偷偷打补丁。

备份文件会把整个状态序列化，其中可能包含 API Key。资料包把这一点写明，要求买家私密保管，并把密钥处理单列为一项改进任务。姓名掩码也被标注为不完整的去敏：家庭、健康和其他自由文本仍可能指认出学生。

三、三张图

没有记录，也没多少可重建的。老师同时是买家、操作者和验收人。没有部门，没有审批链，没有第二个会因此受损的角色。

有一个后果值得点出来：单一角色时，常见的采用风险消失了，另一种风险出现了——不需要说服任何人，也就没有人在工具停用的时候注意到。交给一个人的东西，没有第二双眼睛。

四、判断错在哪

材料没有记录判断错误。它记录的是两次「没有走近路」。

第一次，是保留上游行为而不是悄悄改掉。那 250 毫秒留了下来，写进文档，改进做成可选任务。默默修掉，等于在没说一声的情况下换掉了交付物。

第二次，是不把「没测」升级成「能用」。验证记录分开列了两张单子：测过什么，以及没测什么——六款 agent 的安装与端到端使用、非 Windows 系统、真机上的 file:// 流程、真实服务商 Key、流式生成与各版本 Office 的 Word 导出。上游仓库没有测试套件，资料包也没有把「页面能打开」写成「功能全部通过」。

这两件事关乎披露，不关乎代码。它们也恰好是买家自己查不到的部分，所以才必须写进包里。

五、什么活了，以及顶替死亡清单的那张表

验证过的条目，每条都留了核对方式：固定提交下载后核对 13 个文件，原始许可保留；内联脚本与中转脚本通过 Node 语法检查；46 人、4 场考试的虚构班级能打开；导入两名学生后人数变成 48，刷新后仍在；48 人的 JSON 导出能通过文件选择恢复；不填 Key 的路径能产出完整可复制的提示词；本机中转监听 127.0.0.1:8787，但没有用真实模型凭证调上游。

「未验证」那张单子，实质上就是第六段——六款 agent 的安装、登录、扣费；macOS、Linux、手机与学校受管设备；流式生成、扣费、评语质量与 Word 兼容；排座规则、成绩边界与完整回归。没有东西死掉，因为除虚构班级之外，没有任何东西真正上过场。把这一点说出来，比留一段空白然后宣称成功要有用。

六、交付包里必须有什么

六项，按重要性排：

1. 一个固定提交，以及与之匹配的归档，让买家能证明自己收到了什么。
2. 上游许可原样保留，限制条件用白话再说一遍，绝不改标成 MIT 或 Apache。
3. 验证清单与未验证清单并排，每一条写清是怎么核对的。
4. 验收表的允许答案里要有「未验证」和「不适用」，并留验收人姓名与日期。
5. 导入前备份，并在隔离环境里演练一次恢复，对照具体记录核对。
6. 交接之后谁操作、谁维护，分两行写。

第三、第四项是多数资料包会省掉的，也恰恰是让其余部分可用的东西。交接不是文件发出去就结束，是别人能把它跑起来、弄坏、再修回去才算结束。这就是日落条款与交接里的那道测试，只是对象小到没人觉得需要交接。

发出去之前有一个实用检查：打开运行手册模板，先写恢复步骤。写不出来，这次交付就是带下载链接的演示。验收表用的是先设计测试集再设计系统里的同一件工具，只是对象小到没人觉得需要走流程——而这正是重点：表格不因为东西小就可以不填。另外，备份里可能带 API Key，所以即使客户只有一位老师，在别人的安全边界里干活那套约束照样成立。

资料包内容已直接核对；其中价格与自述数字未经第三方核实。