工作台
加载中…
我的待办
CAE 退回待我修改
我的项目
总览
数据实时来自本机，无需任何后台维护
年度计划领域覆盖（COSO）
项目健康度
最近生成文档
年度审计计划
基于风险分析：选领域（可多个）+ 主体视角（中国/海外·事业部）→ 自动统计领域覆盖率，供审计委员会汇报
项目审计计划
选项目 → 填目标范围 → 一键生成计划初稿（含四阶段时间表 + 按领域的审计程序清单）
审计AI工具
审阅 · 分析 · 起草 · 修改，全部能力在此可直接调用，不必先建项目
使用路径
系统按审计项目的真实流转组织，不再按功能罗列
一条主线
年度计划（或临时立项）→ 启动项目 → 项目工作台按环节推进 → 每个活动可调 AI 产出交付物 → 交付物自动成为下一环节的输入 → 结项归档 → 整改跟踪。
五个环节
| 环节 | 包含活动 |
|---|---|
| 项目计划 | 初步数据分析 · 编制项目审计计划 · 项目计划审阅 · Notification Letter 起草 · 通知函审阅与发送 |
| 项目执行 | 底稿准备与记录 · 审计资料收集与存档 · 访谈安排 · 访谈纪要整理 · Issue Summary 起草 · Issue Summary 审阅 |
| 项目报告 | 审计报告 draft · 报告审阅 · 报告发送与回执 |
| 项目结项 | Close Meeting 材料准备 · 材料审阅 · 资料归档与结项 |
| 整改跟踪 | 整改计划登记 · 整改跟踪与到期提醒 · Follow Up 验证与关闭 |
三点约定
1. 活动可以跳过或并行，系统只提示前置未完成，不强制阻断。
2. AI 产出一律是草稿，须人工复核后才能作为正式审计证据使用。
3. 首席审计官的每次批注会沉淀为组织记忆，自动注入后续所有起草类活动的提示词。
原工具页去哪了
证据库、纪要分析、访谈提纲、发现撰写、合同审阅、图纸提取、图片验真等，已作为活动的工作台保留 —— 在活动抽屉里点「打开专用工具页」即可进入，且项目上下文自动带入。
需要脱离项目单独用一次（例如临时验一张图、临时审一份报告），直接去 审计AI工具（导航第四项），那里罗列了全部审阅/分析/起草/修改能力；下方列表为直达：
Skills 是什么、放哪
每个 Skill 是项目目录 skills/ 下的一个真实文件包：SKILL.md（YAML frontmatter + 方法论正文）、references/（参考标准，标 always: true 的会随提示词一起注入）、examples/（范例）、CHANGELOG.md（变更记录）、history/（历史快照）。对应环节调用 AI 时按包注入。
在 Skills 管理（导航第五项）可以：启停某个包、查看每个文件的最后更新时间、直接编辑保存、导入外部 zip 包并切换、让 AI 自进化（改写 SKILL.md 并升版本）、回退历史版本。手工在文件系统里改文件同样生效，刷新页面即可。
审计领域库（COSO 框架）
已按药明生物业务预置 22 个领域；可增删改。年度计划和项目计划从这里勾选领域。
主体与视角
已按药明生物全球版图预置：中国 6 地 · 海外 6 地 · 7 条业务线 · 5 类职能。可增删。
证据库
登记证据来源/日期/关联发现；可上传文件存到本地 data/files（溯源链的基础）
访谈纪要分析
粘贴录音转写稿或笔记 → 结构化纪要（关键陈述/疑点/待跟进），自动存档
访谈提纲生成
输入对象与职责 → 分类提问清单
初步发现撰写
要点散着写 → 规范五要素发现，存入发现库（供报告/Close 材料调用）
汇报材料制作（HTML 报告）
选项目 → 一键生成 HTML 幻灯片或报告初稿（自动汇总该项目全部发现）
🖥 Close Meeting 材料
每项发现一页：标题/等级/事实/影响/建议，可直接投屏。
📝 审计报告初稿
含概况/总体评价/发现/整改要求框架，AI 初稿待人工定稿。
📄 Issue Summary（审阅流起点）
管理层一页纸摘要：总体结论 + 每个发现的问题/影响/建议；自动附「CAE 历史关注点」。
