真人导师 →
可交付的数字导师

目标产品：一位有来源、有边界、能完成服务的数字导师

用户选择的不是通用 AI，也不是某位导师的头像，而是该导师当前有效、逐版本背书的数字服务实例：它只装载获许可的导师能力包，与共享 SOP、学生 case、实时就业数据和人工接管共同运行。首个验证单元是一位导师 × 一位学生 × 一个受限 release。

数字导师的五层定义

• 职业选择中立：导师可给首选建议，但必须呈现替代路径、事实/推断/价值权重与不确定性；学生最终决定。
• 服务与销售分离：平台擅长的岗位池或获利关系不得成为隐形建议依据；覆盖和商业关系要披露。
• 查询成功不等于可用：还要检查问题适用性、新鲜度、完整性、来源许可。
• 自动化不等于授权：Skill/模型不能替学生批准投递、替导师许可声像或替企业作重大不利决定。

研究证据共同计划、选择自由和不强加价值见 NCDA 2024 伦理守则；中立与利益冲突透明见 OECD。

为什么先真人、最终是数字导师

真人先行不是把传统咨询当终点，而是先证明服务价值、暴露异常，并生产可验收的能力证据。真人导师承担五个长期角色：经验来源、能力包编辑、版本签署、高风险接管和持续收益；数字导师才是经过 gate 后可持续规模交付的目标形态。

三次真人咨询 + 周度复盘：数字导师的训练场

一次咨询的五段主持脚本

1. 开场：确认目标、录制/AI、保密与可停止，不替学生作价值选择。
2. 事件与证据：从最近真实事件追问看到什么、做了什么、结果是什么。
3. 选项与权衡：事实、偏好、推断、未知分栏；建议同时给依据、失效条件、替代。
4. 计划：时间、渠道、任务、完成标准、失败下一步。
5. 回教：学生用自己的话解释选择与风险，记录不同意及复核点。

研究证据个体职业咨询元分析平均约 3.8 次，但异质且许多不是严格对照；“三次”只是会议试点配置，不是最佳剂量定律，见 Milot-Lapointe & Arifoulline, 2025。工作联盟相关证据见 Milot-Lapointe et al., 2021。

从一次真人服务蒸馏一个可签署的数字导师 release

录音转写只能说明导师说了什么，不能证明为何有效。应同时采屏幕/查询日志、输入输出差异、学生反馈、申请/面试结果和异常；用 ACTA 建日常骨架，用 CDM 深挖最难、差点失败和成功挽救的事件。蒸馏对象是可追溯的服务判断，不是导师本人、金句或声像。

一条 release 生产线

1. 权利就绪：服务、录音、质检、专属能力提取、共享规则、训练、姓名履历与声像分别授权。
2. 采集真实事件：同时记录问题、线索、数据查询、候选选项、权衡、动作、结果、例外与反事实。
3. 切成能力单元：提取问题识别、追问、选项比较、行动编排、恢复和导师个体增量。
4. 分层与去识别：稳定通用项候选进入共享 SOP；个人判断留在导师专属层；学生 PII 留在 case。
5. 导师语义复核：导师确认来源归属、适用/禁用、合理分歧、过期点与是否愿意具名背书。
6. 离线与 shadow 测试：标准、边界、反例、冲突、撤权、工具故障和公平切片全过门。
7. 受限发布：绑定 SOP/能力包/工具/载体/授权版本，从人审草稿逐任务开放权限。
8. 运行回流：反馈只进入评测队列；经复核才形成新版本，失败可回滚、撤权可验证不可调用。

共享 SOP 与导师专属层

冲突优先级与人工接管

法律/安全政策 > 学生当前授权、偏好和不可接受项
  > 共享服务契约/SOP > 许可期内的导师知识
  > 导师风格 > 模型默认偏好
任一层低置信、来源冲突或越界 → 停止外部动作 → 人工接管

