全程接管：店里没有客服岗的接待模式
AI 有据即答；答不了的问题给买家一句说实话的登记回复和具体时限，登记工单，推送到店主手机。店主在手机上回一句，作为店铺回复发给买家并学进知识库。到点前 30 分钟提醒；到点没回，给买家第二句实话，之后每 4 小时再提醒，最多 3 次。
提交 d2f14ad · ce4f1e9
更新日志
每一次变化，都在这里。
只列已合入主干、买家或商家能直接感知的功能，附对应提交号。预览版 v0.2.1，尚未在真实店铺完成验收。
Atom 订阅知识缺口榜：先补哪几条
AI 因缺知识没答上的买家问题按同一件事聚类、按次数排名，带原话样例、未答原因和当时店里的回复；补答走学习草稿到过审一条龙，补过的不再上榜。
提交 06fa956
聊天记录导入与回放对账
上传从拼多多或千牛导出的聊天记录（CSV / TSV / XLSX / JSON / 文本），列映射先识别再确认，同一文件传两遍不重复。导入后即可历史学习，并在可信度看板回放历史对话，接店前就能出对账结果。
提交 73111af · c41c162
校准看板：知识覆盖率与全程接管口径
「生成质量」与「是否发出」分开显示，校准期不再出现「AI 一条都没答」的误读。新增知识覆盖率与「每 100 条买家问题约几条推到手机」的换算，全程接管达标线为样本 ≥ 50、越权率 ≤ 5%、覆盖率 ≥ 60%。
提交 3d888f0 · d2f14ad
助手身份：如实说明是 AI
买家问「你是谁 / 是机器人吗 / 用的什么模型」时，按店铺配置的名字回答「由 SAS 打造的 AI 客服」，不冒充真人；被问底层模型只答不对外披露，中英文问法与供应商名一并覆盖。
提交 57b79cb · 75f7f25
值守模式：有客服岗的店铺也能用
客服按「我离开了 N 小时」后，AI 有据直答；答不了的会话每次离开只交代一次并推送到群，到点自动恢复。夜间静默时段同理。
提交 dc45753
校准看板：AI 拟稿与店内真实回复逐条对账
校准期内 AI 只拟稿不发送，与店里的实际回复配对，逐日给出采纳 / 改写 / 忽略三率与越权率，并给出是否达标的建议。
提交 adb2d8c
历史学习：读取最长三年的会话
接店后批量读取历史会话，出现两次以上的问题聚成候选知识，个案说法自动标记；扫描窗口上限从一年放宽到三年，接店当天一次读完全部历史。店里每回一句也实时进入学习队列。
提交 f42a7a0 · 84b6f9e · caf004b
拼多多接入：网络观测通道
身份只在消息帧里、页面没有可用属性时也能安全收发；登录态从线上读取，身份来源冲突即拒绝；六种接店状态各给操作指引。
提交 77a79f2 · e02a25a · 88f22e5
首客安全底线：真实店铺默认不发送
真实平台店铺在商家亲手打开直发之前一律处于校准模式，第一个真实店铺接入的那一刻不会有任何一条消息自动发给买家。
提交 fb6fe0f
桌面预览版
Windows（x64 / ARM64 同一安装包）与 macOS（Apple 芯片 / Intel）预览版安装包，未签名，页面提供 SHA-256 校验值。
提交 0c15a42
意图库与聊天学习闭环
商家可维护「买家在问什么」：每条意图有示例问法与命中后的动作，与拦截规则对账。人工每回一句配成「买家问 + 人工答」候选，过审才进知识库。
提交 74b606a · 541633e
专注拼多多
只做拼多多的非官方接入路线，移除淘宝 / 抖店 / 京东的官方 API 适配器。
提交 102e56a
售后凭证链、工单与群通知
破损、质量问题、少发漏发先请买家提供照片，收到凭证后登记工单并通知售后群；两句话术都是模板，不经模型。工单系统覆盖售后与退换货场景的登记与跟踪。
提交 af3648f · b4b638d
可信度看板与忠实度核查
每条回复记录引用的证据与未直接作答的原因；可选的忠实度核查模型比对回复与证据，编造的尝试被拦截并计入看板。
提交 e6bcddf · 0cb1052
守卫层：个人信息进出脱敏与内容安全
七类个人信息入站脱敏、出站拦截；内容安全可接入独立的安全分类模型，未配置时用关键词规则。
提交 2b3a759 · 37dea47
自带模型与私有化部署
生成、忠实度核查、内容安全三个角色各选模型，保存即生效；一条命令拉起 API、控制台、Postgres、Temporal 与 OpenFGA，用量口径公开。
提交 da3f32d
会话纪律与有据必引
有人在会话中回复后 AI 不抢答、重复回复熔断、长会话熔断等默认规矩；回复只引用店铺知识，证据覆盖不足不作答。
提交 db919c4 · 54860f7