解决方案 · 制造业
Convilyn 质量检验报告代理
手写检验表、量具输出与拍照，整理成客户模板要求的报告格式。测量值照抄不改写，超规特性与无法判读的字段标记出来交由人员处理。
需求确认
快速交付
持续安全
落地方式
三个阶段，每个阶段都收在一份可签核的产出上
落地项目卡住的原因通常是范围，不是模型。以下每个阶段都以一份书面产出收尾，让下一阶段从共识开始，而不是从假设开始。
需求确认
盘点既有的文档与系统，确认哪些字段重要、各自如何判读，并划出由人复核与由流程判定的边界。
本阶段产出一份书面范围说明，写明每个字段、每条判读规则，以及每个人工复核点。
快速交付
流程由既有的通用工具组合而成，不为单一客户改动平台。先跑真实样本文档，样本干净之后再扩大批量。
本阶段产出一条跑在真实样本上的流程，并在扩量前测出每次执行的成本。
持续安全
每次执行都留下工具调用记录。保留期限、删除行为与第三方处理者清单都是公开页面，安全审查人员不必先问我们就能核实。
本阶段产出每次执行的审计轨迹，以及书面的保留、删除与第三方处理者说明。
交付范围
企业交出什么，又拿回什么
检验报告项目的范围，取决于产线上的记录格式，以及客户指定的报告模板。动工之前，两侧都先写清楚。
- 企业提供产线上原本什么样就给什么样的检验记录——手写检验表、量具打印单，或这两者的翻拍照片。Convilyn 交付逐项特性读出，每个数值都带着它来自哪一份记录的哪一页。
- 企业提供客户指定的报告模板，就是他们发来的那份 Excel 或 Word 文件。Convilyn 交付读取该模板真实的单元格并就地填回，版式、格式与表头区块全部保留。
- 企业提供各特性的规格上下限，以及临界值的判定规则。Convilyn 交付逐特性套用规格界限、标记超规项，临界读数会被提出来，而不是悄悄四舍五入进公差内。
- 企业提供材质证明、外观照，以及出货文档包必须附上的其他文件。Convilyn 交付一份并入附件的出货文档包，以及按贵方文档包定义比对出的缺件清单。
- 企业提供在报告上签核的质量工程师，以及签核发生在哪一步。Convilyn 交付每次执行的工具调用记录。最终判定仍由质保工程师决定。
从产线下来的那本夹子，到客户愿意收的报告
同一批货、两条路径。手动流程在纸质表单与客户模板之间反复重打测量值；Convilyn 流程让每个数值都锚定在它来自的那份记录上，并把判定权交回质量部门。
手动流程07 步
收集检验记录
逐项重打测量值
数值由人工从纸质抄进表格。小数点跑偏，就是在这一步。
查对规格界限
逐项判定合格与否
一行一行判合格或不合格，临界读数靠对上一批的印象决定。
翻找附件
按客户模板重新排版（此步骤不再发生）
每个客户要的表单都不一样，同一份数据要按他们的版式再打一次。
追缺件与签核（此步骤不再发生）
出货等在那里，等人把还缺什么弄清楚。
Convilyn 流程05 步
上传记录与模板
检验表、量具输出与拍照，连同客户要求的报告模板一起上传。
逐项特性读出
字符级的 OCR 文本对每个测量值、日期与批号具有优先权。不四舍五入、不重新排版、不改写。
套规格界限、揭示缺口
超规特性标记出来、缺项列出，判读不了的一律退回人工，不靠猜测。
填回客户模板
读取模板真实的单元格并就地填回，版式、格式与表头区块完整保留。
质量部门确认并签核
最终判定仍由质量工程师决定。每一次确认或覆盖都随该次执行留下记录。
预期成果
一批货，从头到尾
同一批货，从产线下来的那本夹子，到随货出去的文档包。
情景示例
一批货结束时，留下一份六页、涵盖 32 个特性的手写检验表，一张单位与图纸不同的量具打印单，以及一份自带表头区块与列顺序的客户报告模板。
输入
- 六页手写检验表，32 个特性
- 量具输出，单位与图纸不同
- 外观照以操作员命名，而不是以特性命名
产出物
- 客户自己的报告模板，就地填回且版式完整
- 超规特性标记出来，判读不了的字段退回人工
- 一份并入材质证明与外观照的出货文档包
可衡量项
- 从批次结束到客户愿意收的报告，所需时间
- 每批需要人工重新录入的测量值条数
- 因格式问题或缺件被客户退回的报告数
- 审核回头问某一批时，备齐证据所需时间
系统集成
构建一次，从网页、API 或 SDK 调用同一条流程
流程在 Builder 构建一次。三种调用方式指向的都是同一条流程，不是三份要各自维护的版本。
数据进得来
- 直接上传
- Google Drive
- Dropbox
- URL 导入
- 专属收件邮箱
