feat(admin): Add user management and upgrade to module permission system

Features - User Management (Phase 4.1):
- Database: Add user_modules table for fine-grained module permissions
- Database: Add 4 user permissions (view/create/edit/delete) to role_permissions
- Backend: UserService (780 lines) - CRUD with tenant isolation
- Backend: UserController + UserRoutes (648 lines) - 13 API endpoints
- Backend: Batch import users from Excel
- Frontend: UserListPage (412 lines) - list/filter/search/pagination
- Frontend: UserFormPage (341 lines) - create/edit with module config
- Frontend: UserDetailPage (393 lines) - details/tenant/module management
- Frontend: 3 modal components (592 lines) - import/assign/configure
- API: GET/POST/PUT/DELETE /api/admin/users/* endpoints

Architecture Upgrade - Module Permission System:
- Backend: Add getUserModules() method in auth.service
- Backend: Login API returns modules array in user object
- Frontend: AuthContext adds hasModule() method
- Frontend: Navigation filters modules based on user.modules
- Frontend: RouteGuard checks requiredModule instead of requiredVersion
- Frontend: Remove deprecated version-based permission system
- UX: Only show accessible modules in navigation (clean UI)
- UX: Smart redirect after login (avoid 403 for regular users)

Fixes:
- Fix UTF-8 encoding corruption in ~100 docs files
- Fix pageSize type conversion in userService (String to Number)
- Fix authUser undefined error in TopNavigation
- Fix login redirect logic with role-based access check
- Update Git commit guidelines v1.2 with UTF-8 safety rules

Database Changes:
- CREATE TABLE user_modules (user_id, tenant_id, module_code, is_enabled)
- ADD UNIQUE CONSTRAINT (user_id, tenant_id, module_code)
- INSERT 4 permissions + role assignments
- UPDATE PUBLIC tenant with 8 module subscriptions

Technical:
- Backend: 5 new files (~2400 lines)
- Frontend: 10 new files (~2500 lines)
- Docs: 1 development record + 2 status updates + 1 guideline update
- Total: ~4900 lines of code

Status: User management 100% complete, module permission system operational

docs/03-业务模块/DC-数据清洗整理/01-需求分析/PRD_工具C_科研数据编辑器_V6.md

@@ -1,102 +1,114 @@
-# **PRD<EFBFBD>啜ool C \- 遘醍<EFBFBD>疲焚謐ｮ郛冶ｾ大<EFBFBD>?(The Research Editor)**
+# **PRD：Tool C \- 科研数据编辑器 (The Research Editor)**
 
-| 譁<EFBFBD>｡｣迚域悽 | V6.0 (AI Code Interpreter 蠅槫ｼｺ迚? |
+| 文档版本 | V6.0 (AI Code Interpreter 增强版) |
 | :---- | :---- |
-| **莠ｧ蜩∝ｽ｢諤?* | Web 遶ｯ蜿梧<E89CBF>ｸ郛冶ｾ大勣 (GUI 蜿ｯ隗<EFBDAF>喧謫堺ｽ?\+ LUI 閾ｪ辟ｶ隸ｭ險€莠､莠<EFBDA4>) |
-| **譬ｸ蠢<EFBFBD>ｻｷ蛟?* | 蟆<>€廢xcel 逧<><E980A7>逕ｨ諤ｧ窶昜ｸ寂€弃ython 逧<>ｼｺ螟ｧ閭ｽ蜉帚€晉ｻ灘粋縲ょ現逕滓里蜿ｯ莉･騾夊ｿ<E5A48A>ｼ<EFBFBD>譬<EFBFBD>せ蜃ｻ螳梧<E89EB3>蠕ｮ謫搾ｼ御ｹ溷庄莉･騾夊ｿ<E5A48A><EFBDBF>辟ｶ隸ｭ險€謖<C280>硯 AI 郛門<E9839B>莉｣遐∝ｮ梧<EFBDAE>螟肴揩逧<E68FA9>ｸ<EFBFBD>ｴ嶺ｻｻ蜉｡<E89C89>亥ｦる柄螳ｽ霓ｬ謐｢縲∝､夐㍾謠定｡･<EFBDA1>峨€?|
-| **謚€譛ｯ蠎募ｺ?* | Node.js BFF \+ Python Server-side Sandbox \+ DeepSeek-V3 |
+| **产品形态** | Web 端双核编辑器 (GUI 可视化操作 \+ LUI 自然语言交互) |
+| **核心价值** | 将“Excel 的易用性”与“Python 的强大能力”结合。医生既可以通过鼠标点击完成微操，也可以通过自然语言指挥 AI 编写代码完成复杂的清洗任务（如长宽转换、多重插补）。 |
+| **技术底座** | Node.js BFF \+ Python Server-side Sandbox \+ DeepSeek-V3 |
 