导师签署与 release 生命周期

1. 准入看代表性任务、咨询、数据与合规能力，不只看名企头衔。
2. 质检、训练、检索、生成、公开与声像分别授权；学生服务许可不等于训练许可。
3. 知识单元记录来源、适用/禁用、置信、到期和 reviewer；跨案例稳定项才进共享层。
4. 每个 release 绑定 source manifest、SOP/导师层/工具 schema、授权状态、评测、已知限制和回滚 owner；具名展示需导师签字。
5. 真人交付、知识许可、声像、数字服务分账；先定义退款与渠道成本归属。
6. 撤权：控制面停用 → 下架 → 清 transcript/chunk/embedding/cache/eval/export → 处理 adapter/权重 → 验证不可调用。

Skill 目录

复制
career-mentor-service/
├── SKILL.md                  # 路由、边界、主流程、接管
├── agents/openai.yaml        # UI、触发、依赖
├── references/
│   ├── service-contract.md   # 共同承诺/非范围
│   ├── decision-rules.md     # 定位/推荐/复盘规则
│   ├── career-data.md        # 字段、来源、时效、适用性
│   ├── application-policy.md # 授权、状态、恢复
│   └── mentor-overlay.md     # 私有许可、行业、禁用、风格
├── scripts/query_jobs.py     # 默认只读、校验、provenance
├── scripts/build_weekly_report.py
├── scripts/verify_application.py
├── assets/                   # 周报、解释卡、咨询模板
└── evals/                    # 脱敏案例、反例、回归门

官方事实OpenAI 的 Skill 是指令、资源与可选脚本组成的可复用工作流，并渐进加载，见 Build skills；Skill 不转移连接权限，见 Skill controls。就业目录是工程建议。

研究证据ACTA 与 CDM 见 Militello & Hutton、Klein et al.。

数字导师怎样完成学生就业陪跑：每一步都有依据与接管

学生始终看得见所选数字导师做了什么、引用哪个导师能力单元和市场事实、哪些内容由真人导师复核。数字导师未获准独立执行的能力由真人主导；学生批准所有关键外部动作。这是待验证的服务蓝图，不是对尚未开发能力的承诺。

研究证据书面练习、个体反馈与职业信息是值得优先试验的职业干预成分，见 Whiston et al., 2017、Brown et al., 2003；行动计划现场试验见 Abel et al., 2019，不可直接外推本产品。

数字导师运行时：把导师判断与当前就业事实分开，再受控组合

导师经验不能冒充当前市场事实。运行时只加载所选导师当前有效能力包、该学生获准访问的 case 和最新共享数据；默认不加载其他导师专属知识。查询执行成功与数据适用必须分栏，所有建议显示事实、导师判断、未知和接管点。

查询结果：执行成功与数据适用分栏

复制
{"query_id":"q_immutable","execution":{"status":"SUCCEEDED","schema":"2.1"},
 "question":"本周上海有哪些适合该学生的在招岗位？","as_of":"ISO-8601",
 "sources":[{"publisher":"…","uri":"…","captured_at":"…","rights":"…"}],
 "fitness":{"status":"FIT|PARTIAL|NOT_FIT|UNKNOWN","scope":"…",
   "freshness":"PASS|FAIL","completeness":"…","bias_or_gaps":[]},
 "records":[],"conflicts":[],"warnings":[],"partial":false,
 "decision_use":"可建候选池；不可估计全市场竞争","reviewer":null}

研究证据 GAO 数据可靠性框架要求按用途评估适用、完整与准确；W3C PROV记录实体、活动与责任主体。

自动投递只是数字导师调用的受限执行器

禁止从 MATCHED 直跳提交。intent 必须绑定学生、企业、岗位/版本、渠道、简历/附件/问答版本、字段、接收方、目的、批次数量、有效期、费用、账号/条款、不可撤点和 request hash。

撤销/纠错

• 提交前取消队列；提交中或未知冻结对账；提交后仅在 ATS 支持时请求撤回并诚实显示状态。
• 错误简历/企业：停同类队列、保护证据、联系接收方、通知学生、退款/补偿、加入回归。
• 岗位页、邮件、附件和 ATS 文本都视为不可信数据，先抽取固定字段，再由策略网关决定。

