接得上既有流程的 AI 文档工作流

套装解决方案

三个垂直行业，同一套底座

三个解决方案跑在同一套基座上，差别只在流程怎么组。所以评估其中一个时验证过的安全与集成条件，另外两个同样适用。

• 制造业

  质量检验报告与出货文档包

  手写检验记录、量具输出与拍照，整理成客户模板要求的报告格式。测量值照抄不改写，超规项与无法判读的字段标记出来交由人员处理。

• 物流业

  报关前审核包

  散落的邮件会话、发票、装箱单与提单，整合成一份可审核的案件包。冲突揭示、缺件列出，每个字段都附来源页码。

• 电商

  供应商目录转平台可用商品数据

  供应商 PDF 与照片转成渠道导入工具一次接受的 CSV。货币分栏、单位标准化、规格款式按贵方模板对齐。

落地方式

三个阶段，每个阶段都收在一份可签核的产出上

落地项目卡住的原因通常是范围，不是模型。以下每个阶段都以一份书面产出收尾，让下一阶段从共识开始，而不是从假设开始。

1. 01

   需求确认

   盘点既有的文档与系统，确认哪些字段重要、各自如何判读，并划出由人复核与由流程判定的边界。

   本阶段产出一份书面范围说明，写明每个字段、每条判读规则，以及每个人工复核点。

2. 02

   快速交付

   流程由既有的通用工具组合而成，不为单一客户改动平台。先跑真实样本文档，样本干净之后再扩大批量。

   本阶段产出一条跑在真实样本上的流程，并在扩量前测出每次执行的成本。

3. 03

   持续安全

   每次执行都留下工具调用记录。保留期限、删除行为与第三方处理者清单都是公开页面，安全审查人员不必先问我们就能核实。

   本阶段产出每次执行的审计轨迹，以及书面的保留、删除与第三方处理者说明。

系统集成

构建一次，从网页、API 或 SDK 调用同一条流程

流程在 Builder 构建一次。三种调用方式指向的都是同一条流程，不是三份要各自维护的版本。

• 调用方式

  网页界面、REST · Python SDK · TypeScript SDK。代理式流程以 WebSocket 推送事件，确定性转换采用轮询。

• 执行位置

  流程在云端执行。桌面版 Ainalyn（beta）可在本机完成图像、PDF 与 OCR 转换；convilyn.local 无需密钥、无需网络即可离线转换。

• 自建工具

  企业可以自行搭建工具服务器，由平台回调进来。每一次外发请求都带 HMAC-SHA256 签名与时间戳，贵方能自行验证来源。

URL 导入仅限 https，不跟随跳转，拒绝解析到内网网段的地址，并有大小上限。下载链接是短效预签名，可以重新签发。

为什么选 Convilyn

工作流底座是自己的，承诺也查得到

文档自动化项目通常卡在安全审查。这一节的每一项，在联系我们之前就能自行查证。

• 隐私是默认值，不是要自己找的设置

  模型供应商不以贵方内容训练模型。以 API 密钥发起的执行，在代码层被排除于 Convilyn 自身的模型工作之外，而且是 fail-closed——默认即拒绝，不只是政策宣示。

• 集成弹性，因为限制通常在贵方这一侧

  对接方式在上一节已经列完。这里要说的是另一半：若有我们做不到的要求，会在评估阶段就直说，而不是等到上线才发现。

• 模型训练

  经 AWS Bedrock 传送的输入与输出不用于 Anthropic 模型训练（见 Bedrock 数据保护条款）。API 密钥发起的执行由代码强制排除于 Convilyn 训练数据之外。

• 删除

  文件可经 API 立即删除，仅限上传者本人。执行中流程所附文件在该次执行进入终态前受保护。

• 加密与隔离

  传输采用 TLS，静态数据加密。存储路径按账号隔离，每次读取与删除均检查所有权——即使猜中标识符，也无法访问他人文件。

• 敏感数据脱敏

  以规则比对字段名称与数值形态，因此 resume_text 这类字段的内容也能拦到。不依赖模型判断是否敏感。

• 第三方处理者与 DPA

  所有处理客户内容的第三方处理者公开列示。企业客户可签署 DPA，在处理者变更时获通知并提出异议。

当前处理区域是固定的：文件存储与流程执行在东京（ap-northeast-1）、模型推理在 us-east-1、OCR 在新加坡（ap-southeast-1）。区域无法按请求逐次指定。若有数据落地要求，请在评估阶段提出，我们会直接说明哪些做得到、哪些做不到。

• 隐私政策
• 第三方处理者清单
• 服务条款