-## **荳€縲?莠ｧ蜩∵<E89CA9>ｸ蠢<EFBDB8>炊蠢ｵ (Core Philosophy)**
+## **一、 产品核心理念 (Core Philosophy)**
 
 ### **1.1 双核驱动 (Dual-Core Interaction)**
 
-* **蟾ｦ閼<EFBFBD> (GUI):** 謠蝉ｾ帷ｱｻ莨ｼ Excel 逧<>ｽ第<EFBDBD>ｼ蜥悟ｷ･蜈ｷ譬擾ｼ碁€ょ粋窶懃峩隗牙ｼ上€∝次蟄仙喧窶晉噪謫堺ｽ懶ｼ亥ｦよ焔蜉ｨ菫ｮ謾ｹ荳€荳ｪ蛟ｼ縲∵賜蠎上€∫ｭ幃€会ｼ峨€? 
-* **蜿ｳ閼<EFBFBD> (AI Copilot):** 謠蝉ｾ帛ｯｹ隸晏ｼ丈ｻ｣遐∬ｧ｣驥雁勣<EFBFBD>碁€ょ粋窶憺€ｻ霎第€ｧ縲∵音驥丞喧窶晉噪謫堺ｽ懶ｼ亥ｦや€懈滑蟷ｴ鮴<EFBFBD><EFBFBD>?0蟯∝<E89FAF>邂ｱ窶昴€≫€懷唖髯､謇€譛臥ｩｺ陦娯€昴€≫€懆ｮ｡邂礼函蟄俶慮髣ｴ窶晢ｼ峨€?
+* **左脑 (GUI):** 提供类似 Excel 的网格和工具栏，适合“直觉式、原子化”的操作（如手动修改一个值、排序、筛选）。  
+* **右脑 (AI Copilot):** 提供对话式代码解释器，适合“逻辑性、批量化”的操作（如“把年龄按60岁分箱”、“删除所有空行”、“计算生存时间”）。
+
 ### **1.2 可控黑盒 (Controllable Blackbox)**
 
-AI 荳咲峩謗･菫ｮ謾ｹ謨ｰ謐ｮ<EFBFBD>瑚€梧弍**逕滓<E98095> Python 莉｣遐<EFBDA3>**縲らｳｻ扈溷惠謇ｧ陦悟燕螻慕､ｺ\*\*窶憺｢<E686BA>桃菴懷今迚<E4BB8A>€拿*\*<2A>檎罰逕ｨ謌ｷ遑ｮ隶､謇ｧ陦鯉ｼ檎｡ｮ菫晉ｧ醍<EFBDA7>疲焚謐ｮ逧<EFBDAE>ｸ･隹ｨ諤ｧ縲?
-## **莠後€?譬ｸ蠢<EFBDB8>ｸ壼苅豬∫ｨ<E288AB> (User Flow)**
+AI 不直接修改数据，而是**生成 Python 代码**。系统在执行前展示\*\*“预操作卡片”\*\*，由用户确认执行，确保科研数据的严谨性。
 
