解决方案 · 物流
Convilyn 报关前审核包代理
报关前准备与审核包生成。资料整合、疑点澄清、缺件揭露——最终决定由具备执照的报关人员确认。
需求确认
快速交付
持续安全
落地方式
三个阶段，每个阶段都收在一份可签核的产出上
落地项目卡住的原因通常是范围，不是模型。以下每个阶段都以一份书面产出收尾，让下一阶段从共识开始，而不是从假设开始。
需求确认
盘点既有的文档与系统，确认哪些字段重要、各自如何判读，并划出由人复核与由流程判定的边界。
本阶段产出一份书面范围说明，写明每个字段、每条判读规则，以及每个人工复核点。
快速交付
流程由既有的通用工具组合而成，不为单一客户改动平台。先跑真实样本文档，样本干净之后再扩大批量。
本阶段产出一条跑在真实样本上的流程，并在扩量前测出每次执行的成本。
持续安全
每次执行都留下工具调用记录。保留期限、删除行为与第三方处理者清单都是公开页面，安全审查人员不必先问我们就能核实。
本阶段产出每次执行的审计轨迹，以及书面的保留、删除与第三方处理者说明。
交付范围
企业交出什么，又拿回什么
报关前置作业的范围，取决于单证类型与由谁签核。动工之前，两侧都先写清楚。
- 企业提供该批货物的邮件会话、扫描传真、供应商平台下载件，收到什么版本就给什么版本。Convilyn 交付文件按批次分组；跨多批货物的会话会标记出来，而不是直接拆开。
- 企业提供发票、装箱单、提单与各类证书，包含已被后续版本取代的旧件。Convilyn 交付每份单证完成分类与版本追踪并标注来源页码。旧版与修订版并列呈现，不会直接挑一份。
- 企业提供申报系统需要的字段，以及原本由报关人员逐项手工核对的检查。Convilyn 交付每个字段都附来源页码；跨单证的矛盾以对照方式呈现，不以猜测收敛。
- 企业提供申报系统或客户要求的审核包版式。Convilyn 交付按该版式组出 PDF、Excel 或 JSON，可直接进入申报系统。
- 企业提供负责签核的持证报关人员，以及签核发生在流程的哪一步。Convilyn 交付每次执行的工具调用记录。最终判定仍由报关人员决定，每一次确认或覆盖都留下记录。
从零散邮件到审核就绪的审核包
同一批货、两条路径。手动流程要在邮箱、收件夹、表格之间穿梭；AI 流程让每个字段都有来源、把决策权交回给报关员。
手动流程06 步
接收客户文档
邮件对话、扫描传真、供应商平台——文件散落各处、版本不一。
按类型分类、手工标记
用表格跟踪版本（此步骤不再发生）
旧版与修订版发票、邮件指示与文件时间戳——容易跟丢。
逐份阅读、转录字段
人工核对矛盾
发票总额对项目加总、装箱重对提单重——海关发现前先抓出来。
汇整审核包、无交叉检查
最后审核仰赖操作者是否发现缺漏，没有自动化交叉检查。
Convilyn 流程05 步
上传文档
把完整邮件对话拖入。代理按货件分组，并标记跨货件的对话。
AI 分类并跟踪版本
发票、装箱单、提单、证书——标注来源页；旧版与修订版会显示，不会自动覆写。
AI 提取并揭露冲突
每个字段都有来源页。跨文档矛盾以对照方式呈现，不做猜测。
报关员审视差异与冲突
具执照的报关员确认或覆写，每一决定均留记录。
导出审核完成的审核包
PDF / Excel / JSON，可直接进入申报系统。
预期成果
一批货物，从头到尾
同一批货物，从实际收到的样子，到报关人员可以开始审的审核包。
情景示例
一批货物以 14 个附件分散在三串邮件会话中：两份没有版本标记的发票修订版、一份装箱单、一份提单，以及一份扫描的原产地证明，上面的收货人与其他单证不同。
输入
- 3 串邮件会话、14 个附件，文件名没有统一规则
- 2 份发票修订版，两份都没有标明哪一份是当前版
- 1 份原产地证明，扫描分辨率偏低
产出物
- 按贵方申报版式组成的审核包，每个字段都带来源页码
- 冲突清单：发票总额对品项合计，以及两份单证之间的收货人名称
- 缺件清单，比对的是申报要求，而不是承办人的记忆
可衡量项
- 从收件到审核包可审的时间
- 每批货物需要人工重新录入的字段数
- 在申报前就抓出的冲突数，而非由海关指出
- 因缺件或用到旧版而被退回的审核包次数
系统集成
构建一次，从网页、API 或 SDK 调用同一条流程
流程在 Builder 构建一次。三种调用方式指向的都是同一条流程，不是三份要各自维护的版本。
数据进得来
- 直接上传
- Google Drive
- Dropbox
- URL 导入
- 专属收件邮箱
工作流程基座
- Excel
