Reflekt Health MVP功能清单
Reflekt Health MVP功能清单
  IoT端侧
    离线模式
      47.断网提醒/紧急按钮可用
        MVP实现范围：
离线时：提醒仍本地播报；
SOS按钮仍触发本地强提示+待联网后补发；
家属端显示‘设备离线
  AI功能
    情感AI功能
      1.情感陪伴agent
        功能描述：使用大模型对日常沟通做文字输出【主动问候、提醒、关怀的文字内容和相应类别】 特征说明：
1.有温度，陪伴关怀性质的，有记忆的，语言人性化简洁的；
2.输出必须是‘建议/提示’，禁止诊断；
3.需要统一免责话术与红线；语气温和、短句，不触发医疗诊断/财务建议
        MVP实现范围：
不做“长期记忆陪伴Agent”。只做：
①每日2-3次固定关怀脚本（可配置）；
②与提醒/风险事件联动的安抚话术
试点先验证“提醒+告警闭环”更关键
          音箱端
      2.生活助手agent
        功能描述：使用大模型及调用工具，对日常联网查询等诉求做出相关动作和文字输出 特征说明：查询范围不设限，有兜底机制
        MVP实现范围：
仅支持白名单工具：时间/天气/日程查询（可选）/简单百科；
禁止开放搜索与医疗问题。失败必须兜底：‘我不确定’+引导重试/联系家属。
          音箱端
      3.用户画像分析agent
        功能描述：根据日常沟通文本，记录用户信息，分析用户画像，并写入用户画像数据库; 特征说明：动态更新频率，动态的数据库字段，更新内容是严谨的;
        MVP实现范围：
不做‘画像分析Agent’。
改为：家庭档案字段（年龄/疾病/用药/作息/紧急联系人）由家属填写，供阈值与提醒使用。
          增加记忆、老人基线
    预警AI功能
      4.生理数据融合风险预警agent
        功能描述：结合手环和雷达给出的生理健康数据，以及生理健康分析数据，通过大模型做出预警判断、预警等级分类、预警内容文字 特征说明：预警具有主动性，全面性，考虑风险要结合个性化特征和老人个体情况
        MVP实现范围：
先做规则引擎：
心率/血氧阈值、长时间不活动、夜间异常、跌倒疑似（如果雷达支持）、设备离线。
模型/融合以后再加。
      5.其他联网数据融合风险预警agent
        功能描述：结合互联网天气、新闻、特殊公告事件等信息，对日常生活中需要注意防范的情况进行预警判断、预警等级分类、预警内容文字生产 特征说明：预警具有主动性，全面性，考虑风险要结合个性化特征和老人个体情况
        MVP实现范围：
不做外部新闻/天气/事件融合预警
    健康AI功能
      6.生理健康数据融合分析agent
        功能描述：结合手环和雷达给出的生理健康数据，以及生理健康分析数据，通过大模型做出生理健康情况分析、健康建议 特征说明：
1.健康情况分析为周度分析，需结合较多综合数据；
2.健康分析要结合老人本身情况特点；
3.健康分析的结果要包含但不限于文字总结+事件（具体的数据段等）；
4.健康建议要包含但不限于简练的文字建议总结
        MVP实现范围:
不做复杂健康分析。
只做：指标展示+趋势+“非诊断解释模板”（例如：‘最近3天睡眠减少’）
          绿色、黄色、红色
      7.心理健康数据融合分析agent
        功能描述：结合音箱对话数据，通过大模型做出心理健康情况分析、健康建议 特征说明：
1.健康情况分析为周度分析，需结合较多综合数据；
2.健康分析要结合老人本身情况特点；健康分析的结果要包含但不限于文字总结+事件（具体的数据段等）；
3.健康建议要包含但不限于简练的文字建议总结
        MVP实现范围:
MVP不做心理健康分析。
改做：对话情绪倾向（正/中/负）+‘建议多关心’提示（可关闭）
  客服web应用
    客服应答
      8.AI自动应答
        功能描述：可开关，用户提问启动对话时默认打开，可手动关闭。ai自动根据提问内容进行回答和兜底回答。可配置用户手册，更新rag数据库。 页面描述：同人工应答页面，可看到AI回复内容
        MVP实现范围：
不做AI客服自动应答。
      9.人工介入应答
        功能描述：人工对话框，按用户分显示不同的对话，可看到历史对话和编辑回复发送到用户端。
页面描述：工业风格，无需设计。
        MVP实现范围：
先不做完整客服Web。
MVP用：后台查看时间线+导出日志；沟通用WhatsApp/电话/邮件模板。
    10.后台日志和数据导出
      功能描述：导出运行日志和用户数据。
