系统智能体 · Open Agent OS

AGENT TASK CENTER

当前工作与计划

不离开对话即可查看一次任务、安排定时或有期持续执行，并控制后续调度。

0进行中

0需要处理

0已暂停

0已结束

把已完成的工作安排为定时或有期持续任务

显式计划

从已经确认的工作创建计划

系统只复用已经完成的对话工作或已激活工作流。调度不会从自由文本静默获得权限；你只需核对运行方式和期限。

执行目标运行方式首次运行时间运行间隔计划期限最多运行次数

最多 24 小时、288 次调度；首次运行须为持久化派发预留至少 1 分钟，同一计划同时最多运行一轮。

我已核对目标、间隔和到期时间；计划不会自动获得新权限我理解暂停只阻止未来调度，关闭会保留运行与审计记录

登录后读取已完成对话任务与已激活工作流。

REVIEWED ROUTINES

受审 Routine 测试运行

测试会执行真实工作，并重新校验当前员工、Workflow、Worker 和 Grant；不会消耗或移动正式排期。

登录后读取受审 Routine。

登录后显示可测试的 Routine。

登录后显示一次性、定时与持续任务。

暂停、关闭与记录保留是什么意思？

一次性任务可以取消本次执行，但不能暂停后继续同一个模型会话。
定时或持续任务的暂停只阻止未来调度；已经开始的一轮需要单独请求取消。
关闭会永久停止未来调度，并保留运行与审计记录；界面移除不等于擦除审计历史。

BOUNDED PERIODIC COLLECTION

网页事实周期监控

0 个监控

配方每次只生成一张精选事实快照；监控只是在授权期限内按所选间隔周期调度同一精确配方。失败可能退避，授权到期、目标失效或调度预算耗尽会停止。

安全下限是 5 分钟；30 秒等高频请求会被页面与服务端拒绝。每个来源、参数与精选字段均由目标设备已安装的精确配方声明。

不是持续网页连接、事件触发器或自动化权限。变化不会自动运行技能、工作流、消息或任何外部动作。

临时授权 0

登录后显示授权。

监控状态

登录后显示监控摘要。

DIGITAL EMPLOYEE FABRIC

员工与节点

选择员工与在线节点完成挂载，然后进入员工对话安排工作。

尚未同步

在线设备0尚未读取

数字员工00 个待审成长

企微 AIBot00 个独立会话

安装与更新0私有发布中心

EDGE DEPLOYMENT

端侧节点与员工生产过程

等待投影与中间件同一快照

在线端侧节点0 当前实例挂载记录0 当前可路由0 生产过程0

ASSIGN A LOCAL EMPLOYEE

挂载员工

撤销后可重新挂载

挂载只确定当前节点实例。文件监听仍需单独审核绑定及授权；普通在线节点的桌面能力需实际核对。

NODE → EMPLOYEE

端侧节点与员工

节点名称由端侧上报；卡片仅列当前实例记录，历史挂载见员工过程

登录后读取端侧节点。

员工生产进度

PRODUCTION FLOW

老板生产员工的过程

岗位画像 → 审核 → 激活 → 节点挂载 → 工作

登录后读取生产过程。

LIVE WORKFORCE

员工、今日工作与会话

点击员工进入其大脑、工作清单和受信群会话

登录后读取员工实时目录。

连接、发布与技术信息

服务平面

拓扑与发现边界

设备连接: —
广域网: —
同账号目录: —
跨账号协同: —

打开本工作面后按需读取，不在后台重复扫描。

当前可信范围同一控制面内数字员工大脑全局一致，设备只拉取精确任务。局域网候选和广域网地址不会自动变成控制权；安装包、更新包仅向已认证管理员和已配对节点提供。

BOSS · DISTRIBUTED OPERATING SYSTEM

组织、云工作空间与分布式运行

选择租户，查看成员权限、云工作空间与协作运行。

等待登录

读取详情无副作用；租户、RBAC、云 VM 与分布式 Bot 只在各自控制面获得显式确认后创建或变更类型化记录。

Fleet Realm 与租户初始化

登录后核对 Fleet Realm 状态。

当前租户

当前身份— RBAC 角色— 权限0 租户隔离未核对

登录后显示当前租户的精确 RBAC 权限。

INTENT-SCOPED CAPABILITY PREPARATION

按需能力准备

不进入全局缺失配置

按需申请云工作空间或 Codex 准备；申请不会创建资源或授予权限。

未请求，不是缺失配置。登录并选择租户后才读取对应作用域。

多租户、租户云 VM 与 Codex 不属于全局缺失配置。

准备请求会做什么

多租户、租户云 VM 与 Codex 只有在老板明确提出对应租户或部署意图后，才由本作用域引导承接。Intent 不授予权限、不创建资源、不声明 readiness，也不是工作任务。

PER-USER CLOUD WORKSPACE

每用户独立 Linux 云工作空间

选择租户后显示用户与租户两级配额。

是否可用，以当前宿主与操作证据为准。

CONTINUITY V1快照、重建、迁移与放置对账

等待读取

核对快照、迁移与放置记录；这些记录不提供执行授权。

连续性宿主0 进行中0 可恢复快照0 已收敛放置0

尚未读取连续性记录。

尚未读取云工作空间。

云工作空间与连续性证据说明

这里展示控制面期望、宿主冻结证据和操作结果。库存运行时不内置云 VM 宿主适配器；没有当前宿主与操作证据时只能称“控制面记录”，不能称 VM 已运行或可远控。

只读显示精确 generation、source/target host claim、审批和宿主阶段。放置记录不是 capability grant、任务执行准入、运行时绑定或远程证明；宿主未声明 continuity 能力时不会出现可执行假象。

INTELLIGENT ORGANIZATION · FIXED TEMPLATE

智能组织 · 四角色高保证模板

平台管理员可见

固定四角色协作；以当前员工与 Worker 的核对结果为准。

运行记录

ARCHITECT等待读取

IMPLEMENTER等待读取

TESTER等待读取

REVIEWER等待读取

Mailbox hash-chain 时间线—

选择运行后核对消息信封、回复链与摘要哈希。

四角色模板与分布式条件

这是当前已实现的固定协作模板，不是任意拓扑或无限“蜂群”。它仍属于平台级管理员投影；只有四个不同受审员工和四个不同 node/instance Worker 同时成立，界面才标记“分布式”。

WECOM CUSTOMER-CONTACT DIRECTORY

外部联系人与客户群只读目录

未配置

只覆盖企业微信客户联系 API 对当前可见、已许可跟进成员的范围；不是企业全部联系人或任意内部群发现。目录只读且不授予发送权。

连接或轮换客户联系只读凭据

公网控制台不接收 CorpID 或 Secret；这里仍可查看状态并手动同步。

登录后核对当前租户与宿主入口。

可见跟进成员0 未许可成员0 外部联系人0 客户群0

外部联系人

尚未同步。

客户群

尚未同步。

TENANT · WECOM APPCHAT

本系统管理的企业内部群

选择租户

只列出由当前租户通过本系统创建并写入宿主本地目录的群；只允许核对已知群，不枚举企业存量群。读取或打开记录不会创建群、发消息或授予发送权。

已记录群0 活动0 需要处理0 存量群枚举不支持

选择租户后读取本系统创建的内部群。

目录不会返回 provider 群 ID、凭据或发送权。

TENANT · REVIEWED CUSTOMER MASS SEND

客户群发草稿与成员确认任务

选择租户

这里只读呈现安全摘要、审核状态和计数。执行会创建需企业成员在企业微信中确认的任务，不是无人值守直发；客户联系目录通过验收也不能替代群发能力的独立现场验收。

记录合计0 受审草稿0 待成员确认0 需要处理0

选择租户后读取受审草稿与成员确认式任务。

不返回正文、provider 标识、凭据或直接发送权。

REVIEWED COMMUNICATION AUTOMATION

无人值守通信策略

策略只能重复一个固定目标和固定受审内容，最长 24 小时；每次仍需当前宿主本地策略证明。结果为 unknown 时停止，不自动重试，也不会从联系人目录取得发送权。

