案例AI 企业工具2026
把一份报告按五个密级层级发布。只审阅含义发生变化的地方。
队列. 一份电报把和谈提前了一天。Merlin 提出新的顺序，并说明每次调整的理由；发布审核员确认之前，什么都不会变。
Merlin 为把一份报告发布给五类受众的每一步做好准备：当天的处理顺序、对每项分析判断的跨层级检查、它所依赖的报告，以及发布前的检查。发布审核员只看到需要她判断的内容，包括 Merlin 自己的修改，而每个决定都由她来做。
简介
研究简报
“界面设计怎样才能让分级报告流程自动化，使报告人员更高效、更明白地与 AI 协作，在各个密级层级之间脱敏并传递敏感信息？”
我们与分析科学实验室合作的工作室项目，就从这个问题开始。
用户
发布审核员，情报发出前的最后一道关口。对每个层级，他们都要确认密级、来源保护和分发范围，协调一次发布所需的合作机构，并对这个版本是否仍能服务它的客户负责。
问题
优先级靠收件箱里的彩色标签管理，协调靠电子邮件，而想知道一次改写是否保留了一级层级的判断，唯一的办法就是重读。在我们自己的场景里，最初的 Merlin 只标出了五处含义偏移中的一处，另一处还来自它自己建议的改写。
设计问题
AI 怎样才能为分级发布的每一步做好准备，让发布审核员只审阅需要她判断的内容，而每个决定仍由她来做？
范围
发布审核员一天中的四个步骤，每一步都回答我们访谈中的一个问题。
关键洞察
层级之间的大多数差异，是各层级的规则要求的。少数真正改变判断的差异就藏在其中，所以检查必须比较判断而不是文本，并让 Merlin 自己的修改遵守同样的规则。
成功的样子
发布审核员在截止时间前发现预先埋下的含义偏移和错误的优先级，并能说出每个层级为什么可以发出。
研究
分析科学实验室和情报分析师一起举办了启动工作坊。之后，我和 Mia Biehler、Tushita Kaul 做了两轮半结构化访谈，画出了发布审核员的早晨，并把 Merlin 带给相关方征求反馈。这些是我们的工作材料，每一份都可以打开看。
| 方法 | 参与者与材料 | 执行者 |
|---|---|---|
| 启动工作坊 | 情报分析师讲述一份报告如何在各层级之间脱敏、审阅、协调和发布 | LAS |
| 半结构化访谈，两轮 | 分析师，包括一位任职八年的资深报告审批人 | 团队 |
| 用户旅程图 | 发布审核员的早晨，根据访谈绘制 | 团队 |
| 相关方评审 | 向包括一位 NSA 发布审核员在内的相关方展示 Merlin，征求反馈 | 团队 |
| 最终展示 | 向 LAS 展示 Merlin；团队收到一封 LAS 签名感谢信和一枚 NSA 纪念币 | 团队 |
| 对最初 Merlin 的专家评审 | 我们团队的场景，把一级层级与二、三级层级逐项判断对照 | 独立完成 |
| 标准审查 | 依据 32 CFR 2001 的密级标识 | 独立完成 |
选一个，在旅程图上找到它，再看看我们听到了什么、Merlin 又如何应对。
一天的开始我们听到了什么
靠收件箱队列安排一天，用箭头和彩色标签表示优先级，还希望能手动加上“优先发布我”这样的标签。
资深报告审批人，团队访谈
每天早上先查看进行中的工作，再在队列和队列之外的工作之间做平衡。
情报分析师，团队访谈
痛点
优先级靠收件箱和一组标签。计划一夜之间变了，顺序就得手动重排。
设计决策
下面每个决策都在代码原型里演示。切换到最初的 Merlin 和我的线框图，看看它取代了什么。
1决策
Merlin 把每项一级判断与较低层级逐一对齐。层级规则要求的改动，比如删去来源或人名，会自动通过。只有在强度、范围、确定性或主体上的变化，才会成为一个需要决定的地方，用墨线框出。审阅一次处理一处，修改方案直接显示在原处，Merlin 自己过去的修改也会和任何人的一样，作为待决之处回来。
原因
修订标记把每一处规定要求的删除，和含义上的变化标得一模一样，发布审核员还是得重读。
资深报告审批人，团队访谈希望各版本并排显示、差异高亮，并能在不重读的情况下确认建议的修改已经做了。在研究中查看Merlin 把每个层级与一级层级对照着读，框出判断含义发生变化的地方。然后 Aisha 一次处理一处；第二处是 Merlin 自己早先的修改，和任何人的修改一样被标出。