页面描述：工业风格，无需设计
      MVP实现范围:
日志/导出必须覆盖：告警、通知、设备心跳、绑定/换绑、配置变更、用户操作。）
  音箱端应用
    屏幕内容显示
      11.聊天内容显示
        页面描述：与AI聊天的对话框，显示文字内容+双方头像
        MVP实现范围:
聊天记录默认只显示最近N条（可配置）；
支持大字/高对比；
可一键‘隐私遮挡/锁屏’。
      12.查询结果内容显示
        页面描述：同上对话框，AI可发送图片、链接、网页窗口（浮窗形式），可发起通话页面
        MVP实现范围：
只有在做‘联网助手’时才做查询结果卡片；否则先不做
      13.AI形象显示
        页面描述：IP形象，日常、打招呼、唤醒等动作动画
        MVP实现范围：
不做AI形象显示。
      14.视频通话显示
        页面描述：通话页面（类似微信视频通话）
        MVP实现范围：
不做视频通话显示（WebRTC）。
改为音频通话
          aws音视频服务（直播推拉流）
      15.关怀、提醒内容显示
        页面描述：浮窗气泡的形式，显示文字内容（提醒和家人关怀内容），有确认收到&关闭的按钮交互
        MVP实现范围：
提醒/关怀浮窗：确认/稍后提醒（snooze）/重复播报策略；
夜间静默；
紧急提醒强提示。
    语音功能
      16.AI小助手（联网）
        功能描述：在聊天框中对话时，根据用户意图进入小助手模式，可进行功能性查询服务；
可进行提醒设置；
可进行隐私权限的实时查询、控制
特征说明：包含基础联网查询+兜底交互+追问交互
        MVP实现范围：
语音/按钮触发；
只做白名单工具；
不支持复杂‘隐私权限实时控制’等扩展；
提醒设置优先在家属端完成。
          主动型Realtime API如何交互？
            tts
      17.AI情感陪聊（个性）
        功能描述：在聊天框中对话时，根据用户意图进入情感关怀模式，对话将调用用户过往信息进行针对性的回复
特征说明：富有情绪价值的文字输出，带有人性关怀的文字和语言，声音柔和，语速舒缓
        MVP实现范围：
不做深记忆/人格系统。
只做：闲聊+关怀话术（短期上下文≤10轮），支持‘停止/换话题’。
      18.关怀提醒
        功能描述：语音播报提醒、关怀内容
特征说明：根据提醒、关怀的类别和紧急程度，在不同情况下进行重复播报
        MVP实现范围：
不同类别播报策略：普通提醒（1次+可稍后）/重要提醒（重播+通知家属）/紧急（强提示+升
级）。
      19.网络电话通信
        功能描述：视频通话中语音部分
特征说明：播音清楚，延迟较小
        MVP实现范围：
改为‘音箱端SOS触发’：按钮/语音触发→生成紧急事件→通知多联系人轮询。
通话本身在家属App侧‘跳转系统拨号’完成。
  家属APP应用
    我的tab
      20.设备绑定
        功能描述：实现硬件设备的绑定、解绑；绑定方式为设备联网后，在app中输入组套/单个设备的id和密码实现
页面描述：需要有设备列表，增加绑定选项，增加绑定设备时的弹窗框（搜索设备，点击绑定，输入密码，绑定成功）；
需要有解绑选项、确认弹窗
        MVP实现范围：
绑定流程：扫码→配网→自检→绑定成功；输入ID+密码作为兜底，不是主流程。
      21.家人信息维护
        功能描述：实现家中老人（设备实际使用、穿戴者）的信息编辑（个人基本情况+逐条注意事项） 页面描述：需要基于已绑定的设备列表，配置设备的使用人信息，可编辑、新增、删除
        MVP实现范围：
家庭档案：老人姓名/年龄/地址（可选）/疾病&用药（可选）/作息/紧急联系人/静默时段。
      22.关联账号维护
        功能描述：主账号可以设置关联账号，共享数据，并由主账号绑定设备和控制权限 页面描述：已关联账号列表，权限设置（下拉选项），剔除选项；
新增关联弹窗（搜索id，发送添加消息，成功发送or发送失败，等待对方同意）；
被邀请通知，被别的主账号邀请作为关联账号的通知和同意交互。
        MVP实现范围：
不做关联账号维护（多账号/解绑/迁移）。
MVP只支持1个主账号+最多2个家属协作者
          MVP阶段只考虑一个家庭有一个老人
      23.设置
        功能描述：app基础设置页面（字体大小、关于、联系方式、开发选项等等）
        MVP实现范围：
设置只保留：通知开关/静默时段/紧急联系人顺序/单位（可选）。其余全部延后。
