magic-sonar/docs/architecture/public-model-outbound.md

# 公网模型外呼目标架构

> 状态：100 通受控 PoC 的实施基线。模型、价格和外部资料访问日期为 2026-08-17。
> 本文沉淀 H-265 已验收设计；H-261 调研基线见[《AI 外呼 SaaS 调研与架构指南》](../research/ai-outbound-saas.md)。如候选调研与本文冲突，PoC 以本文的最终选型为准。

## 1. 最终选型与适用边界

主链路只使用阿里云百炼华北 2（北京）的一套模型，减少地域、鉴权和网络路径。唯一备选仍在同一地域，只覆盖单模型限流、故障或版本回归；它不覆盖阿里云账号、网络或地域级故障。

| 环节 | 主模型 | 地域、端点与协议 | 鉴权边界 | 官方原价 |
| --- | --- | --- | --- | ---: |
| 流式 ASR | `fun-asr-realtime-2026-02-28` | 北京；`wss://{WorkspaceId}.cn-beijing.maas.aliyuncs.com/api-ws/v1/inference`；`run-task` 后发送单声道二进制音频，以 `finish-task` / `task-finished` 收口 [^fun-asr] [^fun-asr-ws] | 服务端在握手头设置 `Authorization: Bearer <API_KEY>`；浏览器、线路和租户均不得获得密钥 | `0.00033 元/输入音频秒`，输出不计费 |
| 流式 LLM | `qwen3.7-flash-2026-07-15`，非思考模式 | 北京；`POST https://{WorkspaceId}.cn-beijing.maas.aliyuncs.com/compatible-mode/v1/chat/completions`；OpenAI 兼容 Chat Completions，`stream=true` 返回 SSE [^qwen37] [^openai-compatible] | 仅会话编排器持有服务端 Bearer API Key；工具调用必须再经过本地白名单和幂等门禁 | 单次输入不超过 32K Token：输入 `0.2 元/百万 Token`、输出 `0.8 元/百万 Token` |
| 流式 TTS | `cosyvoice-v3.5-plus`；定制音色预先由 `voice-enrollment` 注册 | 北京；同一 WebSocket inference 端点；`run-task`、多次 `continue-task`、`finish-task`，返回二进制音频流 [^cosyvoice35] [^tts-ws] | 仅会话编排器持有密钥；只接受已审批、未过期且未撤回的 voice ID | `1.5 元/万计费字符`；汉字计 2 字符，其余字符计 1；音色注册暂无公开价 [^tts-price] [^voice-enrollment] |

TTS 官方当前精确模型 ID 就是 `cosyvoice-v3.5-plus`，没有日期快照 ID。每通固化请求模型 ID、voice ID 和供应商实际返回的模型标识，避免静默升级后无法对账或回溯。

唯一故障备选为：

- ASR：`paraformer-realtime-8k-v2`；
- LLM：`qwen-flash-2025-07-28`；
- TTS：`cosyvoice-v3-flash`，使用预先生成并审批的独立备份 voice ID。

备选必须预热和通过同一契约测试，但不做常态路由 [^paraformer] [^qwen-flash] [^cosyvoice3-flash]。同一环节最多切换一次；主备均失败时播放本地缓存、已批准且已授权的结束语并挂断。账号、网络或北京地域故障时停止新呼叫，不再增加第二家供应商。

### 1.1 事实、决策、假设和待核实项

| 类别 | 内容 |
| --- | --- |
| 已核实事实 | 上述模型 ID、北京地域端点、流式协议、Bearer 鉴权、模型能力和 2026-08-17 官方原价 |
| 已验收决策 | PostgreSQL 是事实源；Redis 仅存可丢短态；PG outbox 代替消息队列；每环节只切一次备选；PoC 只需控制/worker 与媒体/会话两个逻辑进程 |
| 规划假设 | 每接通分钟含 60 秒 ASR、3,000 输入 Token、600 输出 Token、125 汉字；固定成本 `9,900 元/月`、月接通 `198,000 分钟`；不使用缓存或 Batch |
| 待合同/控制台/PoC | 现有线路双向媒体、上下行分离/AEC、及时停播、回调签名/序号、线路计费起点与取整；音色注册、媒体和存储成本；真实延迟、账单差异及生产留存期限 |

