顶层文件夹
给文件夹定一次归属，下面所有子项自动继承（随时可改）
勾一次，以后这个文件夹里新产生的文件也自动算这个归属
人工标记清单
张总亲手定过的文件和文件夹；重扫不会覆盖，可随时撤销
边界的说明
这三句话比上面所有按钮都重要
一、归属回答「这是谁的」，不回答「能不能公开」。标成企业不等于能对外发，
标成个人也不等于私密 —— 能不能用要过权限库与提升通道。
二、判不出来就写「待确认」。全盘扫描时没有证据的文件一律记 0.3 的把握度、
来源标为 default，不假装成个人文件。
三、人工改的归属放进独立台账，重扫不会覆盖。扫描只读它，永不写它。
以下仅为建议清单。中枢不会自动删除任何文件；执行前请人工确认，删除走回收站。
未选择
文件夹按「子树合计」分级：系统级 / 软件级永不进清理清单，垃圾级可整目录清理。
只建议不代删，执行前请人工确认，删除走回收站。
显示大于
MB 的文件夹
配置由本机 SMBIOS / 注册表零依赖采集，序列号是幂等键：重扫只更新配置、不换编号。
购入年份 / 残值机器判不出，只能人工补录；采购信息缺失时如实显示「待补录」。
| 资产编号 | 型号 |
序列号 | CPU / 内存 |
磁盘 | 系统 |
使用人 | 状态 |
残值(元) | 操作 |
个人域只在本机解析与向量化，服务端物理上不存正文；公司域才可同步到内网服务器。
逐字覆盖率 <95% 的自动进「待复核」——闸门不放过的，人必须看一眼。
增量水位线
USN=通道 A（需卷句柄权限）；快扫 diff=通道 B。水位线丢了=重扫全盘
点任意一行看完整画像：账号 / 名下文件 / 机器 / 名下知识。离职操作在画像里做——
五步（停号→撤权→移交→处置→审计）一次执行，安全两步（停号、撤权）不等流程。
这里只把矛盾摆上桌，不替人裁决。同一事实两个说法（口径、时效、单位都已归一化）才会进来；
判定只是给落选方标失效时间，事实不删。
链完整性
库内 UPDATE / DELETE 被 trigger 拦死；哈希链 + 库外锚点双重校验
尚未校验。