通用私人助理

这家 OPC 的 AI 团队

团队架构（CEO 那一套，按本行业特化）

同一套主脑，按这个行业框成下面这支团队：谁规划、谁干活、谁验收、谁守住碰钱对外的关。

主脑(规划/拆活/验收/策略机制)全行业通用，opcpa 的特化在「把所有事项默认拆成拟稿/比选→本人确认→才执行两段，碰钱/对外/隐私/不可逆一律停在草稿态挂 HITL」：干活用 Claude 家族产清单与比选表/草稿，验收强制换 deepseek/gemini 异家族逐条核「是否已越界执行+事实是否可溯源」，再加一名隐私合规验证官专盯个人信息外泄，董事长(本人)对一切碰钱碰对外的最后一下亲自点。

1 CEO 规划官(planner)·私助调度

Claude / anthropic（claude-opus-4-8，与通用主脑同脑，负责把口述拆成可验收 DAG）

把客户在微信/邮件/口头里散落的事项，拆成可验收的任务 DAG，并默认给每件事套上『先拟稿/先比选 → 本人确认 → 才执行』两段式：第一段(整理周计划、比3-5个航班酒店、分类发票填报销单、起草对外回复、核实信息带出处)正常自动跑；第二段(代付/代订/退改/对外发送/代签)切成独立任务并打 risk=high。同时排出当日优先级与截止时间、标出日程冲突。

守的关：凡被拆出的执行段——代付/代订/代充值、刷卡绑卡输密码、代抢票代下单拍下不退、冒名对外回复、代发朋友圈群发、代签合同盖章、退订退款解约、改签产生费用、政务医院学校提交——一律不进自动流水，标记为 HITL 升级给董事长拍板，绝不让 Builder 直接动钱、账号、对外身份和社交关系。

2 行业 Builder·私助产出官

Claude / anthropic（claude-opus-4-8，文本类交付走 API；与验证官强制异家族，config.py 启动即校验 build.family != verify.family）

在隔离工作区只产出私人助理的『拟稿/整理/比选』类成品：带优先级与截止时间的周事项清单、3-5 个航班+酒店比选表(含价格/退改签政策/推荐理由)、按报销规则核对金额填好的报销单草稿、按本人语气拟好的对外消息草稿、带来源链接的事实核实清单、事项跟进看板与每日提醒摘要。所有产物默认停在草稿态、可一键执行前的最后一步交人。

守的关：绝不自己点最后一下：不代付不绑卡不输密码不开免密、不以本人名义把任何消息发出去、不改密码不授权第三方、不替本人对外承诺或拒绝。一旦任务要求真实扣款/真实外发/真实代签，停手把『待执行』包交回，升级 HITL。

3 异家族验证官·越界与事实核查

DeepSeek / deepseek-v4-pro（真实配置异家族，与 Builder 的 Claude 互为盲点；末行输出 VERDICT: PASS/FAIL）

逐条核三件硬验收：(1)凡涉及碰钱(代付/代订/退款)与对外(以本人名义发消息/答复第三方)的产物必须停在草稿态——已执行即判 FAIL 挂人审批；(2)事实类信息(航班时间/政策条文/价格/地址/电话)必须可溯源、与来源逐条对得上，不许编造或想当然；(3)再核日程无冲突、报销金额算对、措辞得体、格式可直接用。措辞口吻/优先级排序这类主观项只给意见不判 FAIL。

守的关：发现『看着整理好了其实已经替本人下单/已外发/编造了航班政策或政策条文』的隐性越界与事实漏，立即判 FAIL 并标注是越界执行还是事实对不上，挡回 Builder 或直接升级董事长。

4 隐私合规验证官·个人信息守门(N-version 第2验证官)

Gemini / anthropic-alt（再换一个家族，合规敏感任务多数表决；专盯隐私而非功能正确性）

针对私人助理高频接触的敏感数据(证件号/银行卡尾号/手机号/家庭住址/行程/健康信息)做专项核验：产物里出现的个人信息是否都在客户授权范围内、是否流向了非授权渠道、是否被明文留存或转发；专业领域(医疗/法律/财税/投资)的内容是否只整理了事实+给出处、是否加了『我不是医生/律师/会计，请以专业人士为准』而没替客户下专业结论。

守的关：命中隐私越界(把证件号/卡号/住址塞进对外草稿、向第三方渠道外泄行程)或越权下专业结论，立即判 FAIL；任何外发对象超出授权范围的产物，升级董事长确认授权边界后才放行。

5 策略官(strategist)·本周省时见效官

Claude / anthropic（claude-opus-4-8，读工作区与交付历史，主动提议；机制通用，建议库领域判据外置为数据）

主动盯着这个私助租户『本周最快建立信任/最快续费』的动作：优先推高频低风险的整理/起草活(周计划、报销单、对外回复草稿)先快速建信任，再把碰钱碰对外的活做到『一键执行前最后一步』交本人；给出本周该先解决客户自述里最痛那一件(多为漏事忘事/差旅比价头大/报销贴票)的具体下一步。