尚未读取通信自动化策略。

本页数据与租户隔离范围

从租户身份、独立云工作空间、平台级多 Bot、企微客户目录到受审通信自动化，全部读取真实 V1 控制面记录；旧全局资源必须不可见。

AI MEDIA STUDIO

宣传页 AI 媒体工坊

用宿主私密方舟凭据、可审核的专业提示词和内容寻址素材，生成可选的业务视频。候选素材不会自动发布。

未配置

1创作来源、模型与模板
2审核冻结提示词后生成
3发布先纳入素材，再编辑首页

登录后读取媒体配置和生成记录。

CREATE

创作 · 来源与模板

配置是持久的；每次生成会冻结精确模型、模板版本和参数。

方舟视频来源

提供商模型族精确模型 ID 宿主私密别名

此处只保存 secretRef，不接收 API Key。 在控制面宿主运行 pnpm media:configure 以隐藏输入或轮换凭据；页面、数据库和日志均不回显密钥。

默认生成规格

比例分辨率时长生成音频保留水印

选择模型族后，界面只提供该族明确支持的时长、分辨率和音频组合。

专业结构化模板

AI 优化提示词

复用系统当前受管 general Worker 创建零工具建议任务；不新增模型、提供商或密钥选择。

等待模型路线前往模型与运行

通用模型 Worker 就绪后，才可请求一份受审建议；手工模板始终可用。

建议只在浏览器中预览；“采纳”仅填入当前未保存模板，不会保存配置、创建视频或发布首页。

REVIEW & GENERATE

审核 · 生成队列

提交、批准和执行是独立动作。执行响应不确定时停止自动操作，不会重复扣费。

登录后显示生成队列。

CURATE & PUBLISH

发布 · 候选与素材库

成功视频首先是候选。加入素材库也不会替你修改或发布公开介绍页。

前往介绍页媒体设置

生成成功后显示可验真的候选素材。

PUBLIC EXPERIENCE

介绍页与下载

从内容、媒体、下载到发布历史统一管理；每次发布都是可追溯的完整版本。

查看已发布页面

当前版本未读取

草稿状态未修改

运行包未读取

品牌与视觉

品牌名称色彩氛围动态强度页面背景背景替代文字背景呈现背景动态品牌图标图标替代文字图标呈现图标动态登录按钮工作台按钮

首屏叙事

引导短句主标题简要说明主要行动主要行动去向次要行动（可空）次要行动去向

介绍组件

组件只能使用固定的特性、聚焦、流程或指标版式；不接收 HTML、CSS、脚本或 URL。

页尾

简短说明版权说明

登录后读取已保存草稿。

IDENTITY & ACCESS

身份与访问治理

从一个入口核对公开账户、命名管理员与租户权限。它们保持独立命名空间，同名不会自动关联或提权。

三类登录身份

官网下载、普通工作台与平台管理各自证明身份；同名不会自动关联或提权。

等待隔离校验

PUBLIC ACCESS

公开注册账户

public-account:* 承载首页登录、下载资格及按平台政策开通的逻辑租户身份。

WORKSPACE IDENTITY

受邀工作台成员

workspace-account:* 登录后映射为 user:workspace:*，只继承一个精确租户 membership。

00 membership

CONTROL-PLANE IDENTITY

命名管理员与平台 grant

user:admin:* 先证明登录身份；平台管理资格是另一条可撤销 grant。

00 platform

登录后读取三层只读关系投影。

WORKSPACE MEMBERS

工作台成员与租户邀请

创建独立工作台身份，并绑定一个精确租户角色。邀请不会创建平台管理员、租户所有者，也不会复用官网下载账户。

等待读取

登录身份workspace-account:* 租户主体user:workspace:* 精确关系tenantId + role

管理员登录后读取工作台成员与邀请。

邀请一位工作台成员

用户名、租户和角色在创建时冻结；受邀人设置密码并完成全部绑定后，账户才会启用。

邀请进度

登录后显示工作台邀请。

工作台账户

登录后显示工作台账户。

注册账户的空间开通政策

政策由平台管理员批准。用户显式开通后，系统建立真实租户和所有者成员关系；公司和组织分类不代表企业身份认证。配额是资源上限，不代表已经部署的资源。

管理员登录后核对开通政策。

DOWNLOAD ACCESS

下载账户与运行包邀请

这里只管理官网运行包下载，服务端会对每次下载重新验权。下载账户不是工作台成员，不会获得 Dashboard、平台或租户权限。

登录后读取访问策略。

下载账户

登录后显示下载账户。

运行包下载邀请

登录后显示邀请。

HUMAN-REVIEWED CASEWORK ENGINE

协同案件引擎

通用案件引擎按流程与业务键聚合不同连接器的结构化事实和状态。连接器只能提交有界事实、摘要和本地证据摘要；原始消息、附件字节和凭据不进入内核事件。自动化建议始终停在待审核，点击“批准”也不会自动执行外部动作。

Casework 连接器入站授权精确节点实例 · 连接器 · 工作流 · 短期不可续期0 活动 / 0 记录

这是 connector ingest 的真实管理员 grant，不是连接器安装器或远程证明。每次入站前仍会重新校验当前节点实例、casework-connector-v1 声明、精确 connector 和 workflow；不接收原始消息或凭据。

登录后显示精确连接器授权。

当前显示全部流程。筛选只影响案件列表，不改变权限或新建信号。

手工录入一条业务信号

流程 ID 业务键标题信号类型已选择的事实摘要结构化事实最晚处理时间（可选）预警（可选）预警级别建议动作（可选）动作 / 风险

原始邮件/聊天正文应保留在连接器本地；这里只录入处理所需的最少事实。透明引用使用 SHA-256，不复制 provider 消息 ID。

登录后显示业务案件。

技能库 Skills

0已激活

0草案待核对

0已停用

制作工具与操作示范

TOOL WORKSHOP

工具工坊

制作自己的工具，教给员工。

① 定义输入② 生成工具包③ 端侧安装④ Skill · 工作流 · MCP

正在核对 PDF 阅读与图片识别工具。

自定义工具与 MCP

低代码 · 编辑工具包 JSON

支持参数映射、固定参数与多个工具；使用固定操作，不执行脚本。

登录后可以开始制作。

从操作示范生成 Skill

REVIEW QUEUE · DEMONSTRATIONS

待转换的示范来源

这里仅显示本机已脱敏并由管理员提交的示范候选。转换只会创建一个待审核 Skill 草案，不会自动激活、绑定员工或授予权限。

登录后读取已提交示范来源。

登录后显示待转换来源。

了解技能的权限边界

先用自然语言讲清楚“怎么理解、必须做什么、禁止做什么、期望输出”，系统保存为草案；人工核对完整摘要并冻结激活精确版本后才能运行。教学文字不会授予权限。当前 taught-skill-v1 只允许所选在线节点上的 low/medium-risk resource、sensor、workspace 能力，不能发信、预约、派车、付款、点击当前桌面或调用其他模型。

