产品架构

三层分离：控制 · 编排 · 隔离执行

Web Portal 负责体验与 BFF；Control Plane 负责组织与审计；Runtime Orchestrator 负责 Playbook 与工具调度；L1 Runner 负责真正「动手」。

1
对话下发意图员工 @ 同事、+ 数字员工，协作条预检权限
2
Orchestrator 编排Plan / Sub-agent / 工具链，REPL 透明可见
3
Runner 隔离执行PageAgent 操页、沙箱跑代码，默认 Fail-closed
4
交付与审计作品区预览导出，CDP 录屏 + 操作日志归档
安全与合规

控制面与执行面彻底分离

FastAPI BFF 承载策略；Runtime 编排 AI；Runner 物理隔离——越权在架构上被阻断。

CP
Control Plane身份 · 租户 · 审计 · 配额
RT
AI Harness RuntimeOrchestrator · LLM · 工具调度
RN
L1 RunnersPageAgent · code-exec · mcp-runner
  • ✓

    Fail-closed 默认拒绝

    沙箱进程无默认出站；仅白名单工具与 CDP 操作放行，其余拒绝并记录。

  • ✓

    PageAgent CDP 全程录屏

    每一步点击、输入、导航关联 Session ID，满足内控抽查与等保审计。

  • ✓

    工具审批 + Hard Rules

    对外发邮件、支付等敏感工具可配置强制 @ 审批人，Deny 优先于模型推断。

部署方式

公有云、私有化与 Air-Gapped 均可

混合云

核心数据留本地，算力弹性上云。

Web 统一入口

浏览器即用，零客户端安装。

开放集成

嵌入 ERP/IM/自研门户，不替换现有体系。

把 AI 写进组织编制，而不只是书签栏

免费注册体验，或预约演示看数字员工如何在 ERP、门户与 IM 之间完成第一条真实闭环。

免费注册 预约产品演示