預設在你的機器上
郵件、對話、記憶、文件和搜尋索引都存放在本機。完全沒有網路時,應用程式照樣可讀、可用。
信任
為承接真實往來而建
電子郵件不是一個低風險的場合。以下是產品就資料存放在哪裡、允許做什麼、以及你如何喊停,給出的具體承諾。
你的資料存在哪裡
搜尋索引不會外傳
語意檢索在你的裝置上執行。不需要上傳任何東西來讓搜尋運作,因為搜尋本來就不需要伺服器。
自帶 AI 供應商
每位員工的模型級別由你選擇,其中包含完全在本機執行的私有級別。工作區層級的隱私開關讓新員工預設走本機處理,任何首次向外送出內容的行為都要經過一道明確的確認。
沒有遙測
除了你選定的 AI 供應商的呼叫之外,資料不會離開裝置。憑證存放在作業系統的鑰匙圈裡,不會以明文落盤,也不會進日誌。
可以帶走,不會被綁住
所有內容都能匯出為開放格式。登出只是鎖上工作區,本機資料仍歸你。就算完全不再使用本產品,你的郵件用任何其他用戶端也照樣能讀。
可以部署在你自己的邊界內
同一個產品可以作為桌面應用程式執行,也可以自行架設,或者完全實體隔離——一個產品由設定決定形態,不是另做一個版本。
它被允許做什麼
Manual Only(僅建議)
只做分析和建議。它讀信、解釋、給出推薦;不起草任何內容,也不執行任何操作。
Semi-Auto(起草待確認)
它起草並放入待審佇列。每一封的寄送都由你確認。這就是上限——自主執行不屬於本次發布的範圍。
三道無法關閉的防線
- 寄送前必須查看一份凍結的預覽,內容與實際寄出的完全一致,再經過第二次、寫明後果的確認。
- 凡是涉及款項、附件或 VIP 聯絡人的操作,無論設定如何,一律降級為草稿交由人工審閱。
- 一鍵即可把某一位——或者全部——超級員工降到只給建議,立即生效。
你如何喊停
- 一鍵即可把某一位——或者每一位——超級員工降到只給建議,立即生效。
- 刪除一位員工時,它的資料會先封存三十天再銷毀,所以氣頭上做的決定還能挽回。
- 每一項授權都按能力單獨設定,隨時可以調低,沒有冷卻期,也沒有代價。
事後你能查什麼
每一次檔案操作和每一次自主動作都會寫入只可附加的日誌,並有一個統一的全域檢視入口。每一次確認都會記錄當時呈現給你的內容和你的決定。這條紀錄不會被摘要化,也不會被輪替清除。