AI 专员引擎
按岗位派发智能体：财务、采购、客服、运维各有独立账号、权限与长期记忆。同一个问题，不同专员答得不一样。
岗位模板 20+ · 可自定义人设与边界
多租户物理隔离 · Fail-closed 默认拒绝
不用改造老系统，
AI 也能把活干完
匠数是以无头浏览器直接操作你现有 ERP、财务、工单系统的 AI 业务中枢。抓到的事实自动落库，高危动作强制人工审批，数据全程留在你自己的租户里。
无需信用卡 · 可在你的内网私有化部署 · 平均 3 天完成首批场景上线
财务专员 · 王工派发
14:22
三号车间电脑坏了，维修花了 500
已建工单 WO-2291，并匹配到发票 PN-88213。这笔维修报价 ¥500 高于同类历史区间 ¥320–¥480，先挂起等你确认。
工单 WO-2291 已创建并落库
待确认：报价超出区间 +18%
执行轨迹
Run #8f3c · 已写审计✓读取 ERP 工单表（只读权限）120ms
✓新建工单 WO-2291 · 写入业务库380ms
✓无头浏览器抓取供应商报价页1.8s
!规则校验：¥500 超出区间 ¥320–¥480210ms
!挂起，等待财务负责人审批待处理
高危动作：付款 ¥500 需人工确认
落库 3 张表 · 读取 4 个系统 · 人工介入 1 次
正在内测：50–1000 人企业，覆盖以下行业
智能制造跨境电商供应链物流财税服务建材批发
为什么通用 AI 在企业里用不起来
问题不在 AI 不够聪明，
在于它进不了你的业务系统
多数企业已经有 ERP、财务、工单、进销存。它们没有开放接口，只有账号和页面。匠数从这个真实前提开始设计。
今天的样子
- 数据散在 6 个系统里，靠人复制粘贴进 Excel
- 通用 AI 只会给建议，改不了任何一条业务记录
- 想做自动化，先花几个月做接口改造和联调
- 出了错，翻不到是谁在什么时候改的
接上匠数之后
- 无头浏览器直接操作现有系统，不改造、不迁移
- 抓到的事实写进业务库，客户 / 工单 / 订单可追溯
- 每一步留痕到字段级，异常自动挂起等审批
- 默认拒绝：没配过的动作，AI 碰不到
场景示例 · 维修报销
「三号车间电脑坏了，花了 500」
这句话里没有表单、没有编码、没有审批单。财务专员把它拆成四个动作：三个自动完成，一个必须你点头。
执行记录 · Run #8f3c
审计已写入4.2s
端到端耗时
3 张
业务表落库
1 次
人工确认
① 建工单 · WO-2291 已落库
识别设备归属（三号车间）与故障类型，写入工单表并抄送设备管理员
② 抓报价 · 读 3 家供应商页面
无头浏览器逐页打开报价单，取回含税单价、保修条款与开票信息
③ 比对 · ¥500 高出区间 ¥320–¥480
按设备型号匹配历史区间，标记异常并附上 12 笔同类维修记录
④ 挂起 · 等你点「通过」
付款属高危动作。未获授权前，AI 只准备材料，不执行扣款
落地路径
两周之内，第一条流程跑起来
不需要一次性把所有系统接完，也不需要 IT 部门陪着做项目。先跑通一条最痛的流程，再复制。
订阅开通
选套餐、开租户。你的客户与工单数据仍在自己的库里；私有化部署由我们上门交付。
DAY 1接入与配权
连上现有系统的账号，勾选允许 AI 执行的动作清单。没勾的动作，它永远不做。
WEEK 1派活上线
从最高频的一条指令开始：报价比对、月末对账、工单派发。跑通一条，再开下一条。
WEEK 2内测实测
三个数字，来自内测环境的实测区间
内测环境连续运行 30 天，按 380 人规模企业的真实单据量灌入。以下是环境实测区间，不是客户生产数据；原始执行日志与压测报告可随演示一起提供。
−62%
月末对账工时：从 3 天压缩到 4 小时，3 人减到 1 人复核
8 分钟
工单首次响应：原平均 4 小时，现由专员在夜间自动分派
0 次
人工跨系统搬数据：客户、工单、订单由会话直接落库
内测反馈：月底对账原本要三个人关起门做三天；试用后由财务专员每天自己跑一遍，人只需处理它标红的那五笔。它不替人做决定，但会把材料摆好。
内测环境 · 财务使用者反馈
模拟 380 人规模单据量 · 2026 Q3 内测
安全与集成
默认拒绝：没被授权的动作，它一步也走不了
Fail-closed 不是一句口号：权限表为空时，系统拒绝执行而不是退回默认放行。跨租户读取由数据库拦截，不依赖应用代码自觉。
① 默认拒绝
新增的系统、动作或字段，默认全部不可执行。必须由管理员在权限表里显式打开，AI 才获得对应能力。
② 高危动作强审批
付款、删除、对外发送一律挂起。AI 只准备材料，人点「通过」才执行；被驳回同样留痕。
③ 全链路审计
每次调用记录输入、输出、操作人、耗时与结果。任意一次执行可回放到具体步骤，定位到具体失败点。
一次请求的路径
客户端 · 只做呈现无业务逻辑
API 网关 · 鉴权与限流sessionId 寻址
RLS 策略层 · 强制注入 tenantId数据库层拦截
PostgreSQL · 行级安全策略跨租户返回空
跨租户请求在第 3 层被拒绝：即使应用代码写错，也读不到别人的行。
已能直接操作的系统：不要求对方提供 API
用友 U8
金蝶 K3
SAP B1
钉钉 / 企微
泛微 / 致远 OA
自建 / 老旧内网系统
定价
按工作区和执行量计费，不按人头
先小范围验证，跑通了再扩容。所有套餐都含多租户隔离、Fail-closed 权限与全链路审计。
基础版
¥399/ 工作区 · 月
先在一个部门跑通一条流程
2 个 AI 专员
1 条自动化流程
500 次执行 / 月
工单 · 客户落库
免费试用 14 天
专业版最多人选
¥1,999/ 工作区 · 月
财务、采购、客服同时上
8 个 AI 专员
10 条自动化流程
5,000 次执行 / 月
审批流 + 审计导出
预约产品演示
旗舰版
¥9,999/ 工作区 · 月
多组织、多租户、私有化
不限专员与流程
独立实例 / 私有化部署
SSO + 专属客户成功
定制系统接入
联系方案顾问
私有化部署单独报价，含上门交付与首年运维。执行量按自然月计，超出部分 ¥0.05 / 次。
老系统完全没有 API，真的能操作吗？
能。RPA 轨走的是浏览器：只要员工能用账号登录，它就能点同样的按钮、填同样的表单。不需要厂商配合，也不做接口改造。
AI 改错数据怎么办？
写操作默认关闭。开启后按字段白名单放行，每条变更留前值与来源；高危动作强制人工确认，驳回也会记录。
数据会离开我们公司吗？
私有化部署时数据留在你的内网。SaaS 模式下每个租户独立隔离，跨租户查询在数据库层被拒绝，而不是靠应用层判断。
多久能看到效果？
单条流程平均 3 天上线，两周内交付第一条可量化结果：工时减少多少、响应快了多少，用你自己的数据算。
和市面上的 RPA 工具有什么不同？
RPA 执行写死的脚本，页面一改就崩。匠数由专员判断该做什么，路径自己组织；遇到没授权或不确定的情况会挂起等人，而不是硬跑到底。