主题
编辑、版本与分享：改正文、管版本、给别人看
报告不是只读的。正文、图表、题目作者关键词都能在报告页直接改，改动落到哪一版、会不会触发门禁、什么时候会被覆盖——这些规则决定了你要不要先「保存为版本」。最后一节讲把报告给不用平台的人看的分享链接。
三种编辑，三条路径
正文：报告页「编辑」进入 Markdown 源码（可切预览）。停止输入 1.5 秒自动保存草稿，保存即重跑三道门禁，源码行上实时标出待核实句；输入 @ 插入文献或指标，只能选证据表里有的。草稿不建版本；「保存为版本」（⌘S / Ctrl+S）才把当前草稿固化成一版，可写备注。段落级还有「快改」（更简洁 / 更正式 / 补证据 / 重写 / 删掉，付费功能）：同步返回改后段落，同样不建版本，段落在你操作期间变了会提示刷新重试。
图表：右侧「更多 → 图表」面板。分析作业的图自动进来（卡片标「来自作业 #n」）；也可以上传自己的图（png / jpg / pdf / svg，≤ 10 MB），填题注、选单栏 / 双栏，统稿时会编号并保证正文至少引用一次。删图会让引用它的句子重过门禁并标待核实。图表改动作用于最新版本，不建新版本。
元数据：「更多 → 元数据」面板改标题、短标题（页眉）、作者、单位、关键词、摘要（可结构化分栏）、highlights；停止输入 0.8 秒自动保存，标题与摘要同步到报告投影。同样只改最新版本、不建版本。署名可从模板一键套用，见 导出与期刊模板。
图表与元数据面板要求该版本有论文工程包；旧版本或研究报告体裁会提示「这一版还没按论文体裁排版」。
版本时间线
每次 AI 成文、重写、修订、你保存、回滚都是一版，时间线倒序列出，类型标签：
| 标签 | 来源 |
|---|---|
| AI 生成 | 首次成文 |
| 重写 | 「按论文体裁重写」整篇（生成前自动快照当前版本） |
| 仅改一节 | 「重新生成本节」 |
| 修订 | 按评审意见修订（记着基于哪些意见、改了哪些节） |
| 手工保存 | 编辑器「保存为版本」 |
| 回滚 | 回滚到某版（以该版为底新建一版，历史不删） |
每版标着待核实句数；比上一版明显增多（超过 2 倍且 ≥ 5 处，手工保存的版本不算）会挂「⚠ 待核实增多」。
点某一版可只读查看（地址带 ?v=N，顶部条「正在查看 vN（只读）· 回到最新」）；正在看旧版时后台生成了新版，不会把你的阅读页顶掉，只更新时间线。对比只对相邻两版开放，见 评审与修订。
时间线每一版都标着类型、状态和待核实句数；「对比」要有相邻版本才可点，示例只有一版所以是灰的。
重新生成会覆盖手工编辑：你在编辑器里改的内容存在最新版本上，「重新生成本节」「按论文体裁重写」之前系统会自动快照当前版本，所以旧内容仍在时间线里，但新版本不含你的手改。先「保存为版本」再重生成，回滚起来最省事。
两种 stale
时间线和报告顶部可能出现两种「过期」提示，含义不同：
- 依据已更新（版本徽章）：上游阶段重跑了（文献已重跑 / 分析已重跑 / 撰写已重跑），这一版是按旧文献或旧数据写的。仍可查看、导出，导出文件名带
_stale；重跑完成后自动生成新版本，去看最新即可。 - 正文已手工编辑（工程包提示）：你在编辑器里改了正文，系统把正文投影回工程包各节时失败了（典型是删掉了某个
## 标题行让两节并成一节）。这一版仍能导出，期刊导出前会以正文为准重新排版，图表与元数据不受影响。
分享链接
报告页「分享」一键生成链接并复制，默认 30 天有效（可选 7 / 30 / 90 天），可设访问密码。分享的是这项研究的最新版本：你之后再改正文、再修订，访客打开看到的就是新内容。
有效期和密码在这一个对话框里改，改完链接不变；要换链接得用「重新生成链接」。
访客看到什么：正文（记号可点，弹出证据浮卡，只读不跳转）、参考文献（题名 / 年份 / DOI 链接，全文不给）、被引用到的数据指标、实验设计与网页来源摘要、「怎么做出来的」统计（检索源数、候选 → 筛入、DOI 校验数、作业数、评审轮次、修订次数、用时）、署名只显示姓名与单位（不显示邮箱 / ORCID，匿名或未设置则不显示），以及最新一份就绪的期刊 PDF 下载。访客侧没有评审、版本、编辑。
安全与隐私上的几条硬规则：
- 密码：bcrypt 存储；错 5 次锁 15 分钟；输对后浏览器拿到 30 分钟的 HttpOnly cookie，只对这一个分享路径有效。改密码会让已解锁的访客失效。
- 有效期 / 密码可改，链接不变：「有效期 / 密码…」只改设置；「重新生成链接」才换 token，旧链接立即失效、浏览数归零。
- 撤销：链接立即 404，已打开的人也看不到；不存在、已撤销、已过期返回同一个 404，外人探测不出链接是否曾经有效。
- 不进搜索引擎：分享页响应带
X-Robots-Tag: noindex, nofollow与Cache-Control: private, no-store，中间缓存不留副本。 - 内容安全：创建分享时对标题 + 正文过一次审核；访客每次打开再按当前正文判一次，命中即 451「暂不可公开查看」，不回显原因。
- 每次打开计一次查看，你会收到「分享页被查看」站内通知（可在通知偏好里关）。链接是绝对地址
https://scipepper.cn/share/<token>，微信和邮件里可直接点。
坑
- 分享页始终是最新版：想让别人看某个定稿版本，先别再改，或把定稿另存为最新版本后再分享。
- 分享菜单「复制链接」读回的是加密存储的 token；早期创建的分享取不回明文，提示「需重新生成」，重新生成会换链接。
- 元数据面板「缺省 = 不改」，没法用它把某字段清空；要清空作者请用「匿名导出」或直接删掉作者卡。
- 回滚只回正文：回滚版以目标版正文新建，图表与元数据沿用当前最新版本，并按当前证据表重过门禁。删掉的图不会因为回滚回来，请重新上传。