智能

AI 成本与隐私

评分是算术运算，因此 AI 只用于解析、解释、总结和对话。这让推理成本保持低廉，也让我们能准确说出什么会离开您的网络。

AI 不在的地方

  • 效率评分、其支柱、警示、奖励、上限和档位都是确定性代码，没有模型调用。
  • 进展质量是关于任务具体程度、拆分和停滞的确定性评分；AI 精修可以叠加在其上，但确定性数字是主干。
  • 人员信号（流失风险、忠诚度、漂移）是有证据的因素的加权和，不是训练出的概率。
  • 请假自动批准规则、阻碍 SLA、沟通政策和在岗诚信判定都是纯规则。

AI 在的地方

必要每周和周期总结、助手、人设回复、语音；绝不受预算限制
判断迟到原因是否成立和阻碍回复意图，在配置的最强模型上
非必要自由文本回退解析器、机器生成日报检测、机器人之间的意图路由；受预算限制并缓存

预算与节约

每次出站提供商调用都按 UTC 日计数并持久化，因此重启不会重置；仪表板显示该数字。每日预算用尽后拒绝非必要调用，其调用方降级为关键词和启发式路径直到午夜。总结和助手绝不会被拒绝。

  • 默认预算：每天 300 次调用（ai.daily_call_budget）；0 表示不限。
  • 确定性分类结果缓存六小时，因此重复的问题、编辑过的消息和重试不会消耗调用。
  • 提供商调用默认 20 秒超时，每个响应按用途限制 token 数：总结和回答 600，路由 120，请假提取 200。
  • 语音回复每天最多合成 1500 秒音频。
ai.daily_call_budget
AI_HTTP_TIMEOUT_SECONDS

什么会到达提供商

  • 总结：一个人在该周期的日报及其汇总数据。
  • 助手：您的问题、您线程中最近的轮次，以及您的角色可见数据的 JSON 快照，不脱敏。
  • 智能体：正在分类的那一条消息，附今天的日期。
  • 语音：用于转写的音频片段，以及用于合成的回复文本。
  • 绝不发送：人事文档内容、源代码、屏幕、邮件，或 InRoots 数据库之外的任何内容。

让一切留在内部

将提供商设为 Ollama，日报文本就不会触及任何公共 API。产品的出站 HTTP 仅限于您的聊天服务器、您配置的 AI 提供商主机和您启用的集成；绝不会抓取用户提供的 URL。GeoIP 查询是对主机上本地 IP 数据库的本地文件读取。

问责

  • 每个助手问题都以 ai_query 审计，记录提问者，而非回答正文。
  • 每次提供商故障转移都以 ai_provider_fallback 审计。
  • 每项神经决策都连同其特征、概率、模式和结果保存，并可回放。
  • 提供商、聊天工作区、Jira、源代码托管和云账户的 API 密钥以您持有的密钥静态加密；仪表板只返回密钥是否已设置。