AI 与访问控制全新
CRM 中的 AI 通常是一个黑箱：没人知道发送给模型的是什么、每个人花了多少钱，也不知道谁可以代表公司行事。SellioCRM 把这些控制权交到管理员手中，都在设置里。在人工智能中，你可以按需接入自己的服务商和密钥，并开启对每次调用的审计留痕、在文本离开你的账户前对个人数据进行脱敏，以及带每日操作上限的智能体自主权。在企业 AI 中，你可以定义产品内每一次 AI 调用都会携带的语言、语气和准则，并维护一个经过批准的提示词库。在 AI 用量中，你可以看到本月每个人消耗了多少，并按用户或角色设置额度。在全局治理中，你可以按组织或业务单元集中管理必填字段、审批和留存。而在支持访问中，你来决定我们的支持人员何时、以及在多长时间内可以查看你的数据，并对每一次读取和写入保留不可更改的留痕。
- 自带 AI 密钥（服务商和模型由你选择），或使用系统 AI，其用量计入你的消费上限
- AI 治理：对每次调用留痕审计，在数据发往服务商之前进行个人数据脱敏，以及带每日操作上限的智能体自主权
- 企业 AI：应用于产品内每一次 AI 调用的回复语言、语气和准则，外加一个经过批准的提示词库
- 按用户统计的 AI 用量：以美元显示每个人的月度消费，并按用户或按角色设置月度额度，达到上限即拒绝
- 经同意的支持访问：24 小时、72 小时或 7 天，可随时立即撤销，并保留任何人都无法抹去的读取、写入和紧急操作留痕
在 Sellio 中免费，你只需为机器付费
It is included in the per-user plan; you can try everything free for 14 days. System AI is metered against your usage and respects your spend cap; with your own key, AI usage runs on your provider account.
个人数据不会白白外流
开启脱敏后，人们输入的邮箱、电话号码、税号和卡号会在调用离开之前变成标记。这不是对模型的请求：数据根本不会到达它那里。
AI 预算在掌控之中
你可以看到本月谁花了多少，并按人或按角色设置额度，避免一次试验吃掉整个团队的预算。
用公司口吻说话的 AI
语言、语气和准则会一次性作用于所有功能。用葡萄牙语提出的草稿请求，会以约定的语气用英文输出，并且不会承诺任何期限。
拴着绳子的智能体
没有自主权时，每个写操作都会要求确认。开启自主权后，会有每日上限和记录每个操作的账本，让你知道智能体做了什么、为什么这么做。
对支持人员可验证的信任
访问是临时的、经同意的且可撤销的，留痕还会把读取和写入区分开。若出现意外情况，你能看到并提出质询。
个人数据脱敏意味着数据根本不会离开，而不是给模型下一条指令：邮箱、电话号码、税号、社保号和卡号会在调用前变成标记
智能体自主权默认关闭：写操作会要求确认；开启后，它会在每日上限内自行执行，且每个操作都会写入只可追加的账本
AI 审计留痕会把提示词、回复、模型和 token 记入只可追加的账本，且绝不记录成本
支持人员默认没有访问权限：在管理员开启访问之前，业务记录都无法触及，而且这是系统在拒绝，不是一句自觉守规的承诺
你的密钥，你的安全规则
在设置、人工智能中，选择服务商和模型并粘贴你的 API 密钥：它只在服务器端使用，且不会再次展示。使用自己的密钥时，AI 会在你的服务商账户上运行。在同一位置，AI 治理卡片提供三道刹车：对每次 AI 调用留痕审计、在数据到达服务商前对个人数据脱敏，以及允许智能体在你设定的每日操作上限内无需确认即可行动。只有管理员可以更改这些设置，且每次更改都会记入组织的审计留痕。
