为项目工作打造的 AI，
而不是摆样子的聊天机器人

两个都用。Onplana 与两家提供商合作：Claude（Anthropic）和 Azure OpenAI。Onplana 同时管理两者：一家作为主提供商处理请求，我们的运维团队可以切换到另一家，例如在中断期间。一个层级抽象（fast / balanced / powerful）把每个请求对应到当前服务提供商的一个具体模型。不存在按客户设置的提供商：所有方案都获得由 Onplana 管理的同一个双提供商引擎。

不会。Onplana 按 Anthropic 和 Azure OpenAI 的标准企业条款把提示发送到它们的推理端点，这些条款默认不用客户输入进行训练。我们也不会用你的数据微调自己的模型。你的项目数据留在你组织的数据库中，AI 在请求时通过对客户自己的行进行检索来访问它们。

不可以。Onplana 管理这两家提供商：密钥保存在 Onplana 的 Azure Key Vault 中，由 Onplana 决定哪家提供商处理请求，当其中一家无响应时由运维团队切换到另一家。客户没有提供商的控制项，也没有自带 Azure OpenAI 的选项。你能控制的是：带警告和阻止模式的每月 AI 成本上限，以及你组织中每个 AI 操作的完整日志。

有。AI 的基础功能（聊天、计划生成、状态报告、自然语言输入、建议、Run with Onplana Agent）包括免费版在内的所有方案均可使用。不同的是 AI 令牌的数量，取决于方案和席位数：付费方案每个席位每月获得额度，每个日历月重置，Free 获得一次性余额，不会续期。需要更多时，购买预付 AI 额度（购买的额度在购买后 90 天过期）或更换方案。MCP 智能体连接也在所有方案中提供（并发连接数随方案增加：Free 2，Professional 3，Business 5，Enterprise 10，Enterprise+ 不限）。另外，智能体每月执行的写入操作在 Free 中有上限，Professional 方案及以上不限。高级 AI（风险检测、项目组合分析、资源平衡和挣值评论）从 Professional 起提供。这些限制是真实的：代码中的功能标志确实在执行它们。

通过在请求时检索。聊天把一个类型化的工具目录交给模型，模型调用限定在发出请求的组织的 X-Organization-Id 内的工具（list_tasks、get_project、list_risks 等），工具只返回该组织的行。它检索所用的嵌入是该组织自己的项目、风险和目标，每次搜索都用其标识符查询，因此不存在客户之间的泄露途径。每次工具调用都在 AiOperation 中留有记录，包括输入、结果和发起请求的人。

不是靠一个确认每次写入的对话框来防护，而准确的答案比含糊的保证更可靠。Onplana 默认不会在 AI 的每次修改前放一个批准步骤。限制它的是三件事，全部在服务器上执行。AI 继承其所代表的人的权限，因此永远做不了那个人手工做不了的事。删除任务、项目、列表或文档按组织管控：每一种都会把删除的内容放进回收站，管理员可以逐一关闭，关闭后调用会被拒绝，外部智能体也不再在其工具列表中看到它。这四种是外部智能体连接提供的仅有删除操作。AI 的每个操作都记录为一行 AiOperation，并可以撤销。如果你希望某个具体操作前有人把关，一条“批准”的智能体策略规则会暂缓该调用，直到有人批准或拒绝。

付费方案每月按可计费席位提供 AI 令牌，不额外收费，更高的方案额度更大。额度每个日历月重置，未用的令牌不会累积。Free 包含 100,000 个一次性令牌余额，不会续期，Enterprise+ 不限量。需要更多时，购买预付 AI 额度，5 美元起（在购买后 90 天过期，并先于每月额度消耗）或更换方案。管理员可以设定每月成本上限（80% 时 WARN，103% 时 BLOCK）来控制支出，而且没有意外账单：上限会以清楚的错误“AI quota exceeded”拒绝请求，而不是悄悄扣费。

可以，通过 mcp.onplana.com 上的 MCP 服务器。Onplana 实现了 Model Context Protocol，支持 OAuth 2.1（按 RFC 7591 的 Dynamic Client Registration）和个人访问令牌认证。Claude Code、Continue、Goose 以及任何其他兼容 MCP 的客户端都可以连接，并使用 Onplana 的整个工具目录（351 个工具，与应用内 AI 的能力范围相同）。完整的集成指南见 /mcp-project-management。

默认情况下余额属于整个组织，因此按先到先用的方式消耗，这对小团队没问题，对大团队就不那么理想。管理员可以开启按人配额，把每个人限制在组织每月余额的固定百分比内。达到自己配额的人会收到一条专门的错误，请他申请提高配额，而不是一条笼统的额度提示，这样管理员就知道是该为某个人扩容，还是为组织充值。另外，管理员可以设定以美元计的每月成本上限，在 80% 时警告，在 103% 时阻止。

先要知道你可以把它关掉。AI 可以在整个组织范围内关闭，此外 24 项 AI 功能各有自己的开关，所以采用它不是全有或全无。其余方面：AI 以使用者的权限行事，不能越权；提示按企业条款发送给 Anthropic 和 Azure OpenAI，不用客户输入训练；AI 的每个操作都留有记录并可以撤销；外部智能体连接由管理员控制，它们提供的四种删除（一项任务、一个项目、一个列表、一份文档）都进回收站，并可以逐一关闭；管理员还可以限制每个人的令牌配额和每月支出。诚实的限制就写在本页下方，没有藏起来。

可以。所有者可以为组织关闭 AI（没有聊天、没有建议、没有风险检测、没有计划报告）。该设置在服务器上执行，因此即使直接调用 API 也无法绕过。通过 SCIM 停用或在权限矩阵中受限的人，也会经由同一层失去 AI 访问权。它不只是一个总开关：同样的设置为 24 项 AI 功能各提供一个开关，所以你可以保留聊天和摘要，关闭风险检测或计划生成，而被关闭的功能会提示用户去问管理员，而不是悄无声息地失败。

AI 不擅长：在相互冲突的优先级之间做判断，读懂团队中的人际动态，判断发起人是否真的会反对，以及任何需要把上下文保持超过几周工作的事情。它擅长：发现你遗漏的信号，写一份你本来也会写、只是写得更慢的状态报告，为非结构化信息理出结构，以及解释引擎已经算好的数字。把它当作项目管理工作中那 60% 繁琐部分的倍增器，而不是替代那 40% 真正需要项目经理的部分。