AI Assistant for your software product

Was sind Superflows?

Superflows ist ein Set an eingebetteten AI-Hilfstools für SaaS-Produktteams. Benutzer können mithilfe natürlicher Sprache Produktdaten abfragen, Antworten in Dokumenten finden, Analysegrafiken erstellen und nach Bestätigung den Assistenten beauftragen, über die Produkt-API Aktionen auszuführen.

Das Projekt bietet gleichzeitig Cloud-Hosting-Dienste, eine Entwicklerkonsole, React-Benutzeroberflächenelemente sowie einen open-source-basierten Backend unter Apache-2.0. Die offizielle Website ist weiterhin zugänglich, doch die offiziellen Dokumentationsebenen sind nicht verfügbar und der Code wurde bereits vor längerer Zeit aktualisiert. Vor einer Einführung in der Produktion sollte der Zustand der Wartung und des Supports überprüft werden.

Eine kurze Beschreibung

Superflows vereint OpenAPI, Produktdokumentation, Code-Analyse und Chat-Funktionen zu einem AI Copilot, der in SaaS-Anwendungen integriert werden kann.

Kernbestandteile

Natürlicher Sprachaufruf der Produkt-API

Superflows liest die OpenAPI-Spezifikationen eines Produkts, versteht die verfügbaren Endpunkte, Parameter und Antworten und wählt anschließend entsprechend der Anfragen des Benutzers die passende Aufrufmethode aus. Es eignet sich für SaaS-Produkte mit bereits stabilen APIs.

• Schnelle Importierung von Endpunkten mit der OpenAPI-Spezifikation hochladen
• Wählen Sie die API-Aktionen aus, die dem Assistenten zur Verfügung gestellt werden sollen.
• Natürlichsprachige Fragen in Endpunktaufrufe umwandeln
• Kombination mehrerer Antworten zur Erfüllung komplexer Abfragen
• Die Ergebnisse der Aufrufe in lesbare Antworten zusammenfassen.
• Erklärungen zu Fehlern, Berechtigungen und fehlenden Daten
• Plan und Aufrufprozess im Entwicklermodus ansehen

Datenanalyse und Diagramme

Assistenten können auf der Grundlage der von der API zurückgegebenen Daten Code schreiben, um Berechnungen durchzuführen und die von den Nutzern gewünschten Diagramme zu erstellen. Dadurch kann das Produktteam die Erstellung von separaten Dashboards für jedes einzelne vorübergehende Problem reduzieren.

• Berechnung von Zusammenfassungen, Trends, Prozentsätzen und Rängen
• Vergleich von Zeitintervallen, Kundenkreisen und Vertriebskanälen
• Kombinierte Analyse von Daten mehrerer Endpunkte
• Erstellung von visualisierenden Diagrammen für die Frage
• Erklären Sie die wichtigsten Ergebnisse und Abweichungen in Worten.
• Einschränkung der Ressourcen für die Ausführung des Codes sowie der zulässigen Abhängigkeiten
• Überprüfung von Beträgen, Zeitzonen und Kennzahlen

Frage- und Antwortverfahren auf Basis von Dokumenten

Superflows nutzt suchbasierte Verfahren, um Fragen zu statischen Produktinformationen zu beantworten, und kann gleichzeitig API-Daten sowie Dokumente verknüpfen. Nutzer können sowohl nach Anleitungen zur Nutzung der Funktionen fragen als auch nach ihren eigenen Geschäftsdaten suchen.

• Einfügen von Produktbeschreibungen und Hilfetexten
• Recherche von relevanten Abschnitten anhand der Benutzerfragen
• Erstellen von Antworten, die mit den Funktionen des Produkts übereinstimmen.
• In einem Dialog die Kombination aus Wissen und Echtzeitdaten
• Verringerung der Häufigkeit, mit der Benutzer die Suchdokumente des Produkts verlassen
• Aus den Rückmeldungen werden fehlende oder veraltete Inhalte erkannt.

