NOW · 现在
仪表盘 上次整理 11-04 · 状态一变就改
像导航仪:目标在哪、开了多远;前方有什么节点;要您做什么;发动机有没有毛病;车还能不能开。每样一行,细节在左边几页。
前方 3 个节点
| 日期 | 什么 | 谁 |
|---|---|---|
| 11-10(二) | 提速版装后满一周,再量一次回话用时 | 设计师 |
| 11 月中 | 只读查一次:系统 A、C 用的 Telegram 层能不能接住系统 B 的白名单、批准、原件核对 | 设计师 |
| 11 月 | 和您谈授权表(随本体第 45 版一起谈) | 您+设计师 |
要你做的
| 类 | 什么 |
|---|---|
| 本体(先谈) | 第 45 版 6 问:分不分六格;工作对象是不是就四样……全部 |
| 随时能定 | 8 件,回编号就行 |
| 授权表 | 4 件,谈本体时一起谈 |
NAV · 目标与进度
目标与进度 最重要的一页
目标在哪里,开了多远。
里程碑
| 状态 | 什么 |
|---|---|
| ✓ 做完 | 10/15 第三次设计定稿,新系统建好,九月两版月报发出 |
| ✓ 做完 | 10/16 九月验收:独立重算对上 |
| ✓ 做完 | 10/19 月报交新系统;一家券商只读接通 |
| ✓ 做完 | 10/20 第二家券商只读接通;群按两条线分好 |
| ✓ 做完 | 10/21 13 个机器人的规矩三方审过换上;邮件移出系统 B,做成外挂 |
| ✓ 做完 | 10/23 合户:在用的户 62 → 30,九月两版一分不差 |
| ✓ 做完 | 11/2 券商月底数系统自己取;催结单发出 |
| ✓ 做完 | 11/3 十月第一期月结单版发出;提速版装上 |
| ✓ 做完 | 11/4 十月第一期截屏版发出;问数装上 |
| ✓ 做完 | 11/4 新系统 B 的方向:本体层独立出来,分三层(TG+Claude SDK/我们的程序+设计师/小本体),TG+Claude SDK 通过授权操作小本体 |
| ● 在谈 | 小本体第 45 版:六格(人、工作对象、附件、授权、线、规则),您批了才改 |
| ○ 没做 | 授权表:行是人和机器人,列是工作对象,一起谈 |
| ○ 没做 | 11、12 月两期按时送达、逐户对上、您没截图报错 → 12 月初请您确认改造完成 |
NAV · 前方节点
前方节点 加油站、超市在哪
按日期排的事:要量的、要谈的、到点系统自己做的。30 天内的在前,过期的标红。
过期和 30 天内
| 日期 | 什么 | 谁 | 状态 |
|---|---|---|---|
| 11-10(二) | 提速版装后满一周,再量回话用时(上次量:装前中位 202 秒、装后 73 秒,只有 40 条) | 设计师 | 待做 |
| 11 月中 | 只读查一次:系统 A、C 用的 Telegram 层能不能接住系统 B 的白名单、批准、原件核对;查完报您,不动系统 | 设计师 | 待做 |
| 11 月 | 和您谈授权表 | 您+设计师 | 待谈 |
| 11-30(一) | 09:00 助理催月底截图;17:30 系统取一家券商的月底数 | 系统 | 到点自动 |
| 12-02(三) | 10:00 系统取另一家券商的月底数,催结单;十一月报告写明十月的上期更正 | 系统、设计师 | 到点自动 |
以后的
| 日期 | 什么 | 谁 |
|---|---|---|
| 12 月初 | 11、12 月两期都按时、逐户对上,请您确认改造完成 | 您 |
十月要在十一月写明的上期更正三处:一个私人投资项目十月新增的投资补进;两个银行户按截图上的价补读;一个数字货币余额等财务给正确数和依据。
NAV · 要你做的
要你做的 加油、买日用品
只列您本人要动手的:等您一句话的、要您批的。设计师的活不进来。系统 B 现在不改,您定了才改。
本体第 45 版(先谈)
| # | 什么 |
|---|---|
| 1 | 本体分六格:人、工作对象、附件、授权、线、规则——照这个分吗? |
| 2 | 工作对象就四样:主体、户、事项、报告——少了什么,多了什么? |
| 3 | 户期算户的一部分(每个户每月一份),不单独算对象——行吗? |
| 4 | 报告算对象(交出去、有自己的状态、会被更正),不算挂在户期上的附件——设计师倾向算对象,您看? |
| 5 | 机器人、模型不算对象,放进授权里,当「谁」和「能看什么」——行吗? |
| 6 | 现在本体里讲「怎么知道真实世界」「谁干活」的两节是设计,移去大图纸——行吗? |
随时能定(旧网站绿框搬来的)
| # | 什么 |
|---|---|
| 7 | 口径表第 27 条讲「上下级户」,10/23 合户以后已经没有上下级户。改写成「一个户下面几个资产账户,钱只在这个户里算一次」,还是删掉? |
| 8 | 您 10/27 发给老板助理的银行截图里有明文密码,已挪出系统。请您在银行 App 改一次密码;挪出去的那份删不删? |
| 9 | 一个助理 10/22 照吩咐改过一张别人出的收据上的名字和日期。把「不改别人出具的证明」加进底线吗? |
| 10 | 您亲口让机器人转给别的机器人的事,现在要等设计师放行。以后您本人发起的直接转、设计师事后看,可以吗? |
| 11 | 14 个机器人都开最强档,准但慢(审计实测:慢在模型自己想,工具只占约 2%)。拿一个助理试一周低一档,比快慢和被纠正次数——试不试? |
| 12 | 「谁能找哪个机器人」散在几处,改一次要整个重启。并成一张表:改一行就生效、留账、能退回——批吗?(和授权表一起谈更好) |
| 13 | 机器人回的名单不用红底块:每类一行、顿号隔开,手机上不错位——批吗? |
| 14 | 资料库每月查一次缺件,缺的经本人的助理要一次——批吗? |
授权表(谈本体时一起谈)
| # | 什么 |
|---|---|
| 15 | 财务能定什么:现在定户的事实、能提更正,不能定口径——加还是减? |
| 16 | 员工自己做的判断:哪些当场算数,哪些要您过目? |
| 17 | 机器人转交以后,回复送不到原来问话的人时改发给您:照旧吗? |
| 18 | 第二条线的事办完怎么核对:现在写三句结论、定一个回看日,还要不要别的? |
NAV · 审计
审计 发动机、水箱、空调
一层一行一灯。程序能查的不让人查;人只查设计层和本体内容。灯变红才在下面附原因。
| 层 | 灯 | 今天 | 谁查 · 多久 |
|---|---|---|---|
| 本体层 | 黄 | 普查 13 样都数得到;对不上 1 处(问数没写进动作);本体正文一处事实过时 | 普查程序数,设计师判 · 每改一次本体 |
| 设计层 | 黄 | 大图纸说的「越做越大」信号亮了:外壳 6 天换 4 版,规矩比 10/21 长了一到三成 | 您和设计师 · 每月;信号一亮随时 |
| 代码层 | 黄 | 外壳 1,279 项测试全过;11/4 装的问数有两处要修(群里问会把数答在群里;合计没写缺几项) | 独立复核员 · 每次装前 |
