开始使用
从官网下载到问出第一个带出处的问题,通常不超过五分钟。这一章先带你认识本站,再一步步装好、配好 Sylva。
使用本站
官网是 Sylva 的「门面」也是「工具箱」:你可以在这里下载安装包、在浏览器里直接体验真实界面、购买授权、查看每个版本的更新,以及阅读你现在看到的这份文档。顶部导航的锚点会把你带到首页对应板块;在其他页面点击时会先回到首页再定位。
| 入口 | 在哪里 | 能做什么 |
|---|---|---|
| 下载 | 首页 · 下载 | 自动识别你的系统,默认给出 macOS(Apple 芯片)或 Windows(x64)安装包;非桌面设备会给出兼容提示。 |
| 在线体验 | /demo/ | 与客户端同一套界面和组件,内置虚构的演示文档库:可以搜索、读知识页、看图谱、问答,修改只存在内存里,刷新即复原。 |
| 购买 | 首页 · 购买 | 1 个月 ¥10、6 个月 ¥50、1 年 ¥80,均限 1 台设备。付款成功后立即显示授权码,也可以用商户单号找回。 |
| 近期更新 | /changelog/ | 每个版本的新功能、改进与修复,内容与应用内的更新提示同源。 |
| 常见问题 | 首页 · 常见问题 | 系统要求、隐私、模型费用、离线使用等高频问题。 |
安装与首次启动
Sylva 是一个完整的桌面应用:安装包里已经带好了数据库、文档解析引擎和 Agent 运行时,不需要你另外安装任何服务,也不需要 Docker。
- 下载v1.3.0 · macOS / Windows
- 安装Mac 拖进「应用程序」;Windows 双击安装程序
- 初始化数据目录生成配置与本机密钥,创建内嵌数据库
- 执行迁移数据库结构就绪后服务才开始监听
- 打开主窗口确保本机用户,进入主页
| 平台 | 数据目录 |
|---|---|
| macOS | ~/Library/Application Support/Sylva |
| Windows | %APPDATA%\Sylva |
数据目录里有数据库(pgdata/)、原件与图片(files/)、日志,以及 secrets.json——它保存数据库密码和凭据加密密钥,请不要手动删除。想换电脑时,用「设置 › 数据与备份」做一份加密备份,比直接复制目录更可靠。
配置模型
Sylva 不绑定任何一家模型服务。打开「设置 › 模型配置」:先在下方「模型服务」里接入一个服务、勾选要用的模型,再在上方「默认模型」里为四项功能分别指定模型。 业务代码只说「我要对话模型」,由解析层查出默认模型 → 服务 → 密钥,再交给对应的协议适配器,换模型不需要改任何东西。
| 默认模型 | 用在哪里 | 建议 |
|---|---|---|
| 对话 | 文章摘要、思维导图、构建知识、站内助手、剪藏整理、结构化抽取 | 选一个支持工具调用、上下文较长的模型 |
| 多模态 | 把 PDF / Word 的整页图片识别转写为文章内容 | 必须实际支持图片输入;不配也能导入可直接解析的文档 |
| 文档库问答 | 基于文档库内容检索并回答 | 可与对话用同一个模型 |
| 向量嵌入 | 把文档分块和查询转成向量用于召回,维度自动探测 | 可选;不配时其他检索方式照常工作 |
- 三种接口类型
OpenAI 兼容(Chat Completions / Responses)、Anthropic Messages、Google Gemini,支持自定义地址与请求头。
- 密钥集中管理
接入服务时填写的密钥自动存进「密钥」列表,多个服务可以共用一把,轮换只改一处;密钥在本机加密保存,永远不写入备份。
- 本机模型
Ollama、LM Studio 等 OpenAI 兼容服务直接填本机地址即可;四项功能都用本机模型时,内容不会离开电脑。
激活授权
Sylva 的授权按设备、按期限计算,全部功能都包含在内,模型调用费用由你选择的服务商另计。
- 在首页 购买 或客户端「设置 › 授权」里选择套餐,用微信扫码付款。
