references/output-contract.md

输出合同

正触发固定输出以下十节；除安全整体停止外不得省略或合并。

1. 触发、范围、排除项与成果状态

列授权、主体地点、总体、期间、事项、目的、排除项和成果状态。

2. 来源登记、数据快照与 MCP 调用

登记 S/D/A/R/L/P/I/G/T/V/E。每项来源逐行填写下表，缺失值写 未提供 或 不适用，不得省列或压缩成一句话：

编号	提供者	系统／文件	期间	提取方式	字段定位	哈希／稳定链接	原始／加工	访问权限	完整性结果	覆盖命题

真实快照 T# 另列系统／文件、提取时间、查询／筛选条件、字段范围、行数、哈希和访问权限；计划提取只能列为 G#（计划快照）。变换链列规则、操作者、时间、输入输出哈希和行数变化。

每个正触发成果均输出下表；未调用也保留一行：

| 工具 | 时间 | 最小查询 | 请求标识 | 七态 | 结果摘要 | 来源准入 | 覆盖字段 | 恢复条件 | | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |

3. 总体对账、分层与样本表

数据源／总体	人数	差异	分层	抽样框／方法	样本数	未纳入／缺失	外推状态

4. 规则、参数与版本表

地点／人员／期间	项目	规则状态	参数／批复	版本时点	来源	停止字段

5. 数据完整性与流程穿行

逐链列合同制度、系统配置、排班审批、实际工作、工资结果、支付凭证、冲突、控制方和判断状态。

6. 逐人逐期计算与差额

审计单元	原始 T#	参数／公式	应付	实付	差额	金额状态	证据强度／复核

未知参数保留情景或停止，不用零填充；样本表不得冒充全员表。

7. 发现、反方解释与风险分级

发现	支持／不利证据	最强反方解释	人员期间	金额状态	风险	判断状态	来源

8. 外推限制与总体暴露

分别列个体已证实、样本发生率、控制缺陷、允许／禁止外推、合理区间和无法估计项，不合并为伪精确总额。

9. 整改、责任人与复测台账

列即时止损、扩查、补付／休假、制度系统修复、负责人、审批、期限、真实 E#、复测方法和残余风险。未发生动作标待执行。

10. 未决项、停止项和最终提示

逐项列缺口、受影响字段、补充材料和复核触发器；明确本成果不是法定鉴证，不保证全员无差额、整改免责或争议结果。