-謨ｰ謐ｮ蟇ｼ蜈･ \-\> 蜿梧ｨ｡蠑乗ｸ<E4B997>ｴ?(轤ｹ蜃ｻ蟾･蜈ｷ譬?OR 蟇ｹ隸<EFBDB9> AI) \-\> 莉｣遐<EFBDA3>/謫堺ｽ懈鴬陦<E9B4AC> \-\> 螳樊慮鬚<E685AE>ｧ域峩譁ｰ \-\> 迚域悽蠢ｫ辣ｧ \-\> 蟇ｼ蜃ｺ扈捺棡
+## **二、 核心业务流程 (User Flow)**
 
-## **荳峨€?蜉溯<E89C89>讓｡蝮苓ｯｦ隗｣ (Functional Requirements)**
+数据导入 \-\> 双模式清洗 (点击工具栏 OR 对话 AI) \-\> 代码/操作执行 \-\> 实时预览更新 \-\> 版本快照 \-\> 导出结果
+
+## **三、 功能模块详解 (Functional Requirements)**
 
 ### **1\. 界面布局 (The Workspace)**
 
 * **P0:** **分栏布局 (Split View):**  
-  * **蟾ｦ萓ｧ (70%):** 雜<EFBFBD>ｺｧ鄂第<EFBFBD>ｼ (The Grid)<EFBFBD>悟ｱ慕､ｺ謨ｰ謐ｮ鬚<EFBFBD>ｧ医€? 
-  * **蜿ｳ萓ｧ (30%):** 譎ｺ閭ｽ萓ｧ霎ｹ譬?(Smart Sidebar)<EFBFBD>悟桁蜷?**\[扈溯ｮ｡讎りｧ<E3828A>]** 蜥?**\[AI 蜉ｩ謇欺]** 荳､荳ｪ Tab縲? 
-* **P0:** **蜈ｨ螻€迥ｶ諤∵欠遉?**  
-  * 蠖?AI 豁｣蝨ｨ諤晁€<EFBFBD><EFBFBD>蜷守ｫｯ豁｣蝨ｨ隶｡邂玲慮<EFBFBD>悟ｷｦ萓ｧ鄂第<EFBFBD>ｼ譏ｾ遉ｺ **窶廣I 螟<>炊荳?..窶?* 驕ｮ鄂ｩ<E98482>悟ｹｶ髞∝ｮ夂ｼ冶ｾ托ｼ碁亟豁｢蜿悟<E89CBF>蜀ｲ遯√€?
-### **2\. 鬘ｶ驛ｨ謇∝ｹｳ蟾･蜈ｷ譬?(Flat Toolbar) 窶披€?GUI 譬ｸ蠢<EFBDB8>**
+  * **左侧 (70%):** 超级网格 (The Grid)，展示数据预览。  
+  * **右侧 (30%):** 智能侧边栏 (Smart Sidebar)，包含 **\[统计概览\]** 和 **\[AI 助手\]** 两个 Tab。  
+* **P0:** **全局状态指示:**  
+  * 当 AI 正在思考或后端正在计算时，左侧网格显示 **“AI 处理中...”** 遮罩，并锁定编辑，防止双写冲突。
 
-*菫晉蕗鬮倬｢代€∵<C280><E288B5>㊥蛹也噪謫堺ｽ懷<EFBDBD>蜿｣<E89CBF>御ｽ應ｸｺ AI 逧<>｡･蜈<EFBDA5>€?
+### **2\. 顶部扁平工具栏 (Flat Toolbar) —— GUI 核心**
+
+*保留高频、标准化的操作入口，作为 AI 的补充。*
 
