Packpour 的产品边界非常关键：它可以减少复制粘贴，但不应该替用户决定保存、提交审核或发布。
这条边界既是安全考虑，也是平台规则考虑。自动化越接近关键动作，越需要保守。
开发细节补充：这篇记录放在 Packpour 的产品日记里，不是为了把一个功能包装成故事，而是把“04 · 安全边界：Save 和 Submit 必须保持人工”放回真实项目推进中看。它要同时回答三件事：用户为什么需要这个点，开发时哪些边界必须先定住，以及这个选择会怎样影响上架、推广和后续课程复盘。平台口径是 Chrome / App Store Connect / 本地化，当前公开状态是 失败复盘 / 开源 / AI 替代，所以文案不能脱离真实发布进度。
对应的 docs 线索主要来自 Chrome Web Store listing、launch roadmap、release checklist、App Store Connect 本地化流程。公开页面不会照搬内部工作记录，而是把可公开、可学习、不会泄露私密路径和账号信息的事实整理出来。Packpour 的 docs 覆盖 Chrome Web Store listing、launch roadmap 和 release checklist，说明它原本是认真准备发布的浏览器扩展。 locale pack、侧边栏、字段辅助和多语言元信息是现实痛点，但 Codex 直接操作后台后，扩展的中间层价值被压缩。 发布清单保留下来的价值是安全边界：辅助填写可以自动化，Save、Submit 和发布仍应交给人确认。 公开文章要把失败讲成流程资产：字段结构、语言包、审核检查和人工确认机制都能服务后续产品。
从产品功能看，Packpour 关联的能力包括：Chrome side panel、Locale pack、10 UI languages、App Store Connect 字段辅助。写这类日记时，不能只说“做了什么”，还要说明为什么先做这些、为什么暂时不做另一些。比如一个按钮、一个导入流程、一个本地模型开关或一段截图文案，放在代码里只是小改动，放在产品里却会影响用户理解、审核员复现和后续推广素材。
从工程推进看，这篇日记对应的检查点是：浏览器扩展如何服务 App 发布流程。真实开发最容易失真的是中间过程，因为最后页面看起来只有一个结果，但实际会经历方案取舍、权限确认、素材准备、测试设备、审核备注和发布节奏。把这些过程写下来，后面做同类产品时才不会重新踩同一个坑。
从隐私和合规看，当前约束是：本地处理 App Store Connect 字段辅助操作，不上传开发者内容到自有服务器。这类信息必须前置到开发日记里，因为独立产品的可信度不是靠口号建立的，而是靠数据在哪里处理、用户能不能退出、功能是否离线可用、商店页怎么承诺、隐私政策是否与实现一致这些小事实积累出来的。
从课程和复用看，这篇内容可以沉淀到 Chrome 插件、App Store 本地化、运营自动化。它的价值不只是给访问者看一个产品，而是展示一个独立开发者怎样把想法转成可验证的产品：先收窄场景，再选技术路径，再做体验最小闭环，最后把审核、推广、运营数据和失败教训都纳入下一次迭代。
运营自动化最好输出结构化材料和检查清单，而不是只做一个页面点击器。 这也是为什么每篇产品日记都要写到足够长：不是为了凑字数，而是为了把“证据、决策、实现、边界、复盘”都放在同一页，让读者看到一个判断是怎样被逐步验证出来的。最难的是在后台自动化和平台规则之间找到边界，不能把高风险提交动作交给工具乱点。
所以这篇日记的结论不是“功能已经写完”，而是把一个阶段的判断公开化：哪些证据足够支撑继续推进，哪些资料还需要回到源码、商店材料、公开文案或运营观察里补齐。这样的记录会比单纯的发布公告更慢，但也更真实，能让产品页、发布记录和课程内容保持同一条事实线。
验收时我会把它拆成四个层次：第一层是用户路径能不能走通，第二层是异常状态有没有被诚实处理，第三层是页面上的按钮、状态、截图和文案是否对应真实发布渠道，第四层是公开证据能否支撑这个判断。只要其中一层对不上，产品看起来再完整，也不能算真正进入下一个阶段。
交接时也要保留边界：源码、构建、测试、商店元数据、公开文案、平台反馈和运营观察分别保存原始资料。产品日记只把这些事实翻译成读者能理解的过程，不替任何私有记录保存原始材料。
把这些内容公开出来，还有一个很现实的原因：AI 教程如果只展示成功结果，很容易让人误以为产品是一次生成出来的。真实情况恰好相反，真正可学习的是一次次收窄、验证、失败、补证据和重新提交。日记越具体，后续读者越能看到判断的脉络，而不是只看到一个漂亮的截图。
人工确认是责任边界
字段可以由工具辅助填入，但最终内容是否正确、是否符合商店政策、是否提交审核，仍然是开发者自己的责任。
错误恢复比一键完成更重要
如果填错字段，用户需要能看到、撤回或重新填写。全自动黑箱流程一旦出错，代价更高。
公开表达要避免违规暗示
产品页和教程应该强调辅助填写、本地处理和人工提交，而不是宣传绕过平台流程。