      24.账号充值/兑换码
        功能描述：mvp不进行充值，仅做预留入口，输入邀请码后，余额显示9999 页面描述：余额显示，充值按钮（置灰），邀请码填写窗口
        MVP实现范围：
不做充值/兑换码。
      25.联系客服
        功能描述：对接后台的AI自动应答，对app使用方面进行回答。采用app使用手册rag知识库与大模型理解能力实现。 页面描述：一个客服对话页面，用户在此与后台客服进行逐句文字对话询问
        MVP实现范围：
不做客服聊天系统。
做：一键打开WhatsApp/邮件/电话+自动带上家庭ID/设备ID。
      26.权限设置
        功能描述：设置老人隐私权限，关闭后将不再app端接收到健康数据、心理分析、健康周报、风险预警、位置信息；
仅保留应急通话、关怀提醒（联网数据部分）的功能；再次打开需要音箱端语音确认。 页面描述：一个开关按钮，关闭时直接生效；打开时显示（待音箱端确认后生效），确认后显示打开状态
        MVP实现范围：
只做：谁能接收告警、谁能看健康数据（两级）；不做复杂RBAC。。
          不处理的后果
            消息会一直发 or 会升级为电话提醒
    应急tab
      27.应急通话
        页面描述：非通话状态时发起通话按钮，通话状态时显示接通+挂断按钮，实现网络视频通话，被呼叫时系统弹窗显示+接通、挂断按钮
        MVP实现范围：
应急通话=家属端一键拨号（系统电话）+通话结果记录；
不做App内VoIP？
          aws音视频服务（直播推拉流）
      28.应急设置
        功能描述：报警阈值设置，报警事件类型设置，一键关闭所有告警（除了主动联系），报警同步到关联账号的设置；
手机权限设置跳转链接（允许后台运行等） 页面描述：菜单显示各项设置框，在一个设置页面，点击检查手机权限后跳转手机系统权限设置页面
        MVP实现范围：
应急设置仅：联系人顺序/升级间隔/静默时段/紧急级别阈值。
    关怀tab home页
      29.风险预警
        功能描述：展示风险预警模型给出的提醒，可一键跳通话or留言，可确认关闭，实时刷新
页面描述：tab主页上方置顶的气泡，有时有，可关闭，框体和内容颜色按照预警级别设置
        MVP实现范围：
风险预警页必须可：查看证据→确认已处理→标记误报→升级/呼叫。
      30.关怀提醒
        功能描述：管理、编辑、删除 固定提醒项目
页面描述：右上角进入二级页面（提醒列表+新增提醒），
提醒内容（预设+手动编辑），
提醒分级（预设+手动调整），
时间设置（类似闹钟，周期+时点）；
右上角进入三级页面：本日已发送提醒列表，音箱端是否确认的信息显示
        MVP实现范围：
关怀提醒支持：定时/重复/自定义文案/是否需要确认/未确认升级到家属
          只是留言，留言后音箱界面or语音有提醒
          75岁以上的老人，身体可能已经有些问题
      31.手环、雷达健康数据
        功能描述：展示手环、雷达的健康原始数据和处理结果
页面描述：基于原始数据的排版进行设计，作为关怀页面主要展示内容
        MVP实现范围：
只展示：心率/血氧/睡眠/活动(步数或活动分钟)/设备在线状态；
趋势只做日/周两级。
      32.AI健康周报
        功能描述：提醒有报告生成，显示报告内容
页面描述：当有报告生成时，tab主页上方置顶气泡浮窗，通过浮窗点击进入二级页面，展示AI健康报告内容
        MVP实现范围：
不急做App内周报。
试点先用后台一键生成周摘要（PDF/邮件）发给家属；
后续再上App展示
  后台系统
    账号与权限
      33.运营后台账号/角色/审计
        MVP实现范围：
后台账号体系：运营/客服/只读；
最小权限；
所有敏感操作必须审计
    用户与设备管理
      34.用户/家庭/设备注册与解绑
        MVP实现范围：
用户/家庭/设备三层关系清晰；
换绑流程强约束
    告警管理
      35.告警队列/处理状态/升级规则
        MVP实现范围：
告警状态机：新建→已通知→已确认→已关闭/升级；
支持备注与误报标记。
    内容与配置
      36.提醒模板/关怀话术/阈值配置
        MVP实现范围：
把‘话术/模板/阈值’作为配置中心的一部分（版本化+灰度+回滚）。
不要把阈值/话术写死在代码里
    事件时间线与回放
      37.家庭时间线/告警证据回放/导出
