Enterprise digital employees
把 Agent 当岗位资产来管
Managed like staff, not like tools.
岗位是模板，数字员工是实例。人走了，工作目录、记忆、技能一起交接给接手的人。
The gap
企业里 Agent 已经很多，账却没人算得清
一共有多少岗位在用？
每个月花了多少钱？
出了事能不能查？
买得到工具，买不到管理。
Role market
员工自己领，领到的是一个“人”
在岗位市场认领岗位，拿到的是带着工作目录、记忆、历史与预算的一个数字员工。退回不销毁，进「已退回」清单还能领回同一个。
- 约 ¥1,200.00 / 月 —— 认领前就知道大概花多少
- 已认领 —— 名下已有，不重复领
Cost control
钱不是月底才知道
每一次消耗都进账本，按员工、岗位、部门逐级归集。四道额度各判各的，任一到顶即停。
-
四道上限
部门总额、个人月度、个人周额度、岗位/实例额度，各判各的。
-
逐级归集
会话 → 数字员工 → 员工 → 岗位 → 部门，每一笔都能落到人头上。
-
执行中越额当场中断
不是等月底结算，跑到一半超了就直接停。
Boundaries, not approvals
没授予的工具，它根本看不见
不是调用被拒，是它的工具集里就没有这件工具——所以它不会去试，也不会反复解释失败。要拦的事写进六类治理规则，在事前拦下。
- 危险命令
- 敏感文件
- 外发敏感信息
- 外部系统只读
- 工具用量上限
- 自定义关键词
不做逐动作审批。逐个确认会让长任务停在半途，使用者很快养成一路点确定，确认退化成形式。
Keys stay home
真实密钥不出控制面
Scoped ticket
平台签发的 24 小时票
数字员工拿到的是 ea- 开头的签名票，绑员工、岗位、实例与版本，退回交接后当场作废。
Gateway only
模型调用统一过网关
真实 key 只在转发那一刻换上，上下行剥掉认证头。去哪家模型，由客户自己的接入点决定。
Hash chain
哈希链审计
有后果的动作逐条入链，可校验、可导出；管理员看谁的会话，这个动作本身也进审计。
Deployment
控制面在你手里
整套平台可私有化部署在客户机房。单机、ACK、k8s、桌面客户端四种载体，同一套岗位、权限、预算和留痕。
模型可以指向客户自己的内网网关，按岗位分别配——涉密岗位走内网，一般岗位另配。
| 载体 | 场景 | 隔离 |
|---|---|---|
| 本机进程 | 开发、单机试用 | 进程 + 沙箱 |
| Docker 容器 | 生产默认 | 一员工一岗一容器一卷，非 root，空闲 10 分钟停容器、卷保留 |
| k8s / ACK | 大规模 | 非 root、能力全丢、seccomp |
| 桌面客户端 | 要用本机资源的岗位 | 员工自己的机器，只防误操作不防本人 |
Out of the box
装上就能用
9 个出厂岗位、23 个内置技能。业务变了，管理员在管理台改岗位定义、加一条技能，闲置时自动重装生效——不用每次找厂商。
文案专员
按品牌调性写各类文案，交稿前自己先按规范过一遍。
数据分析师
先对齐口径，再取数、核对、出图和结论。
售后客服
按知识库回答，答不了就转人。
合同审查
按清单逐条比对，标出偏离项与风险等级。
会议纪要与汇报助理
把录音和笔记整理成结论、待办、负责人、时间点。
招聘助理
筛简历、约面试、写面评。
市场调研分析
竞品与行业资料收集，出对比结论。
市场营销
活动方案、渠道排期、投放复盘。
行政助理
流程、报销、日程与通知。
办公文档
做 PPT
生成图片
合成语音
生成视频
会议纪要
周报
邮件润色
招聘筛选
竞品调研
营销计划
营销简报
营销文案
投放复盘
转化优化
客户洞察
活动策划
销售物料
社媒内容
多视角评审
飞书办公
GitLab MR 评审
外部资料
What we have not proven
我们把没验证过的，写在明处
- k8s 载体 代码完成，没在真实集群上跑过。大规模部署前先做一次验证。
- 企业微信 / 钉钉 登录、通讯录同步、工作通知都写了，没对着真平台跑过。
- 信创环境 平台没有强绑定的组件，但需要安排一次适配验证，可以排进 POC。
所以 POC 不是演示，是一次验收。
能当场验证的是：隔离、拦截、留痕、预算归集、岗位自定义。