电脑优化：AI 版电脑管家
这是 2.0 的切入点。现有 360、电脑管家的问题是规则驱动、自己就是广告源、不会解释。小D 的差异化是会诊断、会解释、会征求意见、能处理长尾。
场景清单
| 场景 | 用户怎么说 | 小D 做什么 | 现有能力 | 需新建 | 频次 | 付费点 |
|---|---|---|---|---|---|---|
| 开机体检 | 「电脑开机好慢」或巡检自动发现 | 列出启动项、服务、计划任务，逐项解释这是什么、能不能关、关了有什么影响，用卡片让用户勾选 | run_shell、get_status、ask_user、提权 | 定时巡检调度器；启动项知识条目 | 每周 | 修复需订阅 |
| 流氓软件清理 | 「这个软件我没装过」「怎么多了个浏览器」 | 识别捆绑安装、静默推广、浏览器主页劫持；走官方卸载器，不硬撕；清理残留 | 提权、安全软件自我保护规则已在提示词里 | 流氓软件指纹库（知识库条目） | 每月 | 修复需订阅 |
| 弹窗广告溯源 | 「老弹广告，怎么关」 | 弹窗出现时截屏加进程定位，找到弹窗源头的程序与计划任务，关掉源头而不是关窗口 | 截屏、run_shell | 窗口事件监听（前台窗口变化） | 事件触发 | 修复需订阅 |
| 系统垃圾清理 | 「C 盘红了」 | 分析占用大户，区分临时文件、更新缓存、下载目录、大文件、重复文件；带解释和前后对比 | glob、grep、run_shell、快照 | 磁盘分析脚本（能力包） | 每周 | 免费版可清理基础项，深度清理需订阅 |
| 修复类 | 「提示缺少 xxx.dll」「打印机连不上」「没声音」「蓝屏了」 | 按报错定位到运行库、驱动、服务；从微软官方源下载运行库；分析蓝屏 minidump | fetch_url、run_shell、提权 | 官方下载源白名单；蓝屏分析脚本 | 低频高价值 | 需订阅 |
| 隐私与安全 | 「哪些软件在偷偷联网」 | 列出开机自启联网程序、后台录屏与键盘钩子、可疑计划任务 | run_shell | 网络连接快照脚本 | 每月 | 需订阅 |
| 老电脑提速 | 「电脑太卡了」 | 电源计划、显卡驱动、磁盘健康、内存占用大户、视觉效果、索引服务 | get_status、run_shell | 无 | 低频 | 需订阅 |
| 长尾问题 | 「Word 打开要 30 秒」「右键菜单一堆没用的」「任务栏图标没了」 | 这是 AI 独有的价值：先查实际状态再诊断（提示词里已有「诊断先核实」铁律） | 全部 | 无 | 随机 | 需订阅 |
体检评分体系
首页第一屏要有一个「健康分」，这是用户理解产品的锚点，也是通知和周报的数据来源。建议五个维度，每个维度由若干检查项构成，检查项由脚本执行，评分规则放在知识库里可远程更新。
| 维度 | 检查项示例 | 数据来源 |
|---|---|---|
| 启动速度 | 启动项数量与耗时、自启服务、计划任务、上次开机时长 | 注册表 Run 键、启动文件夹、任务计划程序、事件日志 |
| 磁盘空间 | 系统盘剩余比例、临时文件、更新缓存、回收站、大文件 | 文件系统扫描 |
| 安全与隐私 | 流氓软件指纹命中、浏览器劫持、可疑自启联网、系统更新状态 | 安装列表、浏览器配置、网络连接 |
| 性能 | 内存占用大户、CPU 常驻、电源计划、驱动版本 | sysinfo、WMI |
| 系统健康 | 缺失运行库、损坏系统文件、最近蓝屏、磁盘 SMART | 事件日志、sfc、minidump |
评分只是入口。每一个扣分项点进去都是一张「这是什么、为什么扣分、要不要处理」的卡，处理动作走现有的工具循环。
流氓软件指纹库
这是电脑优化方向最需要积累的内容资产。它不是代码，是知识库条目，走现有的知识库远程同步机制，随时更新不用发版。每条包含：
- 识别特征：安装目录、进程名、服务名、计划任务名、注册表键、浏览器扩展 ID。
- 行为描述：用人话说它干了什么（捆绑、弹窗、劫持主页、偷跑流量）。
- 正确的清理方式：官方卸载器路径或 UninstallString、需要先关闭的自我保护开关、清理后的残留位置。
- 风险等级与「是否建议用户自行决定」：有些软件是用户主动装的，只是行为讨厌，要让用户选。
提示词里已经有「反篡改安全软件不能硬撕、走官方卸载器」的规则，指纹库是把这条规则数据化。
弹窗溯源流程
- 用户看到弹窗时点托盘里的「这是什么弹窗」，或巡检发现有新的前台窗口反复出现。
- 小D 截屏，同时读取当前前台窗口的进程、路径、签名、父进程。
- 追溯启动来源：启动项、计划任务、服务、另一个程序的子进程。
- 给出一张卡：「这个弹窗来自 XX，由计划任务 YY 每天触发。要关掉这个任务吗？还要卸载 XX 吗？」
- 用户选择后执行，需要提权就走提权卡。
这个流程需要新建窗口事件监听，截屏和进程查询现有能力已覆盖。
前后对比与可感知结果
小白用户对「AI 做了什么」没有感知，数字和对比是唯一的沟通方式。每次修复结束要给：
- 清理前后的磁盘占用。
- 开机时间前后对比（下次开机后补测并通知）。
- 处理了哪些项目，各自的一句话解释。
- 「撤销」入口：快照与回滚，让用户敢点。
周报汇总这些数据：「本周小D 帮你清了 4.2GB、修了 2 个问题、开机快了 8 秒」。这也是分享传播的素材。
待核实
- 巡检默认频率与默认开关：装完就开，还是首次体检后询问。
- 免费版的清理边界：基础垃圾清理是否免费，深度清理与流氓软件清理是否订阅。
- 流氓软件指纹库的初始来源与维护方式。
- 杀软白名单申请流程与周期（360、腾讯、火绒、Windows Defender）。