Hver besked får et klart næste skridt.

Hvert element viser, hvorfor det er der.

Køen rummer afventende beslutninger, fallback-elementer, tvetydige identiteter, tekniske fejl og bekræftelser. At tage en opgave godkender ikke et forslag.

Eksempeldata; intet af det viste er en live postkasse.

Én anbefaling ved siden af beskeden.

Hensigt, prioritet, et konfidensinterval, kundekandidater og routingbeslutningen med versionerne af regel, manifest og vagtplan og en nummereret »hvorfor denne rute«.

To mulige kunder, så et menneske skal vælge. Eksempeldata.

Den samme rækkefølge for hver besked.

Routing er designet til at køre i en fast rækkefølge, hvor det første trin, der gælder, afgør ruten. Et forslag under konfidenstærsklen router aldrig sig selv: det falder igennem til en fallback med ejer, hvor et menneske beslutter.

Fire ærlige udfald.

OneMail er designet til at identificere kunden ud fra numre, referencer, adresser og tidligere arbejde og til at vise rangerede kandidater med begrundelsen for hvert match.

Tres arbejdsminutter til en første beslutning.

Elementer markeres som tæt på fristoverskridelse, når 45 minutter er brugt. Vagtkalendere forhåndsvises og publiceres som politik; hvilke helligdage der gælder, fastlægges af kunden. En ændring af politikken flytter aldrig frister, der allerede er fastsat.

Eksempelkonfiguration.

Bekræft, ret, afklar eller omfordel.

• Sagsbehandlere bekræfter, retter, beder om afklaring, vælger mellem kundekandidater eller omfordeler. Versionsvagter forhindrer, at to personer handler på en forældet beslutning.
• Kundens ventetid er et separat ur: efter en anmodning om afklaring følger en påmindelse og en lukkemeddelelse efter aftalte arbejdsdage, og et senere svar genåbner den oprindelige samtale.
• Svar ud fra godkendte skabeloner. Skabeloner versioneres pr. sprogversion og gennemgår indsendelse, godkendelse og aktivering efter firøjneprincippet. Når en skabelon slås op, opfindes der aldrig et reservesprog.

• Belægget følger beslutningen. Konfidens, fremhævede kildeudsnit, identitetskandidater, manglende data og de præcise regel- og modelversioner indgår i revisionsposten.
• Intet overskrives. Når en besked evalueres igen, bevares tidligere beslutninger som uforanderlige hændelser, og rettelser bevarer den tidligere version i historikken. Revisionsspor kan kun tilføjes til (append-only).
• Hver sideeffekt har en nøgle, en post i registret og en kvittering. En timeout er et ukendt udfald, aldrig et duplikeret genforsøg. Køkommandoer bruger idempotensnøgler, versionsbetingelser, atomare kommandokvitteringer og en outbox.
• Ingen falsk fortrydelse. Hver automatisk handling har en kompensation eller en manuel genopretningsvej, og irreversibelt arbejde præsenteres aldrig som noget, der kan fortrydes.

Hvert felt peger tilbage på sin kilde.

Parsning, OCR og en sporbar arbejdsoversættelse giver typede felter. Hvert felt bærer sin kildepassage og konfidens og får en eksplicit »mangler«-status, når beskeden ikke oplyser det.

Manglende oplysninger vises som manglende. Eksempeldata.

Felter med deres kilde eller markeret som manglende.

• produkttransportbåndhøj
• lokationFabrik 4høj
• kundenummerC-20417eksakt
• kontakttelefonmanglerspørg ved afklaring

En timeout er et ukendt udfald, aldrig et duplikeret genforsøg.

Hver sideeffekt har en deterministisk handlingsnøgle, en post i registret og en kvittering fra målsystemet.

Instruktioner i mail er data, ikke kommandoer.

Modeller modtager aldrig legitimationsoplysninger, og en skjult instruktion i en vedhæftet fil kan ikke vælge en destination eller handle.

Godkendt af en anden person.

Eksempelkonfiguration.

Hvem driver hvad.

• Du driver Kubernetes, lagring, netværk, din identitetsudbyder og MFA, placering i lande, SIEM og hændelseshåndtering.
• OneMail-releasen leverer standardindstillinger med mindst mulige rettigheder, håndhævelse af præcist scope, signerede artefakter, kvitteringer og dokumenteret genopretning.

Der påstås ingen certificering. Dataplacering, behandlingssted og opbevaring dokumenteres før idriftsættelsen.

Minimumskrav til tilgængelighed, ikke dimensionering.

Tre fejldomæner, en PostgreSQL-klynge med tre instanser, RabbitMQ med tre medlemmer, mindst tre OpenSearch-noder, to eller flere replikaer af hvert API og hver worker og GPU-noder kun, når lokale modeller er aktiveret. Hvis AI ikke er tilgængelig, fortsætter modtagelsen med at virke.

Hvad dit IT-team stiller til rådighed.

• Oplysninger om Microsoft 365- og Entra-tenanten og en mærket delt pilotpostkasse; en live info@-postkasse kun med udtrykkelig autorisation og til mærkning i skyggetilstand
• Postkasseadgang via Exchange Application RBAC på præcis den relevante postkassegruppe (skrivebeskyttet i en pilot), aldrig Mail.Read for hele tenanten
• App-registreringer og administratorsamtykke, en gruppe for den første administrator og grupper for sagsbehandlere
• Et Azure-abonnement og en ressourcegruppe med udrulningsrettigheder samt et DNS-værtsnavn
• En læserolle i Dataverse, hvis identifikation er omfattet; skriverollen kun, hvis skrivning er aktiveret
• Beslutninger om databeskyttelse før nogen live mail: retsgrundlag, geografi for behandling og modelhosting, om en selvhostet model er påkrævet, opbevaring, og om der er behov for en konsekvensanalyse (DPIA) eller en orientering af samarbejdsudvalget