AI 客服回答時，系統應該記錄什麼？

記錄契約版本、interaction kind、authority status、選定結果、缺少的必要詞彙，以及實際出現的禁止詞彙，再把 evidence 連到 turn 與最後回答。

為什麼 AI 容易說過頭

只保存最後訊息，安全 fallback 看起來會像任意替換。保存完整 prompt 與所有內部 token，又會造成吵雜的資料保留問題，仍無法證明商業決定。

Tonetify 記錄範圍明確的 Reply Effect 與 trace evidence。Host 保存訂單、帳號、病患、庫存與執行紀錄。Relay 保存傳輸事實，不定義商業結果的意義。

把問題放回產品流程，先確認誰擁有事實與決定權，再選擇需要的模組。