🤖 AI 起草汇报材料（应用 HTML 汇报 Skill）
按「管理层 HTML 汇报 Skill」起草正文：结论边界、事实/风险/影响分开、缺失信息标待确认、不编造数据；结果存档到文档库。
合同风险点审阅（审计视角）
十项检查清单自动过一遍合同文本 → 疑点台账（摘录+关注点+等级），每条可流转状态
图纸信息提取
粘贴图纸说明/目录文本 → 提取关键字段 → 与结算/合同对照值交叉核对（差异>5%自动标红）
数据分析（AI 审计分析）
粘贴 CSV / 表格 / 系统导出数据 → AI 做数据质量体检 + 风险信号扫描 + 核查建议，结果自动存档
📊 本地计算模式（Excel / 大文件）
数据留在服务器上的 SQLite 里，模型只写查询、不搬数据。十万行和一千行一个成本；合计、占比、勾稽由数据库算，不会算错；每条结论都能用那条 SQL 原样重跑——这是底稿能签字的前提。
证据文件验真（图片 PS 检查）
三层取证：① L1 字节层（修图软件痕迹 / EXIF / 魔数 / SHA-256）② L2 像素层（ELA 误差级分析 + 噪声一致性，浏览器端自动完成）③ L3 视觉层（原图 + ELA 增强图送 AI 视觉模型目视审查）——最终按「图片篡改分析 Skill」生成结构化验真报告
CAE 审阅与传承
成果物审阅流：Issue Summary → 详细发现 → Close 材料 → 报告/执行摘要，由首席审计官审阅
① 提交审阅
② 录入首席审计官批注（四种来源均可）
CAE 关注点库（自进化，AI 起草时自动引用）
整改追踪
台账驱动，逾期自动标红
自动汇总：Follow Up 验证结论、逾期未关闭清单、重复发现预警、延期/无法关闭原因、CAE 历史关注点——供管理层与审计委员会使用。
Follow Up 验证关闭
审计发现不能“报告即关闭”——由被审计方正式举证（会议说明 + 证据），审计团队与 CAE 验证后才能关闭
① 登记验证会议
② CAE / 审计团队验证意见（自进化沉淀）
生成文档库
AI 生成的纪要/提纲/计划等全部留痕存放
Skills 管理
每个 Skill 是磁盘上的真实文件包（SKILL.md + references/ + examples/ + CHANGELOG.md）。对应环节调用 AI 时按包注入；可启停、换包、导入新包，AI 自进化直接改写文件并留痕
skills/ 带 ⭐ 为内置包。所有变更都落在文件上：改 SKILL.md 自动升版本、CHANGELOG.md 追加记录、旧版存 history/ 可回退。手工改完文件刷新页面即生效，无需重启服务。🧠 AI 自进化（写回 SKILL.md 文件）
自进化 = 读当前 SKILL.md → 模型改写 → 写回文件（版本 +1、旧版进 history/、CHANGELOG 记因由）。模型不可用时不会破坏文件。
➕ 新建或导入 Skill 包
设置
AI 模型通道
默认使用内置「WorkBuddy 云模型」（免密钥，绑定平台账户，无需任何配置）。可添加多个 OpenAI 兼容通道（公司内网/私有云模型同样适用）并设为默认；调用失败自动回退规则引擎，每份文档留痕所用通道。
添加 / 编辑通道
账号与安全
修改我的密码
登录与安全
已启用：登录失败限流与锁定 · 首次登录强制改密 · PBKDF2 口令哈希 · CSRF 校验 · 安全响应头（CSP / 禁止被嵌入 / 敏感接口禁缓存）· 上传类型与体积限制 · 会话 7 天绝对过期 + 12 小时空闲过期。
数据备份与迁移
所有数据在应用目录 data/（JSON+附件），平时无需维护；迁移内网 = 拷贝整个文件夹。恢复备份 = 把备份文件放回 data/store.json。
管理员
调用量看板 · 账号管理 · 系统与安全（仅管理员可见）
WorkBuddy 调用量
每日调用量
按场景
按用户
最近调用明细
用户账户管理
新建用户的口令由系统生成（16 位、必须含大小写+数字+符号），只在这里显示一次。把用户名与口令通过可靠渠道发给对方，对方首次登录会被强制改成自己的密码。