用途：当项目证据齐备、且“AI 数据与知识库规格”是下一项生命周期交付物时，用本技能规定 AI 知识来源、摄取、租户隔离、新鲜度、保留、血缘与训练数据排除。面向用户的 AI 行为应改用 ai-feature-prd-spec，二者不得混用或越权决策。
必要输入：已批准的 AI 用例、数据清单、租户模型与隐私约束，由数据负责人、安全负责人和产品上下文提供。缺失时必须停止受影响步骤，指出缺失来源，只返回有保留的缺口记录，不得凭空编造项目证据、标准条款、阈值或干系人决定。
主要能力（按工作流）：先核查输入并记录确切来源、版本与未决假设；执行既有领域工作流与决策规则。核心指令分八步：1）知识来源清单，记录名称、类型（文档库/数据仓库/外部 API/客户上传）、负责人、分级（公开/内部/机密/PII/SPI）、体量与刷新节奏；2）逐源范围，标明跨租户共享还是按租户，共享源须声明许可、版权与退出机制；3）摄取管道，含推送/拉取/事件模式、计划、转换、分块策略（大小、重叠）、嵌入模型、向量存储与索引分段规则；4）SLA 与新鲜度，按来源给出摄取 SLA、新鲜度与陈旧数据行为（如客户上传 5 分钟内可检索，CRM 每小时同步，公共语料每周快照）；5）保留与血缘，每源保留规则加会话日志保留，血缘记录须可审计查询，标明模型、提示与索引版本；6）训练数据排除，逐源说明能否用于供应商通用模型、自有微调、嵌入模型，并给出合同条款、网关端点标志或退出文档等证据；7）嵌入与日志的跨租户控制，按租户向量索引或命名空间加元数据过滤，SPI 不得仅靠元数据过滤，会话日志须租户限定查询路径，重排与检索提示将 tenant-id 作为受保护声明，企业版按合同使用按租户密钥加密；8）输出 AI_Data_And_Knowledge_Base_Spec.md，含来源清单、逐源范围、摄取管道、SLA 与新鲜度、保留与血缘、训练数据排除、跨租户控制、到 AI FR 的可追溯性。
决策规则：来源所有权、租户范围或删除行为不明时先隔离该源，直至指派来源与生命周期控制，避免跨租户泄露或不可追溯上下文；输入与测试预言完整时按既有流程继续并记录证据；缺少强制来源或负责人时停止该分支并出具缺口记录。
标准与限制：引用 ISO/IEC 42001、NIST AI RMF MAP-2、GDPR 第 25 条、OWASP LLM02:2026（LLM02:2025）敏感信息泄露；ISO/IEEE 度量须给出指标、方法、阈值、证据来源与评审人。权限上读取与搜索必需，仅当请求授权创建或修复该需求制品时才可编辑；发布、生产变更、破坏性操作、花费与认证需明确授权。降级模式：文件、评审人、标准来源、网络检查、渲染器或执行能力不可用时，返回最窄的合格结果并将受影响检查标为未评估，绝不把未评估当作通过。
反模式：凭假设上下文产出规格，应引用项目来源或标记受阻；接受无确定性验证预言的材料要求，应补可测结果、边界与验证方法；未路由即越入 ai-feature-prd-spec，应移交具名输入并保留追溯链；把不可用检查视为通过，或无证据声称标准、法规或干系人批准。定价、平台与效果信息暂未提供。