任一线路前提不成立即为 PoC 阻断项：没有实时双向媒体；不能及时停止尚未播放的下行音频；上下行混流且无可靠 AEC；无法验签、防重放或查询真实终态；不能提供逐通计费量、单位、取整和 provider call ID。

## 2. 组件边界与端到端数据流

```mermaid
flowchart TB
  subgraph C[控制面]
    UI[运营控制台] --> API[租户 API]
    API --> AUTH[Logto]
    API --> PG[(PostgreSQL)]
    API --> OBJ[(现有对象存储)]
    WORKER[调度 / 恢复 / 对账 worker] <--> PG
    WORKER --> ADAPTER[现有线路适配器]
  end
  subgraph D[实时数据面]
    LINE[现有线路双向媒体] <--> MEDIA[媒体网关\nG.711 / 抖动缓冲 / 连续重采样]
    MEDIA --> VAD[VAD / 端点检测]
    VAD --> ASR[流式 ASR]
    ASR --> SESSION[会话编排器]
    SESSION --> LLM[流式 LLM]
    LLM --> TTS[流式 TTS / 已授权音色]
    TTS --> MEDIA
    SESSION -. 路由 / 租约 / generation .-> REDIS[(Redis)]
  end
  ADAPTER <--> LINE
  PG <--> SESSION
  SESSION --> OBJ
```

这些是逻辑职责，不要求拆成微服务。PoC 复用现有 PostgreSQL、Redis、对象存储和部署；无吞吐证据前不增加 Kafka/RabbitMQ、工作流引擎、服务网格、独立计费服务或事件溯源框架。

| 组件 | 最小职责 | 不负责 |
| --- | --- | --- |
| 租户 API | 验证 Logto token；配置和发布不可变话术/音色/线路版本；写审计 | 实时音频、供应商状态解释 |
| 调度/恢复/对账 worker | 批次展开、时段/黑名单/频控、租户与线路并发、PG 槽位、outbox、模糊结果查询恢复、逐通对账 | 直接处理媒体帧 |
| 线路适配器 | 幂等发起/挂断/停播、能力声明、回调验签、事件映射、状态查询、用量原样返回 | 对话策略、租户授权 |
| 媒体网关 | G.711、20 ms 帧、抖动缓冲、连续重采样、上下行隔离/AEC、VAD、立即停播 | 业务动作和长期事实 |
| 会话编排器 | 固化本通版本；ASR→LLM→TTS 流；generation、打断、取消、超时、一次备选和工具门禁 | 身份源、批量调度、最终账单 |
| PostgreSQL | 业务和通话唯一事实源、事件 inbox/outbox、审计与用量 | 媒体帧和不稳定 partial |
| Redis | 带 TTL 的 session 路由、短租约、心跳、快速限流与 generation | 终态、额度事实、唯一账单 |
| 对象存储 | 经授权的参考音频、录音和导出对象；租户前缀隔离 | 密钥和检索索引 |

正常数据流：控制面发布不可变版本；worker 在一个 PG 事务内抢占并发槽、创建 call 和 outbox；事务提交后适配器幂等发起呼叫；接通媒体直接进入实时数据面；每轮固化稳定转写、回合边界、工具副作用、generation、延迟和供应商用量；挂断后 worker 查询线路用量并追加对账结果。

### 2.1 状态所有权与数据落点

| PostgreSQL：必须持久化 | Redis：可丢失并重建 | 仅进程内有界缓冲 |
| --- | --- | --- |
| organization、套餐/并发上限、批次/task item、联系人来源与黑名单、不可变话术/音色授权版本、call/provider call 映射、幂等键与请求哈希、允许的状态迁移、原始回调摘要与 event ID、稳定转写/回合边界/工具副作用、generation、模型与线路用量、账单 adjustment、审计、删除任务 | session→媒体节点路由、租户/线路快速拒绝缓存、限流计数、短租约/心跳、播放 generation/cancel token；丢失后从 PG 重建，不能改变终态或额度 | RTP/PCM 帧、VAD 窗口、抖动缓冲、ASR partial、LLM token、未播放 TTS chunk；不持久化模型思维链 |

Redis 不可用时停止新呼叫，已有通话可依靠进程内状态安全结束；PG 不可写时停止新呼叫和新工具副作用，已有通话仅允许安全结束。正在通话的媒体节点失联且线路不支持重连时，不伪装恢复对话：适配器挂断并记录 `media_lost`。

