更新日志

分享始终可以撤销

家长必须先记录监护人同意，才能创建分享链接。撤回同意后，共享阅读器和它的媒体 请求会立即失效。

导出不泄露私密字段

家长可以打开适合打印的 HTML 交接页，也可以下载 HTML 版本。两种方式都使用经过 认证的媒体代理，不会把提示词、原始 R2 key、校验和或加密孩子档案放进文档。

删除有恢复边界

删除绘本会撤销阅读能力，并为精确的 R2 前缀安排清理任务。管理员可以重试失败的清理， 但不会恢复已经删除的绘本。

生成前的儿童安全

确定性儿童安全检查会在私密草稿保存前和生成故事校验后执行。语义审核仍是可选能力， 需要等生产覆盖、成本和误判行为被接受后再启用。

这是一个私密测试版。生产 Worker、域名和供应商凭据仍然是单独的上线前置条件。

从私密开始

PictureBook 从已登录的家庭工作区开始。孩子的信息会存储在经过校验的 加密档案中，不会出现在匿名阅读响应里。

十二页，可以慢慢审核

每次故事修订都有十二组中英文页面。家长可以保存、提交、批准或要求修改， 并且能清楚看到修订历史。

四个清晰节点

故事、插画和旁白各自拥有审核边界。某一张插画失败时，家长可以只重试这一项， 不会丢失整本绘本。

温柔的阅读器

家长阅读器默认先展示英文，可按需打开中文。可撤销的分享链接只会开放已经审核 的故事媒体，不会泄露孩子档案或供应商提示词。

诚实的早期版本

私密测试版仍在接入生产 Cloudflare Worker。积分购买和正式邮件会等生产凭据与域名 被明确配置后再开放。