- 付款成功后页面立即显示授权码;在客户端里购买会自动激活,无需复制。
- 在官网购买时,把授权码粘贴到「设置 › 授权」完成激活。授权码遗失可以凭微信账单里的「商户单号」在购买板块找回。
- 月度授权可在客户端内续费,剩余天数会顺延;授权有效期内的更新全部包含。
五分钟上手
- 建一个文档库。左侧栏「文档库」里新建,比如「门店运营」。文档库之间的知识互不干扰,问答时可以选范围。
- 导入文档。拖入 PDF、Word、Excel,或者整个文件夹(保留目录结构)。导入在后台进行,可以随时离开页面。
- 构建知识。在文档或文档库上点「构建知识」,Sylva 会切片、生成推荐问题、抽取实体与概念,编译成互相链接的知识页。
- 提问。在助手里问「华东区冷链记录有什么问题?」。回答中的每个角标都能点开,在右侧原件里高亮对应的原文。
- 随手问。在任何应用里按 ⌥ Space 唤出快捷提问,不用切回主窗口。
功能详解
每个功能都按「能做什么 → 怎么用 → 背后怎么做到的」来讲。录屏全部来自真实客户端或在线演示,里面的合同、文档与对话都是虚构的演示数据。
- 可导入的文件扩展名
- 20+
- 单个原件上限
- 500 MB
- 每次检索的并行召回
- 多路
- 引用定位精度
- 页 · 行 · 段
导入文档
在文档库里点「导入文档」,选择文件或整个文件夹。界面只负责把原件交给本机服务、选好放到哪个文件夹;解析、识别、成文全部在后台自动完成。提交后可以离开页面甚至退出应用,下次启动会从断点继续,中断不消耗重试次数。
| 类型 | 扩展名 |
|---|---|
| Word | .doc .docx .docm |
| PowerPoint | .ppt .pps .pot .pptx .pptm .ppsx .ppsm |
| Excel | .xls .xlsx .xlsm .xlsb |
| OpenDocument | .odt .ods .odp |
| 其他 | .rtf .epub .csv .md .markdown |
扫描页交给多模态模型识别文字,同时由模型判断这一页的原图要不要保留:有插图、图表、印章的页留下原图,纯文字页只留文字,整个过程不用手动选择。 任务详情里带图片角标的页,就是模型判断后保留了原图的页。
网页剪藏
在「导入 › 网页链接」里粘贴一个或多个网址,Sylva 把每个网页的正文整理成文档库里的一篇文档。提供三种整理方式:整理成笔记(一句话摘要 + 按主题重组的小节)、摘要与要点(摘要段落 + 5–10 条要点)、保留原文(只做提取与清理,不调用模型)。你也可以直接对助手说「帮我把这个链接存下来」。
- 隔离的剪藏浏览器
剪藏在独立、隔离的浏览器环境中进行,自动拦截弹窗、下载与内网地址。需要登录的站点可以在剪藏窗口里登录后重试。
- 图片本地化
正文图片自动保存到本机,原网页的图片失效了也不怕;个别图片下载失败也不影响成文。
- 原网页下线也能溯源
原件是剪藏时的正文快照,开头注明来源、作者、发布与剪藏时间,原网址单独记录。
构建知识
导入只是把文档变成 Markdown;构建知识才是 Sylva 的核心:它把一篇文档编译成可检索、可导航、可追溯的知识层——多维的知识索引、实体与概念页,以及它们之间有原文依据的关系。
构建任务在后台并行执行,并根据你的模型服务能力智能调度,不会把服务打爆。整篇知识要么完整生效,要么保留旧知识,绝不留下半套新知识。
知识图谱
知识页之间的 [[链接]] 就是图谱里的连线。同一个实体或概念会自动聚合多篇文章的内容;文章重新构建时,图谱会随之更新并自动清理不再有来源支撑的页面,越用越清晰,而不是越用越乱。
在图谱里点击节点即可预览知识页,沿着连线做多跳阅读;问答时 Agent 也会沿着同样的链接深读关联页,回答「A 和 C 有什么关系」这类跨文档问题。
可溯源问答
助手不是「检索一次、拼进提示词、生成答案」的固定流水线,而是一个会自己决定下一步的 Agent:先检索候选、必要时看目录、再深读原文,证据够了才作答。每一条结论都绑定本轮实际读到的原文,历史回答里的引用编号不会串到新答案里。
