AI 直接行动，
当行动易于撤销时
原生 AI 是 Onplana 三区决策模型中的行动区。AI 无需等待你点击“接受”就会执行的五项操作，因为每一项都范围明确、易于撤销且留有记录：计划草稿、由自然语言生成任务、状态报告初稿、项目组合问答以及推荐小组件。
什么是行动区，为什么是这五项
Onplana 的三区模型把每项 AI 操作归入三组之一：行动（AI 替你决定）、建议（AI 提议，你来决定）和不介入（AI 从不触碰）。完整模型见一篇深度文章 （英文）；本页深入讲解行动区。
行动区的五项操作有三个共同特征：输入空间范围明确，结果易于撤销，而且这类工作如此频繁，一句“你确定吗？”带来的烦扰会多于帮助。正是这种组合让 AI 可以直接行动，而不必强加一个用户最终会不看就点掉的确认步骤。
边界写在代码里，而不是提示词里。恶意提示词无法让 AI 把权限扩展到建议区或禁区；所需的工具根本不在模型的可及范围内。
五项操作
每一项都说明：你输入什么，AI 做什么，以及模型出错时如何撤销。所需方案标在右上角。
启动时的计划草稿
输入
一句话、一段文字、一份会议记录、一封发起人的邮件
结果
一份真正的计划，而不是预览：史诗 + 任务 + 子任务 + 里程碑 + 风险 + 估算日程
撤销：一次点击即可恢复整棵树。每个节点都可以像任何任务一样编辑。从另一个角度重新生成完整草稿没有次数限制。
从自然语言到任务
输入
“给 Sara 加一个任务：周五前审阅 API 规范”
结果
一个直接创建的任务：标题、识别出的负责人、计算出的截止日期、继承的项目上下文
撤销：理解错误一眼就能看出，并且可以像其他任务一样编辑；这就是它属于行动区而不需要审批的原因。
状态报告初稿
输入
一个项目 ID，以及可选的时间段
结果
一份可以交给发起人的草稿，已保存（未发布）：摘要、已取得的成果、阻碍、下周计划、未关闭的风险
撤销：项目经理在发布前编辑它。AI 从不自行发布。同一个引擎也驱动免费工具 Status Report Writer。
项目组合问答
输入
“本周哪些项目延期了？”
结果
一个直接的回答，并引用相关行。只读，不写入。
撤销：无需确认任何内容。换个角度再问一次不花任何代价。
推荐小组件
输入
你的活跃项目，来自仪表板的 AI 助手
结果
项目组合摘要底部关于“我现在该检查什么”的推荐。是提示，不是状态变更。
撤销：无需确认任何内容。采纳某条提示要通过该操作的常规界面完成。
可撤销性、出错成本、可审计性
一项操作进入行动区必须通过的三项检验。
可撤销性
这个动作能否一键撤销、成本低廉，并且团队以外没人会注意到？如果能，它就是行动区的候选。如果不能，最多是建议，更可能是禁区。
出错成本
如果 AI 出错，错误结果的代价有多大？一个被理解错的任务需要 30 秒来修改。一次错误的基线批准会重新校准一项为期半年的承诺。前者属于行动，后者属于禁区。
可审计性
这项操作是否留下审核人可以检查的痕迹：执行了什么、用了什么输入、产生了什么、为谁执行？行动区的每项操作都会留下一条：它创建的记录及其历史，以及当 AI 通过工具行动时记录下的工具调用。
AI 行动时会记录什么
AI 的每次工具调用都有一条记录，无论来自应用内助手还是已连接的智能体。
每条记录包含
- 执行的工具
- 它的输入和结果
- 为谁执行，以及如果是智能体调用的，是哪个已连接的智能体
- 时间和结果：已应用、失败、被拒绝或已撤销
在Enterprise 方案及以上中，组织的所有者和管理员可在 Audit Logs 页面的 Agent Activity 中阅读这些记录，并按工具、状态和日期筛选。完整提示词和模型检索到的上下文不会保存，也不存在按项目划分的 AI 日志。
你真正可以调整的内容
这里值得说得精确，因为这正是供应商最爱夸大的部分。
关闭 AI，整体关闭或逐项关闭
AI 有一个覆盖整个组织的总开关，此外还有 24 项 AI 功能各自拥有独立开关。采用 AI 并非全有或全无，团队觉得烦扰的某项功能可以单独关闭，而不影响其余部分。
限制它能花多少
管理员可以设置每月成本上限，在 80% 时提醒、在 103% 时阻止，还可以设置按用户的配额，这样没有人会独自耗尽组织的预算。
你不能调整的内容
哪些操作直接行动、哪些操作等待人来决定，由产品决定，而不是由各个工作区决定。没有任何设置能把一项提议变成自动应用。如果这条边界对你的团队来说放错了位置，有用的做法是告诉我们放在哪里，因为这是产品决策而不是配置问题。
另外两个区
原生 AI 是行动区。建议区（AI 提议，你来决定）以及为两者提供支持的检索层都有各自的页面。
常见问题
“AI 不问就行动”难道不是意味着更少的控制吗？
不是，因为平衡是经过校准的。行动区的五项操作有三个共同特征：输入空间范围明确、易于撤销，而且频繁到一句“你确定吗？”带来的摩擦多于安全。凡是触及已确认数据的内容（风险提醒、资源变更、建议日程）都在建议区，由人接受或忽略每一项提议。凡是会产生法律、财务或人事成本的内容（财务承诺、基线批准、绩效评估）都在禁区，AI 没有任何权限。边界本身就是控制机制。
AI 如何看到我的项目数据？
通过两种方式，都限定在你的组织内。类型化的工具调用（list_tasks、get_project、list_risks 等）实时读取数据行，所以始终是最新的。还有一个搜索索引：项目、任务、风险、目标、评论和页面被转换为向量，存储为标记了你组织的行，搜索时结合向量相似度和关键词评分（BM25）。租户之间没有共享池：每次查询在排序之前都会先按你的组织过滤。
AI 的计划草稿出错时会怎样？
从另一个角度重新生成，或者保留计划，像修改其他任务一样纠正错误的假设。草稿以真正的计划形式交付，因为重新生成没有次数限制，而修改是常态。行动区的做法让纠正“出错”的情况变得低成本。
行动区操作的审计日志里有什么？
操作产生的内容是一条普通记录：保存下来的任务、计划或报告，以及它的历史。当 AI 通过工具调用行动时（应用内助手或已连接的智能体），该调用会连同工具、输入、结果、人员和时间一起被记录。你可以在聊天面板中撤销自己的调用，工具在那里注明了撤销方法；在Enterprise 方案及以上中，组织的所有者和管理员可在 Audit Logs 页面的 Agent Activity 中阅读每一次调用。完整提示词和模型检索到的上下文不会保存，也不存在按项目划分的 AI 日志。
原生 AI 使用哪家 AI 提供商？
由 Onplana 负责。Onplana 支持两家提供商，Claude（Anthropic）和 Azure OpenAI，并决定由哪一家处理请求，另一家作为备用。原生 AI 功能使用档位（快速 / 均衡 / 强大），每个档位对应当前提供商的一个具体模型。关于两家提供商的说明在 AI 主页面上。
行动区能按团队扩大或缩小吗？
目前不能。哪些操作属于行动区、哪些等待人来决定，由产品决定，而不是由各个工作区决定，所以没有任何管理开关能把一项操作移到另一个区。你能控制的更粗略，但是真实的：AI 可以对整个组织关闭，并且 24 项 AI 功能各有自己的开关，所以团队可以彻底关闭觉得烦扰的那一项。