Ausführung von Produktoperationen

Hilfskräfte beantworten nicht nur Fragen, sondern können auch Aufgaben wie die Erstellung, Aktualisierung oder Verschiebung von Daten durchführen. Bei Aktionen, die Auswirkungen haben könnten, zeigt Superflows zunächst einen Plan an und bittet den Benutzer um Bestätigung.

• Aufgaben, Erinnerungen oder Geschäftsnotizen erstellen
• Status von Kunden, Transaktionen oder Workflows aktualisieren
• Massenanpassung der erfüllenden Daten
• Zeigen Sie vor der Ausführung die Aktionen und Parameter an.
• Der Benutzer muss eine ausdrückliche Bestätigung für potenziell schädigende Aktionen geben.
• Aufzeichnen der Aufrufergebnisse und der Gründe für Misserfolge
• Zusätzliche Berechtigungskontrollen für sensible Endpunkte festlegen

Verhaltenskontrolle und Antwortformat

Das Produktteam kann das von den Assistenten zulässige Format der Ausgaben festlegen und die zugänglichen Endpunkte kontrollieren. Dadurch wird das Risiko verringert, dass frei generierte Antworten von der Logik des Produkts abweichen.

• Vorgabe der verwendbaren Antwortformen, Tabellen und Diagramme
• Einschränkung der Endpunkte, Methoden und Parameterbereiche
• Verschiedene Berechtigungen für unterschiedliche Benutzer oder Mieter anwenden
• Einstellen von Bestätigungs-, Ablehnungs- und Support-Pfaden
• Vergleich von Erwartungen und tatsächlichem Verhalten im Playground
• Sammeln von positiven und negativen Rückmeldungen der Nutzer zu den Antworten
• Durch Tests und Konfiguration die Fähigkeiten schrittweise erweitern

Developer Dashboard

Die Entwicklerkonsole dient zum Hochladen von API-Spezifikationen, zur Konfiguration von Aktionen, zur Authentifizierung der Verbindungen, zum Testen mit Hilfsmitteln sowie zur Überprüfung der Nutzung. Sie ist der wichtigste Eingangspunkt für eine schnelle Bereitstellung von Lösungen im Hostingsystem.

• API-Endpunkte hochladen oder manuell eingeben
• Auswahl der Aktionen, die vom Assistenten ausgeführt werden können
• Konfiguration von Authentifizierungs- und Multi-Tenant-Einstellungen
• Testfragen auf Playground senden
• Verwendung von Mock-Antworten zur Überprüfung von nicht erreichbaren Endpunkten
• Über den Entwicklermodus die Planungsprozesse überprüfen
• Anzahl der Abfragen und Nutzerfeedbacks ansehen

React-Chat-Komponente

Das offizielle Chat-ui-Repositorium bietet vorgefertigte React-Komponenten, die zur Integration über Schaltflächen, Chat-Fenster, Modale oder Seitenleisten verwendet werden können. Die Komponenten eignen sich für eine schnelle Einbindung und ermöglichen es dem Produktteam, die Interaktionen anzupassen.

• Schneller Zugang mit SuperflowsButton
• Nutzen Sie SuperflowsChat für eine höhere Anpassungsfähigkeit.
• Trigger-Eingang über Modal oder Sidebar steuern
• Passende Produktfarbe, Layout und Markenstil
• Übermittlung des aktuellen Benutzer- und Mieterkontexts
• Bearbeitung von fließenden Antworten, Bestätigungen und Feedback-Interaktionen

Mehrfachmieter-SaaS-Unterstützung

Das Scale-Konzept umfasst offiziell eine Multi-Tenant-API sowie unbegrenzte Anzahl von Nutzerkonten. Bei der Implementierung muss sichergestellt werden, dass bei jeder Anfrage die richtige Identität des Nutzers angegeben wird, um einen Datenabfluss zwischen verschiedenen Kunden zu vermeiden.

