AI 接入与使用
MAWflow 是 AI 项目执行系统。这里的 AI 接入不是把一个模型接口填进页面，而是先回答三件事：这次任务适不适合交给 AI，哪些项目上下文可以进入 AI 辅助流程，模型调用怎样进入额度、预算、记录和安全边界。
如果你只想马上开始，可以按下面的路径走：先从一个低风险任务开始，写清任务说明和验收标准，再选择由 MAWflow 托管的 AI 能力、企业批准的模型服务或本地可控模型，最后用检查结果和交付证据确认这次 AI 辅助是否有效。
先判断你要接入哪种 AI 使用场景
| 你现在想做什么 | 推荐入口 | 今天的结果 |
|---|---|---|
| 还不知道 AI 能帮项目做什么 | 快速开始 | 看清 MAWflow 的项目路径和第一步。 |
| 只有一个想法，想让 AI 帮你追问 | Project Clinic | 得到项目目标、范围、风险和下一步建议。 |
| 需求已经成形，想让 AI 帮你写清任务 | Prompt Hub | 形成 Prompt Spec、验收标准和禁止范围。 |
| 已有代码仓库，想让 AI 更稳定理解项目 | Seed 安装 / Lite 安装 | 把项目事实、运行命令、检查命令和敏感边界整理清楚。 |
| 想在项目空间里持续使用 AI | Studio 快速开始 | 把需求、工作项、AI 辅助记录、检查和证据放进项目链路。 |
| 需要管理模型用量和预算 | AI Credits 用户手册 | 理解额度、调用记录、预算提醒和安全红线。 |
| 需要按项目边界比较执行资源 | MAWflow Fit | 先做硬过滤，再查看规则型候选、限制和真实评测状态。 |
| 团队需要私有模型、企业策略或专属开通 | Enterprise 用户手册 | 按企业协议确认模型、权限、审计和数据边界。 |
三种接入方式
MAWflow 托管 AI 能力
适合刚开始使用 MAWflow、希望少处理模型服务细节的个人或团队。你在 Project Clinic、Prompt Hub、Lite、Studio 或 Audit Center 中发起 AI 辅助，MAWflow 通过 AI Credits 记录用量、预算和调用边界。
这种方式的特点是：
- 用户不需要拿到平台供应商密钥。
- 每次 AI 使用绑定产品、项目、成员、能力和风险等级。
- 用量、预算、暂停和复核都有统一入口。
- 高风险动作仍然需要人工确认，不会因为 AI 输出而自动发布、回滚或写入生产。
企业批准的模型服务
适合团队已经有自己的模型供应商、企业模型服务或数据合规要求的场景。MAWflow 可以把模型选择、项目权限、预算、审计和人工确认放在同一条治理链路里；具体接入方式、可用模型和数据边界以企业沟通或正式协议为准。
这种方式的关键不是把密钥复制给每个项目，而是把模型服务放在受控环境里，让成员通过项目权限和 AI Credits 使用它。
本地或私有模型
适合对数据边界要求更高、希望在本机或私有环境中验证模型能力的用户。MAWflow 的公开页面会先说明模型选择方法、适配状态和安全边界；具体本地连接、私有化运行和模型可用范围，以产品内说明、团队策略或企业协议为准。
本地或私有模型仍然需要遵守项目边界：不要把真实密钥、客户资料、未脱敏日志和无关目录放进 AI 上下文。
第一次使用 AI 的最短路径
- 选择一个低风险任务，例如整理需求、生成任务说明、解释模块职责、补一段文档或做一次小范围代码审查。
- 写清任务输入：目标、允许范围、禁止范围、验收标准和检查方式。
- 确认上下文边界：哪些文件、目录、截图、日志或业务资料可以给 AI，哪些必须排除。
- 选择使用方式：托管 AI 能力、企业批准模型或本地私有模型。
- 发起 AI 辅助：从 Project Clinic、Prompt Hub、Lite 或 Studio 进入，不要让一次任务直接扩散成全项目改造。
