Důkazy na jednom místě.

V kategorii postavené na důvěře byste si nás raději měli ověřit. Tato stránka shromažďuje, co dnes můžeme ukázat: jak CAI Score funguje, kde agenti běží, jaká data zpracováváme a jaká ne, kdo jsou naši zpracovatelé a jak nás kontaktovat ohledně bezpečnosti. Kde něco zatím nemáme (atestaci třetí strany, veřejnou zákaznickou referenci) říkáme to, místo abychom naznačovali opak.

Metodika CAI Score

CAI Score je certifikační rámec pro AI agenty: pětistupňová klasifikace rizik, která přesně definuje, kolik agent dělá sám a kde zůstává odpovědný jmenovaný člověk, a poté to doloží pro audit. Čtěte zdola nahoru: čím vyšší stupeň, tím více agent smí dělat a tím více lidského dohledu, protokolování a odpovědnosti rámec kolem něj zabuduje.

L1 · Asistuje

Informuje a odpovídá. Neprovádí žádnou akci a nemění žádný záznam. Práci dělá člověk; agent ji jen zrychluje při hledání a porozumění. Role člověka: dělá vše.

L2 · Navrhuje

Vytváří pracovní výstup (dokument, dotaz, zprávu, oslovovací zprávu) k revizi a schválení člověkem. Nic, co agent vytvoří, se nepoužije, dokud to osoba neschválí. Role člověka: reviduje & schvaluje.

L3 · Operuje

Provádí rutinní akce s nízkým rizikem v ohraničeném workflow, klasifikovat, směrovat, vyřídit, protokolovat. Výjimky a cokoli neobvyklého se předává člověku. Každá akce má časové razítko. Role člověka: řeší výjimky.

L4 · Rozhoduje (pod dohledem)

Podporuje rozhodnutí a kontroly v procesech s vyšším rizikem, compliance, smlouvy, bezpečnost, čtyři oči. Jmenovaný člověk zůstává odpovědný za rozhodnutí; agent ho podporuje a dokládá. Postaveno pro kontrolu vysoce rizikových procesů. Role člověka: zůstává odpovědný.

L5 · Autonomní

Jedná nezávisle v pevných, předem schválených mantinelech. Vyhrazeno pro nejvyšší úroveň certifikace, a dnes je nevyužívá žádný agent v tomto katalogu. Role člověka: nastavuje mantinely.

Aktuální katalog je dodáván na stupních L2-L4. Agenti L4 vyžadují před spuštěním souhlas vedení. Klasifikace přiděluje Colleague AI v rámci tohoto rámce; zatím není zapojen žádný externí posuzovatel a netvrdíme, že máme atestace třetích stran, které nemáme.

Architektura: kde agenti běží a kde zůstávají data

Agenti běží ve vašem vlastním prostředí Microsoft Copilot Studio, Power Automate a Azure: váš tenant, váš model identity, vaše datová hranice. Colleague AI hostuje pouze řídicí rovinu governance: skóre, zásady a auditní metadata. Na naší straně se nezpracovávají žádná obchodní data zákazníka. Každá akce agenta ve vašem tenantu je protokolována, opatřena časovým razítkem a přiřaditelná, navržená tak, aby podporovala governance a právní kontrolu vůči rámcům jako EU AI Act, DORA a ISO/IEC 42001.

Co tato webová stránka sama zpracovává

• Živé demo (/demo): zprávy, které napíšete, jsou odesílány do API společnosti Anthropic za účelem generování odpovědí, s limity počtu požadavků na IP i globálně. Nevkládejte do dema důvěrná data.
• Nákupy: platba je plně zpracována přes Stripe; nikdy nevidíme údaje o kartě. Po nákupu ukládáme váš e-mail, slugy licencovaných agentů a ID relace Stripe, abychom vám mohli uvolnit stažení.
• Stahování: balíčky agentů jsou doručovány prostřednictvím podepsaných, časově omezených URL (platnost 15 minut).
• Kalkulačka ROI & kontrola připravenosti: běží zcela ve vašem prohlížeči; nic se neodesílá ani neukládá.
• Partnerské odkazy: partnerský kód z doporučovacího odkazu se uchovává ve vašem prohlížeči (30 dní) a připojuje se k nákupu pro přiřazení provize.

Subdodavatelé zpracování

Bezpečnostní postupy

• TLS všude s HTTP Strict Transport Security (max-age 2 roky, preload) a Content-Security-Policy omezující, odkud lze načítat kód a obsah, plus zásady nosniff, frame-ancestors, referrer a permissions.
• Webhooky Stripe jsou ověřovány proti svému kryptografickému podpisu s vynucením okna pro replay, zpracovávány idempotentně (znovu doručená událost se nikdy nemůže aplikovat dvakrát) a selhání úložiště vedou k opakování namísto tiché ztráty.
• Přiřazení provizí je podmíněno: kreditovány jsou pouze registrované partnerské kódy a hodnoty doporučení jsou před uložením sanitizovány.
• Tajné klíče žijí v konfiguraci prostředí hostingové platformy, nikdy v kódu, nikdy v klientském balíčku (ověřeno automatickým skenem při každém buildu).
• Odpovědné zveřejnění: viz security.txt nebo napište na hello@colleagueai.ai. Reagujeme na zprávy podané v dobré víře a nebudeme stíhat výzkumníky jednající v dobré víře.

Pilotní program

Právě onboardujeme pilotní zákazníky. Každá spolupráce začíná stejně, jak slibuje katalog: agent je ověřen na vašich vlastních případech před spuštěním, jeho ROI je předem vyčísleno a důkazy governance vznikají od prvního dne, takže vaše první nasazení je zároveň vaším důkazem. Pokud chcete být jedním z důkazů, které zde publikujeme, dohoda zní takto: vy získáte pilotní podmínky, my získáme (anonymizovanou, vámi schválenou) případovou studii.