做采购这些年，我一直有个说不出口的别扭：公司和供应商谈价格、对账、签认的所有记录，基本都压在对方用的那套系统里，或者压在某个第三方 SaaS 的服务器上。你当然可以说「这是行业惯例」，但惯例不代表舒服——尤其当供应商那边负责报价的人换了一茬，新来的客服翻出半年前的旧聊天记录给你看价格依据时，你很难不多想一句：这些数字，到底还有谁能看到。
这次我们换了个做法试了一单真实的订单：一批 USB-C 充电器的春季补货，2000 件。供应商自己的记录留在她自己的 KarmaLith 上，我们公司这边的记录留在我自己的 KarmaBox 上——报价、算账、确认，全程在同一个群里完成，但两边各存各的，没有一个字经过任何共用的服务器，也没有谁的系统里留着对方的完整往来记录。写这篇之前我特地去核实了一遍：就算把我们盒子到云端的网络断开，这整套流程照样能走完。下面是这笔单子从报价到拍板的真实过程。
报价来了，老板直接在群里问了分身一句
供应商先在群里发了报价：USB-C 充电器 2000 件，单价 3.2 美元，含包装，交期 15 天。我们的采购专员回了句「收到，我和老板确认一下」，然后在同一个群里 @ 了我自己的分身——我们都叫它小助理——问：「按 3.2 美元 × 2000 件，再加 8% 运费，总价是多少？列一下算式。」我当时正忙别的事，根本没碰电脑。
25 秒后，群里多了一条回复：总价 6,912 美元，算式写得明明白白——3.2 × 2000 = 6,400（货款），6,400 × 8% = 512（运费），6,400 + 512 = 6,912（合计，等于 6,400 × 1.08）。我回头看到这条消息的时候，第一反应不是「算得对不对」，而是「这账是在哪儿算出来的」。后来才明白，这段算式是分身在我自己的 KarmaBox 上用本地算力算完的——它没有把这单的金额、对方的报价发到任何第三方去「问一下」，就是在我自己的设备上把我平时交代它的算账规则套了一遍。我看完直接回了句「可以，按这个价，周五前下单」，供应商那边也确认「好的，样品明天寄出，单号发群里」。
后来我把这段对话调出来对照过两边各自存的那份——一字不差。这件事听起来简单，但放在供应链语境里其实是个挺少见的安排：谈判双方共用一个群，却各自保有一份独立、完整、不经手第三方的原始记录。换句话说，报价和确认的凭证不再是「谁的系统说了算」，而是「双方各自手里都有同一份真」。这正是我们最近常说的 KarmaBox 想解决的问题——让 AI 分身替你干活、替你算账，但干活的地方和存的数据，始终是你自己的设备，而不是别人的服务器。
「没有电话簿」这句话，一开始我没当回事
团队跟我介绍这套系统的时候说了一句我当时没太在意的话：没有中心服务器，也没有电话簿，但两边照样认得出对方是谁。我心想这不就是加好友嘛，哪家聊天工具不是这样。直到我真的去翻了一遍联系人页面才发现，这里的「认得出」指的是另一件事——每个人的地址本身就带着验证自己身份的钥匙，不需要去任何中心数据库核对，哪怕运营这套服务的公司明天倒闭，这把钥匙照样有效。
加人靠的是邀请码：对方把码发给你，你粘贴进去，两边就互为联系人了，不认识的人连消息都塞不进来。我们这次就是采购专员把邀请码发给供应商，她一粘贴就加上了，第一句招呼当场送到。我后来故意让团队试了几种骚扰的招数——陌生人直接私聊、猜口令蒙进来、冒用熟人的名片、篡改信的内容、同一条消息重复发好几遍、陌生人硬拉群、甚至往代收的信箱里塞假信——这些招数一个都没能进得来，而且同一条消息就算被重复投递，也只会在聊天里出现一次，不会刷屏。
这件事看着技术，但它解决的其实是一个很朴素的采购焦虑：我不想因为换了一个聊天工具，就得重新把供应商的身份核实一遍，更不想哪天因为平台方数据库出问题，对面突然「查无此人」。地址自己带着钥匙这件事，说白了就是把「你是不是你」这件事的判断权，从平台手里拿回到了双方自己手里。
供应商把设备关了一整晚，消息一条没丢
最让我意外的其实是后面这个环节。做外贸和供应链的人都懂，对方不可能 24 小时在线——供应商晚上要睡觉，设备也不是没有重启和断网的时候。换作以前用的那些工具，要么靠一台「主服务器」全天候顶着，要么干脆接受「对方离线时消息会延迟甚至漏掉」这种现实。我们这次特意把供应商那台设备整晚关机，想看看会发生什么。
结果是：她不在线的这段时间，发给她的信先被暂存到她授权的联系人设备上代收——这些信是锁着的，代收的那一方根本打不开，纯粹是帮忙「捎一下」。等她的设备重新开机，大概半分钟内，所有暂存的消息就被她自己的设备取回来了，一条不多一条不少。中间我们还特意重复发了同一条消息，想看看会不会在她那边显示两遍——没有，系统按全局编号识别出是同一条，只留了一份。