## 3. 主要接口与错误语义

### 3.1 线路适配器

```text
ValidateConfig(config) -> capabilities
Originate(idempotency_key, caller, callee, media, metadata) -> provider_call_id
Hangup(provider_call_id, reason)                             # 幂等
StopPlayback(provider_call_id, generation_id)                # 必须有及时生效的确认语义
GetCall(provider_call_id | idempotency_key) -> provider_state
GetUsage(provider_call_id) -> quantity/unit/rounding/window
VerifyWebhook(headers, raw_body, received_at) -> normalized_event
```

`capabilities` 必须声明双向媒体方式、上下行分离或 AEC、codec、采样率、20 ms ptime、最大并发、DTMF、停播确认、回调重试/排序、计费起点和取整。`metadata` 只放内部不可逆关联标识，不发送联系人明文、租户密钥或无关个人数据。

统一事件为 `requested/ringing/answered/media_started/ended/failed`，至少包含 provider event ID、provider call ID、发生时间或序号、标准原因与原始原因摘要。标准错误至少区分：

| 错误 | 语义与处理 |
| --- | --- |
| `invalid_request` / `invalid_number` | 确定性失败，不重试；释放槽位并审计 |
| `rate_limited` / `provider_unavailable` | 尚未产生外部副作用时按上限退避；受时段和任务期限约束 |
| `originate_unknown` | 发起请求超时且结果未知；必须先 `GetCall(idempotency_key)`，禁止直接重拨 |
| `auth_failed` / `webhook_untrusted` | 停止新任务或拒绝事件；告警；绝不通过重试绕过鉴权 |
| `media_lost` / `stop_playback_unsupported` | 当前通话安全挂断；后者直接判定 PoC No-Go |
| `usage_incomplete` | 不覆盖旧账单；追加异常并进入对账队列 |

Webhook 进入状态机前必须限制 body 大小、校验 Content-Type/schema、用原始 body 做常量时间签名校验，并检查时间窗/nonce 防重放。唯一约束 `(adapter, provider_event_id)` 去重；供应商没有 event ID 时才用规范化原始载荷哈希作为降级指纹，并把该缺陷列入适配器风险。

### 3.2 模型流与取消

模型客户端对编排器暴露统一的流式语义，而不是把供应商事件泄漏给业务：

```text
StartASR(call_id, generation_id, audio_format) -> partial/final/usage
StreamLLM(call_id, generation_id, prompt_version, messages, allowed_tools) -> token/tool_call/usage
StartTTS(call_id, generation_id, voice_version, text) -> audio_chunk/usage
Cancel(call_id, generation_id, reason) -> acknowledged
```

每个分片都关联 call ID 和 generation ID。generation 变化后，旧 ASR/LLM/TTS 分片一律丢弃。工具调用只有在结构校验、租户授权和本地幂等门禁全部通过后才执行；一旦工具产生外部副作用或音频已经播放，不透明重试该回合。

媒体路径固定为：

```text
上行 G.711 A-law/μ-law 8 kHz mono → 解码 → 有状态重采样 16 kHz → VAD / ASR
TTS PCM（供应商输出采样率）→ 低通 → 有状态重采样 8 kHz → G.711 → 下行 20 ms 帧
```

滤波器和重采样器状态必须跨帧连续。优先使用独立上行；若只能得到混流，必须由线路/AEC PoC 证明机器人播音不会触发自身 VAD。录音按上下行独立轨保存或明确标注混音，禁止把机器人播音再次计入 ASR。

## 4. 状态机、时序与恢复

```mermaid
stateDiagram-v2
  [*] --> scheduled
  scheduled --> dispatching
  scheduled --> cancelled
  dispatching --> requested
  dispatching --> cancelled
  dispatching --> failed
  requested --> ringing
  requested --> answered
  requested --> cancelled
  requested --> failed
  ringing --> answered
  ringing --> failed
  answered --> media_active
  answered --> ending
  answered --> failed
  media_active --> ending
  media_active --> failed
  ending --> ended
  failed --> [*]
  cancelled --> [*]
  ended --> [*]
```

允许供应商跳过中间事件向前推进，例如 `requested → answered`；`ended/failed/cancelled` 是终态，迟到的 `ringing/answered` 不得令其回退。回调顺序不等于事实顺序：优先使用供应商序号/发生时间和允许迁移表；仍冲突时保留原始事件并调用 `GetCall`，以追加 correction/audit 的方式收敛。账单修正也只追加 adjustment。

