Риски и честные границы

Что нельзя обещать до отдельного соглашения и какие ограничения нужно проговаривать заранее.

Этот раздел нужен не для ослабления продажи, а для защиты доверия. Сильный enterprise-партнёр скорее поверит продукту, который точно описывает границы, чем продукту, который обещает «полный Office» без критериев.

Риск / открытое решение	Почему важно	Как закрывать
Public API subset	Внутренний shell шире bounded surface; нельзя отдать всё как public ABI.	Frozen public SDK facade, generated DTO/types, versioning policy.
Word/Excel fidelity	Openability не означает полноценный round-trip.	Critical document/feature matrix, corpus diff, save/reopen.
VBA	Безопасность и неполная совместимость могут ломать ожидания.	VBA API matrix, refusal taxonomy, security policy, no hidden mutation.
Power Query	Enterprise blockers часто связаны с queries/connections/data model.	Detect/preserve сначала, refresh/author отдельно, package diff acceptance.
Performance claims	Конкуренты уже заявляют сильные цифры.	Свой reproducible benchmark, raw corpus, hardware lock, P50/P95 thresholds.
Windows/Linux/mobile proof	macOS/Android bounded proof не равен production на всех ОС.	Отдельный acceptance на каждой заявленной platform/WebView.
Service/multi-tenant	Desktop proof нельзя переносить на cloud service автоматически.	Separate architecture: quotas, auth, scheduling, tenant isolation, observability.
Packaging/signing	PoC binary не подходит для enterprise deployment.	Signed artifacts, manifest, SBOM, rollback, update compatibility.
Support/LTS	Интегратор зависит от стабильной версии.	Support window, deprecation policy, migration guides, escalation protocol.

Решения, которые нужно получить от партнёра

Целевые ОС, host technology, WebView/browser/backend и deployment boundary.
Топ-10 критичных пользовательских действий и 3-5 реальных DOCX/XLSX.
Требования к comments, track changes, tables, drawings, fields, sections, headers/footers.
Требования к formulas, charts, pivots, external links, Power Query, VBA, data connectors.
Agent use cases, authority levels, audit requirements, approval policy.
Storage/open/save roots, backup/recovery, DLP, logging/telemetry policy.
SLA, LTS horizon, update cadence, rollout ownership, security process.