这里的每项决策都有书面记录，包括放弃了什么以及原因。平台尚未做到的事情列在末尾。
建立在已发布的格式标准之上
每种格式都按其公开标准读取
SazAI 是产品运行其上的基底：多租户、身份认证、脉络、编排、代理层、计量和有版本的决策，只构建一次。引擎按照每种格式已发布的标准（Office 为 ECMA-376 和 ISO/IEC 29500，PDF 为 ISO 32000，日期为 ISO 8601）逐条读取；启发式方法被放弃了，因为它经不起审计。每种新格式的成本都比上一种更低：
PDF 是第一个不属于 Office 的基底，但它的成本与第三种格式相当：引擎变得与格式无关，四种格式运行在同一个架构上，每种都有自己声明的保证。
对外来者而言，它并不是即插即用：速度来自熟悉这些引擎的团队。
数据保护是设计
你通过审计模式来核查它
- 平台表不保存文档内容；内容存放在你组织自己的模式中，属于敏感且可擦除的数据。
- 租户隔离是一列，而不是一个承诺。
- 目前的认证：无。控制措施的设计目的，是在寻求认证时可作为证据。
开放通道：API 和 MCP
代理能做的一切都存在于开放 API 中
代理通道是一个标准的 OAuth 资源服务器（没有凭证时回答 401，发现文档已发布），并且按照契约 MCP ⊆ OpenAPI。你的团队可以在同一个基底上构建第三方代理、仪表板或工作流。
我们如何验证，以及如何决策
会拒绝的测试、有方法的审计、逐句取代的决策
测试：设计系统测试套件在每次构建时运行。防护：违反规则的构建不会发布。负载：2026-07-20，在生产副本上，50 个并发读取耗时 0.77 秒，一个重型作业峰值为 4.71 GiB（上限 5 GiB），五个和十个作业的批次零失败；过载时，工作进入队列。
我们没有 SOC2 或 ISO 认证。我们拥有的是有文档记录的内部审计，方法已声明，发现的缺陷与通过的项目并列公布。书面决策的设计目的，是在寻求认证时可作为控制证据。
每项架构决策都是一份注明日期的文档，附有被否决的替代方案及原因：截至 2026-09-01 共 61 项。新的决策会指明旧决策中不再成立的那一句。
本页不声称什么。负载测试是五十个席位加上同一时间一个重型作业，而不是五十个并发作业。逐项的审计结论在供评估使用的技术文档中，不公开。已接受的决策数量，在有命令能生成它之前不予公布。
凭证
已声明的实践
路线图：我们正在构建什么
以下内容均未发布，任何一项都不应影响你今天的决定，我们团队中也不应有人以现在时介绍其中任何一项。当某一项发布时，它会离开这份列表，带着日期出现在对应的能力页面上。已发布的内容见产品导览；其限制见信任。
- 修订标记和谈判智能。比较引擎今天在文档版本之间运行；而法律层，即知道一个被修改的条款不只是一个不同的段落，还不存在。
- 基于你的保险库的专用代理。有自己范围的导师或评估者。语料库、脉络和来源引用已经存在；按代理的专门化还不存在。
- 面向代理群的受治理基底。保险库已经可移植，并可从外部读取；代理群的治理尚未构建。
- 位于你控制区内的身份提供商。联合登录今天经由一个云端身份提供商；在你自己的安装中运行它是方向，尚未交付。
已经存在，但没有公开证明的
- 保险库导出。目前还没有任何人可以在没有我们参与的情况下重现的公开演示；在那之前，这是尽职调查中的讨论事项。
- 把记录作为正式审计证据。它可作为控制证据；它是否满足你所在行业的某项要求，需要逐案回答。
- 超出我们测量范围的规模。数十万或数百万份文档尚未经过实际运行：这需要在购买前进行一次容量规划项目。
尚不存在的
- 视觉验证。系统计数元素；它不查看最终页面。
- 能到达备份副本的删除。删除在在线系统中是完整的，但在保留期内不会到达备份；路径已经定义，尚未构建。范围见隐私和主权。
边界从哪里经过
提供商。脉络在文本发往语言模型时停止，在文本返回时恢复；另一侧受提供商的保留条款约束，而在你自己的安装中，提供商由你选择。Copyleft 排除。没有任何 AGPL 库进入引擎，这写在依赖文件中；它是一条注释，而不是一道关卡。代理。这个系统由范围已声明、并有审查链的代理构建；它们之间的通信是实践，而不是凭证。我们的工程声明依据有多深、在哪里薄弱，见信任。