企业把「远程核查地盘」做成管线时（工地进度、屋顶光伏、农田与保险查勘），最便宜的一环是把开放卫星真彩瓦片喂给视觉模型。本文以六地十二天七十二瓦、二十一次解读臂的实测，给出这一环在企业管线里的四层信任边界与对应门禁动作。
四层信任边界
识别层：六地最干净日对照，模型首判对一、半一、错四（沙漠判水体、农田网格判半干旱荒漠、城市在过半带状云下漏判、霾下农田判半干旱）。周更广幅约一百八十米每像素，小尺度地物不在该源问题清单内。
地名层：两臂猜地名全错且带详细论证（华北农田猜内蒙古荒漠草原过渡带、敦煌沙漠猜长江口崇明岛）。地名、面积、变化量在管线中只能作为线索字段，不得进入事实字段。
变化层：模型不编变化。全云与薄霾三臂均答无可确认地物；相隔五日左右拼接臂答无显著变化并自报质量不足；单日期臂自报不适合变化检测。门禁动作：「无显著变化」不得反向读成确认无变化。
细粒度层：高清底图源上五项清单回收为四项对或诚实、一项过断言；单瓦臂四项看不清、一项过断言。二十一次解读过断言共两次，均在二值是否格且偏向「有」。门禁动作：清单保留看不清档，模型「是/有」不得直接作验收结论。
补救对照与管线规则
同一张华北农田瓦片：开放问判错；注入中心坐标后认回农田网格与渠系；邻接四瓦拼接后同样认回。候选多选与结构化 JSON 两种问法仍判错。结论：抬解读上限的是外部知识（坐标）与像素量（拼接），不是问法。管线规则因此定为：单张识别必须加跑复核臂，两臂一致才采信。洋山坐标臂的半错同进门禁依据：定位正确（东海、舟山东南外海）但把岛屿暗斑解释为云或处理残留、把细长亮痕解释为太阳耀斑或传输错误，坐标救定位、救不了小地物识别。
供给层门禁
十二日窗口无云日：敦煌十一、北京七、华北七、深圳五、三峡三、洋山三；全云日三峡与洋山各五。云量代理指标抓不住灰云与薄霾（两张指标0.04、目检过半遮挡），挑片须人眼终判；全云日打标为无有效观测，不进解读队列。多云地区的服务等级承诺应按无云日实测写，不按卫星重访周期写。
识别层六臂逐条与度量自检
六臂逐条留档：敦煌沙漠判水体与近岸水域（错）；华北农田网格判半干旱荒漠化土地（错）；深圳城市灰块在过半带状云下漏判且云量被高估到九成以上（错）；洋山海面加岛屿判河口湿地与浅滩（半，方向对岛屿错）；三峡薄霾碎云如实报云覆盖过重、无可识别地物（对）；北京霾下农田判半干旱荒漠边缘（错）。错例的共同形态是确定语气加完整论证，对例的共同形态是自我限定并建议补充源；验收脚本若要做语气门禁，这两类句式是可机检的特征。
度量自检留档：云量代理指标（近白像素占比）首版即用于挑片，目检复核发现两例漏检，深圳与三峡各一张指标 0.04、目检过半遮挡，原因是灰云与薄霾不吃亮度阈值；流程改为指标粗筛加人眼终判，两版口径均留存可复核。调用量留档：二十一次解读合计等待 191.4 秒、单臂 7.4 至 21.9 秒，输入 3012 token、输出 6893 token，七十二瓦下载全成功、单瓦 2.8 至 16.7 KB；目录价字段取数当日为空，只记调用量、不记金额，也不进读者文稿。
接口约束与落地清单
解读命令单图入参、无双图同问参数，前后对比统一走左右拼接；影像源为开放瓦片直取、不花钱；环境入口为命令行安装页与密钥页。落地清单六条：线索与事实分字段；复核臂一致才采信；云霾人眼终判；细粒度换源留看不清档；拼接对比且不反向解读；全云日单独打标。取图、粗筛、复核、打标为确定性步骤，模型只负责读，规则写入 Agent 规则文件一次生效。
