数值校验、安全与解释边界

• 指标由后端用精确十进制计算；模型只能引用已有 metric_id，不得新增、改写或重算数字。
• 转化率要求同范围完整分子分母且分子不大于分母；增长率要求明确时区、日期格式和左闭右开期间。
• 漏斗要求同人群、期间、单位和嵌套阶段；饼图要求互斥整体分类、非负数据、正总量且最多八类。
• 模型输出若包含未验证数字会被拒绝；Provider 不可用时可返回 partial 的确定性指标，不得称为完整报告。
• 原始文件加密存储且默认七日过期；私有产物链接不能跨用户共享。