AI 越懂你的工厂，
越要守住你的配方。

看不到。

怎么做到

• AI 助手查数据时，工厂身份取自提问人的登录凭证，模型自己不能指定去查哪个工厂。
• 系统里每个读写工厂数据的接口，都只按登录身份所属的工厂取数。
• AI 在你工厂学到的说法和用词，只在你的工厂里用，不会带到别的工厂。
• 工厂之间的隔离始终生效，不受任何配置影响。

工厂之间的隔离始终开着，不能关。其余各项默认关闭，新工厂和已有工厂都一样，按工厂选择开启。

可以开启的项目

• 工艺保密：配方、配比、出成率和成本按人遮挡。
• 平台看不到配方：工艺保密开着时才起作用，平台人员日常看不到保密产品的配方和成本。
• 出外脱敏：发给外部 AI 模型之前，公司名、人名、电话和产品名换成代号。
• 训练数据过滤：保密产品名和工艺数值从训练样本中剔除。
• 客户侧保管：核心工艺不入云，由你自己的执行端保存。
• AI 保密审计：记录每次 AI 请求的保密访问情况，默认跟随工艺保密。
• 需要开启时告诉我们，由我们在平台上按工厂设置，每次改动都留记录。

默认能看。开启工艺保密和「平台看不到配方」之后，日常看不到。每次查看都留下记录。

怎么做到

• 这两项都开着时，平台人员日常看不到保密产品的配方和成本。
• 「平台看不到配方」关着时，平台人员可以查看、编辑配方和成本，也可以做 AI 分析，每一次都记入访问记录。
• 平台人员每一次查看你工厂的数据，都会记下是谁、什么时间、看了什么，你可以随时查看这份记录。

工艺内容要看「训练数据过滤」开没开，这一项默认关闭。

怎么做到

• 开启后：配方、配比、用量、杀菌温度这类工艺词和具体数值出现在同一句或同一条记录里的，以及提到保密产品的记录，整条不进训练，授权了也一样。
• 没开启时：这些记录不再被剔除。没有书面授权的工厂，记录里的数字换成占位符；已书面授权的工厂，按原文用于训练。
• 本厂在系统中登记的人员、客户名称，以及工资考勤数字，不进入训练数据。
• 默认用于训练的包括 AI 问答的提问方式和分析思路、说法与功能的对应关系。训练副本里经营数字换成占位符，名称换成通用标记，电话、证件号、银行卡号删除；你系统里的原始数据不受影响。
• 排程数据默认不用于训练；只有你书面授权，才会用来训练只给你用的排程模型。
• 价格与交易对象的对应关系、客户名单、合同、录音、账户凭证和访问日志，都不用于训练。
• 平台不分析、不比对任何工厂的工艺流程，你的工艺只用来运行你自己的系统。
• 开启工艺保密后，你可以把任一产品设为保密产品：它不纳入跨客户的统计和对比；再开启「平台看不到配方」，日常使用中平台人员看不到它的配方和成本，只有应你要求、把你工厂的数据完整交还给你时，平台超级管理员的导出操作会包含这些内容，并全程留痕；你自己系统里的报表不受影响。保密产品要不进训练，还需要开启「训练数据过滤」。

用的是阿里云百炼的通义千问。阿里云公开说明，按量付费 API 的调用数据不会用于模型训练。

怎么做到

• 开启「出外脱敏」的工厂：智能报表分析把数据交给模型之前，先把客户、门店、产品名称换成代号；换不成功，这次就不发送，不会带着原文发出去。没开启时，内容按原文发给模型。不知道数据属于哪家工厂时，一律不发。
• 单据照片、发票、送货单、SOP 图片和 PDF 交给 AI 识别时，按原样识别，不做名称替换；上传时页面会提示。摄像头抓拍默认关闭，由工厂自己决定是否打开。
• 开启「出外脱敏」的工厂：工厂 AI 助手把查询结果交给模型总结之前，同样先把名称换成代号，换不成功就不发送。
• 开启工艺保密的工厂，保密产品在 AI 里按人区分：负责人和你授权的人在 AI 对话里能用到它的完整数据（包括成本），帮自己分析；其他人（本厂没授权的人、别的工厂、定时任务，以及「平台看不到配方」开着时的平台人员）通过 AI 拿到的数据不含它的成本，合计旁会注明「不含 N 个保密产品」。AI 的分析结果和缓存按工厂和授权分开保存；AI 保密审计开着时，每次 AI 取数都留记录。
• 例外：即使开启出外脱敏，识别你想办什么事的那一步，也会把你说的原话原样发给模型，原话里如果提到产品名（包括保密产品），不做替换。

存在中国境内的阿里云服务器上，每天自动备份。

怎么做到

• 服务器位于中国境内（阿里云）；你和系统之间的通信全程 HTTPS 加密。
• 数据库每天凌晨自动备份，保留最近 7 天。
• 备份加密后每天另存一份到独立的异地存储，保留最近 7 天；解密钥匙不放在服务器上，由我们离线保管。已做过从异地备份恢复的演练。