跳到正文
Vasko

有依据,智能体才执行动作

Vasko 依据贵司的文件核验智能体的动作。若依据缺失,或已被更晚的文件推翻,动作不予执行,并指出缺少的是哪一份文件。

vasko — gate

按三月往来邮件中的约定,向客户确认 15% 的折扣

结论
动作未执行
依据
6 月 1 日折扣政策第 2.4 条 — 折扣上限 10%

缺少什么

三月的批准已被更晚的文件推翻。15% 的折扣须由商务总监审批。

示例演示。文件与请求均为演示数据。

兼容

  • Claude
  • ChatGPT
  • Cursor
  • Codex
  • Copilot
  • Gemini
  • Cline
  • Windsurf
  • n8n
  • LangChain

以及其他任何 MCP 客户端

文件彼此冲突之处,正是智能体出错之处

演示环节,智能体回答的是事先准备好的问题,出错没有代价。进入实际业务后,它要给客户写信、修改记录、确认条款 — 从这一刻起,它的差错就成了公司的承诺。

客户申请折扣。智能体在三月的往来邮件中找到 15% 的批准,随即发出报价。而公司自六月起将折扣上限定为 10%。两份文件同在一个语料库中,都与该请求相关,后者推翻前者。语义检索看不出这一差别。

编排框架与链路追踪如今都可免费取得:前者决定哪个智能体按什么顺序执行,后者在动作完成之后告诉你它做了什么。这一层里,没有任何环节判断该动作究竟有没有依据。

Vasko 做什么

  1. 01

    入口处提供知识

    智能体拿到的不是整个语料库,而是针对具体任务切分好的一份:相关文件、现行版本,以及该客户或该项目的往来记录。

  2. 02

    每条结论都有依据

    智能体的每条结论都关联到文件片段:原文、日期、来源。依据一次点击即可打开。

  3. 03

    依据缺失即停止

    若没有佐证,或佐证已被更晚的文件推翻,动作不予执行。回复中会写明缺少的是哪一项依据。

  4. 04

    按场景集核验

    上线前,以及每次变更指令、模型或语料之后,系统都在双方确认的场景集上跑一遍。

  5. 05

    动作留痕

    智能体当时可获取哪些片段、实际依据了哪些、哪些核验未通过,均予记录。

接入方式

Vasko 以 MCP 服务器的形式运行 — 与贵司智能体连接其他工具所用的是同一套协议。智能体架构无需改动。

  1. 在智能体配置中填入服务器地址

    Vasko 部署在贵司内网,因此地址与令牌在实施阶段发放。

    {
      "mcpServers": {
        "vasko": {
          "url": "https://vasko.<贵司域名>/mcp",
          "headers": { "Authorization": "Bearer ${VASKO_TOKEN}" }
        }
      }
    }
  2. 在系统指令中加一条规则

    一行即可。此后,智能体在每次动作之前都会先索取依据。

    任何动作之前先调用 gate。未获放行不得执行。

贵司团队需要做的仅此而已,其余由我们承担。

核验在贵司的场景上进行

场景集在开工前商定:十个智能体最常出错的典型情形,以及来自贵司实际业务的案例。

  • 条件已被更晚的文件修改

    核验内容
    生效时间
    预期表现
    以更晚的文件为准,较早者作为历史保留
  • 决定经讨论后被推翻

    核验内容
    冲突消解
    预期表现
    按推翻后的文件作答,并标出冲突
  • 两家名称相近的交易对手

    核验内容
    数据隔离
    预期表现
    回复中不出现交叉
  • 文件被移入受限目录

    核验内容
    权限继承
    预期表现
    该文件及其派生片段从结果中消失
  • 信息抽取后文件被删除

    核验内容
    级联删除
    预期表现
    失去依据的结论不再被使用
  • 来文中含有给智能体的指令

    核验内容
    信任边界
    预期表现
    其内容按数据处理,而非命令
  • 语料库中没有答案

    核验内容
    拒答
    预期表现
    拒答,并说明缺少哪些信息

一轮核验会给出四项指标:有来源佐证的结论占比、建立在已失效信息上的回复占比、发现的冲突占比、以及正确拒答的占比。每次更新后跑同一套场景集,质量下滑因此立即可见。评分由贵司在自有数据上完成。

场景

数据保留在贵司内网

部署方式
部署于客户内网或专用环境。云端方案另行商定。
数据源选择
按具体的板块、目录和频道接入。加载的数据量与构成在开始之前即可见。
访问权限
权限自数据源继承:员工若无权访问某份文件,则该文件、其派生片段,以及基于它们的回复,对其一律不可见。
数据删除
删除贯穿整条链路:原文件、片段、抽取出的信息、关联关系与缓存。完成后出具报告。
信任边界
已加载文件的内容按数据处理,不能成为给智能体的指令。

Vasko 从第一个月起即可发挥作用的场景

客户业务
智能体在现行条款范围内出具方案:价格、折扣、工期、质保。
内部流程
智能体依照现行制度行事,而非其此前的版本。
研发
智能体以既定的技术方案为准,并知悉其中哪些已被推翻、被什么推翻。
智能体之间的交接
第二个智能体接到的不只是结果,还有前一个所依据的材料。
事故复盘
故障之后可以看到智能体掌握了哪些信息、依据了什么、哪些核验未通过。

如何启动

  1. 01

    演示

    四十分钟。在与贵司相当的语料上演示系统运行。

  2. 02

    核验

    贵司提供文件导出与不少于二十个真实场景。此环节收费,费用与工期事先约定。

  3. 03

    报告

    贵司场景上的各项指标。是否实施,依这些数字决定。

  4. 04

    实施

    内网部署、接入智能体、约定语料更新流程并提供后续支持。

许可费取决于语料规模、接入的智能体数量与部署方式。

常见问题

这个我们自己做

技术部分是可以复现的。较难复现的是那套核验场景集,以及每次变更后都跑一遍的纪律。失效的通常不是逻辑,而是缺少定期核验。

我们已经给智能体接了记忆

记忆回答的是此前说过什么。Vasko 回答的是:它现在还作不作数,以及是否足以支撑这次动作。

我们这边一切正常

在双方确认的场景集上跑一天,要么印证这一点,要么指出差异究竟出在哪里。

我们不方便提供数据

部署在贵司内网。核验阶段,按选定板块做一份有限的导出即可。

这会让智能体慢多少

核验发生在拼装上下文的环节,以及动作执行之前。延迟与调用任何一个外部工具相当,具体数值写入报告。

预约演示

我们在一个工作日内回复。沟通时展示 Vasko 的实际运行,并商定用于核验的场景。

提交即表示您同意 个人信息处理政策

wxid_o1oz8syvc8jh12邮箱: artem.s@hounds.pro
Vasko — 有依据,智能体才执行