01
一名只读的 AI 员工
它坐在每个业务频道里,按提问人的权限查数、总结、播报、起草。它能提出建议、也能预警,但每一次落库都由人来核对、由人来放行——AI 从不直接改动任何财务数据,没有绿色通道。
- ✓ 只查、只抽、只警;写业务数据的权限根本不存在
- ✓ 每次回答都按提问人的权限范围,越权数据自动隐身
- ✓ 在鉴权体系里是一个真实员工账号:零写权限、进审计、占席位
- ✓ 单证读入抽成结构化草稿,人进系统核对后才落库
02
一批只读工具,一条标准协议
AI 通过一份只读工具白名单触达你的业务——合同、订单、库存、敞口、授信、保证金、行情、报表。工具走标准 MCP 协议,每次调用都附带提问人身份,过同一个权限决策点。
- ✓ 合同 / 订单 / 库存 / 敞口 / 授信 / 保证金 / 行情 / 报表——全是只读薄壳
- ✓ 只读与写操作是代码里的硬分类,写操作集合为空
- ✓ 涉数回答必须来自工具返回值并附出处,模型不得凭记忆报数
- ✓ 标准 MCP:换掉大脑,工具契约一行不改
03
会学你台子的记忆
AI 记住的是你的口径与偏好,而不是你的数字。每条记忆锚定真实主数据 ID、带权限范围、按时间留版本;记忆管理页让你看清它记了什么、从哪句话记的,随时可改可删。
- ✓ 只记口径与偏好(“这家对手方惯用 CIF”),金额永远现查
- ✓ 每条记忆锚定真实主数据 ID,不靠模糊匹配猜实体
- ✓ 记忆带权限范围:你和 AI 的单聊,别人问不出来
- ✓ 口径变了新盖旧、旧留档;AI 不拿旧规矩答新问题
04
跑在你自己的机器上,为信任而建
私有本地模型加 RAG,让每一笔成交、价格、对手方都留在机房里,可完全离线运行、单机起步。底层是模块化单体加事件骨干:金额一律 decimal,每一笔变更可重算、可审计。
- ✓ 本地大模型 + RAG,私密数据不出机房,可离线运行
- ✓ 单机 Docker Compose 起步,不需要多台机器或云
- ✓ 金额一律 decimal、绝不用 float;不同币种绝不悄悄相加
- ✓ 模块化单体 + 事件骨干(Outbox),每笔变更可重算、可审计