为什么不是又一个 CRM
复杂、长周期、信息不对称的 B2B 销售中，真正稀缺的不是流程管理，而是认知质量管理。 ClosePilot 刻意不做三件事：
CRM 关心商机走到管道哪一步；ClosePilot 关心你对客户的判断是否可靠——每条商机的去留，都要有证据与认知依据。
比起教你说什么，它先告诉你：你还不知道什么、哪个假设没验证。行动建议全部附知识引用与适用理由。
每个行动必须说清：验证哪个假设或未知项、预期看到什么信号、产生什么价值。三要素缺一，系统直接拒绝。
方法论
ClosePilot 把销售过程建模为认知质量管理问题。所有功能都长在这个闭环上，没有闭环之外的功能。
快速记录会面、通话与线索，AI 逐条拆解为证据、事实候选与新的未知项。
每个决策目标必须指向一个未知项或假设——决策不是「下一步做什么」，而是「要消除哪个不确定性」。
候选行动必须具备目标、待验证项与预期信号，AI 基于知识库推荐并给出适用理由。
执行后记录实际信号与结果，对照预期，沉淀为可追溯的证据链。
AI 起草认知更新：验证或推翻假设、回答未知项、修正事实——由你确认后生效。
↺ 更新后的认知，成为下一轮感知与决策的起点
认知资产
四种认知状态贯穿全系统，每种状态有独立颜色、独立状态机、独立晋升规则——没有证据的内容，永远成不了事实。
被 ≥1 条证据支撑、且由你亲手确认的判断。AI 无法自动确认任何事实。
待验证的判断。围绕它设计行动，用结果把它变成事实——或干脆推翻。
你还不知道、但影响成单的问题。首页永远把最关键的一个顶在最上面。
原始记录：谁说的、什么场合、原话是什么。一切事实与认知更新的锚点。
事实确认必须有 ≥1 条证据支撑 — 否则无法从草稿晋升
决策目标必须关联 ≥1 个未知项或假设 — 不存在「凭感觉」的决策
行动缺少目标、待验证项或预期信号，不允许采纳 — 无效行动在入口被拒绝
商机状态变更必须给出原因与证据/认知依据 — 且只能走合法状态转移
AI 生成的一切内容 requiresUserConfirmation = true — 写死在类型契约里
功能全景
底部固定五个导航，不多不少。关键路径不超过 3 次点击，拇指热区完成主要操作。
打开即见今日聚焦：最关键未知项、待验证假设、AI 建议行动、风险商机与认知缺口——先处理最影响商机去留的事。
每个客户一份活的认知档案：感知、决策、行动三大模块，随每次接触持续更新，而非一次性录入后腐烂。
任意页面悬浮「＋」，文字或语音一段话丢进去，AI 拆成证据、事实候选、假设与未知项，逐条确认入库。
九要素知识项与成功模式：适用行业、场景、关键结论、证据与可信度。支持引用保护、健康度统计与多维检索。
见客户前一键生成 Pre-call Brief：当前认知快照、最该问的问题、要验证的假设与推荐动作，路上五分钟看完。
按结构化销售方法论自动盘点每条商机的信息缺口，缺什么补什么，而不是凭记忆想「还有什么没问」。
邀请码加入，所有者 / 管理员 / 成员 / 查看者四级角色。团队共享知识与商机认知，权限由服务端逐行校验。
从 Notion 提炼候选知识，批次进入审核流：批准、修订、拒绝全程留痕。正式写入需要精确计划与明确确认。
Claude、Codex 等 MCP 客户端可经 OAuth 安全接入知识库：按工作区角色授权、范围可勾选、令牌可撤销、写入受治理。
AI 原则
销售认知是你的资产，不能被模型幻觉污染。ClosePilot 给 AI 立了四条规矩：
AI 不会自动确认事实、修改认知或变更商机状态。一切建议进入「待确认」，由你采纳、修改或拒绝后才落地。
推荐优先检索团队知识库，每条建议展示引用的知识项、关键结论、可信度与「为什么适用」。
知识不足时返回「依据不足」提示，绝不伪造来源——这条有专门的测试用例守着。
兼容 OpenAI 协议：DeepSeek、Moonshot、本地 Ollama 均可接入。生产走服务端代理注入密钥，前端永不持有。
安全与架构
为一线销售的真实工作环境设计：地铁里、客户楼下、没信号的园区——都能用。
业务数据存储在设备本地（IndexedDB），断网可读可写；可添加到主屏幕，像原生 App 一样打开。
登录后跨设备同步，团队数据经 Supabase 行级安全策略（RLS）逐行校验；离线期间的修改联网后自动合并。
模型 API Key 只存在于服务端（Supabase Edge Functions）；前端只持有可公开的配置。MCP 接入走 OAuth，令牌可随时撤销。
所有 AI 调用与用户确认动作写入审计日志；知识审核批准、拒绝、写入全程留痕，可追溯到人。