面向办公场景的主动式 AI 守护方案：在用户还没真正触发风险之前，系统已经完成场景感知、风险预判、触达策略与解释交付。 该原型聚焦“低打扰 + 高安全 + 可控体验”，支持离线规则与轻量模型混合。
融合上下文信号、历史行为、数据敏感度、业务流程阶段，推断用户即将触发的高风险动作。
基于风险等级与用户打扰阈值，选择拦截、提醒、二次确认或静默记录的策略。
用户可手动调整“主动提醒频率”，支持透明解释、可回溯记录与一键关闭。
系统正在根据上下文与记忆权重，预测用户下一步操作。
风险分数 62 · 置信度 0.83 · 下一步动作：事前提醒
系统识别到外部发送 + 附件成本信息，建议触发「事前提醒 + 附件脱敏建议」。
对用户展示 2 条解释型提示，并给出可一键执行的替代方案。
提示：附件包含成本列，建议发送简化报价单版本。
提示：外部收件人未在白名单，是否升级为“只读”权限？
记录：本次操作已写入安全日志，可随时回溯。
感知：整合日程、最近操作、敏感级别标签。
预判：多源信号融合，输出风险评分与触达建议。
触达：按用户阈值进行提醒 / 拦截 / 静默记录。
反馈：用户反馈回流，优化风险阈值与触达策略。
自动识别外部域名、附件敏感信息，提前提醒“替换版本”。
主动标记“可编辑 / 可下载 / 仅阅读”级别，并阻断异常分享。
对金额异常、供应商黑名单、重复报销行为提前提醒。