• Die angemeldeten Benutzer mit dem richtigen Tenant verknüpfen
• Kurzfristige Zugangsberechtigungen werden von der Backend-Plattform ausgestellt.
• Bei jedem Endpunkt wird eine Überprüfung der Serverrechte durchgeführt.
• Es ist verboten, sich auf Modelle zu verlassen, um selbst Entscheidungen bezüglich der Datenrechte zu treffen.
• Protokollierung von Mieter:innen, Benutzer:innen, Endpunkten und Ergebnissen der Operationen
• Verwendung von automatisierten Tests zur Überprüfung von Zugriffsversuchen außerhalb der Berechtigungen

Modellunterstützung

Die Dokumentation des Open-Source-Reposits besagt, dass das Projekt in der Vergangenheit Modelle wie GPT-Serie, Mixtral und Llama unterstützt hat. Zudem können auch offene Modelle in einer selbst gehosteten Umgebung verwendet werden. Die aktuell kompatiblen Versionen müssen durch Code- und Deployment-Tests bestätigt werden.

• Je nach Planung, Analyse und Kostenauswahl verschiedene Modelle auswählen
• Vergleich der Qualität zwischen dem Verwaltungs- und dem offenen Modell
• Kontrolle des Kontexts, der Ausgabellänge und der Aufrufkosten
• Entwicklung von Rückfallstrategien für den Fall, dass das Modell nicht verfügbar ist
• Erstellung eines Evaluationssets mit echten API-Aufgaben
• Vermeiden Sie es, alte README-Modelle als Verpflichtung zu weiterer Unterstützung zu betrachten.

Typische Anwendungsszenarien

• CRM-Nutzer prüfen Transaktionen und erstellen Nachfollgeaufgaben
• Analyse der von Produktnutzern über Dialoge erstellten temporären Diagramme
• Anwender von Finanzsoftware abfragen Einnahmen, Kosten und Abweichungen
• Massenaktualisierung des Workflow-Zustands für Benutzer der Plattform
• Komplexe B2B-Software bietet integrierte Anleitung zur Nutzung des Produkts.
• Datenprodukte ermöglichen es nicht-technischen Nutzern, mithilfe der natürlichen Sprachanalyse
• Vertikales SaaS verwandelt häufig genutzte API-Aufgaben in Eingänge für Dialoge.

CRM Copilot-Beispiel

Die offizielle Website nutzt CRM Copilot, um den Wert des Produkts zu veranschaulichen: Nutzer können fragen, welche Transaktionen in Priorität behandelt werden sollten, Strategien zur Kundenakquise vergleichen und den Assistenten beauftragen, Erinnerungen zu erstellen.

• Geordnet nach Transaktionsbetrag und Erfolgschance der Chancen
• Analyse der historischen Zusammenhänge und Empfehlungen für die nächsten Schritte
• Erstellen von Nachfolgetelefonaten oder Aufgaben
• Vergleich des Beitrags der Hinweise bei verschiedenen Outreach-Strategien
• Vermeidung falscher Massenänderungen durch Bestätigungsstufe
• Lassen Sie die Berechtigungen und die Audits den Regeln des CRM-Backends folgen.

Für welche Teams geeignet

• SaaS-Unternehmen mit stabilen Produkt-APIs und OpenAPI-Spezifikationen
• Produktteam, das eine schnelle Überprüfung des integrierten AI-Assistenten anstrebt
• Anwendungen, bei denen gleichzeitig Fragen zu Dokumenten und Echtzeitdaten beantwortet werden müssen
• Ein Ingenieurteam, das bereit ist, Berechtigungen, Bewertungen sowie Sicherheitskontrollen zu wahren.
• Unternehmen, die offene Quellcode-Lösungen oder eine selbst gehostete Lösung benötigen
• Teams, die keine Infrastruktur für Planung, Chat und Feedback von Grund auf entwickeln möchten

Preise für Superflows

Die offizielle Website bietet derzeit die drei Optionen Testing, Scale und Enterprise an. Die Monatsgebühr für Scale beträgt 999 US-Dollar; für Enterprise ist ein Kontakt zum Vertrieb erforderlich. In der Beschreibung der Unternehmensfunktionen auf der Website steht „All Growth features“ – dieser Name stimmt nicht mit dem der aktuellen Scale-Version überein. Bei der Bestellung sollte dies schriftlich bestätigt werden.