工作流程基座
- Excel
- Word
- JSON
产出出得去
调用方式
网页界面、REST · Python SDK · TypeScript SDK。代理式流程以 WebSocket 推送事件，确定性转换采用轮询。
执行位置
流程在云端执行。桌面版 Ainalyn（beta）可在本机完成图像、PDF 与 OCR 转换；convilyn.local 无需密钥、无需网络即可离线转换。
自建工具
企业可以自行搭建工具服务器，由平台回调进来。每一次外发请求都带 HMAC-SHA256 签名与时间戳，贵方能自行验证来源。
URL 导入仅限 https，不跟随跳转，拒绝解析到内网网段的地址，并有大小上限。下载链接是短效预签名，可以重新签发。
为什么选 Convilyn
工作流底座是自己的，承诺也查得到
文档自动化项目通常卡在安全审查。这一节的每一项，在联系我们之前就能自行查证。
决策边界
八道门禁在代码中以固定阈值、固定顺序判定。模型不能跳过任何一道，也不能把阈值谈高。
- 脱敏敏感内容在送进模型前先脱敏。
- 预算上限每次请求都有花费上限，达到即停。
- 重试策略退避间隔固定，不会变成突发重打。
- 阶段合法性工具只能在流程允许的阶段被调用。
- 循环检测同一个调用连续重复即中止。
- 产出物拒绝上限同一份产出被拒三次即停止。
- 工具权限写入外部系统需要已授权的自主层级。
- 代码救援准入是否启动代码救援由配置决定，不由模型决定。
抽取受同一类规则约束：源文档里找不到的字段就留空。有依据的空白是正确结果，编造出来的内容不是。
隐私是默认值，不是要自己找的设置
模型供应商不以贵方内容训练模型。以 API 密钥发起的执行，在代码层被排除于 Convilyn 自身的模型工作之外，而且是 fail-closed——默认即拒绝，不只是政策宣示。
集成弹性，因为限制通常在贵方这一侧
对接方式在上一节已经列完。这里要说的是另一半：若有我们做不到的要求，会在评估阶段就直说，而不是等到上线才发现。
模型训练
经 AWS Bedrock 传送的输入与输出不用于 Anthropic 模型训练（见 Bedrock 数据保护条款）。API 密钥发起的执行由代码强制排除于 Convilyn 训练数据之外。
删除
文件可经 API 立即删除，仅限上传者本人。执行中流程所附文件在该次执行进入终态前受保护。
加密与隔离
传输采用 TLS，静态数据加密。存储路径按账号隔离，每次读取与删除均检查所有权——即使猜中标识符，也无法访问他人文件。
敏感数据脱敏
以规则比对字段名称与数值形态，因此 resume_text 这类字段的内容也能拦到。不依赖模型判断是否敏感。
第三方处理者与 DPA
所有处理客户内容的第三方处理者公开列示。企业客户可签署 DPA，在处理者变更时获通知并提出异议。
保留期限
- 1 小时原始文件与下载链接
- 7 天流程执行状态
- 30 天产出物
清理程序每 15 分钟执行一次，所以最短的期限是“约一小时”，不是恰好一小时。仍附属于执行中流程的文件，会保留到该次执行结束。任何文件都可以通过 API 立即删除。
当前处理区域是固定的：文件存储与流程执行在东京（ap-northeast-1）、模型推理在 us-east-1、OCR 在新加坡（ap-southeast-1）。区域无法按请求逐次指定。若有数据落地要求，请在评估阶段提出，我们会直接说明哪些做得到、哪些做不到。
常见问题
落地前最常被问到的几件事
落地要多久
时间取决于纳入范围的记录格式与客户模板有几种，而不是每月跑几批。单一产线的检验表加单一客户的模板，通常在第一轮交付就能跑通；之后每多一份模板，都是在已经在跑的流程上往上叠一层。
需要改动产线或质量系统吗
不需要。记录照原样拍照或扫描即可，报告则以客户指定的模板回传，产线上什么都不用动。若希望这一步接上既有系统，也有 REST API 与 Python、TypeScript SDK 可用。
图纸与检验数据会被用来训练模型吗
不会。图纸与检验数据都不会成为训练数据——模型供应商的不会，我们自己的也不会。
测量值读错了怎么办
测量值一律照抄记录，不重算也不四舍五入。字符级判读不了的一律退回人工，不靠猜测；超规特性是标记出来，不是直接判定。最终判定仍由质量工程师决定。
要怎么开始
提供几批真实批次的检验表，以及其中一家客户指定的报告模板。
从一条产线、一个客户开始
评估会回复一份书面范围说明，载明特性、界限规则与质保复核点，不收费用。
预约落地评估