- 选范围
可以在全部文档库、单个文档库或选定的文件里提问;追问会沿用所选范围,并结合上文补全「它」「这个」的指代。
- 看过程
检索了什么、读了哪些章节、为什么停下,都在可展开的过程面板里;刷新页面后依然可以恢复。
- 运行中补充
回答进行中可以追加要求:选择「当前步骤结束后处理」或「本轮结束后处理」,不必打断重来。
原文定位
点击回答里的角标,右侧打开原件并高亮引文。Sylva 从导入那一刻起就把正文的每一段与原件位置绑定,所以文章被你编辑过之后,没有改动的段落仍然能精确定位。
| 格式 | 定位到 |
|---|---|
| 页内的具体区域(扫描页定位到页) | |
| Excel / CSV | 工作表与行 |
| Word 等 | 段落 |
原文件更新后,在原件条上选择「更新此文档」:旧正文与旧原件保存为历史版本。旧回答引用的内容在新版本里找不到时,会回到当时的版本与原件定位,并标明来自旧版本。
快捷提问
看文件、写邮件、开会时想查一句,不用切回 Sylva:在任何应用里按 ⌥ Space(Windows 为 Alt Space),屏幕中央会浮出一个小窗口。输入关键词即时搜索知识页、文档和历史对话,方向键预览,回车直接提问;需要细看时一键跳回主窗口的完整页面。
快捷键可以在「设置 › 通用 › 快捷提问」里重新录制或关闭,修改立即生效。主窗口里也可以按 ⌘ K 快速打开任意文档、知识页或对话。
结构化抽取
合同、发票、报告里总有一批固定字段要录入表格。定义一个抽取模板(分组 → 字段,支持文本、数字、金额、日期、是否、选项与表格七种类型),Sylva 会逐字段从正文里抽取取值,同时给出原文摘录和把握度,并在原件上标出每个值的来源。
- 摘录必须真实存在
每一个取值的原文摘录都会被逐字核对,对不上原文的值往往是推断或编造,会降低把握度并标为待核对。
- 长文档也能抽
超长文档并行抽取后自动合并;不同位置给出不同取值时,保留更可信的一个并列出全部候选供你核对。
- 边抽边填
每抽完一个字段就立刻显示在界面上,不用等整份文档跑完。
编辑器与思维导图
每篇文档都是可编辑的 Markdown。阅读时版面干净,点进正文格式工具栏才浮上来;划选文字,加粗、行内代码、手绘荧光笔和链接跟着出现。右侧细线是大纲,悬停展开、点击直达。停笔几秒自动保存,也可以一键导出 Markdown。
知识内链用手绘马克笔波浪线标出,点一下就跳到对应知识页;任意文章可以一键切换成思维导图,长文的层次结构一眼看清。
可视化外观配置
在「设置 › 通用 › 外观」中选择跟随系统、浅色或深色模式,并分别为浅色与深色配置配色。缩略图展示 Arc、葱白、鸦青、墨蓝、米黄等方案,浅色模式还可以选择纯白。
界面字号与正文字号独立调整:界面字号控制侧栏、按钮与列表,正文字号控制文档编辑器与知识正文。点选配色或调整字号后,可以直接在真实窗口里预览效果,点击「应用」保存;点击「放弃」或离开设置页,会恢复已保存的外观。
操作型助手
助手不只会回答,还能动手:新建文档、改写正文、整理文件夹、移入回收站、开始或暂停构建、重试失败的导入、剪藏网页、切换模型绑定…… 它会先预演出影响清单和正文差异,再按风险等级和你选择的确认档位决定是直接执行还是请你确认;执行后在对话里留下回执,支持撤销的操作可以从回执中撤销。
| 风险等级 | 含义 | 谨慎 | 标准(默认) | 放手 |
|---|---|---|---|---|
| R1 | 可撤销的小改动 | 确认 | 直接执行 | 直接执行 |
| R2 | 实质修改 | 确认 | 确认(可在本对话授权) | 直接执行 |
| R3 | 不可撤销 | 长按确认 | 长按确认 | 长按确认 |
导出与备份
你的知识不应该被锁在某个软件里。Sylva 提供三种导出格式,外加一份端到端加密的整库备份:
| 出口 | 内容 | 适合 |
|---|---|---|