数据来源：已保存的技能与版本。

登录后显示技能草案与已激活版本。

教一个新技能

当前下一步 先教一个技能；保存后它仍是草案。

1自然语言教学
2保存草案
3核对并激活
4生成业务应用

不会从空白开始？ 模板只填充空白项，不覆盖你已经写好的内容，也不会增加权限。

想先看真实数据？打开“网页与软件”运行一次只读采集；返回的精选事实不会自动写入草案或授予能力。

第 1 步，共 4 步：先说清楚这个技能解决什么问题。

1. 定义用途

用同事能听懂的一句话命名，再说明什么情况应该使用它。

技能名称这个技能解决什么问题

登录后可教学。

运行已激活技能

工作画布

流程、负责人和进展

等待登录尚未同步流程库 ↗

运行记录与证据

运行信号登录后查看

LIVE SIGNAL当前工作等待同步

待同步

先完成一次同步这里显示老板现在最需要知道的一件事。

登录后查看

事件记录等待同步

0条运行中 0处需要处理 —等待员工运行图 0条流程已启用 0个待处理节点

RUNNING FLOWS

运行中的工作流

工作流运行视图 · 全公司任务请看公司运行流

打开公司运行流尚无运行投影

流程0

登录后显示组织内的工作流。

当前运行选择一条流查看负责人和证据

登录后读取运行投影。

数据说明

颜色、节点轨道和时间来自当前组织工作板的同步投影。责任待配置、证据门未声明和时间策略未声明都是定义缺口，不会被显示成已完成。工作板不能创建任务、审批、预约、发送或调度；完整留痕仍由工作流与业务记录负责。

工作流

登录后显示已有流程。

运行概况与下一步

等待第一次同步 同步后显示需要关注的流程。

等待同步

状态登录后读取流程目录。

当前阻塞需要先登录

下一步登录后选择流程，或先试用本地画布

全部流程0

正在运行0

协作智能体0

待人工决定0

失败运行0

需老板关注0

技术边界

打开、搜索或查看流程不会创建任务、授权或外部操作；只有独立审核和运行操作会改变状态。

FLOW DESIGNER

流程设计器

选择业务动作或编排节点，在画布中确认路径，然后配置选中节点。

设计状态登录后读取流程目录。

当前阻塞需要先登录

下一步登录后创建流程，或从流程库打开一项

100%

视图

Shift 点选多个节点；Alt + 方向键微调。

布局只保留在当前视图，不改变流程定义与执行顺序。

未保存

节点库点击添加，或拖入画布

执行Skills、函数、岗位智能体与子流程

控制条件、并行、审批与有界循环

交付声明流程结果与结束状态

可复用的已有工作流

能力接入与运行边界

精确可调用能力：从当前执行端发布的工具、MCP 和程序单元中选择，逐项连接具名输入与输出；函数、Skill、岗位智能体和已激活流程继续使用原有审核路径。打开、连线和保存不执行；工具调用需每次运行单独确认。URL、密钥和发送权限不进入画布。支持宿主审核安装的纯计算 Python 语法子集与积木程序单元，不等同于完整 Python 或 Scratch .sb3。未安装的程序不会出现。可复用含工具的完整子流程；运行前统一确认精确调用树，所有层级共享次数和有效期，不复制权限。 触发器边界：画布只编排手动开始。定时任务、Webhook 等外部触发需在独立的接入设置中审核和授权；画布不保存 webhook 地址、凭据或 cron 配置。

怎么看懂画布

输入端口：接收上游同类型数据结果端口：输出给下游步骤实线：顺序连接；按端口类型校验虚线：同一类型数据字段的输入/结果关系分支：条件、并行与汇合回边：仅允许有界循环

连接只传递声明的 string、number 或 boolean 字段；节点不能通过连线取得未声明的工具、账号或权限。

切换现有流程

登录后显示流程库。

选择一个流程

无数据

点击节点配置步骤；使用“画布连线”连接节点。

选择版本后显示真实节点、连接和当前运行状态。

流程设置

工作流与岗位智能体怎么配合

从空白或自然语言设计步骤；在需要理解、分析和复核的位置加入岗位智能体。同一岗位可以参与多个节点，完整阶段可复用为子流程。

当前岗位节点执行文本分析；工具、Skills 和子流程使用各自的节点与授权。跨流程监控与自动推进不是岗位节点默认拥有的权限。

外部接入

WorkBuddy / 扣子接入已激活的基础流程。画布中的工具动作从“＋节点”选择。

外部工具接入（按需设置）

登录后展开，分别读取应用发现、连接配置和调用准备三项状态。

WORKBUDDY CONNECTOR

把已激活工作流交给 WorkBuddy 调用

待登录核对

这是一个受限入站插件：WorkBuddy 只能看到当前精确授权的工作流，不能获得管理员权限、任意工具、桌面输入或外部发送权限。

1应用提示发现仅是可选提示
2活动工作流冻结精确版本
3专用凭据主机只保存 verifier
4短期授权最长 24 小时
5WorkBuddy 验证必须在客户端实测

STEP 1 · RECORD

选择工作流并创建连接记录

登录并准备活动工作流后开始。

STEP 2 · VERIFIER

在控制面主机生成一次专用 bearer

运行固定命令后，终端只显示一次 bearer；默认控制面会自动监听 owner-only verifier 文件，无需在网页粘贴密钥。

先选择活动工作流与别名。

把终端输出的 bearer 直接填入 WorkBuddy。不要把它发回本页面、聊天、任务、工作流或日志；重新生成会使旧授权失效并需要重新授权。

STEP 3 · GRANT

签发精确、不可续期的短期授权

先创建记录并配置专用 verifier。

STEP 4 · WORKBUDDY

在 WorkBuddy 添加自定义 Connector

授权后显示精确 MCP URL 和静态 fence headers。

打开 WorkBuddy 的 Connector 管理，选择添加自定义 MCP Connector。
认证方式选择 API Key / Authorization；Header Name 填 Authorization，值填 Bearer <终端一次性输出>。
填入本页显示的 MCP URL 和静态 headers，再在 WorkBuddy 中执行连接测试与工具列表测试。

本页不能观察 WorkBuddy 的登录态或握手结果，因此永远不会仅凭“已安装”宣称“已连接”。目标版本还必须实测支持 MCP 2026-07-28 的动态 Mcp-Method/Mcp-Name。

仓库内详细说明：docs/workflow-integrations.md。其中同时标注 WorkBuddy 官方 Connector 管理资料与本系统的额外 MCP 握手要求。

尚未读取接入状态。

其他工具的后续适配计划

n8n、Power Automate 与 UiPath 本轮没有安装、授权或调用验证能力；未来需要各自受限 connector / node capability，格式兼容不代表已连接。

