用大白话提问，答案基于您自己的实时数据计算并注明出处——绝不凭空捏造。可以在经理门户里问，通过 WhatsApp 问，调用 API 问，甚至从 Claude Desktop 这类 AI 工具直接连上您的餐厅来问。
"9 月的畅销王"、"上个月各分店的人力成本比"、"浪费最多的 10 种食材"——像问人一样开口问，得到的是有数字的回答。
每个回答里的每个数字，都来自一次在您自己实时数据上真实执行并留档的查询。算不出来时，答案就是诚实的"我算不出来"——绝不靠猜。
回答只取自受治理的报表视图——销售、人力、来客数、库存差异、会员——业务定义内置其中，"净销售额"永远就是净销售额。
生成的查询经过解析，限定为只读视图，范围限于提问者有权查看的分店，并设有时限——引擎只能看，不能动。
"taco 食谱最后是谁改的？""Aina 是什么时候开始筹备开斋活动的？"——由平台的活动记忆作答，并引用审计记录。
每个回答都附关键数字、一张精简图表和"计算过程"说明——所用的确切查询和视图，一键即可查看。
任何回答都能以更细的颗粒度重新计算——按分店、按周、按时段——总数一键变明细，不用重新打字提问。
逛巴刹或接送孩子的路上，给餐厅号码发条消息就行——同一个引擎、同一套安全机制，答案就出现在您天天在用的聊天里。
简洁的问答端点返回结构化答案，另有直连受治理视图的端点——用同一个可信数据层喂养您自己的仪表板和电子表格。
把 Claude Desktop 或任何支持 MCP 的客户端指向您餐厅专属的 MCP 端点，在自己的工作流里查询自家生意——令牌认证，权限受控。
问题、查询、执行数据和答案，按提问者和渠道逐一记录，并配合每月 AI 预算管控——每个给出的答案都可追责。
客人层面的个人资料默认不进入回答层——只出汇总数据；涉及指名客人的问题需专门授权并留档。
问"我们 9 月卖得最好的是什么？"——引擎针对您受治理的销售视图生成查询，校验其为只读且仅限您的分店，执行后给出数字、一张迷你图表，SQL 折叠附在下方。这些数字您可以放心引用，因为来龙去脉看得一清二楚。
"taco 食谱最后是谁改的——改完之后成本变了吗？"记忆这边从审计记录找出改动、操作人和时间戳；数据那边查询前后日期的食谱成本。一个合成的答案，两个来源都有出处。这是每个老板都想问、却没有任何报表工具答得上的问题。
用设备绑定令牌把 Claude Desktop 连上您餐厅的 MCP 端点，工作到一半随口问"上个月各分店的人力成本比"——同一条受治理的管道，同样的分店权限范围，每次调用都留档。没有有效令牌什么都访问不了，答案也绝不会超出提问者被允许查看的范围。