Dowody w jednym miejscu.

W kategorii zbudowanej na zaufaniu wolimy, abyś to zweryfikował. Ta strona zbiera to, co możemy dziś pokazać: jak działa CAI Score, gdzie działają agenci, jakie dane przetwarzamy, a jakich nie, kim są nasi podwykonawcy i jak się z nami skontaktować w sprawach bezpieczeństwa. Gdy czegoś jeszcze nie mamy (atestacji strony trzeciej, publicznej referencji klienta) mówimy o tym, zamiast sugerować inaczej.

Metodyka CAI Score

CAI Score to ramy certyfikacji dla agentów AI: pięciopoziomowa klasyfikacja ryzyka, która precyzyjnie określa, ile agent robi samodzielnie i gdzie odpowiedzialny pozostaje wyznaczony człowiek, a następnie dokumentuje to na potrzeby audytu. Czytaj od dołu do góry: im wyższy poziom, tym więcej agent może zrobić i tym więcej nadzoru ludzkiego, rejestrowania i odpowiedzialności ramy wbudowują wokół niego.

L1 · Asystuje

Informuje i odpowiada. Nie podejmuje żadnych działań i nie zmienia żadnych zapisów. Pracę wykonuje człowiek; agent jedynie przyspiesza jej znajdowanie i zrozumienie. Rola człowieka: robi wszystko.

L2 · Tworzy projekt

Tworzy produkt pracy (dokument, zapytanie, raport, wiadomość kontaktową) do przeglądu i zatwierdzenia przez człowieka. Nic, co agent stworzy, nie jest używane, dopóki osoba tego nie zatwierdzi. Rola człowieka: przegląda & zatwierdza.

L3 · Operuje

Wykonuje rutynowe, niskiego ryzyka działania w obrębie ograniczonego przepływu pracy, klasyfikowanie, kierowanie, realizacja, rejestrowanie. Wyjątki i wszystko nietypowe są przekazywane człowiekowi. Każde działanie ma znacznik czasu. Rola człowieka: zajmuje się wyjątkami.

L4 · Decyduje (nadzorowany)

Wspiera decyzje i mechanizmy kontroli w procesach o wyższej stawce, zgodność, umowy, bezpieczeństwo, zasada dwóch par oczu. Wyznaczony człowiek pozostaje odpowiedzialny za decyzję; agent ją wspiera i dokumentuje. Zbudowany do kontroli procesów wysokiego ryzyka. Rola człowieka: pozostaje odpowiedzialny.

L5 · Autonomiczny

Działa niezależnie w ramach sztywnych, wstępnie zatwierdzonych barier. Zarezerwowane dla najwyższego poziomu certyfikacji, i dziś nieużywane przez żadnego agenta w tym katalogu. Rola człowieka: ustala bariery.

Bieżący katalog jest dostarczany na poziomach L2-L4. Agenci L4 wymagają zgody kierownictwa przed uruchomieniem. Klasyfikacje przydziela Colleague AI w ramach tych ram; nie zaangażowano jeszcze żadnego zewnętrznego oceniającego i nie twierdzimy, że posiadamy atestacje stron trzecich, których nie mamy.

Architektura: gdzie działają agenci i gdzie pozostają dane

Agenci działają w Twoim własnym środowisku Microsoft Copilot Studio, Power Automate i Azure: Twój tenant, Twój model tożsamości, Twoja granica danych. Colleague AI hostuje wyłącznie warstwę sterowania governance: oceny, zasady i metadane audytu. Po naszej stronie nie są przetwarzane żadne dane biznesowe klienta. Każde działanie agenta w Twoim tenancie jest rejestrowane, opatrzone znacznikiem czasu i przypisywalne, zaprojektowane tak, aby wspierać governance i przegląd prawny względem ram takich jak EU AI Act, DORA i ISO/IEC 42001.

Co przetwarza sama ta strona internetowa

• Demo na żywo (/demo): wiadomości, które wpiszesz, są wysyłane do API firmy Anthropic w celu generowania odpowiedzi, z limitami liczby żądań na IP i globalnymi. Nie wklejaj poufnych danych do dema.
• Zakupy: płatność jest obsługiwana w całości przez Stripe; nigdy nie widzimy danych karty. Po zakupie przechowujemy Twój e-mail, slugi licencjonowanych agentów oraz identyfikator sesji Stripe, aby udostępnić Ci pliki do pobrania.
• Pobieranie: pakiety agentów są dostarczane za pomocą podpisanych adresów URL o ograniczonym czasie (wygaśnięcie po 15 minutach).
• Kalkulator ROI & sprawdzenie gotowości: działa w całości w Twojej przeglądarce; nic nie jest wysyłane ani przechowywane.
• Linki partnerskie: kod partnerski z linku polecającego jest przechowywany w Twojej przeglądarce (30 dni) i przypisywany do zakupu w celu przyznania prowizji.

Podwykonawcy przetwarzania

Praktyki bezpieczeństwa

• TLS wszędzie z HTTP Strict Transport Security (max-age 2 lata, preload) oraz Content-Security-Policy ograniczającą, skąd można ładować kod i treści, a także zasady nosniff, frame-ancestors, referrer i permissions.
• Webhooki Stripe są weryfikowane względem ich podpisu kryptograficznego z egzekwowaniem okna anty-replay, przetwarzane idempotentnie (ponownie dostarczone zdarzenie nigdy nie może zostać zastosowane dwukrotnie), a awarie magazynu powodują ponawianie zamiast cichej utraty.
• Przypisywanie prowizji jest ograniczone: kredytowane są tylko zarejestrowane kody partnerskie, a wartości poleceń są oczyszczane przed zapisaniem.
• Sekrety znajdują się w konfiguracji środowiska platformy hostingowej, nigdy w kodzie, nigdy w pakiecie klienckim (weryfikowane automatycznym skanem przy każdym buildzie).
• Odpowiedzialne ujawnianie: zobacz security.txt lub napisz na hello@colleagueai.ai. Odpowiadamy na zgłoszenia w dobrej wierze i nie będziemy ścigać badaczy działających w dobrej wierze.

Program pilotażowy

Właśnie wdrażamy klientów pilotażowych. Każda współpraca zaczyna się tak, jak obiecuje katalog: agent jest walidowany na Twoich własnych przypadkach przed uruchomieniem, jego ROI jest z góry skwantyfikowany, a dowody governance powstają od pierwszego dnia, więc Twoje pierwsze wdrożenie jest zarazem Twoim dowodem. Jeśli chcesz być jednym z dowodów, które tu publikujemy, układ jest taki: Ty otrzymujesz warunki pilotażowe, my otrzymujemy (zanonimizowane, zatwierdzone przez Ciebie) studium przypadku.