官方事实 RFC 9110 约束非幂等重试；AWS 给出请求标识与对账实践；结构化工具与审批见 OpenAI agent safety。

数字导师双轴评测：导师忠实度 × 服务有效与安全

第一轴回答“这是否是该导师认可并愿意背书的版本”，第二轴回答“它是否为学生提供正确、安全、公平、有用的服务”。语气相似不代表判断忠实；判断忠实也不代表服务有效。两轴任一不过门都不能放量。

发布测试门

• 标准、困难、边界、事故、恶意输入、过期/冲突、工具故障、撤权和公平用例全覆盖。
• SOP、Skill、模型、tool schema、数据源或政策每次变化都跑离线回归。
• 未授权、重复投递、跨租户泄漏、冒充真人、纯模型重大不利决定是零容忍事件。
• 线上按风险抽检，生产失败回流 golden set；自动评分以导师裁决校准。
• SLO 覆盖合格任务率、p95、接管、数据新鲜度、重复副作用、安全与每个合格结果成本。

研究证据真实分布、边缘/对抗集和持续评测见 OpenAI Evaluation best practices；监督、申诉、事故与 TEVV 见 NIST AI RMF。

从一位导师 × 一位学生 × 一个受限 release 开始

扩容同时记录三条轴：学生规模、导师/数字导师数量、每个 release 的自动化等级 L0 记录、L1 查询、L2 人审草稿、L3 受限自主。人数只提供观察样本；真正授予权限的是导师忠实度、服务有效与安全、人工接管和权利状态。

G0–G7 能力与权限门

72 小时首单（本次工程时序）

首 10 例：1 主导师 + 1 复核者

以下是首客风险控制的工程初始值，不是研究证明的最佳复核剂量。每例指定 primary_mentor 与独立 reviewer：咨询 1 后复核路径与中立性，首次外投前复核岗位、简历版本、授权和风险，出现方向变更、投诉、异常或低置信时触发加审。复核 deadline 原则上早于外投，未完成不得外投。

人数是观测规模，不是成熟度

研究证据IHI 支持从一位服务者/客户开始的小测试，见 Model for Improvement；顺序实验见 NIST DOE；试点样本须服务可行性目标，见 CONSORT pilot extension。这些人数不是统计魔法数字。

数字导师、混合服务与真人召回：先定义责任，再测价格

1,888/2,188/6,888 元、180 天、1,000 岗、3 次咨询、真人 80/20、数字导师 50/50、600 人/120 万全部是会议假设。试验应固定同版目录，用真实支付、实际工时、完成率、退款与贡献毛利判断；不得自行新增未经业务负责人确认的 SKU。

可计算模型

复制
h_c = h_intake + h_live + h_after + W×h_weekly + p_exception×h_exception
E = mentors M × hours H × (1-shrinkage) × target_utilization
C_new = E / h_c；活跃客户 L ≈ 新客 λ × 服务周数 W
ρ = 需求工时 / 净可用工时（接近 1 时，波动放大等待）

P_net = 标价 - 折扣 - 支付/渠道费 - 税费 - 退款/拒付
CM = P_net - 导师 - 运营 - AI/API - 投递 - 渠道 - 预期恢复成本
CM% = CM / P_net；月盈亏平衡新客 = 月固定成本 / CM
现金服务负债 = 已收未完成订单 × 尚未交付比例
退款准备金 = 未履约预付款 + 预计已履约争议退款

600 人压力测试，不是预测

按会议假设 10 位导师、600 客户、25 周；若每客 3×45 分钟，首次准备/方案/记录 1.5 小时，每周复盘人工 15 分钟，则约 10 小时/客、总计 6,000 小时、每位导师每周 24 小时，尚未计培训、请假、异常、获客与管理；周复盘 30 分钟则约 16.25 小时/客、每位导师每周 39 小时。

研究证据容量要计波动、安全容量、shrinkage 和排班，见 Koole & Li, 2023；高利用率和波动会增加等待，见 Kc & Terwiesch；真实交易 WTP 研究见 Wertenbroch & Skiera。