一套适用于所有 AI 的行为策略
在企业 AI 中，开启策略并设置回复语言、语气和自由文本准则，例如绝不承诺期限或折扣。此后，产品发起的每一次 AI 调用都会把这些指令放在请求之前：助手、建议、智能体，以及其他所有生成文本的功能。允许客户数据和允许财务数据这两个开关是给模型的指令，不是技术上的封锁；若要阻止数据外流，请使用个人数据脱敏和字段级权限。提示词库会保存那些行之有效的请求，供团队复制使用。
每个人花了多少，以及能花到哪里
在 AI 用量中，选择月份即可看到每个人以额度（US$）计的消费，并附总计行。在月度额度上限卡片中，你可以按用户或按角色设置额度；两者可以并存，达到任意一个上限后，该用户后续的调用都会被拒绝并给出限额提示，直到进入下个月。没有设置上限的人不受限制。只有使用系统 AI 密钥的用量才会计入；使用自己的密钥时，消费属于你的服务商账户。
只有你开门支持人员才进来，而且一切都有记录
在没有生效访问权限时，SellioCRM 支持人员只能看到账户的运营信息；联系人、公司、商机、方案和会话都无法触及。在支持访问中，管理员选择时长（24 小时、72 小时或 7 天），记下工单编号并开启；访问会自行到期，撤销访问按钮可立即切断。访问留痕会显示时间、哪位支持人员、哪种操作（读取、写入，或必须填写理由的紧急操作）以及针对什么对象，且任何人都无法编辑或删除。
- 1
在设置、人工智能中接入服务商和密钥（可以用你自己的），并在 AI 治理卡片中开启审计留痕、个人数据脱敏，以及带每日上限的智能体自主权。
- 2
在企业 AI 中启用策略，设置语言、语气和准则，并在库中登记经过批准的提示词。
- 3
在 AI 用量中跟踪本月每个人的消费，并按用户或按角色设置月度额度。
- 4
在全局治理中，创建作用域为全局或业务单元的必填字段、审批和留存策略，并查看实际生效的策略。
- 5
在支持访问中，只在有工单时开启访问，设定时长和说明，跟踪访问留痕，并在结束后撤销。
受监管的公司
开启个人数据脱敏、启用 AI 审计留痕，并制定禁止在回答中出现客户数据的企业策略：每次调用都会记录提示词、回复和模型，且不含原始个人数据。
人人都用 AI 的大团队
销售角色每月额度 US$ 25，内容岗位 US$ 120；某位销售在 19 号触及上限，此后只有他会被拒绝，直到进入下个月。
支持工单
管理员开启 24 小时的访问并附上工单说明，支持人员在下午展开排查，留痕显示三次读取，第二天管理员在到期前主动撤销。
在限度内独立工作的智能体
开启自主权并设定每天 50 个操作的上限：智能体会在上限内执行所提议的写操作，每一个都会写入账本；到第 51 个操作时它会停下并说明原因。
我需要自己的 AI 密钥吗？
不需要。没有自己的密钥时，会使用系统 AI，其用量会被计量并遵守你的消费上限。使用自己的密钥时，AI 会在你的服务商账户上运行，那部分用量不会出现在 AI 用量中。
个人数据脱敏是给模型的指令吗？
不是。它是在调用前对文本做的替换：邮箱、电话号码、税号、社保号和卡号会变成标记。数据根本不会到达服务商。
AI 审计留痕会保存什么？
每次调用的提示词、回复、模型和 token，记录在只可追加的账本中。成本从不保存。它初始为关闭状态；管理员可在人工智能、AI 治理中开启。
AI 月度额度是绝对屏障吗？
它是面向常规使用的预算刹车。检查会在产品发起 AI 调用之前执行，一旦超额就以限额提示拒绝；它在设计上绝不会因为检查自身出错而让 AI 停摆。
支持人员能在我未开启访问的情况下进来吗？
只有在紧急情况下，并且必须写明理由，该事件会以紧急标记出现在访问留痕中。不存在无声的通道，留痕也无法被编辑或删除。