| OKF bundle | 遵循 Open Knowledge Format v0.2:sources / concepts / entities 等目录,每页带来源、状态与过时时间的 frontmatter | 交给其他知识工具或 Agent 使用 |
| Obsidian 库 | 原样保留 [[wikilink]],解压即可当 vault 打开 | 继续在 Obsidian 里阅读与编辑 |
| Agent Skill 包 | SKILL.md + 精选的核心知识页 | 放进 Claude Code / Codex 的 skills 目录,让编码 Agent 掌握你的领域知识 |
| 加密备份 | 文档库、原件、知识、对话与模型配置(不含密钥) | 换电脑、留存档;支持本地文件与云端(S3 / WebDAV) |
恢复备份总是生成一个新的文档库,当前文档库保持不变;恢复不重新识别文档、也不调用模型,完成后可以随时在两个文档库之间切换。
技术架构
Sylva 不是一个套壳的聊天窗口。我们把通常要部署在云端机房的整套能力——数据库、任务调度、文档解析、Agent 平台——压缩进了一个桌面应用,装上就能用,断网也能跑。
- 安装包,开箱即用
- 1 个
- 需要另装的外部服务
- 0 个
- 原生支持的文件格式
- 20+
- 数据留在你的电脑
- 100%
一体化本地平台
大多数 AI 知识库产品,背后是一整套云端服务:数据库集群、向量检索服务、任务队列、解析服务……你的文档要先上传到别人的服务器。Sylva 反其道而行:把企业级的后端架构完整地搬到你的电脑上,由我们自研的本地智能引擎统一调度。
05最终回答的每一句都能回到原文
- 企业级数据底座
内置工业级数据库,同时支撑全文检索、语义检索与知识图谱,文档再多依然流畅。
- 自研智能引擎
Agent、任务、权限与安全策略由同一个引擎统一调度,各模块之间严格隔离、互不越权。
- 默认就是私有部署
没有账号体系,没有云端同步强制项,你的电脑就是你的私有服务器。
本地智能引擎
引擎是 Sylva 的心脏。它在后台安静地运行,对外只向 Sylva 自己的界面开放;即使本机其他程序发现了它,也无法调用任何功能。应用退出时它会妥善收尾,下次启动自动恢复到原来的状态。
| 能力 | 带给你什么 |
|---|---|
| 秒级启动 | 打开应用即可使用,不需要等待任何服务初始化 |
| 自动升级数据 | 新版本首次启动时自动完成数据升级,升级不成功绝不带病运行 |
| 优雅退出 | 关闭应用时,正在进行的工作会被安全地暂停而不是中断损坏 |
| 进程级隔离 | 解析、Agent 推理等重活都在受控的隔离环境里运行,出了问题也不会影响你的数据 |
永不丢失的后台任务
导入几百份文档、为整个文档库构建知识,都是耗时的工作。Sylva 的后台任务引擎为此专门设计:提交即保存、断电不丢、重启续跑,并且会根据你的模型服务能力智能调度并发,既跑得快,又不会把服务打爆。
- 提交任务立即持久化保存
- 排队智能调度,不压垮模型服务
- 执行逐页、逐篇推进并实时汇报
- 自愈临时故障自动重试
- 续跑重启后从断点继续
- 完成整体生效,不留半成品
- 聪明的重试
临时性故障自动重试,真正的错误立即告诉你原因,不浪费你的模型额度。
- 不会重复执行
网络抖动、重复点击都不会产生重复任务或重复文档。
- 真实的进度
每一页、每一篇的进度都是真实统计,没有一根假的进度条。
全格式解析引擎
PDF、Word、PowerPoint、Excel、EPUB、扫描件……Sylva 内置的解析引擎把它们统一转换成干净、可编辑的正文,同时记住每段文字在原件里的位置。它完全在本机运行,不依赖 Office,也不把你的文件交给任何第三方解析服务。
- 逐页智能判断
电子版页面直接提取,只有真正的扫描页才交给多模态模型识别,又快又省。
- 版面感知
表格、标题层级、图片与公式尽量保持原貌,插图与印章页自动保留原图。
- 安全第一
不执行宏、不运行脚本;异常或恶意构造的文件会被安全拦截。
精确溯源
