Ask, act, confirm
网页上的关键动作需要成员确认。
第一次接触一个网站，助手先征求同意。提交、支付、发送之前，助手停下，等待成员确认。
- 第一次接触网站先征求同意。成员允许之后，助手才在这个网站上操作。
- 每一步都可见。点击了哪里、填写了什么，都显示在成员面前。随时可以停下或接手。
- 提交、支付、发送之前确认。这三类动作，成员不确认就不会发生。
工作台供应商门户新标签页
允许助手在这个网站上点击和输入？
supplier.example.com
不允许仅这次总是允许
- 在「数量」里输入完成
- 在「交货日期」里选择完成
点击「提交订单」
提交表单
不要确认
Side by side
外部网站和业务系统在同一个窗口里打开。
供应商的网站和在 Raise 上开发的业务系统都是标签页，助手可以读取两边的内容。
- 工作台在标签页里打开。与外部网站并排使用。
- 同一个对话引用两边。网页内容和工作台记录可以放在同一个问题里。
- 后台标签页。助手也能在后台打开页面完成操作。
示意数据
Two dimensions
本地和云端的权限分开设置。
助手可以访问电脑上的文件和终端，也可以访问组织的应用数据。两个维度各有三档，分别设置。
| 维度 | 范围 | 三档 |
|---|---|---|
| 本地 | 电脑上的文件、终端 | 只读 / 先审阅 / 直接写 |
| 云端 | 组织应用里的数据 | 只读 / 起草 / 预签名规则 |
云端的规则与工作台一致：改动先进草稿，只有符合自动应用规则的改动才直接写入。
Managed devices
公司电脑上的浏览器由组织管理员统一管理。
- 用组织账号登录
OIDC 登录，与工作台是同一个身份。会话、模型、额度由组织统一配置。
- 受管策略
员工登录之前，管理员可以把策略下发到公司电脑；在「我的组织 → 安全 → 桌面端」设置网址允许与拦截、下载、开发者工具等策略。
- 操作记入审计
助手在浏览器里的操作都记入审计。
- 本地命令行工具也可接入
Claude Code、Codex 等本地命令行 AI 工具的会话，可以使用同一套标签页工具。
macOS 与 Windows两个系统都支持。
在浏览器里登录和注册未登录时，界面上有「登录」和「注册」，都在浏览器里完成。