Shy/CrossComply
1
0
Fork 0
Code Issues 10 Pull requests Projects Releases Packages Wiki Activity Actions

【交叉评测】对 CrossComply AI 的反馈：编排层是亮点，建议补合规知识库的溯源与时效 #1

New issue
Open
opened 2026-06-05 13:48:56 +08:00 by Starry · 1 comment
Starry commented 2026-06-05 13:48:56 +08:00
Copy link

交叉评测意见

1. 项目理解

我理解 CrossComply AI 面向跨境电商中小卖家/独立站创业者/一人公司（OPC），解决"合规隐形断头台"——合规咨询贵（时薪 $200-500）、多国法规复杂、认证周期长。方案是一个由 7 个 API 端点组成的合规智能体矩阵，覆盖出海全生命周期：公司设立（管辖区推荐）、税务筹划（VAT/GST + OSS）、物流清关（扣货预案 + de minimis 预警）、合规审查（产品×国家认证/标签）、风险预测（反事实仿真），并新增了一个 Plan-Verify 编排层，把多个 API 从手动串联变成"一句话触发完整工作流"。

2. 项目亮点

  • 编排层是真正的升级点：从"4 个孤立 API"到"一句话触发的 Agent 工作流"，这个 orchestrate 设计抓住了 Agent 产品的关键——让能力可编排，而不是一堆散装接口。
  • 覆盖面完整且专业：从公司设立到税务、清关、认证、风险预测，跨境合规全链路都覆盖了，de minimis 预警、OSS 推荐这类细节体现了真实的合规知识。
  • 可验证性强：33 条自动化测试（golden tests）、demo.js、test-apis.js，Demo 在线（crosscomply.vercel.app）号称"7-API 全链路在线"，sessionState 无数据库的 serverless 设计也很务实。

3. 当前问题

  • 合规知识库的来源与可信度是命门：声称覆盖"20+ 国家 × 50+ 品类"，但法规数据从哪来、怎么更新、准确性如何保证都没说——合规产品一旦给错建议风险极高，这是最需要交代的部分，目前几乎空白。
  • 缺 Quick Start / 本地运行：没有 clone+run 指引、没有 Node 版本和环境变量模板，他人无法本地复现。
  • API 认证方式不明：7 个 API 是否需要 key、怎么获取没说。
  • 模型切换说明缺失：用了 MiniMax + Gemini，但怎么配置/切换 provider 没写。
  • 法规更新承诺无 SLA："自动化监控法规更新"是承诺，但没有更新频率或机制说明。

4. 建议

  • 最优先：把合规知识库讲清楚——数据来源（官方法规库？人工整理？）、更新机制、覆盖清单，并在每条合规建议里标注依据出处和数据截止日期。这是合规产品建立信任的唯一途径。
  • 补 Quick Start + .env.example（API key、MiniMax/Gemini 配置），让 Demo 可本地复现。
  • 给 orchestrate 编排层补一个端到端样例（"我要把保温杯卖到德国" → 自动串起设立/税务/认证/清关的完整输出），把最强卖点演示出来。
  • 明确风险提示边界：合规建议应声明"仅供参考、不构成法律意见"，规避误导责任。

5. 综合评价

从当前材料看，CrossComply AI 的编排层设计和合规全链路覆盖是亮点，可验证性（33 条 golden tests + 在线 Demo）也做得扎实，工程层面属于上乘。但作为合规产品，它的核心风险在"知识库可信度"——数据来源、更新机制、依据标注这几处目前几乎没交代，而这恰恰决定了它能不能被信任。把合规知识的"溯源和时效"补扎实，是这个项目从"能用"走向"敢用"的关键。