可溯源问答的底气来自 Sylva 独有的源映射技术:从导入那一刻起,正文里的每一段都和原件里的位置牢牢绑定。PDF 能定位到页内的具体区域,表格能定位到行,Word 能定位到段落。
更厉害的是,你编辑文章之后,没改动的段落依然能精确定位;原件更新后,旧回答还能回到当时的版本找到出处。
Agentic RAG
传统 RAG 只是「切片 + 相似度搜索」。Sylva 把你的文档编译成多维知识层,再让 Agent 像资深研究员一样自主检索、深读、交叉验证——精确事实、跨文档比较、章节归纳、多跳推理,统统拿下,而且每一句都有出处。
- 并存的知识表示
- 多维
- 并行混合检索
- 多路
- 多轮检索与深读
- 自主
- 结论可回到原文
- 100%
多维知识表示
一段知识可以被以不同的方式找到:有人记得原话,有人只记得意思,有人想问概念之间的关系,有人想按章节通读。Sylva 为同一份文档同时构建多种知识形态,每一种都针对一类问题做了极致优化。
05只有真正读过的原文才会成为证据,回答的每一句都有出处
| 知识形态 | 擅长回答 |
|---|---|
| 原文证据 | 精确的数字、条款、步骤与原话 |
| 问法索引 | 你的说法和文档措辞不一样的时候 |
| 知识页与图谱 | 「A 和 C 有什么关系」这类跨文档、多跳问题 |
| 章节结构 | 「有哪些章节」「按顺序总结一下」这类结构问题 |
知识编译
「构建知识」就像请一位研究员把整份文档通读一遍:理清结构、提炼实体与概念、找出它们之间有原文依据的关系,再写成一篇篇互相链接的知识页。多篇文档里提到的同一个概念会自动合并,知识越积越厚,而不是越堆越乱。
- 结构感知
按文档本身的章节逻辑组织知识,而不是机械地按字数切块。
- 自动关联
跨文档的同义概念自动识别与合并,图谱随文档增长而生长。
- 整体生效
构建要么完整成功,要么保留旧知识,绝不留下半套。
混合检索
单一的向量检索经常「意思对了、关键词丢了」,单一的关键词检索又「字面对了、意思偏了」。Sylva 让多路检索同时出发,再经过融合、精排与去重,把最相关、又足够多样的候选交给 Agent。针对中文做了专门优化,召回和排序都不需要额外调用模型,快且稳。
自主检索与深读
这才是 Agentic RAG 的精髓:没有写死的流程。Agent 先看候选和目录,判断哪里值得读,再有选择地深读原文;发现信息不够,会自己换个说法再找、沿着知识链接继续追。证据充分了才动笔作答。
- 目标比较华东、华南两份采购合同的违约条款,哪份对我们更有利?
- 计划① 找到两份合同 ② 定位违约章节 ③ 逐条对比 ④ 给出结论
- 调用在文档库中检索「采购合同 违约金」
- 观察命中两份合同;华南合同的违约条款不在预期位置
- 调用查看华南合同的章节结构
- 观察第 9 章「责任与赔偿」疑似对应违约条款
- 调用同时深读三处原文
- 证据E1 华东 §8.2 日万分之五 · E2 华南 §9.1 日千分之一 · E3 华南 §9.3 上限 20%
- 停止证据已覆盖两份合同的关键条款,自检通过
- 回答华东合同更有利:日违约金比例是华南的一半[E1][E2],但华南设了 20% 封顶[E3]……
| 问题类型 | Agent 的打法 |
|---|---|
| 简单事实 | 检索 → 深读 → 作答,一气呵成 |
| 结构总结 | 先看目录,再按章节逐一深读 |
| 概念多跳 | 从知识页出发,沿链接一路追到关联页 |
| 跨文档比较 | 多角度并行检索,各文档均衡取证 |
| 复杂任务 | 制定计划,拆给多个子 Agent 并行完成 |
自愈与新鲜度
检索系统任何一个环节出了状况——比如没有配置向量模型、某一路检索暂时不可用——Sylva 都会自动降级到其他检索方式继续工作,你几乎感觉不到。
知识也会自己「保鲜」:文章改过、Sylva 升级了更好的算法,系统都会察觉并提示你重新构建;只重建改动过的文章,不需要清空整个文档库。
Agent 运行时
站内助手、子 Agent 与构建知识时的文档 Agent,都运行在 Sylva 的 Agent 运行时之上。模型负责思考,运行时负责把关:权限、证据、预算与安全,统统由系统说了算。