线路已接通但尚未收到 `media_started` 即失败时，call 收敛到 `failed`；该终态迁移的唯一获胜者写 outbox，执行幂等 `Hangup`、单次释放 PG 槽位并调用 `GetUsage` 对账。重复 `failed` 或迟到的 `media_started/answered` 只入 inbox/audit 并返回 2xx，不重复挂断、释放槽位或结算，也不回退终态。

实时会话子状态 `listening → thinking → speaking` 主要驻留内存。只将回合边界、稳定转写、工具副作用、generation、延迟和用量落 PG。

### 4.1 正常通话与用户打断

```mermaid
sequenceDiagram
  participant W as worker
  participant P as PostgreSQL
  participant A as 线路适配器
  participant M as 媒体网关
  participant O as 会话编排器
  participant X as ASR/LLM/TTS

  W->>P: 抢占槽位 + call + outbox（同一事务）
  W->>A: Originate(idempotency_key)
  A-->>P: requested/ringing/answered（验签、去重）
  A->>M: G.711 上行
  M->>X: 连续重采样音频
  X-->>O: ASR final
  O->>X: LLM SSE → 完整短句 → TTS
  X-->>M: generation N 音频块
  M-->>A: G.711 下行
  alt 用户在播报时开口
    M->>M: 清空本地播放队列
    M->>A: StopPlayback(call, N)
    M->>O: generation N → N+1
    O->>X: Cancel(N)
    X-->>O: 迟到 token/音频 N
    O->>O: 丢弃，不阻断新上行 ASR
  end
  A-->>P: ended（唯一终态）
  W->>A: GetUsage(provider_call_id)
  W->>P: 模型用量 + 线路用量 + adjustment
```

### 4.2 模型超时与回调乱序

- 主模型在阶段超时且尚未调用工具或播放音频：同环节切换唯一备选一次。
- 已调用工具或已播放内容后失败：不透明重试；播放已批准的澄清/结束语。
- 备选也失败或模型熔断：停止新任务；当前通话安全结束并记 `model_degraded`。
- `ended(seq=9)` 先到：验签并落 inbox，call 进入终态；随后 `answered(seq=5)` 只保留事件，不回退状态。
- 重复 `ended`：唯一约束命中后返回 2xx，不重复释放槽位或结算。
- 无序号或终态冲突：`GetCall` 查询真实状态并追加 correction；原始事件不删除。

调度任务可在节点重启后从 PG 恢复；对话媒体不能无损恢复时立即挂断。恢复器扫描过期租约和非终态 call，先查询线路真实状态，再决定释放槽位、恢复监听或收敛终态，禁止依据本地超时直接假定呼叫不存在。

## 5. 超时、重试、SLO 与降级

以下是 PoC 验收目标，不是供应商承诺：

| 指标 | 目标 / 测量边界 |
| --- | --- |
| 同租户幂等键重复发起 | 第二通为 0；同 key 同请求返回原 call，不同请求哈希返回冲突 |
| 用户开口到最后一帧机器人音频 | P95 ≤ 200 ms；从首个有效上行语音帧计到线路最后播放帧 |
| 用户回合结束到首段可播放音频 | P95 ≤ 1.0 s；以线路收到首块而非 TTS 服务返回计时 |
| 回调验签入库 | P99 ≤ 2 s；重复事件返回 2xx，不能触发重试风暴 |
| 终态收敛 | 99.9% 在挂断后 5 分钟内；其余在 30 分钟内查询收敛或告警 |
| 租户/线路并发上限 | 超额发起为 0；PG 槽位是硬门禁，Redis 仅作快路径 |
| 逐通账单差异 | 汇总差异 ≤ 5%，每个差异可追到单位、取整、重试或缺失用量 |

退避采用有上限的指数退避加抖动，并受通话剩余时限、呼叫时段和批次期限约束。ASR 连接仅在协议确认可安全续传音频时重连，否则结束该回合。固定降级顺序为：主模型 → 唯一备选 → 本地缓存的已批准结束语 → 挂断。控制面故障时不启动新批次，已建立的数据面会话只继续到安全终态。