        建立“家庭时间线”：按时间聚合展示关键事件（告警、离线、心率异常、跌倒疑似、SOS、对话摘要、提醒执行）。
每条告警必须可展开查看“证据包”（触发规则、关键指标、近N分钟窗口数据）。
        MVP实现范围：
时间线先做：告警、离线、SOS、提醒执行、关键指标采样点。回放只需‘前后30分钟’。
          采用adb做数据存储
            数据清洗策略
              时间颗粒度压缩
              重复数据去重
              冷热数据迁移
    防串户与换绑保护
      38.设备唯一性校验/换绑流程/跨家庭数据隔离校验
        在“用户与设备管理”之外明确规则：设备必须唯一归属一个家庭；
换绑必须走“解绑→冷却期/二次确认→再绑定”；
任何跨家庭数据写入/读取必须阻断并报警（安全告警）。
        MVP实现范围：
设备唯一归属；
换绑需二次验证（验证码/管理员审核）；
跨家庭读取必须硬拦截。
    隐私与同意
      45.数据采集同意/撤回/最小化
        老人场景高敏；没有同意=高风险
        MVP实现范围：
首次绑定必须同意；撤回同意后停止采集/停止展示（保留已发生告警证据按策略）。
          音箱端可以关闭采集
            细分主题 1
    通知服务
      39.Push/SMS/电话升级
（可分阶段）
        MVP实现范围：
通知只保留：Push（必须）+短信(可选)，电话升级先不做。
把送达闭环（43）并入本条实现。
    数据可靠性
      40.设备心跳/离线检测/数据缺失标记
        MVP实现范围：
心跳频率与离线阈值可配置；
离线产生事件并通知家属（可静默）。
    设备安装与配网
      41.安装向导/配网/激活/换网/重置
        目标：让普通家庭“10分钟装好”。支持：扫码/设备码绑定→Wi‑Fi 配网→连通性自检→权限同意→完成。 必须包含：错误提示（密码错/信号弱/路由器不兼容）、一键重试、恢复出厂、换网流程、远程协助入口（客服码/日志上传）。
        MVP实现范围：
安装向导：WiFi配网+自检+绑定。
试点允许‘运营远程协助’作为兜底（不需要全自动化）。
          自己app如何完成初始化过程，问厂家
    数据接入层
      42.鉴权/幂等/重试/时钟对齐/数据规范
        定义统一“事件/指标”协议：设备→网关→云端的消息格式（JSONschema）、签名鉴权、序列号/去重、重试策略、时钟同步。
要求：任何设备上报都必须携带：device_id、family_id、event_type、timestamp、seq、payload、signature。
        MVP实现范围：
只定义MVP需要的事件/指标schema；
先接入手环+雷达最关键数据；音箱对话只存摘要。
    通知送达追踪与失败升级
      43.送达回执/失败重试/
多联系人轮询/静默策略
        在“通知服务”之上增加送达闭环：每一次告警通知必须有状态机（待发送→已发送→已送达/失败→已确认/超时升级）。
失败自动重试；超时自动升级到下一通道/下一联系人。
        MVP实现范围：
送达追踪/失败升级并入通知服务（39）
    远程配置与版本管理
      44.配置中心版本/灰度/回滚/端侧OTA
（至少App+配置）
        远程配置并版本化：告警阈值、提醒计划、联系人顺序、静默时段、设备心跳阈值、文案模板。
端侧至少支持：配置热更新；音箱App版本升级（若固件OTA不可控也要有App层更新）。
        MVP实现范围：
远程配置+版本：阈值/静默/联系人/提醒模板。
端侧OTA先只覆盖‘音箱App’（如可）。固件OTA延期。
          音箱端ota升级，自动升级
    安全基线
      45.加密/鉴权/最小权限/密钥管理/审计
        建立最小安全底线：
传输全程TLS；
设备/客户端鉴权（token/签名）；
家庭/租户隔离；
敏感数据、加密存储；
关键操作审计（登录、绑定、配置变更、告警处理）。
        MVP实现范围：
LS+token鉴权；租户隔离；敏感字段加密；审计日志不可篡改（追加写）。
    数据生命周期管理
      46.保留策略/删除/导出/撤回同意
        定义数据保留与删除策略：
哪些数据必须存（告警证据）、哪些可不存（原始对话全文）。
提供：导出（给用户）、删除（按家庭/用户）、撤回同意后的处理（停止采集/删除历史）。
        MVP实现范围：
MVP阶段‘导出/删除’可由后台客服执行（不做App自助）。定义保留期（建议90天试点）。