Chứng chỉ AIN-OMS-2026-0001
Santara được chứng nhận là Phần mềm quản lý vận hành AI-Native.
Bảy trên chín tiêu chí đạt; hai tiêu chí đạt một phần, cả hai đều được công bố. Một ngày của Santara chạy mà không cần được nhắc, ghi giá lên các kênh đang hoạt động trong sàn và trần được thực thi, và vẫn làm việc khi tắt suy luận. Điều nó chưa làm xong là công bố những giới hạn nó vốn đã thực thi, và biến các phản hồi của người vận hành mà nó vốn đã lưu thành thứ làm thay đổi lần chạy sau.
- Trạng thái
- Đã chứng nhận
- Tiêu chuẩn
- Tiêu chuẩn AI-Native v1.0
- Mức chấm
- 7 trên 9 đạt
- Cấp ngày
- 21 tháng 8, 2026
- Hiệu lực đến
- 21 tháng 8, 2028
- Tái xác nhận
- 21 tháng 8, 2027
Đây là bản dịch. Văn bản tiếng Anh là văn bản có hiệu lực: khi hai bản khác nhau, cách diễn đạt tiếng Anh quyết định ý nghĩa của một chứng chỉ.
Công bố xung đột lợi ích
Santara soạn ra tiêu chuẩn này và giữ chứng chỉ này. Mọi mức chấm bên dưới đều được công bố kèm hiện vật làm căn cứ, kể cả hai tiêu chí Santara chưa đạt trọn vẹn, để bản đánh giá có thể bị tranh luận thay vì phải tin suông.
Phạm vi đánh giá
OMS cho thuê ngắn hạn của Santara: luồng Bản tin buổi sáng, bộ máy định giá thông minh, các bộ phát hiện khách cần chú ý và cơ hội bán thêm, và trợ lý trong sản phẩm. Đánh giá trên bản dựng sản xuất ngày 21 tháng 8 năm 2026.
Tiêu chuẩn do Santara soạn và tự đánh giá. Đánh giá độc lập mở ở phiên bản 1.1.
Điều kiện còn mở
Được mang theo trên chứng chỉ kèm hạn chót. Lỡ một điều kiện sẽ chuyển chứng chỉ sang trạng thái tạm ở lần tái xác nhận kế tiếp.
C6 · Hành động có giới hạn và được ghi vết
Công bố danh mục hành động tự chủ — từng loại thao tác ghi, giới hạn được thực thi, người chịu trách nhiệm và đường hoàn tác — dưới dạng một trang công khai được liên kết từ chứng chỉ này và từ /security/.
Hạn 21 tháng 11, 2026
C8 · Vòng phản hồi khép kín
Đưa tỷ lệ chấp nhận và bỏ qua theo từng loại insight vào thứ hạng của bản tin và vào ngưỡng của các bộ phát hiện, rồi công bố số đo trước-và-sau trên một nhóm người dùng thật.
Hạn 21 tháng 2, 2027
Bản đánh giá
Từng tiêu chí, và căn cứ của mức chấm
Tự chủ
Vận hành không cần được nhắc
Hệ thống làm việc theo lịch của chính nó, không phải theo lệnh của người vận hành.
Bản tin buổi sáng được sinh ra mỗi giờ cho từng tenant trên một máy trạng thái theo lịch, tính theo múi giờ của chính khách hàng, và tới tay người vận hành qua email và push mà không cần phiên đăng nhập. Các lần chạy được ghi trong engine_runs kèm payload kích hoạt, phản hồi và heartbeat, nên hai tuần chạy không giám sát có thể đọc lại được chứ không chỉ là lời khẳng định.
Bề mặt ưu tiên quyết định
Đầu ra chính của hệ thống là một quyết định, không phải một bảng điều khiển.
Bề mặt mặc định là bản tin, không phải bảng điều khiển: một trang duy nhất nêu điều gì cần chú ý, nó đáng giá bao nhiêu, và việc dọn phòng nào phải diễn ra, mỗi dòng đều mang nhãn hành động và đích đến (daily_report_items.action_label / action_url), sắp xếp theo mức nghiêm trọng và thứ tự hiển thị chứ không theo thời gian mới nhất.
Thẩm quyền ghi
Hệ thống thay đổi thế giới, không chỉ thay đổi màn hình.
Định giá thông minh ghi giá theo đêm qua Channex lên Airbnb và Booking.com; các thao tác ghi tình trạng trống bị kẹp về đúng số phòng của chính kênh đó trước khi gửi đi; đầu việc dọn phòng và phân công được ghi lên bảng vận hành. Mỗi đêm được ghi đều lưu trong smart_pricing_days kèm kết quả — applied, would_apply, needs_approval, skipped_manual hoặc unchanged — và mức giá trước đó mà nó thay thế.
Trách nhiệm giải trình
Căn cứ truy vết được
Mọi con số hệ thống nêu ra đều truy về được một bản ghi mà nó gọi tên được.