| 部署层 | 绿 | 第 41 版在跑,14 个机器人都在收;三个定时任务正常;每晚备份成功 | 程序 · 每天 |
| 效率 | 绿 | 回话中位 73 秒(装提速版前 202 秒);慢在模型自己想 | 设计师 · 每周 |
细节和「没查到的」在 审计结果。
NAV · 紧急
紧急 轮胎爆了、车开不了了
只认四样;任一样坏了,这页和仪表盘顶上变红。您不修车:您那一栏永远只有一个动作——叫我。
| 哪样 | 现在 |
|---|---|
| 外壳 | 在跑(11/4 17:08 重启后正常) |
| 机器人回话 | 14 个都在收;最近一次回话 11/4 17:19 |
| 月报 | 十月两版都已发、都送到 |
| 账本 | 读得出;每晚 03:15 备份 |
爆了怎么办
| 哪样 | 症状 | 您做什么 | 我做什么 | 多久能好 |
|---|---|---|---|---|
| 外壳 | 所有机器人都不回 | 在 Telegram 说一句,或打开会话叫我 | 看启动错误、重启;起不来退回上一版 | 几分钟 |
| 机器人回话 | 15 分钟了还没回 | 同上 | 查这个机器人的会话和模型 | 几分钟到一小时 |
| 月报 | 出报日 9 点没收到 | 同上 | 查出报和送达回执,整条补发并写明「补发」 | 一小时内 |
| 账本 | 读不出、数不对 | 同上 | 从每晚备份恢复 | 一小时内 |
NAV · 规划
规划 第 4 版 · 10-21 · 执行中
先把马上能核对的第一条线(月报、资料库、家族信托的文件)做稳,连续两期对上,再一条一条接第二条线。本体第 45 版定了以后,规划跟着重写。
五步
| 步 | 做什么 | 状态 |
|---|---|---|
| 1 定设计 | 读本体、大图纸、规划,逐节谈;口径表整理成一份 | ✓ 10/15 |
| 2 建 | 一个包只做可验证的部分:一套表、一个原件夹、一个算账程序 | ✓ 10/15 |
| 3 验收 | 九月两版逐户对上原件,财务说能用 | ✓ 10/16 |
| 4 装 | 新系统接手月报,旧统计停用 | ✓ 10/19 |
| 5 第一期正式 | 十月月结单版、截屏版 | ✓ 11/3、11/4 |
| 验收 | 11、12 月两期按时送达、逐户对上、您没截图报错 | ○ 12 月初 |
第二条线
汇报稳定两期以前,第二条线照常由负责人带机器人跑,不改设计;哪条线有了稳定做法或真问题,再给它接同一份料,一次一条线。
还要人答的
- 口径里要财务答的两处:上期更正的做法;一笔外币还款和撤回待退额对不上。
- 数字货币搬家要您定的三处:搬过去的币沿用已批成本吗;USDT 不论放哪都算数字货币类吗;哪个月搬。
NAV · 日常维护
日常维护 保养手册
系统每天、每月自己做什么,谁做、几点、上次成没成。您一样都不用动。
| 多久 | 几点 | 做什么 | 谁 | 上次 |
|---|---|---|---|---|
| 每天 | 03:15 | 备份系统 B 全部 | 定时器 | 11/04 03:15–03:51 成 |
| 每天 | 04:00 | 14 个机器人先落盘、再换新会话 | 外壳 | 11/04 成 |
| 每天 | 08:00 | 一家券商查登录号,变了由管理员告诉您 | 外壳 | 没核 |
| 每天 | 09:00 | 远程连回电脑的网络检查 | 定时器 | 11/04 成 |
| 每天 | 09:06、15:06 | 收件箱有放了一天的事就提醒 | 外壳 | 11/04 15:06 成 |
| 每天 | 20:30 | 设计师看前一天的真实对话,挑出机器人被纠正的地方 | 设计师 | 10/27 后停了 |
| 每月 1 日 | 10:00 | 每月体检(机器人被纠正几处、分几类) | 定时器 | 11/01 成 |
| 月底最后一个工作日 | 09:00 | 助理催月底截图 | 外壳 | 10/30 没发出,09:12 补发,当天修好 |
| 月底最后一个工作日 | 17:30 | 系统取一家券商的月底数 | 外壳 | 10/30 成 |
| 每月 2 日 | 10:00 | 系统取另一家券商的月底数;催结单 | 外壳 | 11/02 成 |
| 每月第 1、3 个工作日 | 09:00 | 发月结单版、截屏版(头两期设计师看过再放行) | 新系统 | 11/03、11/04 成 |
ONTOLOGY · 本体
本体 第 44 版在跑 · 第 45 版在谈
本体是地基:本体对了,设计图、架构、软件、部署、规矩才能简单。新系统 B 把本体层独立出来,做成小本体层(11/4 方向定了):TG+Claude SDK 只能通过授权来操作它。下面这张图是小本体第 45 版讨论稿——工作对象按「系统 B 对它做什么」定;系统不对它做事,就不是对象。
是什么:钱归谁——人、公司、信托、基金
系统做什么:认、记归属和计入比例
判断:在不在家族合计、按多少
状态:存续|注销(信托叫撤销)
是什么:钱在哪——一次开户一个户,下面挂资产账户;每月一份户期
系统做什么:收、认、读、算、对
判断:这一期对不对得上
状态:在用|已结;户期 应交→待读→已读
是什么:一件事——一封来信、一次审查、一件交办
系统做什么:答、记、写、结
判断:现在对外怎么说(主人定)
状态:进行中→结了
是什么:交出去的——每月截屏版、月结单版
系统做什么:算、出、放行、送达、更正
判断:数对不对(两版互相比)
状态:已出→已放行→已送达
一条链:原件 → 户期 → 报告;户 —钱归→ 主体。第一条线从原件走到报告;第二条线围着事项转。
附件 · 挂在工作对象上,不是对象
结单、截图、公司和信托文件、来信往来、官方原文
→ 户期、主体、事项
认=挂到对的对象上;没挂上的就是「待读来件」
您的决定、某人某天说明、待确认、事项的现行说法
→ 任何一个对象
→ 报告
存档,能原样重算
某人某天在哪个聊天说的
→ 它说的那个对象
授权 · 谁对哪个对象能做什么
谁:人、机器人、程序。机器人=一个 Telegram 号+规矩+模型+工具+记忆,是「谁」的一种,不是工作对象。
一条授权四样:谁 · 对哪个对象 · 能做哪个动作(看、交、读、算、定、发……) · 到哪为止。授权表就是一张格子:行是人和机器人,列是四个工作对象。
四道白名单照旧:谁能跟哪个机器人说话;机器人能做什么;人属于哪条线;信息放在哪。模型能看哪些数据也写在这里:家里的财务材料可以给 Anthropic 的模型(11/4 您定);一家公司的流水只限您、财务、设计师和审计。底线:没有一个动作碰钱。
线 · 两条
第一条线(马上能核对的):汇报、资料库、家族信托的文件。主要对象:主体、户、报告。怎么验:原件对账。
第二条线(短期核对不了的):HR、财税、合规、审计、现金理财、私人投资、内部沟通、家族信托里的法律税务判断。主要对象:事项。怎么验:人当场判断、时间。
十条业务线是贴在对象、人、机器人上的标签,一样只贴一条。
规则 · 写死的