共享底座与四方扩展：验证数字导师之后再连接平台

就业服务操作系统在这里才出现：它是数字导师共享的数据、动作、权限与运营底座。学生是 P0 付费客户；高校、企业和北森分别是渠道、数据/反馈与集成扩展，不与数字导师的首个可售 release 混成同一期产品。

工程建议 服务蓝图适合识别交接与可见失败；平台冷启动可先提供单边独立价值，参见 HBS。

AI 面试是数字导师的一项能力；学校、企业与北森是后续扩展

数字导师的两条权利链：学生资料与导师能力都可控、可撤、可恢复

数字导师同时处理学生的服务资料，也使用真人导师的知识、判断与可选声像。上架、运行、停权和删除必须沿两条权利链同时执行；不能把“平台拥有蒸馏结果”当作绕开导师撤权、改名销售或混入其他导师包的理由。

官方事实 个保法、民法典、网络招聘规定、就业促进法、生成 AI 办法、深度合成规定、生成内容标识办法、人工智能拟人化互动服务管理暂行办法（2026-07-15 施行；仅在服务具备办法规定的持续情感互动等条件时适用，知识问答、工作学习辅助等排除项仍须按真实功能判断）。

数字导师何时停止并召回真人；出错后怎样停、救、赔、学

失败模式

• 把流畅转写当正确经验；用现有岗位反向塑造学生目标。
• 用测评或代理变量缩窄机会；以投递数制造安心，实际过期/重复/低质/未授权。
• 数字导师周报只复述计数；导师专属层跨人召回、过期仍在线、撤权后仍可调用。
• “有人在环”只有按钮；同时改价格、渠道、套餐、导师却误归因。
• 一次招满 600，以总体均值掩盖导师、学校和弱势群体尾部伤害。

退款与现金责任

未消费余额 = 总实收 - 已签收里程碑 - 合同明示且已发生的不可退第三方费用
应退金额 = 未消费余额 + 平台违约约定补偿 - 合法且已明示扣项
未来周次仍是服务负债，不能提前当作已赚收入。

官方事实预付服务的书面合同、内容、价款、退款和违约见 消费者权益保护法实施条例；投诉过程可参考 ISO 10002:2018，具体合同须律师审阅。

可直接用于生产 release 与运行首客的模板

复制
服务 ID / 套餐版本 / 负责人 / 生效日：
适用对象与准入；学生目标（本人确认）：
包含：触点、周期、岗位批次、简历版本、周报、面试支持
不包含：保证 offer；考试备考；未经确认的外部动作；全天候咨询
可控过程承诺：时限、完成证据、人工接管
岗位池覆盖、商业关系、不可控结果及影响因素：
收费 / 里程碑 / 延期 / 退款 / 补偿：
录制 / AI / 训练 / 学校共享 / 雇主提供：逐项选择
投诉、暂停、撤回、复制/更正/删除入口：
签收：学生 / 付费人（如不同）/ 平台

复制
case_id / consultation_no / primary_mentor / reviewer / SOP+overlay version / consent_id
学生原话与可核事实（分开）；当前偏好/权重/硬约束/排除项：
候选路径（含替代和暂缓）；每条：证据/推论/未知/可逆性/商业利益
关键线索、被排除方案及原因；导师建议、失效条件、置信：
学生选择、不同意点、复核日期；需查数据 / owner / deadline：
复核范围 / 复核时点 / review_deadline / reviewer_conclusion：
分歧理由 / required_change / adjudicator / 裁决 / may_submit：
风险/转介/人工接管；会后产物/证据链接/关闭标准：

复制
job_id/version · employer/review · source · verified_at · expires_at
为什么适合：硬资格 / 偏好 / 可迁移技能 / 证据
为什么现在：招聘阶段 / 截止 / 本周组合角色
风险与未知：薪酬口径 / 地点 / 工时 / 数据缺口
不适合或需补证；商业关系与职位池覆盖披露：
简历/附件/问答版本；批准/拒绝/稍后/要解释：
批次、有效期、费用、不可撤回点、request_hash：