已有基础流程

打开兼容画布进行导入、导出和版本管理；保留当前高级画布草稿。

步骤配置

流程名称与目标

名称目标

选择图中节点后配置。

流程输入与结果

声明业务数据，节点通过这些字段传递结果。

尚未声明数据。

字段名称类型用途必填

VERSION

版本与发布

未保存

选择精确版本后显示可用操作。

版本记录与精确证据

保存后显示版本证据。

切换版本

尚无版本。

公司分工与阶段

按业务、角色和阶段组织流程步骤。

选择或新建可编辑流程后，可从当前图生成公司协作泳道。

选中节点的业务归属

先在图中或检查器选择一个节点。

修改分工后应用到画布，再保存草案。

专家详情协议与 Manifest

协议能力与技术边界

workflow-v2 保存声明式图；拖拽、预览和格式化不授权、不激活、不执行外部动作。

并行与汇合人工审批精确子流程有界循环类型化端口

Manifest JSON

本地节点尚未修改。

视图与流程摘要

输入、动作与结果摘要

输入等待声明字段

动作等待 Skill、函数或岗位智能体

控制条件、并行、循环与审批

输出等待结果字段

基础流程兼容画布已有基础流程 · 保留独立版本

了解工作流的安全边界

workflow-v1 / workflow-v2 都只保存声明式图；v2 的并行、审批、子流程和有界循环仍由内核运行令牌推进，拖拽、连线或预览不会授权或执行外部动作。

兼容流程下一步

从一个草案开始

这些操作继续服务已有基础流程，不作为新设计器的默认入口。

登录后才能查询、保存、审核、激活或运行兼容流程。

业务编排总览数据与知识 → 规则与模型 → 执行与协作 → 结果与治理

REVIEWED BUSINESS COMPOSITION

一张图看清流程是否真的可运行

流程只编排已审核的精确技能。知识、Python、接口、网页、通讯录、消息和文件能力先在节点侧安装并教成技能；外发仍经过独立草稿、审核与本机批准。

当前画布还没有业务处理步骤。

让智能体生成流程描述目标，先预览再保存

SYSTEM AGENT DRAFT

让系统智能体生成可预览草案

只生成声明式建议。完成后先预览、再应用到本地画布；只有你另行点击“保存草案 / 新版本”才会创建工作流。

登录并准备好系统智能体节点后可生成。

最近流程建议

登录后显示最近建议；清单只含安全摘要，详情按需读取。

打开已有流程查询、复制和版本管理

WORKFLOW LIBRARY

查询与管理基础流程 0

先从清单打开现有流程，或新建本地草案。编辑、复制和归档都在当前后台页面连续完成。

登录后显示工作流。

导入与导出（高级）

手动编辑流程画布、节点、校验与发布

DRAFT EDITOR

新工作流草案

不可变版本历史

新建草案尚无服务端版本。

兼容编辑（workflow-v1）仅用于旧版流程；新流程请使用上方 V2 设计器

画布采用自动布局，不保存自由坐标。拖动节点卡片到目标卡片可创建持久化连接；条件节点需先在属性面板选择 true 或 false 分支。也可使用“连接到”控件完成同一操作。

节点属性、连接管理与路径预览

节点属性

选择画布节点后编辑属性。

校验与路径预览

尚未校验。

连接管理

保存新版本、审核、激活与归档

草案版本

保存新建草案，或为当前流程增加不可变新版本。

审核与发布

每一步都核对精确 revision、version 与内容摘要。

归档

归档使用停用语义：保留版本和运行记录，不做物理删除。

DISTRIBUTION V1

发布中心

公告不上传文件；文件与 system update 先按 SHA-256 上传，再冻结当前目标。Dashboard 单文件上限为 32 MiB，不把文件内容写入浏览器持久存储。system update 只接收离线生成的 detached Ed25519 签名与公钥标识，绝不接收私钥。

RELEASE ASSETS

端侧运行包

登录后读取当前发布代的精确 OS / arch / role 目录。

平台角色

登录后选择一个精确平台与角色。

安装与更新边界

需要 Node.js 目标机需 Node.js 22.13+（建议 24.15+），运行包不内置 Node.js。

下载不安装 文件是惰性制品，不含账号、凭据或私有配置；需在目标机上显式执行受管安装。

手机模拟器是可选组件 Node 包只携带固定集成与生命周期工具；不携带 Android SDK、AVD、Appium 或凭据。安装不会授予 capability、员工权限、本地批准或远程控制。

一键更新未就绪 stock runtime 没有 system-update host adapter 与本机 Ed25519 trust root，不宣称自动安装或更新。

目录与文件只向已认证管理员提供，不开放匿名下载。

尚未读取运行包目录。

创建新发布

内容

发布类型标题公开摘要（可选）

目标与推进策略

目标范围明确目标发布策略

“全部”仅冻结提交时刻的当前在线合规节点，不包含未来节点。公告要求 distribution-v1；文件还要求真实 artifact-download-v1 私有缓存；system update 只允许节点级目标，并按 distribution-v1、system-update-v1 与兼容平台匹配。明确目标最多 256 个。staged 必须填写 2–16 个严格递增百分比，末项为 100。

登录后可创建公告、文件与签名系统更新。

发布状态筛选

远端状态只表示可验证的投递进度：received 是元数据已耐久入箱，viewed 是端侧明确已读，downloaded 是文件已校验落盘。本机“归档”只隐藏端侧条目，不伪造远端删除或已读；本页的“归档远端发布记录”是另一个终态容量管理操作。

每页最多 100 条；可继续加载历史记录。目标明细展示冻结目标、阶段、修订、失败原因与最后更新时间。

登录后显示发布记录与目标状态。

LIVE SYSTEM

全局状态

等待安全快照 · 已接入数据的实时状态

在线运行服务0/0等待节点目录

配置收敛0/0尚无目标配置

待处理0当前投影中的异常状态项

LIVE EVIDENCE GRAPH

公司执行关系

查看公司动态流程与责任节点 ↗

0 个实体 · 0 条精确关系

关系图依据

只连接服务端公开监控中的精确引用与唯一可消歧 ID；不从标题或提示词猜测关系。

选择图中实体查看精确状态和受控入口。

工作记录0等待实时投影

COMPANY OPERATING MAP

任务与工作流记录

登录后读取公司运行图。

1 / 1

只显示服务端已确认的任务与工作流步骤；没有从标题或模型输出推断负责人。

岗位智能体状态查看每位智能体的工作与运行状态

EMPLOYEE WORKBOARD

岗位智能体工作状态

0查看全部

等待岗位智能体运行图。

只显示运行图中已确认的岗位智能体状态；打开卡片进入对应智能体工作台。

详细信息目录、指挥表单、实时流、工作小窗与控制路径

DISTRIBUTED CONTROL CONTRACT

先看清：控制面不等于执行电脑

浏览器只是在访问一个权威控制面；任务实际在哪运行，由精确 Worker 与节点实例决定。

1 · 权威状态当前控制面保存数字员工、流程、受管配置、任务和审计状态。
2 · 共享定义数字员工与流程属于控制面，不复制成某台电脑里的另一名员工。
3 · 模型执行精确模型 Worker在某个当前节点实例上按已验证职责路线领取任务。
4 · 本地能力节点、设备与适配器访问该宿主真实拥有的浏览器、工作区或其他受限能力。
5 · 闭环状态与人工关口结果回到同一控制面；高影响动作仍需独立授权和本地批准。

远端统一下发

节点范围、模型与职责路线、来源地址、secretRef 别名、并发、超时、输出、推理强度、风险上限、语言与语音参数。

执行宿主本地保管

API Key 真值、别名绑定、配对令牌、私有路径、provider 信任材料、宿主适配器、进程安装与 attended 本地批准。

以证据确认生效

目标配置绑定实例与版本 → 节点本地校验 → 同一实例确认应用 → 新鲜模型清单 → 就绪 Worker → 受约束任务结果。

当前入口: 正在识别
执行节点: 登录后读取
受管配置: 登录后读取
模型 Worker: 登录后读取
数字员工: 登录后读取

“远端控制所有配置”的准确含义：所有协议允许的非秘密目标配置都可在此统一选择目标、预览、下发并核对；秘密真值和宿主安装边界不会被搬进网页或控制面。这样既能集中管理，也不会把远端页面变成任意命令或凭据读取入口。