- 人工复核输出：确认是否符合目标、是否越界、是否需要补充上下文或重新拆分任务。
- 记录结果：把检查结果、未验证原因、风险和下一步写进项目空间或交付证据。
第一次不要从生产发布、数据库写入、客户资料分析、真实密钥处理或大规模自动修改开始。先让 AI 在一个可复核的小闭环里证明价值。
模型怎么选
MAWflow 不要求用户盲目选择最贵或最热门的模型。模型选择应看五个条件：
| 条件 | 你要判断什么 |
|---|---|
| 任务类型 | 需求澄清、提示词改写、代码修改、长文档理解、审计复核需要的模型能力不同。 |
| 项目复杂度 | 小任务可以使用低成本模型；长上下文、多模块或高风险任务需要更稳定的模型和更严格的复核。 |
| 地区与可用性 | 不同地区、网络和企业策略会影响模型服务选择。 |
| 预算与延迟 | 高质量模型不一定适合所有短任务；低成本模型也需要看错误率和返工成本。 |
| 数据边界 | 是否允许托管调用，是否需要企业受控环境，是否必须使用本地或私有模型。 |
官网可以展示模型的公开状态，但不会把未完成实测的模型写成推荐模型：
| 状态 | 你可以怎样理解 |
|---|---|
| 候选模型 | 已纳入观察范围，适合了解方向，不作为默认推荐。 |
| 待评测 | 已确认适配方向，尚未形成 MAWflow 实测结论。 |
| 适配中 | 正在根据 MAWflow 项目执行流程调优接入方式。 |
| 已实测 | 已有公开可读实测摘要，可以按场景参考。 |
| 推荐 | 已在特定任务类型中稳定通过实测，可作为优先选择。 |
| 有限制 | 可以使用，但需要注意地区、成本、上下文、稳定性或功能限制。 |
哪些产品会用到 AI
| 产品 / 能力 | AI 切入点 |
|---|---|
| Project Clinic | 追问想法、生成项目说明、识别范围和风险。 |
| Prompt Hub | 生成、改写、评估 Prompt Spec 和验收标准。 |
| MAWflow Seed | 帮 AI 读懂项目结构、任务说明、模块档案和检查方式。 |
| MAWflow Lite | 让已有本地项目的上下文、任务辅助和检查结果更稳定。 |
| MAWflow Studio | 把 AI 辅助放进需求、工作项、执行记录、验收和交付证据。 |
| AI Credits | 统一额度、预算、调用记录、暂停和安全红线。 |
| Audit Center | 辅助审计摘要、finding 整理和回审说明，但不替代人工复核。 |
| MAWflow Enterprise | 统一模型策略、权限、审批、审计和企业数据边界。 |
安全红线
AI 接入必须遵守这些边界：
- MAWflow 不卖账号、不共享账号、不出租账号。
- 平台或企业的供应商密钥不下发到浏览器、本地项目或普通任务上下文。
- 本地项目不要把
.env、SSH 私钥、数据库密码、客户资料或未脱敏日志交给 AI。 - 公开页面不展示原始 prompt、客户源码、模型输出原文、供应商密钥或未脱敏日志。
- AI 输出不能绕过人工确认执行发布、回滚、生产写入、外部同步或企业凭证操作。
- 预算、额度和模型权限不只是成本控制，也是风险控制。
下一步
| 你的问题 | 下一页 |
|---|---|
| 我还不知道该从哪里开始 | 快速开始 |
| 我想用 AI 整理想法 | Project Clinic 用户手册 |
| 我想把需求写成 AI 能执行的任务 | Prompt Hub 用户手册 |
| 我想给已有项目建立 AI 协作结构 | Seed 安装 |
| 我想管理模型用量和预算 | AI Credits 用户手册 |
| 我需要确认数据和密钥边界 | 信任中心 |