我后来想明白这件事为什么让我在意：以前谈供应链合作，大家默认「对方得一直在线」或者「公司得养一台服务器」，这其实是把可靠性的成本压在了某一方身上。现在变成了「身边的联系人互相顺手带一下」，没有谁必须 7×24 小时开着机，这个设计本身更贴近真实的生意节奏——没有人会为了收消息不睡觉。
我把钥匙删了，想看看真找不找得回来
这部分是我自己最较真的一次测试。设备会坏，这是常识——真要换了新设备，身份会不会跟着丢？团队告诉我有两种办法：一种是抄下一串 11 组字符的恢复码离线保存，另一种是把钥匙切成几片交给信得过的朋友各自保管，凑够约定的份数才能拼回来，单独一片什么都推导不出来，而且对方得在自己的 App 里亲自点一下同意，才会把那一片送回来——不是我这边单方面就能拿走的。
我先试了恢复码那条路：故意把钥匙删掉，再用抄下来的恢复码重新装上——地址还是原来那个，聊天记录和联系人全都还在，我后来又故意敲错一个字符，系统立刻识别出来是错的，没有蒙混过关。接着我又试了朋友分片这条路：找了三位同事，每人存一片，约定任意两位同意就能找回身份。实测下来，两位都点了同意，身份顺利找回；只有一位同意时，怎么都拼不出来；没有拿到分片的人、伪造的分片，统统没用。更让我在意的是找回这段时间——有人在这期间给我发消息，这些信会先进代收的信箱里存着，等我找回身份之后自动取到，不会因为我这段时间「没有身份」就彻底丢掉。
做采购这行，最怕的其实不是设备坏，是「人没了、密码没了，这单生意的历史记录也跟着没了」。这套找回机制让我意识到，主权不等于「只能靠自己扛所有风险」——钥匙可以交给信任的人分开保管，但任何一个人都拿不走你的身份，这个分寸拿捏得我很满意。
供应商想支使一下我的分身，被原样拒绝了
跨家的群里能请对方的分身帮忙算账、列清单，这个我们前面已经看到了。但我更想知道的是边界在哪——我的分身会不会被供应商那边的人顺手指挥去做点别的事。团队让供应商在同一个群里直接对我的分身小助理说：「帮我新建一个文件。」结果很干脆：盒子直接拒绝了这个请求，什么都没执行，倒是我自己在场的话，这个分身照样对我随叫随到。
另一个我没想到会在意的细节是「重名」的情况——我自己名下两台设备上，恰好各有一个同名的分身，会不会在跨家的群里同时响应、吵起来？实测下来不会：群成员名单上登记的是哪一台设备的分身，就只有那一台会接活，另一台哪怕名字一模一样，也完全不插嘴。
我后来跟团队聊起这个设计时说了一句大实话：分身能干活是加分项，分身知道「这件事不归我管」才是我真正敢把它放进跨公司协作场景里的理由。它不是靠自觉做到这一点的，是从一开始就被限定了只听主人的——这跟客服分身在面对客户时该守住哪些边界，其实是同一套逻辑。
我们还有同事没上盒子，照样能拉进同一个群
说句实话，不是所有人都会立刻换掉现在用的工具。我们团队里还有几个人暂时留在 Karma 云上，没有上盒子。这次谈单子的时候我也顺手测了一下：打开云和盒子的互通开关之后，云上的同事和盒子上的我们，互相用邀请码加好，照样能拉进同一个群聊天——盒子关机的时候，云那边也能帮忙代收一份，等重新开机再取回来，不会因为互通而多收到一份重复消息。
这个开关默认是关着的，不打开的话，云对这类地址的处理方式跟过去完全一样，今天用惯的频道不会被这件事改变。对我来说这点很重要——换一套更主权的协作方式，不代表要逼着所有合作伙伴同一天全部换掉手上的工具，大家可以按自己的节奏来，先从最敏感的那部分业务开始。
这单生意谈完之后，我真正在意的是什么
这单 USB-C 充电器最后按 6,912 美元、周五前下单、样品次日寄出的条件谈定了，过程跟我们过去用惯的任何一个协作工具比，其实没有慢，该报的价、该算的账、该拍的板，一步都没少。真正不一样的是谈完之后留下的东西：供应商手里有她那份完整记录，我们手里有我们这份完整记录，两份记录内容一致，但物理上分别锁在各自的设备里，没有第三方平台能同时看到双方的全部往来。
我后来跟财务的同事提起这件事，她问我一句很实际的话：「这跟我们现在用的系统比，到底好在哪？」我想了想，答案其实很朴素——好在「这份记录是谁的」这件事，终于不用再靠信任某个平台来回答，而是物理上就分得清清楚楚。这跟我们之前写过的主权 AI 采购标准里强调的「谁的模型、谁的数据、谁的机器」是同一件事，只是这次我们是真的拿两台机器、一笔真实订单，把这句话走了一遍。
报价、算账、拍板都在同一个群里完成，但谁的记录，终究还是谁的——这是我这次谈完单子之后，最想留住的一句话。