信任与工作原理

一个答复凭什么可以存在。

BeforeMe 只根据本人发布并批准的内容回答。其余一切——谁能看到什么、能不能推进、信息是否仍然有效——都由可以读懂的规则决定,而不是由模型的“自信”决定。

不变的原则

随时可问,
不露隐私。

  1. 01只有明确发布的信息才能被调用。
  2. 02每一条对外状态都由本人批准。
  3. 03谁能看到什么,从来不由模型决定。
  4. 04拿不准就交给本人,而不是去猜。
  5. 05最少必要披露——不多于问题所需。
  6. 06先答“能不能”,不给原始信息:说“可以推进”,不说额度。

每个答复都摊开给你看

结果
五种之一:已答复、可以推进、用这个、需要本人、未知。
答复
只有本人发布过的句子——或者 BeforeMe 直说它答不了。
新鲜度
本人上次确认的时间,以及应当复核的日期。过了这个日期,答复会标为“过期”,旧信息绝不会看起来像是最新的。没有设置复核日期的内容,最多算 90 天“新鲜”。
来源
来自哪条已发布状态——主题和状态类型;或者一条额度从不离开私有侧的预授权规则。
范围
这条状态是发布给谁的(公开、已验证联系人、项目成员),以及页面认为你是谁——依据你的个人链接,而不是你输入的任何内容。

你会得到什么

不是一句聊天回复,而是一个可以直接用的结果。

每个答复都会写明:它是哪一类结果、有多新、来自谁发布的状态、这条状态是发布给谁的。

私有状态 · 你说的原话

“我明天一早飞里斯本,住 X 酒店,下午两点见供应商。供应商方案批了,但价格还需要确认……”

BeforeMe 安全编译器

  • 行程→ 只说有没有空
  • 位置只留在你这里
  • 私人日程只留在你这里
  • 状态→ 可调用
  • 价格 · 待定→ 可调用,标为未确认

安全的可调用状态

空闲时间 联系人

18:00 前不方便。

供应商方案 项目成员

已批准推进。

价格 项目成员

待确认。

状态进来,能力出去。

和你合作的人,永远不需要看到航班、酒店或那场会面。

最少必要披露

Noah · 项目成员

“18,000 美元可以推进吗?”

私有状态

一个预授权阈值,从不披露。

从不离开这一侧

40 毫秒内答复

这个请求可以直接推进,不需要额外审批。

阈值从不离开私有一侧:不在答复里,不在提示词里,甚至不在负责答复的那个数据库账号里——答复服务根本读不到它,只能问一个“是或否”。

这个人要继续推进,最少需要知道什么?

确定性授权

安全不是页脚里的一页

三层防护,没有一层是空口承诺。

01

人的安全

养成更好的习惯,而不是制造焦虑。

审核的时候

“别人需要知道你没空,而不是你在哪。”

BeforeMe 会告诉你它检测到了什么、对方真正需要什么,由你来决定。

02

产品安全

默认就安全——默认值本身就是产品。

  • 不暴露实时位置
  • 不暴露完整日程
  • 不暴露内部阈值
  • 不能搜索你知道的一切
  • 不读取邮箱和聊天
  • 先答“能不能”,不给原始信息
03

技术安全

谁能看到什么,从来不由模型决定。

身份→关系→对象→范围→权限→允许的状态→模型
访客可以看到的条目到达模型
访客不能看到的条目停在“权限”这一关

身份 · 权限 · 范围 · 过期 · 审计 · 限流 · 租户隔离 · 确定性授权

把你的整个生活交给 AI。

GmailWhatsAppDriveCalendarSlack

BeforeMe 不读你的邮箱,也不翻你的聊天记录。你不发布,它就什么都不知道。

AI 知道什么,由你决定。
别人能问到什么,也由你决定。

靠的是把握,不是话术

已确认

供应商方案:已批准推进。

已确认 · 最新

尚未确认

我掌握的最新确认信息来自 9 月 16 日。

照常答复,并注明

转给你

价格需要本人决定,已经转过去了。

1 秒内升级

拿不准就升级,而不是去猜。

大多数问题在 BeforeMe 这里就结束了。真正需要人的——价格、承诺、没人发布过的事——会带着上下文转到你这里。你走出循环,只有例外才把你叫回来。

隐私与数据处理 →