这里只呈现受信的有界公开状态和精确关系；设备画面仅在已有精确受管工作会话时作为只读小窗显示，不进入图谱或实时流。页面不显示提示词、思维链、原始工具参数、结果正文或凭据。指导、批量配置、文件发布与更新仍进入原有授权和复核流程。

在岗员工0/0等待员工目录

正在执行0任务与工作窗口

受审流程0等待流程目录

发布与更新0进行中或待处理

REVIEWED COMMAND INTENT

受审指挥意图

从页面明确选择一个现有数字员工权限或一个已激活工作流。文字不能选择员工、模型、节点或能力，也不能创建新权限。

等待选择一个受审主体。

CONTROL DIRECTORY

全网节点、数字员工与业务流程

筛选控制对象

数字员工与流程是公网控制面的全局受审定义，不会被猜测为“存放在某台设备中”；只有精确任务或流程运行证据才会把员工、流程与实际执行节点关联。这里的操作只导航和预选，不自动提交、批准、执行、撤销或扩大权限。

0 个节点已选多选只冻结下一页的候选范围，不会立即执行。

全部受管节点

等待节点目录。

全部数字员工

等待员工目录。

全部业务流程

等待流程目录。

目录操作会进入现有受审控制面。

LIVE EXECUTION STREAM

跨设备过程、模型输出与工具状态流

这是非持久、限速、可丢弃的公开投影。只展示任务明确选择公开的模型文本、固定状态和工具生命周期；不展示提示词、目标、思维链、参数、结果、错误正文或设备画面。

登录后连接公开实时流。

EXACT PROVENANCE

员工、流程与实际执行

打开流程画布

等待精确运行关系；不会从任务标题或提示词猜测员工与流程。

WORK SURFACES

每台设备的工作小窗

0打开完整工作面

暂无受管工作窗口。

CONTROL PATHS

指导、配置与发布

GUIDANCE CAMPAIGNS

公网自然语言多设备指导

设备必须先获得有期限、绑定当前节点实例与具体 low-risk 能力的显式授权，之后才能被冻结进计划；执行计划仍需第二次独立批准。能力标签由节点自报，授权不等于代码证明、沙箱或远程证明；系统不提供任意 shell、原始键鼠、medium/high-risk 或 actuator 权限。

管理设备指导授权

登录后显示授权范围。

登录后显示设备指导授权。

创建计划预览

登录后可创建指导计划。

登录后显示指导计划。执行前始终先冻结目标并独立批准。

DISTRIBUTED RUNTIME

接入与管理执行节点

VISUAL OPERATIONS

本地执行端

目标宿主 + 当前实例

Worker 负责模型任务，Node 负责本机工具；启动执行端不会绑定或启动某一位数字员工。

LOCAL EXECUTION HOST

当前控制面同机的执行端

这里只能管理控制面所在主机；目标远端宿主必须在目标机器本地完成安装、配对和启动。

登录后检查控制面宿主的本地组件；其他执行节点通过 outbound 状态管理。

尚未读取控制面宿主组件状态。

LOCAL EMPLOYEE WINDOWS

本机员工终端工作窗

一键启动的是同一台机器上的 Node + Worker 运行面；本地确认到多个员工后，会在本机页面右下角分别弹出独立小窗口。

0 个窗口

CROSS-PLATFORM EMPLOYEE TERMINAL

员工端终端工作窗

等待连接

登录后读取 Node、Worker 与员工运行状态。

终端只呈现固定状态和受管对话入口；不会执行任意命令、读取本机密钥或把操作系统差异暴露给员工。

登录后读取已确认的员工工作窗口。

窗口状态来自员工运行图；本地运行面就绪后，每位员工会拥有自己的独立小窗口。老板端远程详细浮层与这里分开。

BYTEBOT AGENT · MANAGED ADD-ON

隔离云电脑 Agent

Desktop API 9990 只承载隔离桌面观察；Agent API 9991 才承载数字员工的自动电脑任务。两者不会互相冒充，也不会回退到用户当前桌面。

待检查

Docker / 受管容器未检查必须来自本机只读宿主探针，不能从节点能力反推。

Desktop API · 9990未检查只读观察与工作小窗；不代表自动操作权限。

Agent API · 9991未检查Dashboard 只核对完整 Node claim，不能独立确认宿主预检当前仍成立。

受管 generation 声明未检查控制面只看到节点 manifest；不读取 proof、nonce、镜像摘要或凭据，也不把 claim 当成远程证明。

模型配置别名未检查模型与别名不进入这项投影；不能从节点自述判断其冻结状态。

Agent 网络出口未检查网络 profile 不进入这项投影；不能从能力或 Surface claim 判断其当前状态。

自动动作能力未检查只有精确设备、唯一插件、观察/自治分面及同代能力完整时才可选。

数字员工精确绑定未检查只计算当前实例、完整工作面 claim、能力版本与激活权限版本全部匹配的员工。

宿主固定操作目录

plan、doctor、install、start、stop、restart；不接受任意命令、路径、镜像或 raw secret。

当前阻塞：登录后核对真实节点证据。

当前 Dashboard 仅提供只读状态；尚未接入受信宿主操作接口，因此不会显示伪造的安装或起停按钮。

连接另一台执行宿主

远端控制面在此生成一次性连接凭据；安装、凭据落盘和进程启动必须在目标宿主本地完成。

登录后可以创建一次性连接凭据。

一次性连接码

现在安全记录。页面不会复制、下载、写入 URL 或浏览器存储；清除、退出、刷新或关闭页面后无法再次查看。

目标电脑接入：配置 → 配对 → 检查 → 安装

下载与目标 OS、CPU 和角色匹配的实际可用运行包，解压到稳定本机目录。需要 Node.js 22.13+，推荐 24.15+；不需要 pnpm 或 Codex App。先创建业务 workspace，将私有配置与 token 放在 workspace 和包目录之外。

执行节点 · 本机工具

在 Node 包目录执行 node agentos.mjs configure --config ABS_NODE_CONFIG --node-id YOUR_NODE_ID --workspace ABS_WORKSPACE --token-file ABS_NODE_TOKEN --control-plane CONTROL_PLANE_ORIGIN。替换全部占位符，Node ID 与上面连接码完全一致。
执行 node agentos.mjs pair --config ABS_NODE_CONFIG，在终端隐藏输入连接码。永久 node.env 只引用已生成的 token file，不保存 code 或原始 bearer；配对不启动节点。
执行 node agentos.mjs check --config ABS_NODE_CONFIG，再按包内本平台说明执行 install；默认展示计划，显式 --apply --start 才安装并启动。

响应丢失后保留 token，用同一连接码显式执行 pair --config ABS_CONFIG --resume。不要重建身份或自动重试。Windows 在本机 NTFS/ReFS 安装，已有状态需显式接纳；普通文件缓存需要完整 Restart 和第二次校验。