口径表(怎么算,您批);机器人的规矩:底线(您)、做法(设计师)、事情的规则(这件事的主人),技能也算;法域表(各地照什么规矩办);应有原件表(每类主体该有哪些原件)。
立不立对象 · 四条规矩
- 先答「系统 B 对它做什么、它有没有自己的状态」;答不出,就不是对象。
- 挂在对象上、自己不变的(原件、判断)是附件。
- 管谁能做的放授权;管怎么做的放规则。
- 一次性的问答不立事项,留在对话记录里就行。
第 44 版的 13 样,在第 45 版里各放哪
| 第 44 版(在跑) | 第 45 版(讨论稿) |
|---|---|
| 主体、户(含户期)、事项、报告 | 工作对象 |
| 原件 | 附件 |
| 判断 | 附件;长期有效的判断=规则 |
| 人 | 人 |
| 机器人、模型;「动作」一节 | 授权 |
| 业务线 | 线(标签) |
| 规矩、法域 | 规则(法域另作事项、主体上的标签) |
| 「怎么知道真实世界」「能力」两节 | 移去大图纸:是设计,不是本体 |
拿掉它,系统变差吗:13 样变成 4 个工作对象,数据一样不少、账本的表一张不动。变好:授权表从「13 样 × 动作」变成「人和机器人 × 4 个对象」;大图纸说「机器人是接口」、本体却把机器人当对象,这个矛盾没了;本体从 217 行减到一页多。代价:普查程序照六格改;大图纸、规划、软件架构图照第 45 版重审。
现在在跑的:第 44 版(11/3 冻结,点开看)
一、对象:13 样东西
| 东西 | 是什么 | 状态 | 今天 |
|---|---|---|---|
| 主体 | 户名上、或钱最终归属的人、公司、信托、基金 | 存续、注销(信托叫撤销) | 28 |
| 户 | 一次开户一个户,下面分资产账户 | 在用、已结 | 66(在用 29) |
| 户期 | 一个户一个月的账(第一条线的核心) | 应交 → 待读 → 已读;另记对上、待确认 | 60 |
| 事项 | 人交代给机器人的一件事(第二条线的核心) | 进行中 → 结了 | 清单 40+对外 1 |
| 原件 | 结单、截图、公司和信托文件、来信往来、官方原文、人的话 | 已收、已归档 | 702 份文件 |
| 报告 | 一期月报,截屏版、月结单版 | 已出 → 已放行 → 已送达 | 九月、十月各两版 |
| 人 | 用系统的人、员工、外部联系人 | 在职、离开(员工才有) | 表里 8 |
| 法域 | 家里涉及的每个地方 | — | 8 个(法治 7、不是法治 1) |
| 判断 | 谁、什么时候、对哪样东西下的结论;规则是长期有效的判断 | AI:想法 → 建议;人:定了 → 证实/推翻 | 决定 333 条;口径 42 条 |
| 机器人 | Telegram 上一个号+规矩、模型、工具、记忆 | 在用、休眠 | 在用 14、休眠 4 |
| 业务线 | 汇报、资料库、家族信托、HR、财税、合规、审计、现金理财、私人投资、内部沟通 | 在用、停用 | 10 |
| 规矩 | 给机器人的文字:底线、做法、事情的规则、技能 | 起草 → 审过 → 在用 → 停用 | 通用 1;各岗 98 份;技能 23 |
| 模型 | 机器人背后的 Codex;审计复核、审程序、设计师用的各一家 | 在用 → 换版 → 停用 | 机器人背后 2 种 |
二、关系
- 户 —钱归→ 主体(计入比例跟着归属走,不跟户名走)
- 人 —就是→ 主体(个人):同一个真人,名字只在一处改
- 人 —能登录→ 户(登录号归人;系统用自己人的只读登录号读数)
- 户期 —出自→ 结单档的原件;主体、户、事项的每项事实 —出自→ 原件,没有的写「某人某天说明」或「待补原件」
- 报告 —用了→ 户期、口径表的哪一版
- 人 —交→ 户;人 —收→ 报告;人 —负责→ 事项
- 事项 —涉及→ 主体、人、法域;事项 —往来→ 原件;事项 —记在→ 机器人那里
- 机器人 —理→ 人(白名单);—读→ 它那条线的地方;—守→ 规矩;—用→ 模型;—能做→ 动作
- 人 —属于→ 业务线;机器人 —办→ 业务线;事项 —归→ 业务线
- 人或 AI —下→ 判断;判断 —依据→ 原件;事项的现行说法=最新一个「定了」的判断
- 只有名字、归属、比例带生效起止日期;归属或比例不明的标待确认,不拿户名顶替,也不默认算进家族合计
三、逻辑:怎么算、怎么推
第一条线:怎么算只写在口径表一处,您批;程序照它算,AI 只读和解释。第二条线:判断交给人;回答要有出处;上网只写公开问题;不替人拍板;涉及哪个地方先查法域。
| 推出 | 出现什么就说明推错了 |
|---|---|
| 这期应交哪些户期 | 某户连续两期缺,员工说早没这个户 → 户的状态错了 |
| 进不进家族合计、按多少 | 家族合计和各户加起来对不上 → 多半是归属或比例错了 |
| 算不算内转 | 一笔钱在家族合计里成了收入 → 多半是户的归属错了 |
| 报告发给谁 | 有人收到不该收的 → 收件人表错了 |
| 本体这一项靠不靠得住 | 结单上的户名和本体对不上 → 本体错了,或有新原件没进来 |
| 这件事现在对外怎么说 | 助理答的和现行说法不一样 → 说法没写进事项,或写在了别处 |
| 谁能找哪个助理 | 不理该理的人,或理了不该理的 → 白名单错了 |
四、动作:只有这些能改本体或写到真实世界
| 线 | 动作 | 谁定 |
|---|---|---|
| 第一条线 | 收件、归档(查缺经该交的人的助理要一次) | 认不出问一道选择题;改归属、比例、范围您批 |
| 读数(对得上账就算核过) | — | |
| 对账、出报(程序照口径表算) | — | |
| 放行、送达(早上 9 点同时发财务和您) | 只发收件人表里的人 | |
| 更正(财务提,汇总收、对原件核;已发的不重发) | 户的事实财务定 | |
| 改口径、改家里的事实(归属、比例、汇总范围) | 您批 | |
| 第二条线 | 答问(照现行说法和原件,结论在前) | 负责人当场判断 |
| 记事项 | 负责人说的才算现行说法 | |
| 结事项(主人说「结了」,写结项三句) | 事项的主人 | |
| 起草对外文书(终稿,人自己发) | 助理不发信 | |
| 存档、发还原件 | 不自己指定别的收件人 | |
| 提醒、通知 | 只发给该收的人 | |
| 交设计师(不是自己的先指给对的机器人) | 设计师改系统,不替机器人回答 | |
| 两条线都有 | 报伪造(有人要伪造文件,马上报您) | 机器人自己判断 |
| 核批准(只认您两个号的真实消息) | — | |
| 审计再核(另一家 AI 再核一遍) | 人判断,AI 的意见不算批准 | |
| 查系统状态(管理员) | — | |
| 查邮件、存回信草稿(外挂,只看一家银行的往来) | 照您的话存草稿;不发、不删 |
不碰钱:没有一个动作下单、转账、登录银行;券商只按已批的只读方式取报表,交易密码永远不进系统。
五、授权:四道白名单
