Colossal

Colossal 是什么

Colossal 是由美国特拉华州公司 Colossal Intelligence Inc. 提供的企业 AI 操作系统，目标是把销售线索接收、网络研究、提案、发票和连接式业务流程放进同一套可追踪系统。它同时提供面向商务项目的产品、购物车、客户、结账、订单、自动化和店面能力。

当前品牌正在从早期智能商务构建器扩展到更广的企业工作流平台，主站已开放注册，但部分商务宣传页仍带有封闭测试或即将推出的表述。功能能否在具体账户中使用，需以登录后的项目界面和权限为准。

主要功能

企业 AI 智能体

• 智能体可以在 Colossal Web 应用中对话，也能通过 Slack 进入团队已有的沟通流程。
• 可用于客户支持、运营、营销和其他团队任务，并允许创建面向具体业务的自定义智能体。
• 自定义智能体可以组合技能、已有自动化和公司知识，使回答与项目数据及团队流程相关。
• 洞察界面可查看一段时间内的活动、对话、活跃用户、消息、Token 用量以及常用工具和用户。

商务项目与核心数据对象

• Project 是顶层商务环境，每个项目分别管理产品、价格、客户、集成、自动化和团队成员。
• 核心对象包括 Products、Cart、Customers、Checkout 与 Orders，可组合成完整购买流程，也可单独接入现有基础设施。
• 典型流程是商家发布产品，顾客加入购物车并创建结账，完成付款后生成订单。
• 项目支持 Owner、Builder 和 Member 等角色，Owner 管理邀请与团队设置，Builder 可使用聊天和构建界面。

自然语言自动化

• 用户在聊天中描述触发条件和目标动作，Automation Builder 会把已安装连接和 Colossal App 的事件与动作组合成流程。
• 触发方式包括订单、产品、付款、发票、客户与通知等商务事件，店面购物车和结账事件，第三方连接回调，以及定时任务。
• 步骤按顺序执行，并支持条件分支、循环、并行执行和自定义智能体步骤；后续步骤可读取触发数据和前序输出。
• 自动化定义会被验证并保存，用户可以继续用自然语言修改或回退上一版。
• 每次运行记录整体和步骤状态、触发数据与步骤输出；运行具备持久性，失败步骤会自动重试。

店面、结账与自定义域名

• 通过聊天创建项目时，平台会为店面自动部署免费子域名，适合预览和早期测试。
• 生产店面可绑定自定义域名，域名设置可从聊天或发布菜单进入。
• 店面可围绕产品、变体、库存、购物车、客户和订单构建，详细能力取决于所用模板、SDK 和项目配置。
• 文档将让 AI 智能体发现并代用户购买商品的 Agentic Commerce 标为持续建设方向，不能把尚未开放的协议能力当成当前默认功能。

发票与计费原语

• 当前可通过动作和工具手工创建发票，也可以从完成的结账或 API 调用形成付款请求。
• 发票能力可作为 Colossal 商务流程的一部分，也可以接入已有产品和客户系统。
• 文档描述了按用量、按席位、固定月费、阶梯、套餐与基础费加超额等计费计划结构。
• 自动生成发票的订阅 Billing Plans 仍标注为即将推出，因此当前可用的手工发票不能等同于完整订阅计费已上线。

功能入口与技术表面

从注册到上线的工作流程

1. 注册账户并确认当前可用功能，创建独立测试项目，不要一开始连接生产邮箱、客户库或付款系统。
2. 明确项目用途，配置 Owner、Builder 和 Member 角色，仅向需要的成员开放管理权限。
3. 添加产品、价格、客户等基础数据，先用测试商品走通购物车、结账和订单流程。
4. 通过聊天描述一条小型自动化，例如订单确认后通知团队，检查生成的事件、步骤、字段映射和审批设置。
5. 用测试事件触发流程，查看运行和步骤状态；确认重复事件、失败重试和并行步骤不会产生重复写入。
6. 创建或配置智能体，只授予完成任务所需的知识、技能、连接和工具，并在 Slack 接入前测试回答与写操作。
7. 需要自定义店面时使用 Storefront API、SDK 或 Agent Skills，在隔离环境中审查生成代码和依赖。
8. 发布前绑定自定义域名，验证权限、付款、通知、税务、退款、数据删除和备份流程。

MCP 接入方式

Colossal MCP Server 让支持 MCP 授权规范的编码助手直接连接项目的 GraphQL API。它采用浏览器 OAuth 登录，不要求用户复制 MCP Token，授权令牌仅面向该服务器，不能作为常规 Colossal API 凭据复用。

1. 准备支持 MCP 与其授权流程的客户端，并在客户端中添加 Colossal MCP Server。
2. 首次连接时由客户端打开浏览器，登录 Colossal 并核对请求访问的项目与权限。
3. 批准后让客户端自行保存令牌，再通过 MCP 状态界面确认连接成功。
4. 先执行产品、客户和订单等只读查询，验证项目隔离和返回字段。
5. 需要构建自动化时再逐步开放相关能力，并在产生外部写操作前设置人工审批。

如果外部服务要直接使用 REST 或 GraphQL，应在控制台创建专用 API Token；MCP 授权与直接 API 凭据是两套机制。密钥和令牌均不应写入公开仓库、前端代码、提示内容或团队聊天。

Agent Skills 与 SDK

Agent Skills 可安装到 Claude Code、Cursor、Codex、Gemini CLI 等兼容工具，为智能体补充 Storefront SDK 使用、设计素材和店面设计工作流。技能包含可执行脚本时，应在安装和运行前审查其内容、网络访问、文件写入范围及第三方许可证。