复制
周期 / 目标版本 / 数据截至 / 生成者 / 导师复核
候选→核验→批准→提交→确认→回复→面试
质量：过期/重复/错误/撤回；简历质检；数据缺口
计划 vs 实际；障碍（技能/时间/信息/动机/结构）
市场变化：来源、时间、适用；不足明确标注
保持 / 停止 / 开始；下周时间/渠道/上限/质量门/备选
目标/授权/黑白名单/简历变化：重新确认
理解、自主、压力、转人工；异常 / owner / SLA

复制
query_id / execution_status / tool+schema / question / as_of
sources: publisher / URI / captured_at / rights / hash
fitness: FIT|PARTIAL|NOT_FIT|UNKNOWN
scope / freshness / completeness / conflicts / bias_or_gaps
records / warnings / partial / allowed_decision_use / reviewer

复制
name / description / owner / release / compatible SOP+schema
purpose / in-scope / out-of-scope / trigger positives / near-miss negatives
inputs / missing behavior / output schema / workflow / decision IDs / tools
evidence hierarchy / freshness / conflict / provenance
read-write boundary / approval / budget / logging / retention
stop / escalate / compensate / rollback
overlay license / industries / expiry / forbidden uses
eval / threshold / zero-tolerance / reviewer / limits

发布门：静态校验 → 标准/边界/事故/公平/注入/故障回归
→ 导师语义复核 → 撤权与回滚演练 → 小流量 canary

复制
cohort / 目录版 / 价格版 / 渠道 / 观察窗 / metric_dictionary_version
分母 / 排除规则 / 群体切片 / 非劣界 / 最低数据量 / 阈值冻结时间
需求：新客 λ / 活跃 L / 服务周数 W / 到达波动
供给：导师 M / 小时 H / shrinkage / target utilization
单客：intake/live/after/weekly/exception（p50,p90）
队列：backlog / 等待 p50,p90 / SLA / 加班 / 替补
经济：P_net / mentor / ops / AI / apply / channel / recovery / CM
现金：未履约余额 / 准备金 / 已清投诉
质量/公平：关键切片、接管、零容忍事件
Gate：GO / HOLD / STOP；证据；owner；复核日

复制
case_id / application_id / owner / ledger_version / created_at / updated_at
intent：job_id+version / company_id / channel / resume_version+hash / consent_id / approval_scope+expires_at / idempotency_key
status：draft|awaiting_approval|approved|queued|submitting|submitted|confirmed|failed|unknown|withdrawn / changed_at / actor
event：event_id / event_type / occurred_at / actor / input_hash / from_status / to_status / result / error_code
receipt：provider_receipt_id / submitted_at / returned_status / evidence_link / captured_at
reconcile：expected_state / observed_state / checked_at / checker / discrepancy / retry_or_manual_action
关闭标准：已确认回执并对账，或已停止重试、完成学生告知和人工处置；closed_at / closer / close_evidence_link

复制
case_id / worklog_id / owner / service_catalog_version / SOP+overlay_version
step / started_at / ended_at / active_minutes / wait_started_at / wait_ended_at / wait_reason
planned_output / actual_output / evidence_link / reviewer / reviewed_at
rework_minutes / rework_reason / caused_by_version / correction_version
human_override=true|false / override_reason / automated_component / handoff_at / handoff_owner
关闭标准：产物签收或异常单接管；数据可进入单客成本、p50/p90 与覆盖率计算；closed_at / close_evidence_link

复制
case_id / incident_id / owner / policy_version / detected_at / reporter / severity
异常事实 / 影响对象 / affected_artifact_version / evidence_links / containment_at / queue_or_capability_paused
申诉：appeal_id / received_at / student_request / independent_reviewer / decision / decided_at / reason
补救：remedy_owner / remedy_type / deadline / refund_or_compensation / corrected_version / delivered_at
签收：student_acknowledged_at / accepted|disputed / dispute_reason / follow_up
PDSA：change_id / hypothesis / scope / owner / started_at / ended_at / measure / result / adopt|adapt|abandon / next_version
关闭标准：影响止住、学生收到解释与补救、申诉有结论、证据保全、回归通过；closed_at / closer / close_evidence_link