- 谁能跟哪个机器人说话:点名的人才理;不在名单上的交系统管理员判断收不收。
- 机器人能做什么:能不能上网、接哪个外挂、只理谁,都是点名的单子;数据给哪个模型挂在模型上。
- 人属于哪几条业务线:属于哪条线,就能接触这条线的信息。
- 信息按放在哪里来管:机器人只读得到它那条线的地方;人只从机器人那里拿信息。
程序另外守:报告只发收件人表上的人;原件只发还本聊天里交件的人;结单档只有新系统和汇总读;机器人不改户、主体、口径,不改自己的规矩。
六、真实世界:人替 AI 做两件事
眼睛和手:谁能登录哪个户,谁就交那个户;只在两个时点交(月底截图、结单出来当天);交过的不再要。大脑:只有人能做的判断,问成一道选择题,同一件事不问第二遍。
法域:在法治的地方,离法律的边缘远一点;在不是法治的地方,离这个地方远一点——只学法治国家的法律。
第 45 版讨论稿:这一节和下一节是设计,移去大图纸。
七、能力:人、AI、程序怎么分工
人在两头,AI 和程序在中间。要一字不差、每次一样的给程序(白盒子,用测试验);要看懂、会说、会查的给 AI(黑盒子,拿原件或时间从外面验);要担责、要本人身份、要价值判断和家里人才知道的事实的给人。担责的才拍板,所以拍板的只有人。
OBJECT · 工作对象 1
主体 28 个 · 存续 10 · 撤销 1 · 待确认 17
钱归谁。这个网站不设密码,所以只列数目、不列名字;名单在新系统的「主体」表。
| 是什么 | 户名上、或钱最终归属的人、公司、信托、基金 |
|---|---|
| 要紧的几项 | 名字和别名(带起止日期);类别(公司、开放式基金公司、基金、信托、私人投资的对方、个人);注册号;计入比例;在不在家族合计 |
| 系统做什么 | 认(结单、名册上的名字对上哪个主体);记归属和计入比例;资料库、家族信托照应有原件表查缺 |
| 挂着的 | 公司文件、信托文件(原件);归属和比例的判断(您批);存续证明 |
| 关系 | 户 —钱归→ 主体(比例跟着归属走,不跟户名走);同一个真人既是「人」也是「主体(个人)」,两处连着 |
| 状态 | 存续、注销(信托叫撤销);状态本身不知道的写待确认,并写明待补什么原件。待确认的 17 个多半不算进月报 |
OBJECT · 工作对象 2
户 66 个 · 在用 29 · 已结 36 · 户期 60
钱在哪。每月一份户期,是第一条线的核心。
| 是什么 | 主体在一家机构开的一个账户;一次开户就是一个户,下面再分几个资产账户(现金、股票、数字货币……)。保险箱里的现金、公司的零用金也算户 |
|---|---|
| 户期 | 一个户一个月的账:期初、期末(逐币种、原币);持仓(数量、资产类别、成本);进出(收入、费用、税、出入金、内转);每个数出自哪份原件第几页 |
| 系统做什么 | 收(员工交给自己的助理,或券商只读系统自己取)→ 认 → 读 → 算(照口径表)→ 对(期初+进-出+价值变化=期末;这期期初=上期期末) |
| 挂着的 | 结单、截图(原件);读数时标的待确认;某人某天说明 |
| 关系 | 户 —钱归→ 主体;人 —能登录→ 户(登录号归人);人 —交→ 户 |
| 状态 | 户:在用、已结(待确认 1)。户期:应交 → 待读 → 已读(已读 55、待读 5);核没核过另记:对上、待确认 |
OBJECT · 工作对象 3
事项 清单上进行中 40 · 已结 1 · 对外 1
一件事。第二条线的核心。
| 是什么 | 人交代给机器人的一件事:一封税务局来信、一次银行审查、审计的一项活、员工交给自己助理的待办 |
|---|---|
| 只记五样 | 主人(定规则、定稿、担责是同一个人);做什么;长期还是临时;照谁的规则第几版;办到哪了 |
| 系统做什么 | 答(照现行说法和原件,结论在前);记(往来、人的话);写(照人定的意思写终稿,人自己发);结(主人明说「结了」才结,写结项三句) |
| 挂着的 | 来信、往来、官方原文(原件);现行说法=最近一个「定了」的判断 |
| 关系 | 人 —负责→ 事项;事项 —涉及→ 主体、人、法域;事项 —记在→ 办它的机器人那里 |
| 状态 | 进行中 → 结了;有回看日的,到那天再看一次 |
审计看到:40 件进行中、只结了 1 件——事项只长不减,见「还没定的」。
OBJECT · 工作对象 4
报告 九月、十月各两版已发
交出去的。
| 是什么 | 一期月报,分截屏版(月底截图,求及时)、月结单版(结单到了,求准确),按资产类别分段;两版计算逻辑一样 |
|---|---|
| 系统做什么 | 程序照口径表算 → 出 → 放行 → 早上 9 点同时发财务和您 → 收更正(已发的不重发,下一期写明上期更正) |
| 挂着的 | 用了哪些户期、哪版口径;当天的价格和汇率(存档,能原样重算);更正说明 |
| 关系 | 报告 —用了→ 户期、口径表的一版;人 —收→ 报告(收件人表) |
| 状态 | 已出 → 已放行 → 已送达 |
| 两版 | 月结单版照旧每月第 1 个工作日出,当月结单没出的户用上上个月的结单、逐户标实际月份。两版不追求一模一样,追求不一致的地方说得清;两版的出入正好用来检查系统(11/4 定) |
| 能问 | 11/4 起您和财务能随口问账本(某些户、机构、类别一共多少),程序算、机器人照数答——那是「看」报告背后的户期,不是另一份报告 |
MAP · 地图
地图 本体第 44 版在跑 · 第 45 版在谈
地图是一个部分,这一页是总结,细节分在下面几页。本体是什么、对象怎么分,在本体那一部分。
系统 B 都有什么
| 类 | 有什么 | 细节在 |
|---|---|---|
| 人 | 您;财务;I 同事(交币数和券商截图);S 同事(行政、零用金、一家银行的往来);太太;外部联系人(税务官员、会计师、受托人等) | 本体·人 |
| 工作对象 | 主体 28、户 66(在用 29)、户期 60、事项 41、报告(九月、十月各两版) | 本体栏 |
| 原件 | 702 份文件:结单档、截图、资料库的公司文件、家族信托文件、来信往来、官方原文 | 东西在哪 |
| 两条线、十条业务线 | 第一条线:汇报、资料库、家族信托的文件。第二条线:HR、财税、合规、审计、现金理财、私人投资、内部沟通、家族信托里的法律税务判断 | 本体·线 |
| 机器人 | 在用 14 个、休眠 4 个;11 个群加私聊 | 三个角色 |
| 程序 | 外壳(收发、白名单、收原件、送信员、提醒、换会话);新系统(账本:收件、读数导入、算、对账、出报、更正、问数、合户);券商只读(两家系统自己取、一家授权);邮件外挂(接在 S 同事的助手上) | 设计图、三个角色 |
| 规则 | 口径表(42 条);六条底线;机器人的规矩(通用 1 份、每个机器人 7 份、技能 23 个);法域表;应有原件表 | 边界与作废条件 |
| 设计文件 | 本体(第 44 版)、大图纸(第 3 版)、规划(第 4 版)、口径表、软件设计、演化记录;决定记录(补充三百三十三条);交接日志 | 东西在哪 |