 * **P0: 变量加工:**  
-  * **逕滓<EFBFBD>譁ｰ蜿倬<EFBFBD>?** 蠑ｹ遯怜<E981AF>蠑乗桷蟒ｺ蝎ｨ縲? 
-  * **隶｡邂玲慮髣ｴ蟾?** 蜀<>ｽｮ蛹ｻ蟄ｦ蟶ｸ謨ｰ (蟷?365.25螟?縲? 
-  * **逕滓<EFBFBD>蜩大序驥?** 蝗槫ｽ貞<EFBDBD>譫蝉ｸ鍋畑縲? 
-  * **讓ｪ郤ｵ陦ｨ霓ｬ謐?(Pivot):** \* *莠､莠貞合郤ｧ:* 轤ｹ蜃ｻ蜷惹ｸ榊<EFBDB8>蜿ｪ譏ｯ郤ｯ蜑咲ｫｯ隶｡邂暦ｼ瑚€梧弍隹<E5BC8D>畑蜷守ｫｯ Python 騾ｻ霎托ｼ梧髪謖∝､<E2889D>炊譖ｴ螟肴揩逧<E68FA9>ｽｬ謐｢縲? 
+  * **生成新变量:** 弹窗公式构建器。  
+  * **计算时间差:** 内置医学常数 (年=365.25天)。  
+  * **生成哑变量:** 回归分析专用。  
+  * **横纵表转换 (Pivot):** \* *交互升级:* 点击后不再只是纯前端计算，而是调用后端 Python 逻辑，支持处理更复杂的转换。  
 * **P0: 质量治理:**  
-  * **譟･謇ｾ驥榊､榊€?** 謖?ID 謌門<EFBFBD>蟄玲ｮｵ譟･驥阪€? 
-  * **螟夐㍾謠定｡･ (MICE):** 蜈ｨ螻€蜈･蜿｣<EFBFBD>瑚ｰ<EFBFBD>畑蜷守ｫ?sklearn 謌?fancyimpute 蠎薙€? 
-* **P0: 譬ｷ譛ｬ遲幃€?** 譫<>ｻｺ蜈･謗呈<E8AC97><E59188>㊥縲?
-### **3\. AI Copilot 譎ｺ閭ｽ蜉ｩ謇<EFBDA9> (The Brain) 窶披€?V6 譬ｸ蠢<EFBDB8>合郤ｧ**
+  * **查找重复值:** 按 ID 或全字段查重。  
+  * **多重插补 (MICE):** 全局入口，调用后端 sklearn 或 fancyimpute 库。  
+* **P0: 样本筛选:** 构建入排标准。
 
-*菴堺ｺ主承萓ｧ萓ｧ霎ｹ譬冗噪 \[AI 蜉ｩ謇欺] Tab縲?
+### **3\. AI Copilot 智能助手 (The Brain) —— V6 核心升级**
+
+*位于右侧侧边栏的 \[AI 助手\] Tab。*
 
 #### **3.1 自然语言指令解析**
 
-* **P0:** **諢丞崟隸<EFBFBD>悪:** 謾ｯ謖∵ｨ｡邉頑欠莉､<EFBFBD>悟ｦや€懈ｴ嶺ｸ€荳区焚謐ｮ窶昴€≫€懈滑逕ｷ蜿俶<EFBFBD>?窶昴€? 
-* **P0:** **荳贋ｸ区枚諢溽<EFBFBD>?** AI 閭ｽ螟溯ｯｻ蜿門ｽ灘燕逧<E78795><E980A7>蜷?(Metadata) 蜥悟燕 5 陦梧焚謐ｮ遉ｺ萓具ｼ檎炊隗｣謨ｰ謐ｮ蜷ｫ荵峨€?
-#### **3.2 莉｣遐∬ｧ｣驥雁勣讓｡蠑?(Code Interpreter)**
+* **P0:** **意图识别:** 支持模糊指令，如“洗一下数据”、“把男变成1”。  
+* **P0:** **上下文感知:** AI 能够读取当前的列名 (Metadata) 和前 5 行数据示例，理解数据含义。
 