2决策
当一封电报让和谈提前一天时，Merlin 会在一条横幅里提出新的顺序，并说明发生了什么变化。预览时，每一处调整都附有理由和来源。在发布审核员应用之前，什么都不会动；她置顶的报告始终排在第一，撤销只需按一个键。
原因
发布审核员本来就按自己排好的队列安排一天。用“提议”的方式，这个顺序就一直属于她，直到某个理由让她改变主意。
资深报告审批人，团队访谈靠收件箱队列安排一天，用箭头和彩色标签表示优先级，还希望能手动加上“优先发布我”这样的标签。在研究中查看一封电报让和谈提前了一天。Merlin 提出新的顺序，Aisha 查看某份报告为什么被提前，然后应用它；撤销只需按一个键。
3决策
关系图是从我在最初 Merlin 里做的本地节点视图发展来的。每条连线都带着理由：一份被引用的报告、一个共同的主题，或者 Merlin 找到的一条连线。Merlin 的连线在有人确认之前一直是蓝色虚线；确认后变成实线，算作一项依赖，当来源变化时，Merlin 会重新检查两份报告。
原因
只有当发布审核员能分辨这条联系是谁建立的、为什么建立时，它才有用。
情报分析师，团队访谈希望看到一份报告如何与过去的报告以及它的其他层级相连，并把这些联系画出来。在研究中查看指向一份报告，它的连线就会亮起。Merlin 找到的虚线连线会写明证据，Aisha 确认后就变成实线。
4决策
“发布”会打开一个面板，六项检查在发布审核员面前运行。有一项不通过，发布就会停下，修改方案直接显示在原处：在这里，是一个 CONFIDENTIAL 层级里留下的两段一级层级内容。发送需要按住一秒，回执会写明谁收到了哪个层级。
原因
发布之前的一切都能撤销，发布本身却不能，所以这是界面唯一要求刻意操作的地方。
情报分析师，团队访谈宁愿让时间线多出几个小时，也不愿发布一份错误的报告。在研究中查看六项检查在 Aisha 面前运行。其中一项发现，一个 CONFIDENTIAL 层级里留有两段一级层级的内容；Merlin 修正了它们，按住一秒，四个层级就发了出去。
设计系统
一套组件库，从最初 Merlin 的配色发展而来：沿用了它的藏青页头和三种状态色，每种密级标识也保留了各自的横幅颜色。蓝色始终表示 Merlin 的提议，墨色表示人的决定，灰色表示层级规则的要求。这里的一切都是可交互的。
Merlin 找到的连线是虚线，它提议的改写是蓝色加下划线，它的草稿带着火花标记。一旦有人做了决定，就都变成墨色。
Merlin 触及的每个界面，都有“处理中”“不确定”“失败”和“已推翻”几种状态，让发布审核员分得清 Merlin 知道什么、又在猜什么。
Tiles fill in as each tier finishes. Nothing is hidden while it runs.
四种控件高度、两种面板宽度和一套间距体系，每一个都在命名里写明为什么是这个尺寸。对比度在这里根据令牌的值实时计算。
发布审核员一审就是几个小时，所以整个早晨都可以用键盘完成。按一个键，就能在这里看到它；同样的按键在上面的原型里也能用。
成果
最终评审
情报界的相关方评审了四个概念。我们团队收到了一封 LAS 签名感谢信和一枚 NSA 纪念币。
相关方评审
我们把 Merlin 带给一位 NSA 的发布审核员，一起走了一遍场景，从队列一直到发布决定。
反馈
一位评审特别提到，能找到相关的报告、层级和政策，而不必一遍遍搜索。这一页上的关系图就是由此发展来的。
它从哪里开始
我和 Mia Biehler、Tushita Kaul 在与分析科学实验室合作的 11 周工作室项目中设计了 Merlin。我设计了它的仪表盘、优先级排序、协调状态和本地节点视图，这里的研究属于整个团队。这一页演示的版本，是我在此基础上独立完成的迭代。
一至三级层级中的判断措辞来自团队的场景。原型的其余内容是为这个概念写的：四级和五级层级的措辞、时间和人物、07:58 的电报、RPT-00010 的引文、发布检查以及部分报告标题。段落标记遵循 32 CFR 2001。