源码开发、平台安装参数和完整恢复说明见管理员手册及运行包 README。页面只签发连接码；不运行本机命令、不接收模型 key，也不增加工具权限。

接入范围与其他运维入口

本页统一展示节点、实例与运行证据。只有控制面宿主的固定 node / agent-worker，才能在 loopback 监督器可用时由页面直接准备或启停；远端目标宿主的首次安装、进程启停与本地秘密仍需在该宿主按固定运维流程完成。页面不接受任意 Shell、路径、密钥或启动参数。

登录后显示节点。

WORK DEVICE CENTER

工作设备中心

0 个窗口

查看员工电脑上的手机、浏览器与软件，核对连接状态，再选择可用操作。

当前设备工作窗口

登录后可创建工作设备窗口。

登录后显示设备工作窗口。

打开只读工作面

画面用途与本机批准

电脑、手机和模拟设备在同一目录中精确选择；手机以竖屏工作面显示。画面仅是节点上报的短时只读证据，不接受远程裸点击、滑动或触控输入，也不进入任务、模型或 OCR；本页不提供原始键盘或鼠标输入，需本机批准的模式必须由设备本机用户授权。多设备节点必须能证明工作面属于具体设备，否则会引导使用专用设备节点。

LOCAL MOBILE WORKBENCH

本机手机工作台

登录后检查

本机手机宿主等待设备
老板只读画面等待工作面
员工受审操作等待适配器

登录后将根据真实节点和设备证据显示唯一下一步。

打开手机工作台安装与使用说明

CURRENT BROWSER COMPANION

当前登录浏览器伴侣

未连接

本机节点与 Host登录后检查
扩展与本地配方登录后检查
精确站点权限由 Chrome 本机授予
当次本机批准每次必需

登录后显示唯一下一步。

安装与权限边界

扩展只连接本机 Native Messaging Host，不接收管理员密码、Dashboard 会话或 Node bearer。远端可请求已安装的精确配方，但不能替用户静默授予 Chrome 站点权限、登录、验证码或本机批准。Dashboard 只核对在线 Native Host 合同与配方，不会把 Host 版本冒充扩展版本；通过管理员配置的 Chrome Web Store 条目安装时，扩展更新由 Chrome 自动检查，企业策略与解压加载版本另行管理。

采集、画面与外部动作的能力边界

已支持结构化网页事实精确本地配方只返回选定字段、时间和证据摘要。
需主机适配器截图观察最新画面只供人眼查看，不进入任务、模型或 OCR。
未接入OCR / 图像模型当前模型协议只接收上游精选文本事实，不接收像素。

1观察
2技能处理
3草稿
4审核
5执行

CONNECTIONS

连接器与账户

接入业务数据，查看连接状态，再按需审核对外沟通。

CONNECTION CENTER

连接中心

选择一个入口，按“配置 → 核对 → 使用”完成接入；私密值始终留在本机宿主。

等待同步

企业微信等待状态

邮箱等待状态

外部系统工作流、表格与 MCP

连接档案、宿主 binding、现场验证和发送授权分开显示；登记成功不会自动代表可发送。

连接运行目录

登录后读取连接档案。

尚未读取。

连接渠道与准备企业微信消息

BUSINESS CONNECTION LAUNCHPAD

选择你现在要打通的工作

等待真实状态

同一套四层证据

HOST-PRIVATE SETUP

凭据留在宿主，远端只看安全别名与状态

私密配置在哪里: 等待选择渠道
远端可以填写: 仅安全别名与 secretRef
平台当前看见: 等待真实运行目录
精确下一步: 先选择一种业务目标
在线表格只读观察: 等待严格 runtime-status
在线表格受审写入: 等待严格 runtime-status

TENANT FIELD RECONCILIATION

真实租户现场批准与结果对账

尚未批准测试窗口

这里只批准一次人工测试窗口并记录平台侧与系统侧是否能相互对应；它不会发送消息、调用连接器、创建 grant 或把结果写入服务端。

先确认本机适配器和当前远端实例，再批准人工测试窗口。

本记录只存在于当前页面内存：刷新、退出登录或切换浏览器后消失。安全别名不是平台回执，也不是发送权限。

自动测试只能证明仓库合同；真实企业租户、群、邮箱、在线表格和平台可见结果必须使用专用测试环境现场确认。系统不会从“已登记档案”“已加载私有文件”或“进程已启动”推断现场通过。

这里仅登记非秘密档案。OAuth token、AppSecret、回调密钥、真实账号地址、原始消息和附件留在主机 connector；“已登记”不等于 API 已验证，也不会授予发送权限。

WECOM AUTHORITY MATRIX

企业微信权限控制中心

所有已实现能力都在同一张权限矩阵中可见、可进入配置；没有一项会因系统的偏好被隐藏或自动降级。

9系统支持 0精确作用域 Active

THREE CONNECTION TOPOLOGIES

先选接入方式，再看它真正需要什么

待读取

AIBot 出站长连接

待读取

员工端主动连向企业微信的长连接，用于平台实际投递的私聊、群内明确 @ 与已观测会话。

可信域名: 不需要
企业可信 IP: 不需要

租户自建应用

待读取

生产宿主调用企业微信服务端 API，承接只读通讯录与经审核的成员直达。

企业可信 IP: 需要生产宿主的精确公网出口 IP
可信域名: 服务端 API 鉴权本身不使用；但企微管理台可能先要求可信域名或接收服务器。若被要求，只能使用同主体/关联主体、且实际承载该租户服务的备案域名

服务商代开发 / 第三方 SaaS

待读取

服务商托管模板身份、官方加密回调与每个企业的独立授权生命周期；租户之间不共享永久授权码、目录或发送权。

当前系统: 已安装服务商回调、票据、授权码轮换与租户隔离运行时
配置动作: 生产宿主安全装入模板凭据，老板端再为精确租户发起管理员授权

内部自建与服务商代开发是两套独立合同：前者使用客户企业的自建凭据和精确出口 IP；后者使用服务商自有的真实回调域名与模板授权。本系统现在可承接服务商官方加密 callback，但不会把它冒充为客户自建应用的“接收消息服务器”；两条通道都不能使用没有实际服务的无关域名。

PROVIDER-MANAGED TENANT INSTALLATION

服务商代开发 · 租户授权

一个模板入口承接多个企业，但每个租户都有独立安装意图、企业管理员授权、轮换与撤销生命周期。授权只建立应用身份，不代表目录已同步或消息已可收发。

待读取

01未配置
02等待票据
03可授权租户
04已有活动授权
05已停用

ONE SAFE NEXT STEP

当前唯一下一步

先完成一次权威刷新，读取 v6 拓扑与 v1 运行状态。

精确租户

登录后读取 v6 拓扑、v1 运行状态与所选租户的独立授权生命周期。

EXACT TENANT LIFECYCLE

所选租户授权

0 项

登录后读取安全运行状态

选择租户后读取其独立授权生命周期。

固定边界 Suite 凭据、企业标识、应用标识、授权码、永久授权码、官方授权地址与原始回调均不会进入浏览器、Kernel、事件或日志。租户授权只建立独立应用身份：目录读取仍需完成同步与权限核验，消息收发仍需连接器、独立短期 grant、草稿复核与宿主本地批准。

REMOTE DESIRED / HOST-LOCAL REALIZATION

双端维护

待读取

老板端的 exact Desired 在下方按精确作用域维护；Secret、CorpID、AgentID 只在部署工作站持久的企业微信连接中心办理。该固定应用由部署工作站安装或更新，此后直接打开已安装 App。下列回执中的“宿主配置意图”只是当前凭据文件的本地启停状态，不是 Authority Registry Desired；系统不会远程启动本地工具，也不会把“已装载”伪称为 Effective。