Abfragen der Messmethode

Die offizielle Website definiert eine „Chat-to-API-Anfrage“ als eine Nachricht, die der Benutzer über die Chat-Oberfläche sendet und dadurch eine Anfrage an die Produkt-API auslöst. Wie wiederholte Anfragen, mehrere Endpunkte, Versuche zur Wiederherstellung bei Fehlern sowie Nachrichten, die keine API-Anfrage auslösen, erfasst werden sollen, muss im Vertrag festgelegt werden.

• Unterscheidung zwischen API-Anfragen und Dokumentenanfragen
• Überprüfen, ob ein einziger Nachrichtenaufruf an mehrere Endpunkte nur einmal gezählt wird.
• Fehler bei der Überprüfung, Wiederholversuche sowie Berechnungsmethode für den Testverkehr
• Überprüfung von Preisen bei Überschreitung, Geschwindigkeitsbeschränkungen und Deaktivierungsstrategien
• Überwachung des Verbrauchs nach Mieter und Benutzer
• Schätzung der Konkurrenzlast in den Spitzenzeiten und ob die Modellkosten enthalten sind

Konzeptvalidierungs-Dienstleistungen

Die offizielle Website bietet Workshops sowie einen zweiwöchigen PoC-Prozess an: Das Team bewertet die Anforderungen, erstellt ein Prototyp für den Kundenkontext, und der Kunde testet und passt dieses an, bevor entschieden wird, ob es in Betrieb genommen wird. Die tatsächliche Dauer hängt von der Qualität der API, den Zertifizierungen sowie dem Umfang der Anforderungen ab.

1. Workshop zur Bedarfsanalyse mit dem Superflows-Team abgeschlossen.
2. Wählen Sie eine kleine Anzahl von hochwertigen Abfragen und Operationen aus.
3. Es werden OpenAPI-Spezifikationen, Testkonten und Dokumentation bereitgestellt.
4. Das Team erstellt innerhalb von etwa zwei Wochen ein PoC.
5. Bewertung mit repräsentativen Benutzeraufgaben.
6. Anpassung von Format, Endpunkten und Bestätigungsregeln.
7. Nach Sicherheits- und Produktprüfung in Betrieb nehmen.

Leitfaden für eine schnelle Einrichtung der Managed-Version

1. Bereinigen und die neuesten OpenAPI-Spezifikationen hochladen.
2. Aktivieren Sie nur die für den Pilotversuch erforderlichen Leseeinheiten.
3. Überprüfen Sie die Planung mit Mock-Antworten in Playground.
4. Verbinden Sie die API für Tests mit kurzfristigen Authentifizierungsdaten.
5. Laden Sie die überprüften Produktdokumente hoch.
6. Installieren Sie das React-Chat-Komponente und übergeben Sie den Benutzerkontext.
7. Konfigurationsbestätigung, Feedback und Fehlerkorrektur.
8. Mit geringem Datenverkehr wird die Verbindung hergestellt und Anfragen sowie Ergebnisse der Geschäftsprozesse überwacht.

Selbstverwaltete Tutorials

1. Überprüfen Sie den Apache-2.0-Code, die Abhängigkeiten und den aktuellen Commit-Zustand.
2. Vorbereitung von Docker, Node-Umgebung und lokaler Supabase.
3. Erstellen Sie eine separate Konfiguration für Umgebungsvariablen aus der Beispieldatei.
4. Konfigurieren Sie Datenbanken, Identitäten, E-Mails und Modell-Schlüssel.
5. Starten Sie den Backend- und die damit verbundenen Dienste im isolierten Netzwerk.
6. Importieren Sie die API-Spezifikationen und führen Sie Sicherheitstests durch.
7. Einführung von Prozessen für das Erstellen von Protokollen, das Erstellen von Backups, Updates sowie die Behebung von Sicherheitslücken.
8. Vor der Produktion müssen Genehmigungen, Leistungsprüfungen sowie Prüfungen zur Katastrophenbewältigung abgeschlossen werden.