复制
case_id / review_id / primary_mentor / reviewer / review_record_version
复核范围：路径中立 / 数据适用 / 简历真实性 / 岗位质量 / 授权 / 异常
复核时点：咨询1后 | 首次外投前 | 方向变更 | 投诉/异常 | 低置信
submitted_at / review_deadline / reviewed_at / evidence_links
reviewer_conclusion：agree|revise|stop / disagreement_reason / required_change
adjudicator / adjudicated_at / decision / decision_reason
may_submit=true|false；未按时复核或未裁决默认 false
关闭标准：必改项完成且复核者签字；closed_at / close_evidence_link

复制
digital_mentor_id / display_name / mentor_id / owner / definition_version
verified_credentials / evidence_links / verified_at / verifier
目标学生 / 服务范围 / 禁区 / 不承诺 / 真人接管方式与 SLA
许可矩阵：真人服务 / 质检录制 / 专属能力提取 / 共享规则
训练或微调 / 姓名履历 / 肖像 / 声音 / 视频 / 营销 / 再许可
每项：granted|denied / purpose / channel / region / term / expires_at
revocation_contact / sunset_policy / deletion_or_isolation_proof
签署：mentor / platform / reviewer / signed_at / closing_criteria

复制
unit_id / mentor_id / source_event_id / source_asset / rights_basis
case_id（去识别）/ observed_at / extractor / reviewer / unit_version
问题 / 关键线索 / 已核事实 / 数据查询与适用性
候选选项 / 权衡 / 导师决定 / 学生决定 / 行动 / 结果
反事实：若关键条件改变，判断如何变；未知与置信
适用人群/情境 / 禁用 / 到期 / 人工接管触发
classification：shared_candidate|mentor_private|case_only|reject
mentor_conclusion：approve|revise|reject / reason / signed_at
关闭标准：来源、许可、边界、结果和复核齐备；evidence_link

复制
release_id / digital_mentor_id / release_version / owner / released_at
shared_SOP_version / mentor_layer_version / case_schema / tool_schema
source_manifest_hash / active_license_snapshot / allowed_tasks / denied_tasks
interaction_carriers / AI_disclosure / human_handoff / rollback_owner
离线集与结果：标准 / 边界 / 反例 / 过期 / 撤权 / 公平 / 工具故障
盲评：human_answer_ref / digital_answer_ref / judgment_match
reasonable_disagreement / source_attribution / fabricated_stance / boundary_pass
导师结论：willing_to_endorse=true|false / limits / expires_at / signature
canary / SLO / zero_tolerance / known_limits / rollback_to / delist_proof

工程建议模板须在首客后按观察到的失败做窄修复；“填完表”本身不是服务有效或合规的证据。

完整来源表与研究限制

来源优先采用法规、政府/国际机构资料、正式标准、原始论文、系统综述和官方产品文档。会议只用于识别业务意图与假设，不作外部事实证据。

研究限制

• 没有产品实测数据：无真实成交、工时、覆盖、转化、投诉、退款或就业结果；阈值须首单/cohort 预先定义并校准。
• 会议不是需求签字：转写有错字、金额与优惠矛盾，发言者身份未映射，团队资源不能直接归为个人。
• 研究不可直接外推：职业干预跨国家、人群、年代与设计，很多是近端结果；这里只用来选择待试成分。
• 方法不保证效果：服务蓝图、ACTA/CDM、SOP、检查表和 Skill 改善可见性，不自动产生正确判断或就业。
• 法律需专项判断：未确认主体、处理角色、部署、供应商、算法备案或许可证。
• 北森/企业端未验证：无正式接口、合同、报价或设计伙伴证据，只能作二期 gate。
• Skill 产品面会变化：本地、工作区、Plugin 与 hosted API Skill 生命周期不同，实施前复核最新官方文档。