## 6. 成本公式与计费边界

每接通分钟的规划用量为：60 秒上行 ASR；4 个回合合计 3,000 输入 Token、600 输出 Token；机器人播报 30 秒，按 250 汉字/播报分钟即 125 汉字，暂不计标点；无缓存、无 Batch、单次 LLM 输入不超过 32K Token。

| 项目 | 显式复算（元/接通分钟） |
| --- | ---: |
| 现有线路 | `60 秒 × 0.1 元 / 60 秒 = 0.10000` |
| ASR | `60 × 0.00033 = 0.01980` |
| LLM 输入 | `3,000 / 1,000,000 × 0.2 = 0.00060` |
| LLM 输出 | `600 / 1,000,000 × 0.8 = 0.00048` |
| TTS | `125 汉字 × 2 计费字符 × 1.5 / 10,000 = 0.03750` |
| **线路 + 已知模型变量小计** | **`0.15838`** |
| 固定摊销规划值 | `F/M = 9,900 / 198,000 = 0.05000` |
| **当前可复算规划值** | **`0.20838 元/接通分钟`** |

规划容量 `M = 30 并发 × 60 × 10 小时/日 × 22 日 × 50% 有效利用率 = 198,000 接通分钟/月`。`F=9,900 元/月`覆盖应用、PostgreSQL、Redis、对象存储和监控基线，是 H-260 规划假设，不是供应商报价。完整公式为：

`C = 0.20838 + V_media/storage + E_voice / 该音色累计接通分钟`

`V_media/storage` 和音色注册费 `E_voice` 均待合同、控制台或 PoC，不能藏入 `0.20838`。全部已选项目均以人民币计价；保留 `1 USD = 7.20 CNY` 仅作未来外币账单规划汇率，对当前结果影响为 0。

计费边界：ASR 预算先按每个识别会话向上取整到秒，待账单确认；LLM 按每请求实际输入/输出 Token 且不计缓存优惠；TTS 按实际计费字符，标点、数字和空格各计 1；线路题设按精确接通分钟计算，若合同按每通向上取整，应替换为 `0.1 × ceil(通话秒/60) / (通话秒/60)`。

每通必须保存供应商返回的模型、音频秒、输入/输出 Token、计费字符、线路计费量/单位/取整和内部公式版本。PoC 用真实 usage、账单、`F`、`V_media/storage` 和 `E_voice` 替换规划值。

## 7. 安全、租户、声音授权与留存

- Logto token 必验签名、`iss/aud/exp`、organization 和 scope；organization 来自 token，不接受请求体覆盖。业务主键/唯一约束、对象前缀、Redis key、幂等键和用量聚合均包含 organization。
- 北京 API Key 只存在服务端密钥管理系统；开发、测试、生产分工作空间和密钥，组件只取得调用所需最小权限。密钥、Authorization、完整 webhook body、联系人号码和参考音频不得进入普通日志。
- 线路回调签名与 Logto 是独立信任边界。回调中的租户字段不能直接选租户，只能通过已存在的 provider call 映射恢复 organization。
- 音色保存实名/主体、用途、渠道、期限、授权文本版本、样本哈希、审批人和撤回状态。只有 `approved` 且未过期/撤回的 voice ID 可进入不可变发布版本；撤回立即阻止新通话并清理主备派生 voice 和缓存。
- 每通开场披露企业身份、AI 语音身份和录音事实，并提供拒绝/退订路径；保存披露事件和音频时间点。人声按敏感个人信息边界处理，电话场景具体法律适用仍需律师确认 [^pipl] [^deep-synthesis] [^ai-label]。
- 不保存模型思维链；工具参数字段级脱敏。对象存储服务端加密、按租户前缀隔离，使用短时签名 URL；账单和审计只存必要摘要。

PoC 只呼叫已同意的内部号码；参考音频、录音和转写在验收后 7 日内删除，不含内容的用量、延迟、安全和审计摘要保留 180 日。生产录音/转写、授权证据期限与删除 SLA 必须由合同、线路规则和法律意见确认后配置；在此之前不默认长期留存。