API-Sicherheit Schulung

1. Ordnen Sie die Les- und Schreibendpunkte nach ihrem Risikostatus ein.
2. Standardmäßig werden nur die minimal notwendigen Lesvorgänge ermöglicht.
3. Die Berechtigungen von Benutzern und Mietern werden über die Backend-Verifizierung des Produkts überprüft.
4. Für die Schreibaktion ist eine klare Bestätigung erforderlich.
5. Fügen Sie idempotente Schlüssel, Parameterprüfung und Geschwindigkeitsbeschränkungen hinzu.
6. Erhalten Sie Aufzeichnungen über jede Planung, jeden Aufruf und das endgültige Ergebnis.
7. Abdeckung von Überschreitung von Berechtigungen, Prompt-Injection und Tests mit bösartigen Parametern.
8. Regelmäßige Überprüfung von Änderungen an Endpunkten und OpenAPI-Spezifikationen.

Testen und Bewerten

Das Produktteam sollte für Dokumentenfragen, Datenanalyse und Schreibvorgänge jeweils eigene Testsets erstellen. Ein Erfolg nur in Demonstrationen reicht nicht aus, um die Zuverlässigkeit in der Produktion zu belegen.

• Überprüfung der Endpunktwahl und Parameterintegrität
• Überprüfung der numerischen Berechnungen, Zeitzonen und Indikatordefinitionen
• Vergleich der Diagramme mit den ursprünglichen Daten zur Überprüfung der Übereinstimmung
• Test ohne Daten, Zeitüberschreitung und Zugriffsverweigerung
• Die Bestätigung von gefährlichen Handlungen erfordert stets eine Genehmigung.
• Simulierte Anweisungs-Eingabe und Zugriff über verschiedene Mieter
• Aufzeichnung von Benutzerfeedback und manuellen Korrekturen
• Regression nach Aktualisierung von Modellen, APIs oder Dokumentationen

Sicherheit und Privatsphäre

Superflows kümmert sich um die API-Spezifikationen der Produkte, Nutzerfragen, Geschäftsreaktionen sowie den Authentifizierungskontext und stellt somit eine hochsensible Integration dar. Die offizielle Dokumentationsseite ist derzeit nicht verfügbar; Unternehmen sollten daher direkt die neuesten Unterlagen zu Sicherheit, Datenschutz und Datenverarbeitung anfordern.

• Legen Sie langfristige Geheimnisse nicht direkt in Browser-Komponenten.
• Verwenden Sie kurzfristige Server-Token mit minimalem Berechtigungsgrad.
• Alle Berechtigungen werden bei der erneuten Überprüfung der Business-API überprüft.
• Persönliche und geschäftlich sensible Daten, deren Sichtbarkeit im Modell eingeschränkt wird
• Regeln für die Beibehaltung und Maskierung von Protokollen sowie Feedback-Einträgen
• Bestätigung des Modellanbieters und der Datenlagerrichtung
• Etablierung von Prozessen für Löschung, Export und Sicherheitsereignisse
• Kunden, die selbst hosten, tragen die Verantwortung für Patches und die Sicherheit der Infrastruktur.

Effektbewertung

Vorteile des Produkts

• Speziell für AI-Assistenten in SaaS-Produkten
• Produktaktionen können schnell aus den OpenAPI-Spezifikationen importiert werden.
• Gleichzeitige Unterstützung für API-Aufrufe, Dokumenten-Fragenbeantwortung und Datenanalyse
• Kann Code schreiben, um Berechnungen durchzuführen und Diagramme zu erstellen.
• Einsatz von Benutzerbestätigung für potenziell schädliche Aktionen
• Die Entwicklerkonsole unterstützt Mocking und Debugging.
• Kostenlose, anpassbare Open-Source-React-Chat-Komponenten
• Der Kern des Backends verwendet die Apache-2.0-Lizenz.
• Sowohl die Managed- als auch die Self-Managed-Pfade sind wählbar.

