AI 不应把“点过按钮”当成“工作完成”。
FileNest Outcome Contract v1.0 把每个当前公开任务的理想结果、所需上下文、成功信号、人工复核点、恢复路径和不可误判完成的状态公开出来。最近更新：2026-08-31。这是一层完成语义，不是远程执行授权。
完成标准
这些中间状态都不能单独声称用户目标已经完成。
当前任务契约
成功是结果、复核与用户决定的组合。
实时工具页始终优先。若这里的缓存描述与当前页面冲突，应以当前页面为准。
rename-filesfile_taskbrowser_local需要人工复核
生成一组通过冲突与非法名称检查、并由用户确认的新文件名副本。
成功信号
- 所有目标名称通过验证
- ZIP 或下载副本成功生成
- 原文件未被覆盖或删除
何时才算用户目标完成
- 用户检查新旧名称对应关系
- 用户确认并取得改名副本
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
web-image-deliveryfile_taskbrowser_local需要人工复核
一次本地处理完成格式、缩放／裁剪、压缩、轻量调整与交付命名，并生成用户确认后的最终 ZIP。
成功信号
- 所有选中图片产生真实输出
- 实际尺寸、字节数、警告与最终名称可检查
- 最终 ZIP 成功生成
何时才算用户目标完成
- 用户完成最终输出检查
- 用户明确决定下载交付 ZIP
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
convert-imagesfile_taskbrowser_local需要人工复核
把支持的图片转换为目标格式，并让用户在下载前检查真实生成结果。
成功信号
- 目标格式文件成功生成
- 每张输出的尺寸、字节数与警告可检查
何时才算用户目标完成
- 用户检查并接受转换结果
- 用户取得所需下载文件
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
resize-imagesfile_taskbrowser_local需要人工复核
生成尺寸或缩放比例符合用户目标的图片副本，并由用户检查成品。
成功信号
- 输出图片成功生成
- 实际像素尺寸与文件大小可检查
何时才算用户目标完成
- 用户确认尺寸和画面结果可接受
- 用户取得下载文件
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
compress-imagesfile_taskbrowser_local需要人工复核
生成用户可接受的压缩图片副本，并在下载前核对实际字节数与视觉结果。
成功信号
- 压缩副本成功生成
- 实际输出字节数可见
- 用户可以逐张检查视觉结果
何时才算用户目标完成
- 用户接受体积与画质权衡
- 用户取得下载结果
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
enhance-imagesfile_taskbrowser_local需要人工复核
生成经过轻量亮度、对比度、饱和度或锐化调整的图片副本，并由用户确认视觉效果。
成功信号
- 增强副本成功生成
- 处理前后画面可检查
- 原图保持不变
何时才算用户目标完成
- 用户确认增强没有造成不可接受的伪影或过度处理
- 用户取得结果
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
pdf-workfile_taskbrowser_local需要人工复核
完成当前支持的 PDF 合并、拆分／提取或 JPG/PNG 转 PDF，并让用户核对页数、顺序与结果。
成功信号
- 真实 PDF 输出成功生成
- 页数与顺序可检查
- 没有把不支持的加密 PDF、PDF OCR 或 PDF 转 Office 当成已完成
何时才算用户目标完成
- 用户检查 PDF 结构和结果
- 用户明确决定下载
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
csv-jsonfile_taskbrowser_local需要人工复核
成功解析并转换当前支持的 CSV、TSV 或 JSON，同时让用户在下载前核对输出预览。
成功信号
- 输入成功解析
- 目标序列化结果成功生成
- 用户可以检查输出片段
何时才算用户目标完成
- 用户确认数据结构符合预期
- 用户取得下载结果
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
ocrfile_taskmixed_by_mode需要人工复核
从支持的图片得到可编辑 OCR 文字，并让用户逐项复核后再决定是否导出。
成功信号
- 识别任务返回可编辑文字
- 所选模式的处理位置已明确披露
- 用户可以修改识别结果
何时才算用户目标完成
- 用户完成必要的文字复核与修正
- 用户决定是否导出已复核内容
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
- 仅收到 OCR 返回文字
- 模型或供应商返回成功状态
text-documentfile_taskbrowser_local需要人工复核
把用户输入文字生成当前支持的文档格式，并在下载前核对版面与内容。
成功信号
- 目标文档真实生成
- 文字与版面可预览
- 用户可以在下载前检查内容
何时才算用户目标完成
- 用户确认内容与版面符合用途
- 用户取得目标文档
不能误判完成
- 仅完成自然语言路由
- 仅打开工具页
- 仅预填设置或规则
- 仅选择文件
- 仅点击开始处理
duplicatesfile_taskbrowser_local需要人工复核
在浏览器中完成文件大小预筛与 SHA-256 指纹比较，清楚列出完全相同的重复文件分组，而不自动删除。
成功信号
- 比较真正完成
- 完全相同的文件被分组显示
- 没有自动删除或覆盖文件
何时才算用户目标完成
- 用户看懂重复分组或无重复结果
- 任何删除决定仍由用户在自己的设备上完成
不能误判完成
- 仅打开工具页
- 仅选择文件
- 仅开始哈希计算
- 删除了任何文件
workflow-hubnavigationguided需要人工复核
根据最终交付目标选择正确的一站式流水线或引导式多工具路线，并让用户理解后续步骤与限制。
成功信号
- 选择的是已发布工作流 ID
- 步骤与限制清楚可见
- 没有声称跨工具文件会自动传递
何时才算用户目标完成
- 用户确认工作流适合当前目标并进入正确起点
不能误判完成
- 仅打开工作流中心
- 仅选择工作流但尚未完成下游真实文件任务
- 自动跳过文件选择或确认
trust-centerinformationinformation_only
让用户或 Agent 正确理解 FileNest 的隐私、处理位置、服务限制与当前安全边界。
成功信号
- 本地与云端例外没有混淆
- 限制没有被包装成支持能力
- 实时页面优先于旧缓存描述
何时才算用户目标完成
- 所需隐私或能力边界已经明确且没有过度承诺
不能误判完成
- 仅加载页面
- 引用过期缓存
- 把营销文案当成独立审计或认证