- Word
- JSON
产出出得去
调用方式
网页界面、REST · Python SDK · TypeScript SDK。代理式流程以 WebSocket 推送事件，确定性转换采用轮询。
执行位置
流程在云端执行。桌面版 Ainalyn（beta）可在本机完成图像、PDF 与 OCR 转换；convilyn.local 无需密钥、无需网络即可离线转换。
自建工具
企业可以自行搭建工具服务器，由平台回调进来。每一次外发请求都带 HMAC-SHA256 签名与时间戳，贵方能自行验证来源。
URL 导入仅限 https，不跟随跳转，拒绝解析到内网网段的地址，并有大小上限。下载链接是短效预签名，可以重新签发。
为什么选 Convilyn
工作流底座是自己的，承诺也查得到
文档自动化项目通常卡在安全审查。这一节的每一项，在联系我们之前就能自行查证。
决策边界
八道门禁在代码中以固定阈值、固定顺序判定。模型不能跳过任何一道，也不能把阈值谈高。
- 脱敏敏感内容在送进模型前先脱敏。
- 预算上限每次请求都有花费上限，达到即停。
- 重试策略退避间隔固定，不会变成突发重打。
- 阶段合法性工具只能在流程允许的阶段被调用。
- 循环检测同一个调用连续重复即中止。
- 产出物拒绝上限同一份产出被拒三次即停止。
- 工具权限写入外部系统需要已授权的自主层级。
- 代码救援准入是否启动代码救援由配置决定，不由模型决定。
抽取受同一类规则约束：源文档里找不到的字段就留空。有依据的空白是正确结果，编造出来的内容不是。
隐私是默认值，不是要自己找的设置
模型供应商不以贵方内容训练模型。以 API 密钥发起的执行，在代码层被排除于 Convilyn 自身的模型工作之外，而且是 fail-closed——默认即拒绝，不只是政策宣示。
集成弹性，因为限制通常在贵方这一侧
对接方式在上一节已经列完。这里要说的是另一半：若有我们做不到的要求，会在评估阶段就直说，而不是等到上线才发现。
模型训练
经 AWS Bedrock 传送的输入与输出不用于 Anthropic 模型训练（见 Bedrock 数据保护条款）。API 密钥发起的执行由代码强制排除于 Convilyn 训练数据之外。
删除
文件可经 API 立即删除，仅限上传者本人。执行中流程所附文件在该次执行进入终态前受保护。
加密与隔离
传输采用 TLS，静态数据加密。存储路径按账号隔离，每次读取与删除均检查所有权——即使猜中标识符，也无法访问他人文件。
敏感数据脱敏
以规则比对字段名称与数值形态，因此 resume_text 这类字段的内容也能拦到。不依赖模型判断是否敏感。
第三方处理者
所有处理客户内容的第三方处理者公开列示，含其角色与处理区域。该页随时是最新清单，页面上也附有询问用的信箱。
保留期限
- 1 小时原始文件与下载链接
- 7 天流程执行状态
- 30 天产出物
清理程序每 15 分钟执行一次，所以最短的期限是“约一小时”，不是恰好一小时。仍附属于执行中流程的文件，会保留到该次执行结束。任何文件都可以通过 API 立即删除。
当前处理区域是固定的：文件存储与流程执行在东京（ap-northeast-1）、模型推理在 us-east-1、OCR 在新加坡（ap-southeast-1）。区域无法按请求逐次指定。若有数据落地要求，请在评估阶段提出，我们会直接说明哪些做得到、哪些做不到。
常见问题
落地前最常被问到的几件事
落地要多久
需求确认通常是最长的一段，长度取决于纳入范围的单证类型与例外情况有多少。交付阶段直接跑真实货物单证，而不是先做一套试运行环境，因此在全部单证类型都覆盖之前，就会先有可用的产出。
需要改动现有的申报系统吗
不需要。单证可经由上传、云盘导入、URL 或专属收件邮箱进来，审核包则以贵方原本申报用的版式回传，另附 PDF 与 JSON。若倾向直接对接，也有 REST API 与 Python、TypeScript SDK 可用。
客户的货运单证会被用来训练模型吗
不会。发票、提单与客户数据都不会成为训练数据——模型供应商的不会，我们自己的也不会。
判读错了怎么办
有冲突的数值会以对照方式呈现，不会直接收敛；在源文档中找不到依据的字段会留空，不会补值。由持证报关人员确认或覆盖，每一次决定都留下记录。
要怎么开始
提供几笔真实货件的文件，以及贵方申报时使用的审核包版式。
从自己的货物开始
评估会回复一份书面范围说明，载明字段、判读规则与报关人员的复核点，不收费用。
预约落地评估