六千星开源CRM把数据库降级成草稿纸，智能体才是真老板
内容提要
该开源CRM项目将数据库降级为草稿纸，由AI智能体主导排班、决策和预算审批，人类仅旁观。系统不依赖猜测，记录强证据确保数据准确，技术设计安全，无网络和数据库直连权限，所有操作可审计。项目强调智能体才是核心产品，颠覆传统CRM中人的角色。
延伸解读
安全设计：沙箱隔离与审计追踪
项目强调智能体无网络和数据库直连权限，所有操作必须通过既定工具函数，且唯一能改数据库的入口是record_fact，确保每一步都可审计。这种设计即使模型被攻破，也无法直接窃取数据，降低了安全风险。对于企业用户，这意味着部署时需关注工具函数的权限边界，但审计日志的完整性也为合规提供了便利。
决策逻辑：强证据优先，拒绝猜测
系统不依赖AI的置信度评分，而是将信息分为强证据和弱证据：强证据直接记录，弱证据转为人工确认建议。这避免了AI高估自身判断带来的错误，因为错误的确定性信息比空白字段危害更大。实际应用中，销售团队需明确区分证据等级，确保关键决策基于可靠数据，而非模型推测。
部署与扩展：轻量调度与模块化技能
调度器仅约百行代码，采用简单的租约循环，避免复杂依赖；技能以Markdown文档形式管理，可像代码一样版本控制，便于快速调整销售策略。这种设计降低了维护门槛，但要求团队具备文档化技能的能力。此外，外部数据源均为可选，无API密钥也能运行，适合注重数据隐私或预算有限的团队。
Q&A
这个开源CRM项目的核心设计理念是什么？
该项目的核心设计理念是“智能体优先”（agentic-first），即AI智能体是产品的主体，数据库只是智能体记录信息的草稿纸。智能体自主管理排班、决策和预算审批，人类仅作为旁观者或确认者。
这个CRM项目如何保证智能体不会重复处理同一个任务？
它使用数据库行锁（FOR UPDATE SKIP LOCKED）和租约机制来管理任务队列（claimDue）。当智能体处理任务时，会锁定该行，其他调度员无法抢占；如果智能体崩溃，租约到期后行数据自动释放，确保任务不会重复处理。
这个项目的智能体在安全方面有哪些设计？
智能体运行在沙箱环境中，没有网络权限，也无法直接访问数据库连接字符串。即使模型被黑客控制，也无法窃取数据，只能调用预定义的工具函数。所有操作都可审计，确保安全。
这个CRM项目如何处理关于人的信息，避免猜测？
项目有一条铁律：关于人的任何信息都不能靠猜。它不接受置信度分数，而是将证据分为强证据和弱证据。强证据（如邮件签名、GitHub身份）直接写入记录，弱证据则作为待人工确认的建议。这样可以避免错误事实带来的危害。
这个项目如何实现智能体的技能更新？
技能是用Markdown编写的文档，智能体可以自行读取。这些技能文档与代码一起进行版本控制，可以通过PR审核来修改，修改后智能体自动适应新规则，无需重新培训。
这个CRM项目是否需要外部API密钥才能运行？
不需要。项目设计目标是在没有任何API密钥的情况下正常工作，它利用已有的客户沟通记录（如邮件线程和会议记录）作为数据源。唯一需要配置的是Context服务（用于获取公司品牌数据），但也可以不配置。
这个项目对传统CRM中人的角色有何颠覆？
传统CRM把人当作操作员，而该项目将智能体置于主导地位，人类降级为旁观者或确认按钮。智能体自主决策和行动，人类只需在必要时确认，这颠覆了人在商业流程中的角色。