| 定时的事 | 每天备份、换会话、提醒;月底月初取数、催交、出报 | 日常维护 |
| 网站 | 新站(这个,您和设计师合作用,不设密码);旧站(有密码,留着) | 东西在哪 |
从哪来、到哪了、往哪去
| 时候 | 什么 |
|---|---|
| 9/28–10/14 | 第一、二次设计(历史,只在查旧授权、旧事实时看) |
| 10/15 | 第三次设计:推倒重来,先做能核对的第一条线;新系统建好,九月两版发出 |
| 10/16–10/23 | 九月验收对上;新系统接手月报;券商只读接通;外壳减到约 7,100 行;邮件移出做外挂;规矩三方审过;合户 |
| 10/30–11/4 | 十月第一期:月底截图、券商自己取数、两版都发出;财务指出的问题都修好、下一期写明更正;装上问数 |
| 现在 | 审计:越做越大的信号亮了,病根是本体没和 TG+外壳+工具层分开 → 新系统 B 方向定了:本体层独立,分三层,TG+Claude SDK 通过授权操作小本体;小本体第 45 版在谈 |
| 11 月 | 小本体第 45 版定稿 → 授权表(行是人和机器人,列是工作对象,也就是口)→ 三层设计图、规划;系统外搭小样演练给您看 |
| 11/30–12/2 | 十一月月底截图、取数、催结单;十一月报告写明十月的上期更正 |
| 12 月初 | 11、12 月两期按时送达、逐户对上、您没截图报错 → 您确认改造完成 |
| 之后 | 两期验收过了,再从现在的外壳+Codex 切到新系统 B 的三层;第二条线一条一条接同一份小本体 |
这一部分有哪几页
| 页 | 讲什么 |
|---|---|
| 设计图 | 人 → Telegram → 外壳 → 机器人 / 新系统 → 报告,一张图 |
| 三个角色 | 机器人、新系统、设计师,各归谁用、谁修、谁定 |
| 边界与作废条件 | 做什么、不做什么、两条底线;出现哪几种情况就重新设计 |
| 东西在哪 | 账本、原件、外壳、规矩、设计文件、网站,各在哪个目录、哪个地址 |
| 还没定的 | 审计和讨论里冒出来、还没定的设计问题 |
| 问题与病根 | 系统 B 为什么越来越胖;新系统 B 分三层的讨论 |
| 审计结果 | 最近一次五层审计;下次覆盖 |
MAP · 地图 1
设计图 按 11-04 现状画
紫=人 蓝=我们的程序 灰虚线=别人做的(Telegram、Codex) 黄=原件 绿=本体 红=作废条件
您、财务、员工:只在 Telegram 上找自己的助理——交原件、说事实、做判断、收报告和回答。不学工具。
私聊和两条线的群;群里的人看到了就看到了,程序挡的是「机器人理谁、给谁」。
收发消息;守白名单(理谁、发给谁);收原件、建索引;送信员(机器人之间照表转交);提醒、交设计师、查回执;每天 04:00 换新会话。
认、读、答、记、写。我们只给料、规矩和 Codex 没有的工具;第一条线里推理只用在认和读两步,结论交给原件或人定。
外挂:邮件(只看一家银行的往来,接在一个助理上,不用就断开)
收件 → 认 → 导入读数 → 照口径表算 → 对账 → 出报 → 更正;券商只读自己取;问数只读。
同样的输入永远算出同样的数
主体、户和户期、事项、报告;原件和判断挂在上面;口径表。
结单、截图、公司和信托文件,同一份只存一份;每个数都指回原件第几页。
每月第 1、3 个工作日 09:00 同时发;两版互相比。
发错人一次;同一类错发出去两次;汇报问题长期改不了;不如手工;越做越大;本体里没有的东西进来——见「边界与作废条件」。
设计师(Claude)在图外:设计、装、审;不做业务,除非您问。
MAP · 地图 2
三个角色 按 11-04 现状
您找谁、谁来修、谁来定。
| 谁用 | 谁修 | 谁定 | |
|---|---|---|---|
| 机器人 14 个助理,背后 Codex | 您、财务、员工,在 Telegram 里 | 设计师 | 规矩:底线您定,做法设计师写,事情的规则由这件事的主人定 |
| 新系统 账本、本体、出报 | 机器人和程序读写;您和财务看报告、能问数 | 设计师(程序交 Codex 写,另一家复核) | 口径、归属、比例您批;户的事实财务定 |
| 设计师 Claude | 您,实时沟通 | — | 目的您定;本体、设计、规划我出、您批;执行、审计、反馈我做完再告诉您 |
一、机器人:在用 14 个
| 机器人 | 线 | 在哪 | 干什么 | 理谁 | 上网 | 特别的工具 |
|---|---|---|---|---|---|---|
| 汇总 | 一 | 总汇报群;私聊 | 看月报、提反馈;收财务的更正;结单原件私发;问数 | 您、财务 | 不能 | 交更正、问数 |
| 资料库 | 一 | 资料库群;私聊 | 收资料库原件、查缺 | 您、财务 | 不能 | — |
| 家族信托 | 一、二 | 家族信托群;私聊只有您 | 信托文件;法律税务判断;对外的信交合规 | 您、财务、太太 | 不能 | 取政府原文 |
| 财务的助理 | 一 | 私聊 | 交截图、结单,资料库补件,反馈 | 您、财务 | 不能 | — |
| I 同事的助理 | 一 | 私聊 | 交币数、没接只读的券商截图和结单 | 您、I 同事 | 不能 | — |
| 合规 | 二 | 合规群;私聊 | 合规;代表家族信托对外写信 | 您 | 能 | 事项时间线、取政府原文 |
| HR 助理 | 二 | HR 群;私聊只有您 | HR 的事 | 您、财务 | 能 | — |
| 税务记账 | 二 | 税务记账群;私聊 | 财税;读写财务桌面的财税文件夹 | 您、财务 | 能(11/4 起) | — |
| 审计 | 二 | 审计群;私聊 | 谁用它审自己的东西,规则由谁定;做一家公司的月度流水表 | 您、财务 | 不能 | 另一家 AI 再核 |
| 现金理财 | 二 | 现金理财群;私聊 | 现金类产品,只记事实不推荐 | 您、财务、I 同事 | 能 | — |
| 私人投资 | 二 | 私人投资群;私聊 | 私人投资的事,判断由人定 | 您、财务 | 不能 | — |
| S 同事的助手 | 二(内部沟通) | 内部沟通群;私聊 | 行政、零用金、一家银行的往来 | 您、S 同事 | 能 | 邮件外挂 |
| 管理员 | — | 私聊 | 系统给您发文件、问您要定的事;查系统状态 | 您 | 不能 | 查系统状态 |
| 老板助理 | — | 私聊 | 您的私人助理;别的线的事用送信员交出去 | 您 | 不能 | — |
人人都有的工具:收件和取原件、发还原件、发进度、查回执、查本聊天的记录、提醒、交设计师、经送信员转交别的机器人。「理谁」是点名的人,不是群里的人。每个机器人只读得到自己的工作区和这个聊天的记录。背后的模型:11 个用一种、3 个用另一种,都开最强档。
休眠 4 个(不在跑,群和记录留着):国债、金融持仓、现金、数字货币。