Einsatzbeschränkungen und Hinweise

• Der Preis für Scale beträgt 999 US-Dollar pro Monat; für kleine Teams sind die Kosten höher.
• Die kostenlose Version bietet nur eine Testumgebung sowie 50 Abfragen.
• In der Beschreibung des Pakets auf der offiziellen Website gibt es Uneinheiten bei den Bezeichnungen „Growth“ und „Scale“.
• Die offizielle Dokumentationsseite ist derzeit nicht verfügbar und das Zertifikat ist abgelaufen.
• Die letzten Aktualisierungen der wichtigsten Open-Source-Repositorien fanden im Jahr 2024 statt.
• Im Footer der Website wird angegeben, dass das Unternehmen seinen Geschäftsbereich geändert hat.
• Die Selbstverwaltungsanleitung ist noch unvollständig und erfordert hohe ingenieurtechnische Fähigkeiten.
• Bei von KI erzeugtem Code und Analysen können Rechenfehler auftreten.
• Die API-Schreibvorgänge sowie die Trennung der verschiedenen Nutzergruppen müssen streng vom Backend kontrolliert werden.
• Vor dem Kauf sollten Support, Roadmap und die aktuelle Kundenservice-Qualität überprüft werden.

GitHub und Open Source

Superflows verfügt über eine offizielle GitHub-Organisation. Sowohl das Hauptrepositorium von superflows als auch das Repositorium für chat-ui sind unter der Apache-2.0-Lizenz veröffentlicht, was die Nutzung, Änderung und Verbreitung gemäß den Anforderungen der Lizenz ermöglicht.

Offene Organisationen umfassen außerdem Repositorien für Dokumente, Modellagenten und Browser-Erweiterungen. Obwohl das Kern-Repositorium open source ist, gibt es in letzter Zeit nur wenige Einreichungen. Vor der Bereitstellung sollten Abhängigkeiten, Sicherheitslücken sowie die Kompatibilität mit den aktuellen Modell-Schnittstellen überprüft werden.

Grundlegende Informationen

Empfehlungswert

3,9 / 5. Der OpenAPI-Assistent von Superflows, die Datenanalyse-Funktionen, das Bestätigungsverfahren sowie der Apache-2.0-Code sind weiterhin nützlich für SaaS-Teams – sowohl als Referenz als auch für den eigenen Betrieb. Allerdings führen die nicht verfügbaren Dokumentationen, die ausbleibenden Updates der Repositorien sowie unklare Beschreibungen der Pakete dazu, dass bei der Nutzung zusätzliche Überprüfungen erforderlich sind.

Häufige Fragen

Was macht Superflows hauptsächlich?

Es hilft SaaS-Produkten, aufrufbare Geschäfts-APIs zu integrieren, Dokumentenfragen zu beantworten und mit KI-Hilfen Daten zu analysieren.

Können Superflows Aktionen ausführen?

Ja, es kann den Schreib-Endpunkt aufrufen und vor potenziell schädlichen Aktionen eine Bestätigung vom Benutzer anfordern.

Unterstützt Superflows OpenAPI?

Unterstützung: Es ist möglich, OpenAPI-Spezifikationen hochzuladen, um die verfügbaren Endpunkte des Assistenten schnell zu konfigurieren.

Wie viel kostet Superflows?

Testing ist kostenlos, Scale kostet 999 US-Dollar pro Monat, für Enterprise ist ein Anruf bei den Verkäufern zur Erhaltung eines Kostenvoranschlags erforderlich.

Was ist eine Chat-to-API-Anfrage?

Es ist eine Nachricht, die der Benutzer in das Chat-Fenster sendet und damit eine Anfrage an die Produkt-API auslöst.

Können Superflows selbst gehostet werden?

Das ist möglich, aber die offiziellen Dokumente zur Selbstverwaltung sind unvollständig. Das Team muss Supabase, die Modelle, die E-Mail-Funktionen sowie die Wartung selbst einrichten.

Wird Superflows noch gewartet?

Die offizielle Website ist weiterhin online, doch die Dokumentationsseite ist nicht verfügbar und die Hauptdatenbanken wurden bereits vor längerer Zeit aktualisiert. Es wird empfohlen, vor dem Kauf oder der Einrichtung bei den Verantwortlichen nachzufragen.

Ist Superflows Open Source?

Open Source – Sowohl der Kern des Backends als auch die React-Chat-Komponenten unterliegen der Apache-2.0-Lizenz.