- 可调用的工具
- 50+
- 按需加载的技能
- 多个
- 并行协作
- 多 Agent
- 可恢复的检查点
- 每一步
为什么是 Agentic
传统 RAG 是一条固定流水线:检索一次 → 拼进提示词 → 生成。问一个事实还行,一旦遇到「比较两份合同」「按章节总结」「这个概念和那个人有什么关系」就会失灵。Sylva 的助手是一个真正会思考下一步的 Agent。
| 传统 RAG | Sylva Agent | |
|---|---|---|
| 检索次数 | 一次 | 按需多轮,边查边调整 |
| 读什么 | 相似片段一股脑塞进去 | 先看全局,再有选择地深读 |
| 结构问题 | 章节被打散 | 顺着目录读 |
| 复杂任务 | 无能为力 | 自主规划 + 多 Agent 并行 |
| 能力边界 | 写死在流程里 | 按需加载技能 |
| 可审计 | 只有最终答案 | 每一步都可回看 |
自主循环
Agent 会先理解你的目标与复杂度,必要时制定计划;然后在「行动 → 观察 → 反思」之间不断循环,直到证据足够。过程中检索了什么、读了哪些章节、为什么停下,都实时展示在执行面板里,刷新页面也能原样恢复。
安全运行时
- 凭据零接触
你的模型密钥由系统统一保管,Agent 本身永远接触不到。
- 每次调用都要过关
Agent 想做的每一件事都要经过系统的二次校验,绕不过去。
- 沙箱化运行
Agent 运行在隔离环境中,没有任何额外的系统权限,取消即彻底回收。
智能收敛
运行时会根据任务复杂度自动分配时间与资源:简单问题秒答,复杂研究可以深挖。一旦发现在原地打转或迟迟没有进展,它会优先整理已有证据作答,而不是白白丢掉已经查到的东西,也不会无止境地消耗你的模型额度。
断点续跑与运行中补充
每一步都会自动保存检查点。断网、取消或重启之后,可以一键「从检查点继续」,已完成的工作不必重来;结果不确定的写操作绝不会被重复执行。
回答进行中还可以随时追加要求,选择在当前步骤结束后处理,或本轮结束后处理,不必打断重来。
多模型适配
OpenAI 兼容接口、Anthropic、Google Gemini 以及本机模型均可接入,覆盖流式输出、工具调用与向量嵌入。各家模型的「思考过程」都会被正确续接,切换模型无缝衔接。你可以为对话、多模态识别、文档库问答和向量嵌入分别指定不同的模型,按需组合成本与效果。
工具与技能
工具决定 Agent 能做什么,也决定它不能做什么。Sylva 为 Agent 配备了覆盖检索、阅读、写作、整理、研究与外部协作的完整工具箱,并为每一件工具都设好了安全边界。
工具生态
| 领域 | Agent 能帮你做什么 |
|---|---|
| 知识检索 | 在文档库里检索、查看目录、深读原文与知识页 |
| 应用导航 | 直接为你打开相关的文档、知识页或设置页 |
| 写作 | 撰写、改写、摘要、梳理结构,并保存为新文档 |
| 文档整理 | 新建、修改、移动文档,管理文件夹与回收站,控制导入与构建任务 |
| 研究 | 查阅外部资料,提取网页要点 |
| 记忆 | 记住你的偏好与长期背景 |
| 外部服务 | 通过 MCP 连接你自己的工具与浏览器 |
层层把关的执行链
Agent 提出的每一次调用,都必须依次通过多道安全关卡。模型自己声称「用户已经同意了」一律无效——只有你亲手点下的确认才算数。
- 身份核验只允许本轮授权的工具
- 参数校验不合规的请求直接拒绝
- 权限判定由系统而不是模型决定
- 你的确认敏感操作必须经你同意
- 受控执行超时与资源都有上限
- 全程留痕可查看、可撤销
动态技能
把所有工具和规则一次性塞给模型,既浪费又容易让它分心。Sylva 的 Agent 会按需加载技能:先浏览有哪些专长可用,判断需要时再加载对应领域的完整能力,像一位会随时翻开专业手册的专家。
技能只扩大能力范围,从不绕过权限。你也可以用标准的 SKILL.md 编写自己的技能,教会 Agent 你的工作方式。