登录后读取安全别名、本机装载、平台验收与下一步。

Desired 批量编排九项默认全选，精确目标 + CAS 逐项持久化9 / 9

选择本次要编排的能力

01 · 组织通讯录DIRECTORY 02 · 成员直达MEMBER DIRECT 03 · 自建应用账户CUSTOM APP 04 · AIBot 私聊与群 @AIBOT SESSION 05 · 客户联系与客户群CUSTOMER CONTACT 06 · 系统管理 AppChatSYSTEM APPCHAT 07 · 固定群 WebhookFIXED GROUP 08 · 客户群受审发送CUSTOMER GROUP SEND 09 · 会话内容存档COMPLIANCE ARCHIVE

为所选九项冻结精确作用域本次 Desired 操作部署租户数字员工会话存档连接档案

EXACT DESIRED / EFFECTIVE

精确目标对账

待选择

选择精确作用域后，批量动作只写入 Authority Registry Desired；不会伪称 Effective、自动授予企微平台权限或触发发送。

组织通讯录

同步自建应用可见范围内的部门与当前有效成员，向其他企微能力提供不可逆成员引用。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界只读目录；不同步手机号、邮箱或 userid，不授予发送权。

MEMBER DIRECT

成员直达

使用已验证自建应用向当前有效、且位于应用可见范围的企业成员准备受审通知。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界只支持成员直发；不支持部门、标签、群聊或群内 @。

CUSTOM APP

自建应用账户

把精确 AgentID、安全别名、成员目录与一个数字员工绑定，并实时显示宿主验证状态。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界公网不接收 CorpID、AgentID 或 Secret；远端生产使用部署工作站持久的企业微信连接中心，经受控 PTY 写入精确宿主。

AIBOT SESSION

AIBot 私聊与群 @

长连接接收平台实际投递的私聊、群内明确 @、引用、图片、语音转写与文件。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界不枚举全部内部群；主动发送仅限已观测会话，不声称可靠主动 @。

CUSTOMER CONTACT

客户联系与客户群

按租户同步已许可跟进成员可见的外部联系人与客户群只读目录。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界不是企业全部联系人或内部群目录；目录本身不授予发送权。

SYSTEM APPCHAT

系统管理 AppChat

租户所有者可创建系统管理的企微应用群，验证已知群，并经独立审核后发送文本。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界只管理系统创建或宿主已精确记录的群；不枚举任意企业内部群。

FIXED GROUP

固定群 Webhook

绑定管理员明确选择的单个群，支持文字可靠 @ 候选人员及图片、语音、文件受审发送。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界一个配置只对应一个固定群；成员目录不证明对方仍在群中。

CUSTOMER GROUP SEND

客户群受审发送

按租户准备客户群发草稿、独立复核，并跟踪平台要求成员确认的执行任务。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界不声称无人值守直发；每次仍需精确宿主、独立审核与成员确认。

COMPLIANCE ARCHIVE

会话内容存档

通过外部企业微信 Finance SDK 桥将合规范围内的非 @ 消息作为只读环境观察。

系统支持: 待读取
宿主安装: 待读取
凭据状态: 待读取
平台授权: 待读取
当前运行: 待读取
发送权边界: 待读取

边界需平台付费能力、精确范围、告知同意与外部桥；不自动回复。

企业微信平台本身不提供“枚举全部既有内部群”的通用接口。AppChat、固定群 Webhook、AIBot 已观测会话与合规会话存档是四个不同范围，控制面不会把任何一个伪装成“全部群”。

同步企业微信完整成员目录

使用独立的企业微信自建应用：在企业微信管理后台把应用可见范围设为全企业，并授予读取成员与读取部门权限。源码/严格回环开发可在 Control Plane 宿主本地入口填写 CorpID 与应用 Secret；远端生产由部署工作站安装或更新持久的“Open Agent OS · 企业微信连接中心”，以后直接打开已安装 App。公网只查看安全别名、同步状态和不可逆成员引用。AIBot 的 Bot Secret 不能替代通讯录 Secret；userid、手机号、邮箱与凭据不进入员工大脑、事件或 SQLite。

登录后配置企业微信自建应用通讯录。

尚未读取。

组织与在职成员

尚未核对组织覆盖。

只有“平台根部门 + 完整部门遍历 + 逐部门成员遍历”证据同时成立时，页面才显示“完整组织”。目录中的全部当前 active 成员可按姓名或部门检索并逐人选择；查看或选人不会创建发送权。

部门层级

只展示当前自建应用可见范围内的 parent-child 树。部门 ID 与 userid 都不返回；页面不声称超出应用可见范围的“全企业”完整性。

尚未读取部门树。

群目录（多来源安全视图）

已知群— 人数已知— 存档观察群— 全企业覆盖未证明

按来源展示已知群；不同来源不自动合并。只有获取群成员证据后才显示人数。

尚未读取群目录。

登录后按来源读取已知群。

为数字员工连接企业微信机器人

企微 AIBot 长连接可接收平台投递给机器人的文本、图片、图文、语音转写和文件，并识别引用内容与同一会话最近 6 轮筛选上下文。明确召唤的文本和本地 Vision/PDFKit 结果会先屏蔽凭据、邮箱、电话、身份号、网址与网络地址，再作为可见的选定文本进入任务；原始字节、provider frame、下载地址和解密密钥不进入任务、事件或 SQLite。非 @ 群消息的环境观察仍需企业合规的独立消息来源。

公网控制台只管理安全别名、员工绑定、审核和运行健康。远端生产由部署工作站安装或更新持久的“Open Agent OS · 企业微信连接中心”，以后直接打开已安装 App；源码/严格回环开发才使用本地入口或 pnpm wecom-aibot:configure。Bot ID 与 Secret 始终只写入 owner-only 文件。

登录后可为每个数字员工配置独立 Bot。

接入企业微信会话内容存档（外部桥）

这是企业合规范围内的只读消息观察源：在企业授权的群范围内逐条接收消息，无需等待 @；它不是 Bot Secret 的开关。消息只会以“环境观察”进入员工任务，接入本身不会自动回复。

群目录边界：企业微信普通应用接口不能枚举企业当前全部内部群。会话存档桥只能从授权范围内实际出现的存档消息逐步发现 roomid；本页面仅显示不含群 ID 的进程内有消息群计数。客户群、应用创建群和固定 Webhook 群分别属于客户联系、AppChat 与群机器人目录，不能合并冒充“全部群”。

部署边界：本仓库只内置 Control Plane 到桥的 HMAC 客户端与安全边界，不内置企业微信官方 Finance SDK 解密桥。外部桥需要由管理员另行安装在运行 Control Plane 的同一服务器 / 网络命名空间，并仅通过回环地址提供服务。下方“本机”指 Control Plane 服务器，不是管理员浏览器所在电脑，也不是分布式 Node 或员工执行节点。