送信员的表(机器人之间转交):财务的助理 → 汇总(更正);财务的助理 → S 同事的助手(零用金规则定稿);家族信托 → 合规(对外的信)。表上没有的:没让新的人看到的先转,会让新的人看到的暂存等设计师定。
二、新系统:账本程序
| 部分 | 做什么 |
|---|---|
| 收件、认件 | 原件进原件夹,同一份只存一份;认出是哪个户哪个月 |
| 读数导入 | AI 读出的数导进来,每个数带原件和页码 |
| 券商只读 | 两家券商系统自己取月底数;一家授权取报表 |
| 算、对账、出报 | 照口径表算;期初+进-出+价值变化=期末;出两版报告 |
| 更正 | 只收财务和您的;已发的不重发,下一期写明 |
| 问数(11/4) | 您和财务随口问某些户、机构、类别一共多少;只读,程序算 |
| 合户、综合账户 | 一次开户被拆成几个的合回去;一个户下面挂几个资产账户 |
| 装前检查 | 全套测试+九月两版重算一分不差,才能装 |
三、外壳:机器人的底座
| 部分 | 做什么 |
|---|---|
| 收发 | Telegram 收发消息;发送中断的不自动重发,整条补发并写明「补发」 |
| 白名单 | 机器人理谁、发给谁;报告只发收件人表上的人 |
| 收原件 | 收件、建索引、发还原件 |
| 送信员 | 机器人之间照表转交 |
| 提醒、进度、回执 | 到点提醒;查发没发到 |
| 换会话 | 每天 04:00 先落盘、再换新会话 |
| 设计师收件箱 | 机器人办不了的交设计师;放了一天的提醒 |
四、设计师
本体、设计、规划、软件架构、部署;程序交 Codex 写,另一家复核;装、审计、修。不做系统 B 的业务,除非您问。用的工具(Codex、另一家 AI、浏览器、网站部署)是干活用的,不是系统的一层。
MAP · 地图 3
边界与作废条件 大图纸第 3 版
系统 B 做什么、不做什么;出现作废条件任一条,就停下重讨论。
为什么切(新系统 B,11/4 您定的方向)
现在的本体(第 44 版)把 TG、外壳、我们自己的程序都放了进去——机器人、模型、规矩、工具、动作都算本体。本体大到超出您的能力圈,看不清、管不住,系统也就越来越胖。
所以切开:TG+Claude SDK 层整块交给别人的能力圈,只用、一点不加;我们自己的程序+AI 设计师层只写别人没有的,加一个口;小本体层留在手里,您看得懂、管得住。TG+Claude SDK 只能通过授权来操作小本体。
两个验法:① 您在 TG 上用机器人,感觉不到我们往 Claude SDK 里加过东西;② 改小本体不用碰 Claude SDK 层,换 Claude SDK 层不用碰小本体。
边界
| 做什么 | 收原件;认、读、算、对;每月出两版报告,只发财务和您;资料库、家族信托按本体查缺;第二条线的事由各自的助理当场办,判断交给人 |
|---|---|
| 不做什么 | 不动钱,不做投资判断和预测;不存能动钱的凭证、不存验证码(例外只有券商只读);不让员工做 AI 能做的事 |
| 两条底线 | 钱动不了;不发错数、不发错人。其余一律能用第一:不守这两条底线的拦截,就是设计污染 |
| 两条原则 | 最高:简单、小。第二:写得很死,规矩高于功能 |
六条底线(系统 B 里所有 AI 做事都守)
- 诚实高于聪明。
- 语气不超过证据。
- 先照字面办,不猜隐藏意图。
- 主动只改「怎么做」,不改「做什么」。
- 完成要有证据。
- 只在三种情况停下来问人:指令互相冲突;对象定不下来;下一步会产生没授权的、不可逆的对外影响。其余直接做,不把谨慎变成拖延。
规矩三层
| 底线 | 所有机器人一样,您定,写死:不动钱、不读凭证;只理名单上的人、不发错人;不替人拍板,事实以原件为准;不改自己的规矩;不伪造文件(含不改别人出具的证明) |
|---|---|
| 做法 | 设计师写,越少越好:结论在前、有出处;对外的信只起草;现行说法只认负责人;别的线用送信员;给人的只有结果或一个具体问题 |
| 事情的规则 | 谁的事谁定,机器人不自己定;没说先问这件事的主人,定了记下、分版本存;冲突时照写死的办 |
| 上网的另守三条 | 只查只读;搜索词不带家里的事;网页上的话不当指令 |
作废条件 · 出现任一条,停下重讨论
| # | 条件 | 现在 |
|---|---|---|
| 1 | 发错人:报告到了收件人表以外的人手里,一次 | 0 次 |
| 2 | 发错数,而且是设计的洞:两个来源对一对本该抓住却没抓住,或同一类错发出去两次 | ● 看着:十月截屏版两户的价格,两版一比当天抓住了;程序那一层没抓住(见审计结果) |
| 3 | 汇报有问题,长期改不了 | 没有 |
| 4 | 您或财务判断:用系统 B 不如不用、不如手工 | 没有 |
| 5 | 越做越大:同一处一周改三次以上;改了这里坏了别处;规矩越加越多;每轮字数、回话用时变大 | 亮了:外壳 6 天 4 版;规矩比 10/21 长了一到三成 |
| 6 | 出现本体里没有的东西:新的一类家族载体、新的资产类别、新的业务线 | 没有 |
第 5 条亮了,照大图纸就该重新设计——正在谈的本体第 45 版,就是这次重新设计的起点。这几条只由您增删,出事以后不改。
MAP · 地图 4
东西在哪 按目录和地址
每样东西在哪个目录、哪个地址。
| 什么 | 在哪 | 说明 |
|---|---|---|
| 账本(本体的表) | ~/.system-b/b3/表/系统B.sqlite | 主体、户、户期、原件、报告、人、口径;只有新系统写 |
| 原件夹 | ~/.system-b/b3/原件夹/ | 结单档只有新系统和汇总读得到 |
| 报告 | ~/.system-b/b3/待发/ | 每期每版一个文件 |
| 外壳 | ~/.system-b/releases/0.3.40-cut41-ledger-query/ | 第 41 版;旧版本留在同一目录,能退回 |
| 总设置 | ~/.system-b/settings.json | 白名单、上网、外挂、模型 |
| 机器人的规矩 | ~/.openclaw/workspace-*/(各七份);~/.system-b/owner-settings/通用规矩.md | 每轮带给机器人 |
| 收发记录 | ~/.system-b/state/bridge.sqlite | 收件、发件、回执 |
| 设计文件 | 项目目录/统计汇报/第三次设计-20261015/ | 本体、大图纸、规划、口径表 |
| 决定记录、交接日志 | 项目目录/统计汇报/ | 您的原话、每天做了什么 |
| 网站 | 新 jsystem-b2.pages.dev(不设密码);旧 jsystem-b.pages.dev(有密码) | 新站是您和设计师合作用的;系统 B 做完就删 |
MAP · 地图 5
还没定的 等您一句话
审计和讨论里冒出来、还开着的设计问题。定了一条,我就从这里拿走、写进该去的页。
要谈的(设计)
| # | 问题 | 设计师的看法 |
|---|---|---|