## 交叉评测意见 ### 1. 项目理解 我理解 CrossComply AI 面向**跨境电商中小卖家/独立站创业者/一人公司（OPC）**，解决"合规隐形断头台"——合规咨询贵（时薪 $200-500）、多国法规复杂、认证周期长。方案是一个由 7 个 API 端点组成的合规智能体矩阵，覆盖出海全生命周期：公司设立（管辖区推荐）、税务筹划（VAT/GST + OSS）、物流清关（扣货预案 + de minimis 预警）、合规审查（产品×国家认证/标签）、风险预测（反事实仿真），并新增了一个 Plan-Verify 编排层，把多个 API 从手动串联变成"一句话触发完整工作流"。 ### 2. 项目亮点 - **编排层是真正的升级点**：从"4 个孤立 API"到"一句话触发的 Agent 工作流"，这个 orchestrate 设计抓住了 Agent 产品的关键——让能力可编排，而不是一堆散装接口。 - **覆盖面完整且专业**：从公司设立到税务、清关、认证、风险预测，跨境合规全链路都覆盖了，de minimis 预警、OSS 推荐这类细节体现了真实的合规知识。 - **可验证性强**：33 条自动化测试（golden tests）、demo.js、test-apis.js，Demo 在线（crosscomply.vercel.app）号称"7-API 全链路在线"，sessionState 无数据库的 serverless 设计也很务实。 ### 3. 当前问题 - **合规知识库的来源与可信度是命门**：声称覆盖"20+ 国家 × 50+ 品类"，但法规数据从哪来、怎么更新、准确性如何保证都没说——合规产品一旦给错建议风险极高，这是最需要交代的部分，目前几乎空白。 - **缺 Quick Start / 本地运行**：没有 clone+run 指引、没有 Node 版本和环境变量模板，他人无法本地复现。 - **API 认证方式不明**：7 个 API 是否需要 key、怎么获取没说。 - **模型切换说明缺失**：用了 MiniMax + Gemini，但怎么配置/切换 provider 没写。 - **法规更新承诺无 SLA**："自动化监控法规更新"是承诺，但没有更新频率或机制说明。 ### 4. 建议 - **最优先**：把合规知识库讲清楚——数据来源（官方法规库？人工整理？）、更新机制、覆盖清单，并在每条合规建议里标注**依据出处和数据截止日期**。这是合规产品建立信任的唯一途径。 - 补 **Quick Start + `.env.example`**（API key、MiniMax/Gemini 配置），让 Demo 可本地复现。 - 给 orchestrate 编排层补一个**端到端样例**（"我要把保温杯卖到德国" → 自动串起设立/税务/认证/清关的完整输出），把最强卖点演示出来。 - 明确**风险提示边界**：合规建议应声明"仅供参考、不构成法律意见"，规避误导责任。 ### 5. 综合评价 从当前材料看，CrossComply AI 的**编排层设计和合规全链路覆盖是亮点**，可验证性（33 条 golden tests + 在线 Demo）也做得扎实，工程层面属于上乘。但作为合规产品，它的核心风险在"知识库可信度"——数据来源、更新机制、依据标注这几处目前几乎没交代，而这恰恰决定了它能不能被信任。把合规知识的"溯源和时效"补扎实，是这个项目从"能用"走向"敢用"的关键。
Shy commented 2026-06-06 00:58:07 +08:00
Owner
Copy link

✅ 知识库治理已全部落地（共 10 项改进）

收到评测反馈后，我们在以下方面做了系统性改善：

溯源与时效（你的核心建议）

  • credibilityScore：每次合规审查输出四维度评分（freshness 40% + authority 30% + coverage 20% + granularity 10%），所有数据附带 source URL 和 lastVerified 日期
  • isStale()：自动检测过时数据并触发刷新建议
  • 法规监控脚本：scratch/monitor-regulations.js 定期检查法规变化

架构可视化

  • README 中新增 Mermaid 全链路架构图 + 8品类×6国家覆盖矩阵

Commit 记录

b1e0344 → e9172fa → 2309506 → 7f6858b → 88d0072 → 6f32a0c → 1ed265c → 22a29bb → 2911002 → 5324f38

部署地址：https://crosscomply.vercel.app
验证命令：npm run demo:e2e (11/11)

## ✅ 知识库治理已全部落地（共 10 项改进） 收到评测反馈后，我们在以下方面做了系统性改善： ### 溯源与时效（你的核心建议） - **credibilityScore**：每次合规审查输出四维度评分（freshness 40% + authority 30% + coverage 20% + granularity 10%），所有数据附带 `source` URL 和 `lastVerified` 日期 - **`isStale()`**：自动检测过时数据并触发刷新建议 - **法规监控脚本**：`scratch/monitor-regulations.js` 定期检查法规变化 ### 架构可视化 - README 中新增 Mermaid 全链路架构图 + 8品类×6国家覆盖矩阵 ### Commit 记录 `b1e0344` → `e9172fa` → `2309506` → `7f6858b` → `88d0072` → `6f32a0c` → `1ed265c` → `22a29bb` → `2911002` → `5324f38` 部署地址：https://crosscomply.vercel.app 验证命令：`npm run demo:e2e` (11/11)
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
No results found.
Labels
Clear labels
No items
No labels
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
2 participants
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
Shy/CrossComply#1
No description provided.