1 · 外部桥与合规授权 外部桥待安装 / 核对
先在企业微信管理端开通会话内容存档、限定可见范围并完成告知同意，再部署持有 CorpID、Secret 与 RSA 私钥的外部 Finance SDK 桥软件。本页面不会安装或保存这些凭据；此时桥的 Agent OS HMAC key 仍待下一阶段生成。
2 · Control Plane 精确绑定与密钥交接 未保存
先保存员工、观察源别名和服务器回环端口的 exact binding；再在 Control Plane 主机运行 pnpm wecom-archive:export-bridge-key，把这一条 binding 的 HMAC key 原子写入独立 owner-only 文件并只读挂载给桥，然后启动 / 重载桥。保存 binding 本身不证明外部桥可达。
3 · 现场消息证据核对与群覆盖 待核对
Control Plane 只能证明当前进程接受过合规桥 observation，并统计实际有消息的 opaque 群数；计数可由合同测试桥产生且重启后归零。真实现场通过还必须同时核对企微平台侧唯一测试消息、授权范围、受审桥身份及桥侧留存策略。它能覆盖授权范围内的无需 @ 消息，但不能把逐条发现的 roomid 冒充成企业当前全部群目录。

绑定数字员工 Control Plane 观察源别名 Control Plane 服务器回环桥端口

外部桥必须能从 Control Plane 进程通过 127.0.0.1 的该端口访问。保存后还要用专用导出命令把单条 HMAC key 交给桥；不要挂载整份 inbound binding 文件。CorpID、会话存档 Secret、RSA 私钥、原始消息与媒体只留在桥中；本系统只接收通过安全边界的群文本摘要。

企业管理端已开启会话内容存档、配置可见范围，并完成员工 / 客户告知同意我确认非 @ 消息先作为环境观察，由受审大模型与工作流判断；如需回复，须形成待审发送并经批准

登录后可保存 Control Plane 精确绑定；外部桥安装、进程内 observation 与企业平台现场证据是三个独立事实。

尚未读取。

HOST RUNTIME TRUTH

接收宿主与本机 binding

这里读取当前控制面的真实运行目录；“档案已登记”“宿主已安装”“binding 已启动”“正在轮询”和“外部账号已验证”是五个不同阶段。

等待运行目录

邮件接收

待读取

库存 Control Plane 可从 owner-only 私有文件安装固定 IMAPS 收件客户端（网易、QQ、阿里云企业邮、腾讯企业邮、Zoho）；Gmail / Graph 仍需部署方安装受审宿主适配器。连接档案本身不等于已能收件。

登录后读取宿主与 binding 状态。

连接已安装的收件箱

宿主待核对员工待核对收件关联待核对真实邮件待验收

登录后选择已安装收件箱和负责员工；邮箱地址和授权码由部署主机安全保存。

邮件宿主未安装时怎么做

在运行 Control Plane 的主机执行 pnpm mail-transport:configure，交互式隐藏输入会把 exact 固定邮箱 provider（网易、QQ、阿里云企业邮、腾讯企业邮或 Zoho）、mailbox alias、credential alias、邮箱用户名和授权码 / 密码保存到仓库及员工 workspace 外的 owner-only 0600 私有文件；自动化部署也可挂载同格式的 AGENTOS_MAIL_TRANSPORT_CREDENTIAL_FILE。重启后，本页只读取无秘密的已安装收件箱目录。首次提交会确定性准备员工连接档案并要求进入员工大脑审核；审核激活后，用完全相同的选择再次确认，系统才原子写入 version 3 binding 并启动 IMAPS。无需也不应在网页手工填写 routing key、账号、授权码、服务器或文件路径。最后依次核对“宿主已安装 → 员工已审核 → binding 正在轮询 → 专用测试邮件已产生 exact 员工任务，且成功后邮箱端 UID 已 Seen”。进程内去重计数不是现场证据。邮件理解只输出固定业务信号和脱敏表格观察，不复制原始正文或金额值。SMTP 外发是独立方向：只有页面实时观察到邮件档案与当前发送 adapter 精确绑定、短期收件人 grant、草稿审核和宿主本地批准时才可执行；IMAPS 就绪不会自动点亮 SMTP。

飞书消息接收

待读取

新部署使用签名 HTTPS 事件回调；只有 owner-only 私有 binding、精确档案与 allowlist 群同时匹配，且已观测合法 im.message.receive_v1 事件，才显示原生实时。compatibility-polling 只是历史兼容，不会被伪装为原生。

登录后读取宿主与 binding 状态。

飞书原生宿主未配置时怎么做

在运行 Control Plane 的渠道宿主执行 pnpm native-communication:configure --kind feishu --account-alias <安全别名> --employee-id <精确员工 ID> --direction inbound。App Secret、verification token、encrypt key、tenant key 和 exact chat ID 只在 TTY 遮蔽输入，不要粘贴到本页。重启后将 CLI 报告的 exact profile 绑定到同一 adapter，再在开放平台配置公网 HTTPS callback URL，从 allowlist 测试群手动发送唯一低敏文本对账。

企业微信群会话存档

待读取

这是合规的只读消息观察路径；在企业授权范围内逐条接收群消息，无需等待 @。它需要企业会话存档能力、本机回环解密桥和成员知情同意，不是 AIBot Secret 的全群监听开关，也不会自动回复。

登录后读取宿主与 binding 状态。

高级：手动登记连接档案

登记连接档案

平台与固定传输档案

显示名称主机账号别名主机凭据别名接收后仅提交规范化 selected facts 允许另行申请“审核后发送”能力精确主机适配器（可稍后绑定）我确认平台凭据与原始内容只保留在主机 connector 我确认登记档案不会授权收取或发送

沟通审核

审核不会发送，执行需要单独确认。

0发送适配器

0当前可用授权

未连接外部发送

1本地准备正文
2登记安全摘要
3人工审核
4确认执行与宿主校验

登录后显示沟通草稿。

待审与执行记录

登录后显示待审核和已处理草稿。

NATIVE BODY PREPARATION

准备新消息 · SMTP / 飞书

正文保存到已配置宿主；准备后仍需授权、审核与单独执行。

填写收件人、正文与摘要

这里的正文只会进入当前 Control Plane 上已加载的 owner-private connector 存储。成功后页面立即清空正文，只把安全别名、摘要和内容指纹带入下方授权 / 草稿步骤。

原生外发账户活动数字员工

收件人安全别名正文安全别名

纯文本正文安全摘要（不是正文）

不要填写 API Key、密码、令牌或真实邮箱 / 平台 ID。收件人别名必须已在当前 connector 的私有目录中精确绑定。

登录并同步原生外发目录后可准备正文。

ONLINE ENTERPRISE TABLE

在线企业表格工作台

等待宿主目录

只读观察与真实写入是两条独立路径。远端只看审核过的安全别名；App 凭据、真实 token、range、provider 字段名和 record ID 留在宿主。

审核与执行

unknown 永不自动重试

尚无企业表格草稿。

接入与高级配置

当前发送宿主会再次核对渠道、收件人别名、适配器、内容摘要和短期授权。内置企微宿主的执行确认由当前操作者完成，不会在目标电脑上另弹人工批准窗口。技能与工作流按业务需要配置，外发仍需独立审核与执行确认。

真实收件地址、附件、平台凭据和回执不得填入以下授权 / 草稿表单。正文只能在上方原生准备区短暂输入，并立即转入当前发送宿主的 connector 私有存储；收件人别名必须由 connector 预先绑定。

当前授权

登录后显示授权。

AUTHORITY & CAPABILITY CONTROL

权限与能力控制

查看当前权限，按具体作用域请求开启或停用。

16全部可请求 0已设定作用域 0当前生效 0等待生效或核对

登录后读取固定权限目录、Desired 意图与当前运行证据；未请求不等于无权限。

IDENTITY · 平台平台管理员 未请求未按本目录对账

管理实名登录账户的平台级管理资格。

尚无该权限的精确作用域意图。