-* **P0:** **莉｣遐∫函謌<E587BD>:** AI 髓亥ｯｹ逕ｨ謌ｷ髴€豎ゑｼ檎函謌仙庄謇ｧ陦檎噪 **Python (Pandas)** 莉｣遐∝摎縲? 
-* **P0:** **鬚<>桃菴懷今迚?(Action Card):**  
-  * AI 荳咲峩謗･謇ｧ陦御ｻ｣遐√€? 
-  * 逡碁擇螻慕､ｺ荳€荳ｪ蜊｡迚<EFBFBD>ｼ壽桃菴懃ｱｻ蝙<EFBFBD>: 謨ｰ謐ｮ蛻<EFBDAE>ｮｱ | 逶ｮ譬<EFBDAE><E8ADAC>? 蟷ｴ鮴<EFBDB4> | 莉｣遐<EFBDA3>｢<EFBFBD>ｧ医€? 
-  * 謖蛾聴<EFBFBD>?*\[霑占｡御ｻ｣遐―]** | **\[蜿匁ｶ<E58C81>]**縲? 
+#### **3.2 代码解释器模式 (Code Interpreter)**
+
+* **P0:** **代码生成:** AI 针对用户需求，生成可执行的 **Python (Pandas)** 代码块。  
+* **P0:** **预操作卡片 (Action Card):**  
+  * AI 不直接执行代码。  
+  * 界面展示一个卡片：操作类型: 数据分箱 | 目标列: 年龄 | 代码预览。  
+  * 按钮：**\[运行代码\]** | **\[取消\]**。  
 * **P0:** **执行反馈:**  
-  * 謇ｧ陦梧<EFBFBD>蜉滂ｼ壽仞遉?笨<>ｼ悟ｷｦ萓ｧ陦ｨ譬ｼ閾ｪ蜉ｨ蛻ｷ譁ｰ縲? 
-  * 謇ｧ陦悟､ｱ雍･<EFBFBD>哂I 閾ｪ蜉ｨ蛻<EFBDA8>梵 Error Log<6F>悟ｰ晁ｯ戊<EFBDAF>謌台ｿｮ豁｣莉｣遐∝ｹｶ蟒ｺ隶ｮ驥崎ｯ輔€?
+  * 执行成功：显示 ✅，左侧表格自动刷新。  
+  * 执行失败：AI 自动分析 Error Log，尝试自我修正代码并建议重试。
+
 #### **3.3 典型 AI 场景支持**
 
-* **鬮倡ｺｧ貂<EFBFBD>ｴ<EFBFBD>:** 窶懈滑謇€譛牙<E8AD9B>逧<EFBFBD>ｼょｸｸ蛟ｼ<E89B9F><EFBDBC>>3蛟肴<E89B9F><E882B4>㊥蟾ｮ<E89FBE>画崛謐｢荳ｺ郛ｺ螟ｱ蛟ｼ窶昴€? 
-* **螟肴揩謠仙叙:** 窶應ｻ寂€倩ｯ頑妙窶吝<E7AAB6>荳ｭ謠仙叙蜃ｺ逕ｱ窶?窶吝<E7AAB6>髫皮噪隨ｬ莠碁Κ蛻<CE9A>ｼ檎函謌先眠蛻冷€昴€? 
-* **謇ｹ驥丞､<EFBFBD>炊:** 窶懷唖髯､謇€譛臥ｼｺ螟ｱ邇<EFBDB1>ｶ<EFBFBD>ｿ<EFBFBD> 50% 逧<><E980A7>窶昴€?
+* **高级清洗:** “把所有列的异常值（\>3倍标准差）替换为缺失值”。  
+* **复杂提取:** “从‘诊断’列中提取出由‘/’分隔的第二部分，生成新列”。  
+* **批量处理:** “删除所有缺失率超过 50% 的列”。
+
 ### **4\. 智能统计面板 (Insight Panel)**
 