多 Agent 协作
遇到复杂任务,主 Agent 会把它拆开,交给多个子 Agent 并行处理,再汇总核对。子 Agent 只能做只读的调研工作,权限只会比主 Agent 更小,任何修改你数据的动作都只能由主 Agent 在你确认后执行。
操作型工具与风险分级
助手的每一个写操作都遵循同一套流程:先预演、再确认、后执行、可撤销。预演会列出影响清单和正文差异;如果在你确认之前目标已经发生变化,操作会自动作废,不会改错东西。
- 防提示注入
读过文档或网页原文后,写操作会自动提高确认等级,防止文档里藏着的「指令」借助手之手修改你的数据。
- 自动执行有上限
同一轮里自动执行的操作达到上限后,后续操作逐项确认。
- 风险只升不降
系统的安全策略只会让操作更谨慎,模型无法自行降低风险等级。
知识构建里的文档 Agent
长文档的知识提炼同样由 Agent 完成。它像研究员一样分章阅读、并行提炼,必须证明自己读完了全文才能交付;读得不完整时会自动换用更稳妥的方式补齐,长文档也不会「读着读着忘了要干什么」。
- 目标通读《数据标注服务采购合同》并提炼知识
- 计划全文 9 章,拆成 3 组并行阅读
- 委派第 1–3 章:主体、标的与交付
- 委派第 4–6 章:价款、验收与付款
- 委派第 7–9 章:保密、违约与争议
- 证据提炼 14 个实体、9 个概念、21 条有原文依据的关系
- 停止全文覆盖率 100%,自检通过
- 回答生成 23 个知识页并接入图谱
MCP 与扩展
- 连接外部服务
支持标准 MCP 协议,接入你自己的工具;读取直接可用,写入一律需要确认。
- 浏览器协作
可以让助手在隔离的浏览器里查看网页,导航、点击、输入都需要你确认,不会碰你的真实浏览器资料。
- 文件化技能
用标准 SKILL.md 扩展助手的能力,或规定知识构建的写法。
安全与隐私
本地优先不是一句口号:数据放在哪里、什么时候离开电脑、离开时发给谁,每一处都有明确的边界。
数据在本机
| 数据 | 存放位置 | 何时离开电脑 |
|---|---|---|
| 原件、正文、图片 | 本机数据目录 | 从不,除非你主动导出或做云端备份 |
| 知识页、索引、向量 | 本机数据目录 | 从不 |
| 对话与操作记录 | 本机数据目录 | 从不 |
| 构建知识时的正文 | — | 发送给你配置的对话模型以生成知识页 |
| 提问时的检索片段 | — | 只发送本轮检索到的相关片段 |
| 扫描页图片 | — | 只在需要 OCR 时发给你选择的多模态模型 |
三类用途都绑定本机模型(例如 Ollama)时,文档内容完全不会离开电脑。模型 API Key 加密保存在本机,不进入备份,也不会出现在任何发给模型的内容里。
进程与网络边界
- 只对 Sylva 开放
本地引擎只接受 Sylva 自己界面的请求,本机其他程序无法调用它。
- 剪藏不碰内网
剪藏网页时自动拦截指向本机和局域网的地址,防止恶意网页借道访问你的内网。
- 隔离运行
文档解析和 Agent 推理都在受控的隔离环境里运行,超时、资源与取消都有严格约束。
- 提示注入防护
文档与网页内容只被当作资料,不会被当作指令执行;读过原文后,写操作自动提高确认等级。
- 最小暴露
界面上展示的执行过程都经过脱敏处理,敏感参数不会出现在界面和日志里。
- 密钥加密保管
模型密钥用本机密钥加密保存,不进入备份,也不交给 Agent。
加密备份
备份是一致性快照,备份期间可以继续使用应用。默认加密,口令不保存;写入临时文件并整份回读校验后才出现在列表里。
- 一致性快照备份期间照常使用
- 口令派生密钥抗暴力破解
- 分块加密现代认证加密
- 完整性校验整份回读核对
- 本地或云端增量上传,自动去重
采用业界公认的现代密码学方案,不自创加密算法。更换口令无需重新上传备份;云端备份自动去重、增量上传,越备份越快。
下一步
读到这里,你已经比大多数用户更了解 Sylva 了。挑一个开始吧:
目录组件来自 Rare UI