行为、安全与错误

• 不编造交易事实，不把普通文字误当法律或税务结论；单据仅是用户提供事实的格式化结果。
• 金额和数量原样转成十进制字符串，由平台确定性计算，不用浮点数自行改算。
• 单据按用户隔离并加密保存；不要跨用户引用 document_id，不在公开消息暴露产物下载地址。
• 更新或导出发生 conflict（冲突）时读取最新 version（版本号），再让用户确认后重试。partial（部分成功）状态必须明确说明缺失内容。
• 网络状态不确定时保持原 Idempotency-Key；若最终无法确认，报告 reconciliation_required（需要人工对账），不要自动创建第二份单据。
• 输入无效、无权访问、余额不足或任务失败时，展示 errors.code 或 error.code 的安全摘要，不回显秘密和服务端堆栈。

本 Skill 平台本地执行，不调用外部模型或服务提供方，不调用第三方付费服务；但 AI Skills 平台自身会按成功操作扣费。