-*菴堺ｺ主承萓ｧ萓ｧ霎ｹ譬冗噪 \[扈溯ｮ｡讎りｧ<E3828A>] Tab縲?
+*位于右侧侧边栏的 \[统计概览\] Tab。*
 
-* **P0:** **蛻苓＃蜉?** 轤ｹ蜃ｻ蟾ｦ萓ｧ鄂第<EFBFBD>ｼ譟蝉ｸ€蛻暦ｼ悟承萓ｧ閾ｪ蜉ｨ譏ｾ遉ｺ隸･蛻礼噪蛻<EFBFBD>ｸ<EFBFBD>崟<EFBFBD>育峩譁ｹ蝗ｾ/鬚第ｬ｡蝗ｾ<E89D97>峨€? 
-* **P0:** **蠢ｫ謐ｷ謫堺ｽ<EFBFBD>:** 蝗ｾ陦ｨ荳区婿逶ｴ謗･謠蝉ｾ帚€懷｡ｫ陦･窶昴€≫€懷<C280>邂ｱ窶昴€≫€懈丐蟆<E4B890>€晉ｭ牙ｿｫ謐ｷ謖蛾聴縲?
-### **5\. 蟇ｼ蜃ｺ荳取ｵ∬ｽ?(Export)**
+* **P0:** **列联动:** 点击左侧网格某一列，右侧自动显示该列的分布图（直方图/频次图）。  
+* **P0:** **快捷操作:** 图表下方直接提供“填补”、“分箱”、“映射”等快捷按钮。
 
-* **P0:** **扈捺棡蟇ｼ蜃ｺ:** 謾ｯ謖<EFBDAF> Excel (.xlsx) 蜥?SPSS (.sav) 譬ｼ蠑上€? 
-* **P0:** **謫堺ｽ懷ｮ｡隶｡:** 蟇ｼ蜃ｺ逧<EFBDBA>枚莉ｶ荳ｭ<E88DB3>碁刋蟶ｦ荳€莉?**"貂<>ｴ玲律蠢<E5BE8B> (Cleaning Log)"**<2A>瑚ｮｰ蠖穂ｺ<E7A982>園譛臥噪 AI 莉｣遐∝柱謇句勘謫堺ｽ懈ｭ･鬪､<E9ACAA>育畑莠守ｧ醍<EFBDA7>疲ｺｯ貅撰ｼ峨€?
-## **蝗帙€?謨ｰ謐ｮ荳取€ｧ閭ｽ遲也払 (Data Strategy)**
+### **5\. 导出与流转 (Export)**
+
+* **P0:** **结果导出:** 支持 Excel (.xlsx) 和 SPSS (.sav) 格式。  
+* **P0:** **操作审计:** 导出的文件中，附带一份 **"清洗日志 (Cleaning Log)"**，记录了所有的 AI 代码和手动操作步骤（用于科研溯源）。
+
+## **四、 数据与性能策略 (Data Strategy)**
 
 ### **4.1 性能准入 (Guardrails)**
 
-* **譁<EFBFBD>ｻｶ螟ｧ蟆城剞蛻ｶ:** 蜊穂ｸｪ譁<EFBDAA>ｻｶ **\< 20MB**縲? 
-* **陦梧焚髯仙宛:** 蟒ｺ隶ｮ **\< 50,000 陦?* 莉･菫晁ｯ∝燕遶ｯ貂ｲ譟捺ｵ∫腐蠎ｦ縲? 
-  * *遲也払:* 蜷守ｫｯ Python 蜿ｯ莉･螟<EFBDA5>炊逋ｾ荳<EFBDBE>｡鯉ｼ御ｽ<E5BEA1>燕遶?AG Grid 莉<EFBFBD>刈霓ｽ蜑<EFBFBD> 100-1000 陦御ｽ應ｸｺ鬚<EFBFBD>ｧ茨ｼ<EFBFBD>review Mode<64>会ｼ悟ｯｼ蜃ｺ譌ｶ謇咲函謌仙<E8AC8C>驥乗枚莉ｶ縲?
-### **4.2 螳牙<E89EB3>荳朱嚼遘?*
+* **文件大小限制:** 单个文件 **\< 20MB**。  
+* **行数限制:** 建议 **\< 50,000 行** 以保证前端渲染流畅度。  
+  * *策略:* 后端 Python 可以处理百万行，但前端 AG Grid 仅加载前 100-1000 行作为预览（Preview Mode），导出时才生成全量文件。
 