## 8. 最小 PoC 与实现拆分

按以下顺序拆任务即可，不需要先搭建额外基础设施：

1. **线路契约与 mock**：实现 capabilities、幂等发起/挂断/停播、验签、防重放、乱序/重复事件、查询恢复和用量取整契约测试；覆盖无 `media_started` 的 `requested → ringing → answered → failed`，断言终态收敛、槽位只释放一次且仍执行计费/对账，再注入重复 `failed` 和迟到事件验证不重复副作用。
2. **调度与持久化**：实现 PG call/task/slot/inbox/outbox、单调状态机、租户/线路硬并发门禁、恢复和 adjustment；Redis 只做可丢快路径。
3. **媒体与打断**：用固定 G.711 8 kHz 样本验证连续重采样、上下行隔离/AEC、20 ms 帧、generation 丢弃和 StopPlayback。
4. **模型编排**：接入主模型和唯一备选，验证流式、取消、工具幂等、有界超时、一次切换与已批准结束语。
5. **受控通话与对账**：只用测试凭据和已同意的内部号码完成 100 通，采集首帧、VAD、ASR final、LLM 首 token、TTS 首块、线路首/末播放帧、generation、模型/线路 usage 和账单。

100 通需覆盖正常对话、噪声/口音、连续打断、沉默、忙线、主 ASR/LLM/TTS 分别注入超时、WebSocket 断开、重复/乱序回调和节点重启。

Go 条件：

1. 双向媒体、上下行分离或 AEC、StopPlayback 全部通过，否则直接 No-Go。
2. 重复发起、终态分叉、并发超额和回调验签绕过均为 0。
3. 打断 P95 ≤ 200 ms，用户回合结束到线路首音频 P95 ≤ 1.0 s。
4. 三个主模型分别故障时，唯一备选能受控降级；备选失败时安全结束且不重放工具副作用。
5. 内部逐通用量与线路/模型账单总差异 ≤ 5%，差异可解释，并用实测值替换 `0.20838` 的规划输入。
6. 未授权、过期或撤回音色调用为 0；跨租户读写、缓存命中、对象 URL 和回调映射越权为 0。

## 9. 官方来源

以下资料均访问于 2026-08-17；采购和实施前应重新核验价格、地域和模型状态。

[^fun-asr]: 阿里云百炼，[Fun-ASR 实时语音识别模型与价格](https://help.aliyun.com/zh/model-studio/fun-asr-realtime)。
[^fun-asr-ws]: 阿里云百炼，[Fun-ASR WebSocket API](https://help.aliyun.com/zh/model-studio/fun-asr-realtime-websocket-api)。
[^qwen37]: 阿里云百炼，[Qwen3.7 Flash 模型、快照、能力与价格](https://help.aliyun.com/zh/model-studio/qwen3-7-flash)。
[^openai-compatible]: 阿里云百炼，[OpenAI 兼容端点与流式调用](https://help.aliyun.com/zh/model-studio/compatibility-of-openai-with-dashscope)。
[^cosyvoice35]: 阿里云百炼，[CosyVoice v3.5 Plus 模型与价格](https://help.aliyun.com/zh/model-studio/cosyvoice-v3-5-plus)。
[^tts-price]: 阿里云百炼，[语音合成模型与计费字符规则](https://help.aliyun.com/zh/model-studio/tts-model/)。
[^tts-ws]: 阿里云百炼，[CosyVoice WebSocket API](https://help.aliyun.com/zh/model-studio/cosyvoice-websocket-api)。
[^voice-enrollment]: 阿里云百炼，[声音复刻 API 与公开定价说明](https://help.aliyun.com/zh/model-studio/voice-enrollment)。
[^paraformer]: 阿里云百炼，[Paraformer 实时 8k v2](https://help.aliyun.com/zh/model-studio/paraformer-realtime-8k-v2)。
[^qwen-flash]: 阿里云百炼，[Qwen Flash](https://help.aliyun.com/zh/model-studio/qwen-flash)。
[^cosyvoice3-flash]: 阿里云百炼，[CosyVoice v3 Flash](https://help.aliyun.com/zh/model-studio/cosyvoice-v3-flash)。
[^pipl]: 全国人大，[中华人民共和国个人信息保护法](http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html)。
[^deep-synthesis]: 国家互联网信息办公室，[互联网信息服务深度合成管理规定](https://www.cac.gov.cn/2022-12/11/c_1672221949354811.htm)。
[^ai-label]: 国家互联网信息办公室，[人工智能生成合成内容标识办法](https://www.cac.gov.cn/2025-03/14/c_1743654684782215.htm)。