总裁办
秘书 · 情报官 · 文案
接你交代的事:存东西、安排定时、派活给同事。情报官每天 08:00 交一份 AI 热点,只摘不编。秘书自己不写稿、不做决定。
数字员工替你干活,你是唯一决策者。一支队伍有主管、有成员、有排班、有承诺 —— 交一件事给他们,推进它的责任就留在队里:直到做完、被你取消,或者碰到必须由你定的事。
送到你面前的只有必须你定的事,其余的队里自己消化。不画未读角标,写成「N 件等你按」。
成功、失败,和不知道都如实落台账。丢了租约的那一趟记「结果不明」,不记失败 —— 那一刻没人知道它做到哪。
成果的终态是「定稿」。没有发布态,没有发布端点。这不是暂缺,是产品边界。
不是「给模型一个提示词,它回你一段话」。是一件活被立起来、被派给一个有名字的人、被他用真工具做掉、做不了的地方回来问你一句。
在桌面聊天里说,或者手机上按一下。同一句话再说一遍不会多立一件活。
他自己派、自己收、自己再派。你不在场,排班到点照跑,采到料自己接力。
你那台 Mac 上的真浏览器、本机文件、外部编码代理 —— 不是让模型凭空编一段。
他问一句、等你一句。你没答,他不自己替你拿主意;你答了,他接着做。
知识按库分,谁能读哪个库是你授权的。下一次还找得回来、还能接着用。
写作不是这个产品的全部,它只是第一支队。下面是所有者账号里此刻真实存在的三支队、十三个人。
秘书 · 情报官 · 文案
接你交代的事:存东西、安排定时、派活给同事。情报官每天 08:00 交一份 AI 热点,只摘不编。秘书自己不写稿、不做决定。
主管 · 情报官 · 选题官 · 文案
采料 → 选题 → 写稿 → 送审。交给它一个专题,它一课一课做到底:送审那一刻游标就前移,你还没定稿,线照样往前走。
主管 · 产品 · 巡检官 · 工程师 · 测试 · 运维
巡检官盯仓库、把值得今天动手的写成工单,产品写成需求单,工程师拿单子动手改,测试把「做完了」真跑一遍,运维盯着这台机器上的东西还活着没。
底层是一套。岗位 · 排班 · 承诺 · 交付 · 点头 · 台账 —— 三支队共用同一套机制,新开一支不用重写一遍。你当面让一个员工改他自己的排班或队伍约定,他直接改,给你回执,可撤回。
这条分法是硬红线,不是部署选项。你的登录态、你的浏览器、你的文件,都不离开你自己的机器。
员工的运行时在这里,真浏览器也在这里。派出去的活在这台机器上真的动手。
库、台账、排班、模型网关。它不起浏览器、不做多轮编排 —— 编排在 Mac 上。
派活、翻库、收「等你按」,也能随手采一条。它不跑员工循环、不起浏览器。
2026-08-30 那次实查是这句话的活证据:服务端 1521 条 + 客户端 2500 余条测试全绿,而那台机器十天没干一件活。所以下面每一条只说它到了哪一层、谁验过。
主管自己派、自己收、自己再派;一件事交出去,推进它的责任留在队里。承诺与授权由你给,员工当面能改自己的排班。
2026-09-18 在真机上跑过一条 3 课的线:游标由送审推动、打回不挡后面的课、改稿落回同一篇、连着采不到不许自己跳课。
知识按库分,文档是检索单元,员工只读你授权给他的库。录音 / 分享 / 剪贴板 / 手打四条入口都在;iOS 的后台录音与 App Group 从未真机验证,微信文章只能走剪贴板。
真调工具、真开浏览器、审批闸在。四条守卫由工具闭包保证 —— 那个闭包里没有任何能写正文或素材的工具。
2026-09-09 真机验通:helper 重新注册后排班真的开始跑。还欠两条 —— 关着 App 跑满 24 小时、Mac 自然重启之后那一次。
2026-09-06 端到端验通。此前卡了 23 天,原因是模型网关的目录里 ASR 共 0 个 —— 现在绕开网关直连上游。
四个 tab、收件箱、通讯录、「Mac 在干什么」都在,e2e 查库对过 —— 但都是一次性账号跑的,所有者本人还没在手机上走过一遍。
2026-09-21 刚把边界从协议层挪到 OS 层沙箱 —— 上一版的「只读」在七趟真跑里被证明从来没拦住过写,而三处文档都写着它是安全的。新边界的真跑验证还没做。
这一轮不做。界面上写死了诚实边界 ——「关掉 App 就收不到动静」,不给你一个假开关。
尚无可公开核验的独立用户证据。现有结果主要来自所有者与自动化测试,因此能力说明继续明确区分自动验证、所有者验证与未验证部分。
iOS 1.2.1(build 5)已上传 App Store Connect;macOS 同版本已用 Developer ID 签名并提交 Apple 公证。审核、公证、staple、Gatekeeper 与官方托管尚未全部完成,所以当前仍不开放下载。
不做。2026-08-11 的产品边界收缩:路由、域、模型、数据表全部移除。成果的终态是「定稿」。
每一条都可以按账号用 psql 复核。总数不算数 —— 库里的行大部分是一次性 e2e 账号撑起来的。本版没有指标:不把条数、生成量当成功。