价格与付费状态

Colossal 当前没有公开价格页，也没有已发布的正式订阅价格。服务条款明确表示，目前可能在没有公开价格或订阅的情况下提供部分或全部功能，未来可能引入订阅、按量计费、自动续费或订单合同服务。

若选择未来付费服务，结算前应显示价格、计费周期、包含用量、续费、试用与取消方式。除购买披露、签署协议或适用法律另有规定外，付款义务一旦产生通常不可取消，已付金额不退款。

未来订阅只有在加入时明确披露续费条款才会自动续费，取消何时生效以购买页面为准。由于当前没有统一公开价格，不能根据“免费增值”旧标签推断免费额度、订阅金额或退款期限。

适合用户与典型场景

• 需要把销售线索、研究、提案、发票和内部跟进集中到可追踪系统的企业团队。
• 希望用自然语言构建订单通知、库存检查、客户分级和定时报表的商务运营人员。
• 需要产品、购物车、结账、订单和发票基础能力的品牌、电商和数字商品团队。
• 希望在 Slack 中部署公司知识智能体，并查看使用洞察的支持或运营团队。
• 希望让编码智能体通过 MCP、GraphQL API、SDK 和 Skills 使用真实商务数据的开发者。

优势与能力边界

• 平台把智能体、数据对象、自动化和开发接口放在同一项目中，便于跟踪从对话到动作的执行过程。
• 自然语言生成自动化可以降低配置门槛，但事件选择、字段映射、幂等、审批和异常处理仍要人工验证。
• 文档中存在已上线、封闭测试、即将推出和路线图功能，不能把 Billing Plans 或 Agentic Commerce 等未来能力视为默认可用。
• AI 输出可能不准确、不完整、有偏差、过时或与他人相似，不能作为就业、住房、信贷、保险、医疗等重大决定的唯一依据。
• 服务可受提供商限制、用量上限和维护影响，未签署协议时没有保证的服务等级。
• 智能体与自动化可能发送消息、创建记录或触发付款相关流程，生产使用前必须设计确认、权限和撤销机制。

版权、输出与商用注意事项

• 用户保留其本来拥有的客户内容权利，并负责取得上传业务记录、邮件、文件和第三方内容所需的授权。
• 在法律允许范围内，Colossal 会把其对专门为用户生成的 Output 所拥有的权利转让给用户。
• 该转让不包括第三方内容、引用材料、Colossal 技术、模型、模板、提示方法、既有材料或 Usage Data。
• 平台不保证输出具有版权、独特、准确或不侵权，相似输出也可能提供给其他用户。
• 服务许可仅允许合法的个人或内部用途，未经明确许可不得出售、转许可、出租、复制或据此创建竞争服务。

隐私、模型训练与数据保留

隐私政策覆盖账户、组织角色、客户内容、连接服务、技术日志以及 AI 工作流数据。客户内容可能包含联系人、邮件与附件、CRM 数据、提案、发票、文件、日历、提示、聊天、反馈和输出。

模型处理与训练

• 除被排除的数据、签署协议或法律限制外，Colossal 可使用符合条件的客户内容、输入、输出、反馈、公开网页材料和交互数据开发、训练、微调、测试、评估和改进自身或关联方模型与产品。
• 经授权的员工和服务商可能为标注、质量、安全、支持和模型改进审查选定内容，删除源内容不一定要求重新训练或移除模型已经学习的信息。
• Google Workspace API 数据及其衍生信息被排除在共享或通用模型训练之外，并受更严格的 Limited Use 限制。
• 平台称不会主动把客户内容加入第三方模型提供商的通用训练计划，除非后续通知、同意或签署协议明确允许。

OpenAI 与外部研究

• 普通生成、提取、分类、聊天、分析和网页研究会按任务需要把提示、消息、业务记录、邮件或提案片段和文件内容发送给 OpenAI。
• 请求设置为不保存可检索的响应状态，但这不等于零数据保留；政策生效时，该项目未启用 Zero Data Retention 或 Modified Abuse Monitoring。
• OpenAI 的滥用监控日志可能包含提示和输出并保留最多 30 天，提示缓存的加密表示可能保留最多 24 小时，具体受提供商政策与例外约束。
• 用于公开网页研究的请求仅发送可用的业务线索标识，不发送机会摘要、原始邮件线程或附件；私有机会内容由关闭网页搜索的另一请求处理。

保留、安全与用户责任

• 数据保留时间取决于类型、敏感性、功能、账户状态、组织指示、备份、提供商和法律要求，没有统一公开天数。
• 安全、反欺诈、账单、投递和审计记录可能在账户或业务内容删除后继续保留，备份也可能持续到正常覆盖。
• 平台使用认证、范围化授权、租户和团队控制、传输加密、凭据限制、日志和生命周期检查等保护措施，但不保证绝对安全。
• 除非通过签署协议明确批准相应工作负载和控制，不应主动提交受监管健康数据、完整银行卡数据、金融账户凭据、认证秘密、政府标识、精确位置、儿童信息等受限数据。
• 组织管理员可管理用户、权限、连接和组织内容，也可能访问、保留、导出、转移、暂停或删除组织账户信息。

平台支持

总结

Colossal 适合希望把商务数据、企业智能体和可执行自动化结合起来的团队，尤其是已有店面、订单、发票或 Slack 协作需求的场景。其技术表面较完整，但产品仍在快速扩展，公开价格和部分路线图能力尚未稳定。

正式导入业务前，应先用隔离项目验证权限、写操作、付款、自动化重试和输出质量，再决定是否连接真实邮箱与客户数据。企业用户还应通过签署协议确认价格、退款、数据训练、保留期限、第三方处理和服务等级。