01運作方式
一個指令的旅程
從你說出口，到商店真的改變，中間有五道關卡。
- 01
理解
把你的話拆解成具體的操作與參數，不確定時會先問你。
- 02
試算
用預覽（dry run）計算對價格、毛利與庫存的影響。
- 03
檢查
比對風險等級、你對個別動作的規則與營運標準。
- 04
執行或送審
權限內直接執行；超出就在對話中請你確認，也會列入待確認清單，24 小時內有效。
- 05
紀錄
每次呼叫、每個欄位的前後變化，都寫進紀錄。
02風險分級
四個等級，決定 AI 能做到哪裡
每個商店操作在設計時就標好風險等級。你可以再針對個別動作調整成「自動執行」「需要你確認」或「禁止」。
| 等級 | 代表什麼 | 例子 | AI 代理預設 |
|---|---|---|---|
| L0讀取 | 只看資料，不改變任何東西 | 查詢訂單、報表、庫存 | 自動執行 |
| L1草稿 | 建立顧客還看不到的內容 | 商品草稿、文案、活動規劃 | 自動執行 |
| L2對外可見 | 顧客會看到或感受到的變化 | 上架、調價、庫存、出貨、促銷 | 需要你確認（代理版可改為自動） |
| L3高風險 | 牽涉金錢、權限或規則本身 | 退款、金鑰、成員、營運標準 | 一律需要你確認 |
成長版的 L2 動作一律需要你確認；改為自動執行是代理版功能。
03營運標準
把你的經營底線，變成 AI 的硬規則
營運標準是 AI 代理每次行動前都會檢查的界線。超過時不會偷偷執行，而是送到你面前。
價格與毛利
- 毛利目標
- 例如 35%
- AI 單次調價上限
- 例如 10%
- AI 庫存調整上限
- 例如 20%
- 結帳時保護毛利
- 預設開啟
- 最低售價
- 每個規格可設定
庫存
- 滯銷天數
- 預設 90 天
- 每月倉儲持有成本
- 單位成本的百分比
- 效期提醒
- 預設 30 天
- 過期批號
- 自動報廢或保留
出貨
- 出貨期限
- 工作天或小時
- 提前提醒
- 預設 4 小時
- 截單時間
- 例如 15:00
- 出貨日、休假日與補班日
- 依營業日曆計算
這些情況一定會送給你確認
- 調價後低於毛利目標
- 單次調價超過上限
- 調低最低售價
- 商品沒有成本卻要改價
- 庫存調整超過上限
- 促銷會讓商品低於毛利目標
04店長筆記
會學習，但不會偷偷學
代理版的 AI 會越用越懂你的店。它不重新訓練模型，而是把學到的東西寫成一份你看得到、改得了的店長筆記。
每間商店的店長筆記獨立保存，不會用來訓練通用 AI 模型，刪除後立即停止套用。
- 01
收集訊號
你在對話中的授權與拒絕、對草稿的修改，以及營運數據的變化。
- 02
歸納規則
把重複出現的決定整理成一條規則，並標出來源。
- 03
送你確認
新規則會在對話中送到你面前，核准後才寫入筆記。
- 04
照筆記做事
AI 每次行動前都先讀筆記；你隨時可以修改、停用或刪除。
05資料與帳號安全
商店的資料，只屬於你的商店
多層資料隔離
權限政策、查詢條件、資料庫列層級安全（RLS）與外鍵約束層層把關，每一層都有自動化測試。
Agent 權限最小化
外部 Agent 以 OAuth 2.1 與 PKCE 授權，權杖 10 分鐘到期並輪替；Agent 永遠無法管理金鑰、成員、設定與審核規則。
人員登入安全
密碼、Email 驗證碼、Google 登入與 TOTP 兩步驟驗證；敏感操作需要重新驗證身分。
完整稽核紀錄
操作紀錄保存每次呼叫的身分、管道、風險與結果；變更紀錄保存欄位層級的前後差異。
重送也不會重複
每個寫入操作都具冪等性，網路重試不會產生重複的訂單或變更。
資料不拿去訓練
你的營運資料只用來服務你的商店，不會被用來訓練通用 AI 模型。