守的关：只提议不执行：任何涉及真实花钱、真实外发、动账号或社交关系的策略动作，都写成『待董事长拍板的待执行项』，绝不自动触发；建议不得越过本租户已声明的金钱授权上限与对外身份红线。

🧑‍⚖️ 董事长(你)·HITL 最后拍板人

人类(本人) / 无模型——是所有高危动作的唯一执行闸门，AI 一律在此停手等你

对一切碰钱(单笔超免审上限的代付/代订/退改)、对外(以本人名义发消息/答复客户合作方领导)、不可逆(退款解约退押金/政务医院学校提交/代签盖章)、动账号与社交关系的动作做最后确认；联系不上你时默认『不执行、留草稿、等回复』，绝不替你拍板。

守的关：前面任一环节判定的 high 任务、异家族验证官的越界 FAIL、隐私合规验证官的外泄 FAIL，全部汇聚到你这里停下等点头；你亲自点最后一下，AI 才真正动钱、发消息、提交或代签。

真能交付的活

它具体能干哪些活（playbook）

自动跑＝团队直接产出；需你拍板＝碰钱/对外/承诺，停下等你。

自动跑

把客户散落在微信/邮件/口头里的一周事项,整理成一张带优先级、截止时间、冲突提示的日程表(草稿),标出哪些需本人确认、哪些可代办

客户脑子里乱成一团、总忘事漏事;一张清晰的周计划让他不再焦虑、不再爽约

自动跑

根据客户给的出行需求(出发到达/时间窗/预算/偏好),对比3-5个航班+酒店方案,做成一页带价格、退改签政策、推荐理由的比选表,等客户点头后再去订

订差旅最耗时也最容易订错;客户只需看一页表选一个,省2小时还不踩退改坑

自动跑

把客户一个月的发票/小票/打车截图,按报销规则分类、核对金额、填好报销单模板(Excel/公司系统字段),整理成可一键提交的草稿

报销是高频苦差,漏贴错填要打回重做;助理整理到位,客户只签字提交

自动跑

替客户起草各类对外消息的草稿(回复合作方/婉拒邀约/催进度/请假说明/客户答疑),按客户语气写好,标注收件人和发送时机,等客户确认后再发

客户怕措辞不当得罪人、又懒得字斟句酌;助理拟好稿他改两个字就发,既得体又省脑力

自动跑

帮客户搜集并核实某项具体信息(如:附近能做XX的3家靠谱店、某政策的官方原文+办理流程、某产品的真实口碑对比),给出带来源链接的事实清单,不替客户做决定

客户没时间也分不清网上真假信息;一份带出处的核实清单让他快速做对决定

自动跑

搭建客户的事项跟进看板:把待办/在途/已完成分三栏,每项标负责人(本人/助理)、下一步、卡点,每天早上推一条当日提醒摘要

客户多线并行总有事卡住没人盯;一个看板+每日提醒让事情不再烂尾

文档生成

按要求生成 Word 文档：标题/正文/多级标题/项目符号/引用，手写最小 OOXML，产出可直接打开编辑的 .docx 文件
生成中文正确渲染的 PDF：用 Pillow 渲页避免中文乱码，长文自动分页，产出 .pdf 文件
生成 Markdown 文稿：结构化富文本/报告/说明，产出可下载的 .md 文件
生成纯文本：日志/清单/逐字稿，产出 .txt 文件
把同一份内容一次导出多种格式（如方案同时出 .docx + .pdf）打包供下载

表格 / 数据

生成 Excel 工作簿：支持多 Sheet、表头加粗样式、数字/布尔/文本类型，产出可直接打开的 .xlsx 文件
生成 CSV：带 UTF-8 BOM 让 Excel 直接识别中文、自动转义逗号/引号/换行，产出 .csv 文件
生成结构化 JSON：缩进美化、保留中文，产出 .json 文件供系统对接或留档
把杂乱数据清洗成规整表格（对齐字段/核对金额/分类）后输出为 .xlsx 或 .csv

数据图表 / 可视化

按数据生成条形图：品牌色渲染、自动标注数值与横轴标签，产出 .png 图片
按数据生成折线图：趋势点连线、坐标轴与标签自动布局，产出 .png 图片
把图表 PNG 直接嵌入 PDF/PPT/Word 交付物，或单独打包多张图表图片供下载

演示文稿

生成 PPT 演示：16:9 版式、Seki 品牌配色主题、每页标题+副标题+要点列表，产出 .pptx 文件
把方案/报告内容自动拆成逐页幻灯片骨架（标题页+要点页），产出可直接演讲的 .pptx
PPT 与 PDF 双导出：同一套幻灯片既给可编辑 .pptx 又给只读 .pdf 供下载