-* **P0:** **豐咏ｮｱ髫皮ｦｻ:** AI 逕滓<E98095>逧?Python 莉｣遐∝ｿ<E2889D>｡ｻ蝨ｨ譛榊苅遶ｯ逧<EFBDAF>ｮ牙<EFBDAE>豐咏ｮｱ<EFBDAE><EFBDB1>ocker/SAE<41>我ｸｭ霑占｡鯉ｼ檎ｦ∵ｭ｢隶ｿ髣ｮ螟也ｽ大柱邉ｻ扈滓枚莉ｶ縲? 
-* **P0:** **謨ｰ謐ｮ閼ｱ謨<EFBDB1>:** 遑ｮ菫晁ｾ灘<EFBDBE>郛冶ｾ大勣逧<E58BA3>焚謐ｮ蟾ｲ蝨ｨ蜑咲ｽｮ邇ｯ闃ゑｼ亥ｷ･蜈?B<>牙ｮ梧<EFBDAE>莠<EFBFBD> PII 閼ｱ謨上€?
-## **莠斐€?蝓狗せ荳守ｻ溯ｮ?*
+### **4.2 安全与隐私**
 
-* **AI 驥<>ｺｳ邇?** 螻慕､ｺ Action Card 蜷趣ｼ檎畑謌ｷ轤ｹ蜃ｻ窶懆ｿ占｡娯€晉噪豈比ｾ九€? 
-* **莉｣遐∵冠髞咏<EFBFBD>?** AI 逕滓<E98095>逧<EFBFBD>ｻ｣遐∝惠蜷守ｫｯ謇ｧ陦悟､ｱ雍･逧<EFBDA5>ｯ比ｾ九€? 
-* **蟶ｸ逕ｨ謖<EFBDA8>ｻ､ Top 10:** 扈溯ｮ｡蛹ｻ逕滓怙蟶ｸ蟇ｹ AI 隸ｴ逧<EFBDB4>ｯ昴€?
-## **蜈ｭ縲?髯<>ｽ包ｼ哂I 謖<>ｻ､髮<EFBDA4>､ｺ萓?(Few-Shot Examples)**
+* **P0:** **沙箱隔离:** AI 生成的 Python 代码必须在服务端的安全沙箱（Docker/SAE）中运行，禁止访问外网和系统文件。  
+* **P0:** **数据脱敏:** 确保输入编辑器的数据已在前置环节（工具 B）完成了 PII 脱敏。
+
+## **五、 埋点与统计**
+
+* **AI 采纳率:** 展示 Action Card 后，用户点击“运行”的比例。  
+* **代码报错率:** AI 生成的代码在后端执行失败的比例。  
+* **常用指令 Top 10:** 统计医生最常对 AI 说的话。
+
+## **六、 附录：AI 指令集示例 (Few-Shot Examples)**
 
 | 用户指令 | AI 动作 (Action) | 生成代码逻辑 (Python Pandas) |
 | :---- | :---- | :---- |
-| "謚頑€ｧ蛻ｫ霓ｬ荳ｺ謨ｰ蟄<EFBFBD>" | Recode | df\['sex'\] \= df\['sex'\].map({'逕?:1, '螂?:0}) |
-| "蟷ｴ鮴<EFBFBD><EFBFBD>?0蛻<30>ｸ､扈? | Binning | df\['age\_group'\] \= pd.cut(df\['age'\], bins=\[0,60,150\], labels=\['0','1'\]) |
+| "把性别转为数字" | Recode | df\['sex'\] \= df\['sex'\].map({'男':1, '女':0}) |
+| "年龄按60分两组" | Binning | df\['age\_group'\] \= pd.cut(df\['age'\], bins=\[0,60,150\], labels=\['0','1'\]) |
 | "删除没有ID的行" | Filter | df \= df.dropna(subset=\['patient\_id'\]) |
 | "计算BMI" | Formula | df\['bmi'\] \= df\['weight'\] / (df\['height'\]/100)\*\*2 |
-| "謚頑ｯ丈ｸｪ莠ｺ逧<EFBFBD>ｸ€陦悟序謌仙､夊｡? | Pivot/Melt | df \= df.melt(id\_vars=\['id'\], ...) |
+| "把每个人的一行变成多行" | Pivot/Melt | df \= df.melt(id\_vars=\['id'\], ...) |