| 1 | 外壳看到「规矩、白名单、权限」这类字就拦,11/4 误拦一次、往群里发了句让人看不懂的话 | 拿掉:机器人本来就改不了自己的规矩,这道拦截守的底线已经有人守 |
| 2 | 截图户只有一个余额,程序没拿「截图上印的整户合计」和算出来的比 | 加这一条对账,和第 1 条一起换(只减不加) |
| 3 | 大图纸要每月看的五个数,没有按月看 | 要么按月看,要么删掉这一条 |
| 4 | 事项清单进行中 40 件、只结 1 件,只长不减 | 每月和您一起清一次 |
| 5 | 4 个机器人 7 天一轮没跑 | 不是坏事;养着要成本,谈授权表时一起看 |
| 6 | 两版「不一致的地方说得清」:现在靠您和财务自己比 | 想法:程序逐户列出两版差在哪、为什么(结单月份不同、价格来源不同、读错),人只看说不清的那几户。和第 2 条是一件事,新系统 B 里一起设计 |
等能动手时做(执行,不用您定)
- 问数两处修:只在私聊答数;合计写明缺几项(账本已经算好了)。
- 约 112 GB 演练副本挪出备份范围(只移不删)。
- 11/2 读结单时留在电脑公共临时目录的 13 份结单副本,挪走。
- 设计师每晚审看 10/27 后停了:恢复成每晚,或改成每周。
- 代码里写死在多处的号码和名单、两个 Python、旧系统的残留、邮件的残留:下次改外壳时减。
MAP · 地图 7
问题与病根 11-04 讨论稿
系统 B 现在的问题总起来说,和它们的病根。数都来自 11/4 的审计,只读量的,系统 B 没改。
一、胖了多少
| 量什么 | 那时 | 现在 |
|---|---|---|
| 外壳程序(同一种数法) | 10/21 邮件移出那一版 5,854 行 | 9,888 行(+69%);两周换了 35 版,最近 6 天 4 版 |
| 各机器人的规矩 | 10/21 三方审过时 | 普遍长了一到三成,最多约 +36% |
| 所有机器人共用的那份规矩 | 10/30 | 11/4 长了 16% |
| 每轮带给模型的规矩 | — | 中位约 1 万字 |
| 每晚备份的东西 | 约 81 GB(7 天前) | 约 156 GB(多是演练副本) |
二、外壳长出来的 4,000 行,长的是什么
| 类 | 大约多少行 | 例子 |
|---|---|---|
| 本体和业务写进了外壳 | 约 1,300(三分之一) | 事项时间线、结单原件谁能拿、规矩登记、共用规矩、券商月底取数时间表、汇总收更正、缺件提醒、问数 |
| 机器人之间转交(送信员) | 约 630 | 转交表本身就是授权——本体的一部分 |
| 工具 | 约 790 | 审计再核(另一家 AI 读表格、核指纹)、报伪造 |
| 外壳自己的事 | 约 1,300 | 换会话、每天落盘、提速、收发对账、自愈 |
只有三分之一是外壳本来该管的(收发、会话);其余都是本体、授权、业务、工具挤进了外壳。改一个业务口径就要出一版外壳、全部会话重开。
三、本体现在散在三处
| 本体里的东西 | 账本 | 外壳代码 | 机器人的规矩 |
|---|---|---|---|
| 人 | 人表、收件人表 | 您的两个号写死约 25 处;「您+财务」写了 5 处 | 各岗写着谁是谁 |
| 原件 | 原件表 | 另一套原件索引(第二份) | — |
| 事项 | — | 合规的事项时间线 | 11 个机器人各一张事项清单 |
| 规则、判断 | 口径表 | 每轮约 18KB 固定指令里夹着业务口径 | 您的决定抄进各岗的「现行决定」 |
| 授权 | — | 白名单、转交表、关键词拦截、群里金额拦截 | 各岗写着理谁 |
| 报告 | 报告表 | 送没送到在外壳的回执里 | — |
同一样东西放几处,改一处、漏一处,就得再加一道检查去对——这就是胖的来路。
四、其他问题
| 问题 | 例子 |
|---|---|
| 多余的关卡 | 关键词拦截 11/4 误拦设计师的正常转交、往群里发了让人看不懂的话;群里的金额拦截会把财务在群里问的数换成「已记录」 |
| 对账有缺口 | 截图户没拿「截图上印的整户合计」和算出来的比,十月两户漏标;是财务拿两版一比发现的 |
| 本体文件本身 | 217 行里两节是设计;一处事实过时;上面几层写的版本号对不上 |
| 说了做、没程序守的事会漂 | 每晚审看 10/27 后停了;每月看五个数没看;事项只长不减(40 件进行中、结了 1 件) |
| 旧系统残留 | 旧系统不跑了,机器人名单、令牌、技能还从它的目录读;邮件移出了,过滤旧邮件的代码还在约 20 处 |
| 慢 | 慢在模型自己想(工具只占约 2%),14 个都开最强档,每轮带约 1 万字规矩 |
五、病根(设计师的判断)
- 本体没有自己的一层,也没有一个口(您说的)。机器人要用本体里的事实和规则,没有地方去读,只好把它们抄进外壳代码和每个机器人的规矩。主因。
- 出了问题就在离得最近的地方加,尤其是加关卡。外壳是我们自己写的,最好改,所以什么都往里加。大图纸第七节早写了「碰到问题就加一层」「规矩外面再套关卡」不做,没守住——这是 AI 爱加东西的偏向。
- 靠人记得的承诺会漂:没有程序守、也没人每天看,过一阵就停了,网站上却还写着在做。
六、新系统 B 分三层(11/4 方向定了:本体层独立出来,像系统 A)
别人做好的,整块当别人的能力圈:只用、不往里加业务。SDK 有的工具、插件我们不自己写(照大图纸第七节第 8 条,从「Codex 有的就用」改成「Claude SDK 有的就用」)。Telegram 那一头 SDK 不带,要一个很薄的接头:只收发、认人。
只写别人没有的:算账程序(认、算、对、出报)、券商只读、送达只发收件人表、原件只回交件的人;还有一个口——①层要读写小本体只走这个口,口就是授权:每一次都按授权表核「谁、对哪个对象、做什么、到哪为止」(11/4 的问数就是第一个小口)。设计师在这一层:设计、装、审、修。
对象、状态、规则只在这一处:主体、户和户期、事项、报告;原件和判断挂在上面;人、授权、口径表都搬进来。机器人的规矩里不再抄事实和决定,要用就从口读。
验法(照系统 A):改本体不用碰第①层;换第①层(哪怕换一家)不用碰本体;外壳行数、每轮规矩字数往下走。
系统 A 的教训:分开不是让本体去管机器人——它 10/27 把本体层做成了「管机器人的程序」,机器人变笨变慢,退回原样。本体只放东西,不管机器人怎么干活。
七、第①层用 Claude SDK 还是 Hermes
| Claude SDK | Hermes | |
|---|---|---|
| 谁做的 | 大公司,正式维护 | 小团队;系统 A 现在用(10/25 起) |
| 自带什么 | 代理干活的整套:读写文件、终端、上网、权限设置、钩子、接 MCP 工具、技能、子代理、会话 | 以上大多也有;另外自带 Telegram 网关、定时任务、多个模型随时切 |
| Telegram | 不带,要一个薄接头(官方有没有现成的,要核) | 自带 |