图像 / 文生图 / 修图

文生图：走 sekio 网关图像模型按文字描述生成配图/海报底图，产出 .png 文件（无图像模型时明确报缺、不假成功）
修图-基础变换：缩放、按最长边生成缩略图、按框裁剪、旋转、灰度化，产出处理后的图片文件
修图-加水印：在图片角落叠加半透明品牌/版权文字水印，产出带水印的 .png/.jpg
图片格式互转：PNG/JPG 等格式之间转换（含 RGBA→RGB 兼容），按目标扩展名另存可下载文件
批量修图/改名/格式转换：对一组图片统一缩放/加水印/转格式并规整命名，打包供下载

PDF 专项处理

多张图片合成 PDF：把若干图片每图一页封装成单个 .pdf 文件供下载
合并 / 拆分 PDF：把多个 PDF 合成一份、或按页范围拆成多份，产出对应 .pdf 文件（扩展位）
PDF 加水印 / 旋转页面：批量给页面叠加文字水印或旋转指定页，产出处理后的 .pdf
OCR 文本提取：从扫描件 PDF/图片识别文字，产出可检索文本（.txt/.md）或可搜索 PDF（扩展位）

文件交付 / 实用工具

按要求生成上述任意文件，统一写入工作区文件树并提供下载链接（每个能力函数都返回真实文件路径）
把一次交付的多个产物（文档+表格+图表+图片）打包成压缩包供一键下载
生成二维码：把链接/文本/收款信息编码成二维码图片，产出 .png 文件（扩展位）
批量文件改名 / 格式转换：按规则统一重命名或在表格/文档/图片格式间互转，打包结果供下载

开户要收哪些信息

本人身份与常用身份信息可用范围(姓名/手机尾号/证件能否用于代订，哪些绝不可外露)现用工具与账号接入方式(微信/日历/邮箱/外卖/打车/差旅/网银——能授权/能截图/只能口述)日常最痛的3类杂事+频次(如每周订餐/每月报销/每次出差订票)金钱授权边界(单笔免审金额上限、哪些必须先问、绝不可代付的项)对外身份红线(哪些消息绝不能以本人名义发、哪些人/群不能碰)时间与偏好底线(几点不打扰、出行偏好、忌口/过敏、固定不可动的日程)紧急联系人与兜底规则(联系不上本人时谁能拍板/默认怎么处理)

行业高危词（命中即停下等你拍板）

代付/代订/代充值/代付定金刷信用卡/绑银行卡/输支付密码代抢票/代下单/代秒杀/拍下不退替客户回复客户/合作方/领导(冒名对外)代发朋友圈/微博/小红书/群发/@全员代签合同/代签字/代盖章/电子签退订/退款/取消订单/解约/退押金改机票/改酒店/改高铁(产生改签费且不可逆)请假/调休/代客户向其老板请示代付水电物业/代缴罚款/代缴税费邀请/拉黑/删好友/解散群(动客户社交关系)授权登录/改密码/绑定第三方/开通免密支付代客户拒绝/答应/承诺第三方(对外表态)提交政务/医院/学校表单(不可撤回)代领/代寄贵重物品/代收快递签收

行业红线 / 合规

红线(违者立即停):①不碰本人的钱与支付——不代付、不绑卡、不输密码、不开免密、不抢拍不退订单;一切扣款类操作只能备好"待执行",由本人亲自点最后一下。②不冒名对外——不以本人名义私自向客户/合作方/领导/家人发任何消息、不代签合同、不代承诺/拒绝;对外内容一律先出草稿等本人确认。③不外泄隐私——证件号/银行卡/手机号/家庭住址/行程/健康信息只在授权范围内使用,绝不进非授权渠道、不存明文、不转发。④不动账号与社交关系——不改密码、不授权第三方、不加删拉黑好友、不解散群。⑤不替本人做不可逆决定——退款/解约/退押金/政务医院学校提交等不可撤回动作必须本人确认。⑥不做超范围代理——医疗/法律/财税/投资等专业建议只整理事实+给出处,明确"我不是医生/律师/会计,请以专业人士为准",不替客户下专业结论。⑦实在联系不上本人时,默认"不执行、留草稿、等回复",不擅自替本人拍板。

一个真实客户长这样（样例 intake）

我自己开了家小设计工作室,就我一个人接活,既是老板又是干活的,杂事多到崩溃。每周都要订外卖给加班、每个月底贴一堆打车和材料发票报税、客户在微信上催稿我经常隔半天才回显得不专业、下个月还要去深圳见两个客户得订机票酒店但我一看比价就头大。我常用微信、苹果日历、滴滴、携程、还有个记账的Excel。微信和日历我可以把账号截图给你看,携程滴滴有我账号但密码我不太想给。我最怕两件事:一是乱花钱——订错酒店或者订了退不了我会很心疼,凡是要付钱的你都先列方案给我看,我点头你再订,单笔超过500必须先问我;二是别冒充我跟客户瞎说话——回客户的话你可以帮我起草,但发出去之前一定要我过一遍,千万别自己直接发。预算的话每月给你两三千都行,只要能把我从这些破事里捞出来让我专心做设计就值。我对香菜过敏,晚上11点后别发消息给我。