Các mục được sinh ra mang theo xuất xứ chứ không chỉ là văn xuôi: ai_insights.source_data giữ những dòng dữ liệu mà một insight được rút ra, và mỗi dòng trong bản tin đều liên kết tới bất động sản, đặt phòng hoặc đầu việc mà nó nói đến. Giá dựng lại được chứ không chỉ được báo cáo — smart_pricing_days lưu toàn bộ chồng hệ số cho một đêm (giá gốc, mùa, ngày trong tuần, sự kiện, nhịp đặt, khoảng trống, phút chót) cùng mức sàn và trần đã kẹp nó.
Lập luận đọc được và quyền bác bỏ
Nó nói vì sao, ngay tại nơi quyết định được đưa ra, và có thể bị bác bỏ ngay tại đó.
Lý do đi cùng quyết định: bản tin hiển thị chuỗi hệ số đứng sau giá một đêm ngay tại nơi người vận hành nhìn thấy giá, và mỗi insight đều mang theo hành động được đề xuất cùng mức tin cậy. Quyết định bác bỏ được tôn trọng ở tầng cấu trúc — một mức giá có price_source là manual sẽ bị bộ máy bỏ qua và đếm là skipped_manual, còn một khách đã được đóng lại sẽ không quay về hàng đợi cần chú ý cho tới khi có tín hiệu mới.
Hành động có giới hạn và được ghi vết
Mọi hành động tự chủ đều có một giới hạn được công bố, một bản ghi kiểm toán và một người chịu trách nhiệm có tên.
Việc thực thi là có thật và dấu vết kiểm toán là có thật: pricing_guardrails giữ mức sàn và trần theo từng bất động sản, biên độ thay đổi tối đa theo ngày và theo tuần, công tắc tự động áp dụng và ngưỡng cần phê duyệt; đầu vào chi phí thiếu sẽ bật costs_incomplete và lui về mức sàn theo tỷ lệ thay vì định giá trên chi phí bằng không; những lần chạy bị giữ lại đều được ghi kèm lý do. Thứ còn thiếu là chân thứ ba — chưa có bản công bố nào khách hàng đọc được trước khi bật hệ thống, nói rõ Santara được phép làm gì khi không có ai giám sát và trong giới hạn nào.
Khắc phục · hạn 21 tháng 11, 2026
Công bố danh mục hành động tự chủ — từng loại thao tác ghi, giới hạn được thực thi, người chịu trách nhiệm và đường hoàn tác — dưới dạng một trang công khai được liên kết từ chứng chỉ này và từ /security/.
Sức bền
Đường lui tất định
Khi tắt mô hình, hệ thống vẫn cho ra kết quả đúng và an toàn.
Bộ máy điều khiển dòng tiền là tất định ngay từ thiết kế: định giá thông minh là một chồng quy tắc nhân trên các dòng dữ liệu, không có mô hình nào trên đường đi, và việc phát hiện cơ hội bán thêm mặc định dùng quy tắc theo lịch thay vì suy luận. Khi không có suy luận, bản tin vẫn dựng được từ trạng thái vận hành — khách đến, khách đi, dọn phòng, doanh thu, khoảng trống — và chỉ mất đi lớp insight bằng chữ.
Vòng phản hồi khép kín
Những gì người vận hành làm với đầu ra sẽ thay đổi chính đầu ra đó.
Phản hồi của người vận hành được ghi lại và một phần được hành động theo: trạng thái insight đi qua acknowledged, resolved và dismissed; một khách đã đóng lại bị chặn khỏi hàng đợi cần chú ý cho tới khi có tin nhắn ưu tiên mới hơn; một đêm được định giá thủ công sẽ được để yên ở mọi lần chạy sau. Thứ chưa tồn tại là một vòng lặp biết học — không có gì trong tỷ lệ chấp nhận hay bỏ qua làm thay đổi thứ hạng, ngưỡng, hay bộ phát hiện nào được kích hoạt.
Khắc phục · hạn 21 tháng 2, 2027
Đưa tỷ lệ chấp nhận và bỏ qua theo từng loại insight vào thứ hạng của bản tin và vào ngưỡng của các bộ phát hiện, rồi công bố số đo trước-và-sau trên một nhóm người dùng thật.
Nằm trên đường tới hạn
Bỏ AI đi thì sản phẩm không còn là sản phẩm đó nữa.
Suy luận nằm trên chính lời hứa, không phải bên cạnh nó. Santara được bán như hệ thống trao cho người vận hành cả ngày làm việc của họ; bỏ đi bản tin được sinh ra, lớp insight và trợ lý thì phần còn lại chỉ là một cuốn lịch có kết nối kênh — một hạng mục mà công ty tuyên bố rõ là không cạnh tranh. AI không phải một gói dịch vụ: nó có trong mọi gói, và không có phiên bản sản phẩm nào được bán mà thiếu nó.
Chứng nhận là một tuyên bố người khác kiểm chứng được.
Nếu một mức chấm ở trên không khớp với những gì sản phẩm làm, hãy bắt đầu từ bằng chứng được nêu trong phần phát hiện. Đính chính được công bố kèm chứng chỉ, chứ không được âm thầm sửa vào nó.
Chứng chỉ AIN-OMS-2026-0001 · tiêu chuẩn v1.0 · cấp ngày 21 tháng 8, 2026