# Clover · 洞7 数据归属/导出 验证落盘

> 创建：2026-06-04｜验证人：CC实测+倩倩姐拍板｜性质：洞7(数据归属/导出)代码勘察+商业判断
> 与洞6"达人交付"强联动

## 一句话结论
数据分三类按层归属：原始数据(输入+产出)100%归客户、可导出不绑架；飞轮学到的偏好归平台、作为服务能力。这是C方案(分层归属)，倩倩姐已拍板。

## 代码勘察（banana地基现状）
- 归属：所有表有`user_id`(按用户归属)，但**无workspace_id**(没团队/多租户隔离) → 印证架构方案"全表加workspace_id"决策，地基只到个人级
- 导出：banana**完全没有导出功能** → 🔴自造项，需新建

## 三类数据归属
| 类型 | 例 | 归谁 | 导出 | 隔离 |
|---|---|---|---|---|
| 🟦客户输入物 | 产品图/卖点/标杆截图/自调prompt | 客户 | ✅必须能导 | workspace隔离 |
| 🟩客户产出物 | 文案/图/素材包 | 客户 | ✅必须能导(本就要交付达人) | workspace隔离 |
| 🟨飞轮偏好 | 调教手感(8选3记录/审核理由/学到的偏好) | **平台** | 不随客户走 | 最敏感 |

## 倩倩姐拍板（C方案，定下来）
1. **原始数据(输入+产出+素材包) → 100%归客户，随时导出，不绑架** = 对外卖的信任基础，必须承诺
2. **飞轮学到的偏好 → 归平台**，作为"越用越懂你"的服务能力，客户走了不带走
   - 类比：健身房——你的体测数据是你的(可带走)，教练攒下的带人经验是健身房的(带不走)
3. **可导出一期就做**(洞6素材包交付本来就是导出，一套逻辑)
4. **飞轮归属写进给客户的协议/说明**讲明(法务表述可能要老板拍)

## 叠加洞6达人交付的特殊点
- 素材包交付给外部达人后=数据已离开Clover，属"客户主动分发"，平台不担泄露责任(协议写明客户对其分发负责)
- 达人**不进Clover系统**(只收素材包)→ 不涉及给达人开账号/达人数据隔离 → 简化架构

## 对地基的影响
- 全表加 workspace_id(架构方案已定) = 数据归属的技术底座，实现客户间隔离
- 新建导出/素材包生成功能(banana没有，🔴自造) = 兑现"可导出"+洞6出口，一套逻辑
- 偏好数据表标记归属层级(原始data vs 学习成果)，为C方案留技术口子

## 待办
- [ ] 架构方案：全表workspace_id隔离 + 导出/素材包生成器 + 偏好表标归属层级
- [ ] 协议/客户说明：写明"原始数据可导出归客户 / 飞轮偏好归平台"(法务表述待老板拍)