| 适不适合系统 B | 系统 B 写得很死、安全第一:白名单、只发收件人表、读权限隔离,本来就要我们自己守;SDK 的权限设置和钩子正好用来守 | 多模型、定时这些长处,系统 B 用得少 |
设计师的看法:同意您偏向 Claude SDK。除了公司大小,更要紧的是系统 B 要「写得很死」——SDK 的权限和钩子能把底线守在第①层外面,我们写的只剩一个薄接头和第②层。
换之前要想清的四件事:
- 家里的财务材料会交给 Anthropic 的模型:11/4 您定了,可以——没有要瞒的:法治国家离法律边缘远点,非法治国家离这个国家远点。现在跑的系统 B 背后是 OpenAI,不改。
- 登录不共用:系统 A 搬的时候踩过——几个程序共用一个会轮换的登录,谁先刷新,别人就失效。系统 B 用自己单独的一把钥匙。
- 换了模型,机器人的脾气会变:每个机器人的规矩要重审、拿真实提问回放一遍。
- 不在 11、12 月出报期间换:先把本体第 45 版定下来,再在系统外面搭一个小样、演练给您看(补充二百零八),两期验收过了再切。
方向 11/4 定了(补充三百三十六);小本体放什么、口能做什么,还在谈。现在跑的系统 B 不改。
MAP · 地图 6
审计结果 最近一次 · 2026-11-04
2026-11-04 17:4x · 您说「审计一下系统 B:本体、设计、部署、代码、效率」。设计师审本体和设计;两个独立复核员量代码、部署、效率;只读,没改系统 B。下次审计覆盖这一页。
一、本体
| 查到什么 | 怎么看 |
|---|---|
| 普查 13 样都数得到;对不上 1 处:11/4 装的问数没写进本体的动作 | 第 45 版放进授权:汇总对报告背后的户期能「看」 |
| 本体正文一处事实过时:一个信托写「准备撤销」,账本里已撤销 | 普查只查表里的状态,查不到正文里的事实;第 45 版把这类事实只留在表里 |
| 本体 217 行,其中「怎么知道真实世界」「能力」两节是设计 | 要你做的第 6 问 |
| 大图纸、规划的抬头写「照本体第 44 版(10/23 冻结)」,第 44 版其实是 11/3 冻结的 | 版本标错;第 45 版定下后几层一起重审 |
二、设计
| 查到什么 | 怎么看 |
|---|---|
| 越做越大的信号亮了:外壳 10/30、11/2、11/3、11/4 换了 4 版;各机器人的规矩比 10/21 审过时长了一到三成(最多约 +36%);所有机器人共用的那份 5 天长了 16% | 作废条件第 5 条:先停加、先减 |
| 一道多余的关卡:外壳看到「规矩、白名单、权限」这类字就拦;11/4 把设计师的正常转交拦下,还往税务群发了一句「只有杰哥能定,已记录」;10/21 也误判过一次 | 还没定的第 1 条 |
| 两个来源对一对,漏了一处:截图上自己印的整户合计和程序算出的,十月两户差了约 3%,报告里没标「对不上」;财务拿两版一比当天发现 | 两版互相比起了作用;程序那一层是还没定的第 2 条 |
| 五个数没有按月看;事项只长不减 | 还没定的第 3、4 条 |
| 旧网站写着「每天 20:30 设计师审看」,其实 10/27 后停了 | 过期就是误导;日常维护页已照实写 |
三、部署
| 查到什么 | 怎么看 |
|---|---|
| 第 41 版在跑(11/4 16:40 换上);备份、月检、网络检查三个定时任务都正常;每晚备份成功 | ✓ |
| 7 天重启 12 次、停 13 分钟:10 次是换版、改设置(每次 23–47 秒),2 次意外(10/30 一个机器人连不上就 14 个一起重启、连崩 10 次停 7 分钟;11/3 断网后崩两次) | 11/4 起启动失败先重试,好一些;「一个出错拖垮全部」还在 |
| 备份的东西 7 天翻了一倍(约 81 → 156 GB),主因约 112 GB 演练副本放在系统 B 目录里,每晚跟着备份 | 挪出备份范围;磁盘剩 1.1 TB,不急 |
| 11/2 晚读结单时,13 份结单副本留在电脑的公共临时目录 | 挪走;以后读件只在系统 B 自己的临时目录做 |
| 两条回复送达状态不明(11/1、11/2) | 核过:一条是收件回执,一条设计师 11/2 已转给对的机器人——不用补发 |
四、代码
| 查到什么 | 怎么看 |
|---|---|
| 外壳 80 个文件 9,888 行(这一版 +76 行);账本程序 8 个文件 8,681 行;外壳 1,279 项测试全过(换一个临时目录跑)。外壳一行平均 93 字,行数看着小、读起来重 | ✓;难读的地方下次改时拆 |
| 高:问数只认是谁问,不认在哪问——在群里问,数会答在群里;财务在群里问,答案会被另一道拦截换成「已记录」 | 照结单原件的现成规矩:只在私聊答 |
| 高:问数的合计跳过了不知道的数,但没写「缺几项」;账本其实已经算好了缺什么 | 把账本算好的缺数带出来,不另算 |
| 中:您的两个号写死在 14 个文件约 25 处;「您+财务」这组写了 5 处;六个统计岗名单写了 6 处 | 只留一处 |
| 中:跑账本的 Python 有两个,今天版本一样,升级一个就可能出报和问数对不上 | 只留设置里那一个 |
| 中:旧系统不跑了,机器人名单、令牌、技能还从它的目录读 | 先搬进系统 B,再拆 |
| 中:邮件移出了,过滤旧邮件的代码还掺在约 20 处查询里 | 归档旧记录(只移不删),删掉过滤代码 |
| 中:业务口径写在外壳代码里(每轮约 18KB 固定指令),改一句就要出一版、全部会话重开 | 口径回规矩文件,代码只留程序行为 |
| 低:两份几乎一样的读压缩包程序(已开始走样);死代码;特别长的函数;版本记录写着「没审过」却在跑 | 下次改外壳时减 |
五、效率
| 查到什么 | 怎么看 |
|---|---|
| 人发消息到收到回复:装提速版(11/3 09:10)前中位 202 秒,之后 73 秒。设计师 11/3 说的「97 → 65 秒」不对,这里更正 | 快主要是排队少了(69 秒 → 0.3 秒);模型自己想 91 → 73 秒;只量了 1.3 天 40 条,11/10 再量 |
| 慢在模型自己想:工具只占每轮约 2%,14 个都开最强档 | 要你做的第 11 件有了依据 |
| 每轮带给模型的规矩,中位约 2.9 万字节(约 1 万字) | 减规矩,回话也会快 |
| 7 天 182 轮;4 个机器人一轮没跑 | 还没定的第 5 条 |
| 日志 75% 是两个每分钟一次的同步记录 | 小事,下次顺手减 |
没查到的
- 每轮送给模型的全部字数、每轮用了多少 token:现在没记。
- 账本程序每次算多久:没记录;问数实际要跑多久没量。
- 十月两户那处:程序是根本没比,还是比了没报,没往下查。
- 账本程序约 3,000 行只看了问数入口;合户、券商、更正只扫了死代码。
- 汇总在哪些群、群里还有没有别人:程序查不到。
- 备份每晚实际新增多少、远端备份库:没查。
- 第二条线的回答质量:这次没回放真实提问。