可信
它做错了，我能拦住吗？
提示词里的「不要做危险操作」，在审计室门口站不住。边界必须写进架构：沙箱硬隔离、工具风险分级、高危动作中断。
01
POSITIONING · 产品定位
能演示，不等于能上线。
问题不在模型，在治理。
企业不缺一个更聪明的聊天框。企业缺的是一个敢把事交给它的理由。
过去三年，几乎每个部门都试过让大模型干活。写文案、查资料、做表格，演示效果都不错。但一旦要它进入合同、财务、客户数据、生产系统，项目就停住了。
失败的原因不是模型不够聪明，而是个人 AI 工具天生缺少进入企业核心业务链路的三样东西：它不知道自己是谁，不知道自己能碰到什么，也不知道自己做过什么。
一个无法被授权、无法被追究、无法被收回的「员工」，企业不敢把真正重要的事交给它。
WHAT FUSIONAI IS
FusionAI 是面向企业的
数字员工平台。
面向企业私有化部署。数字员工不是「更强的大模型应用」，而是有岗位身份、权限边界、审计记录，可指定负责人、可被冻结和回收的组织成员。它站的位置是：既能像助手一样把任务做完，又能像企业系统一样被授权、被管控、被追究。
-
01
治理在架构，不在提示词
检索、执行、审批、记账四道关卡，全部是服务端的确定性判断。提示词可以绕过、可以诱导、可以随时腐化；代码里绕不过去的那一段，才能向审计师交代。
-
02
判断权在服务端
能访问哪些知识库、能绑定哪些高危工具、审批卡上写什么，都由服务端依据会话上下文判定，不由调用方在参数里自报身份。
-
03
共享定义，隔离实例
同一个岗位能力可以分配给多人；共享的是能力定义，隔离的是会话、记忆、权限与审计。个人创建资产不能反向扩散。
-
04
过程透明，随时可干预
对话不是黑箱，是任务驾驶舱。用户能看到它在做什么、用了什么、走到第几步，也能在计划、审批、执行中途随时介入。
02
CAPABILITIES · 产品特性
八项核心能力，
装进同一条执行链路
从组织治理到业务写回，能力被拆成可独立配置、可独立授权的模块。每一个模块，都能在后半段的场景里看到它真实运行。
组织与治理 GOVERN
数字员工 · 权限与审批 · 沙箱与安全 · 审计、用量与可观测
工作与执行 EXECUTE
员工工作台 · 任务驾驶舱 · 工作空间 · 工作流
知识与能力 KNOW & ACT
知识中心 · 工具与 MCP · 技能中心 · 数据集 · 业务融合
平台与接入 PLATFORM
模型接入 · 平台管理 · 部署与授权
01
数字员工 有生命周期的组织成员
把模型、提示词、技能、沙箱、记忆与子智能体装配成一个岗位：八维配置、九态生命周期、可发布、可分配、可回收。
02
员工工作台 选人、干活、处理待办
员工侧的统一入口。数字员工按分配出现在工作台，待办与待审批聚合在一处；任务与审批不再散落在多个系统。
03
任务驾驶舱 对话是手段，任务才是主体
思考、工具调用、计划与人工介入在同一条时间线上。SSE 实时轨迹，随时可停止或继续；断点续跑不怕服务重启。
04
工作空间 文件、邮箱、SSH 在同一上下文
沙箱文件、FTP / SFTP 共享目录、邮箱收发、SSH 主机都在与会话绑定的面板里；@ 一下直接引用，不让模型猜路径。
05
知识中心 能被授权、能被追溯
多模态统一入库，检索结果在交给模型之前就被门控拦下；答案带引用，点得回原文。撤销授权即时生效。
06
工具与 MCP 风险分级的能力生态
内置、自定义、MCP 三类工具统一编目，按只读 / 写入 / 高危分级。风险等级决定能不能用，审批策略决定用的时候要不要问人。
07
审批与治理 十二格判定表
审批模式 × 命令风险的十二格判定只在一处实现：谁能批、能否自批、超时怎么办，全部由服务端算出来，不由配置随意散落。
08
业务融合 把业务系统变成可执行的本体
从 OpenAPI、数据库、源码、JAR、文档反向梳理实体与动作，编译成工具；写回真实业务系统，执行前校验权限与前置规则。
03
GOVERNANCE · 治理四道关
每一道关，
都是服务端的确定性判断
一次任务从「读」到「写」，要穿过四道关。前两道决定它能不能做，后两道决定它做了算不算数。
-
GATE 01
检索
知识先按员工维、触发者维、密级与组织范围求交集，再进向量库；检索结果在交给模型之前就被拦下。
-
GATE 02
执行
工具按只读 / 写入 / 高危分级，跑在沙箱里；高风险命令连审批卡都不给，直接拦。
-
GATE 03
审批
十二格判定表决定要不要拦、拦给谁；负责人审批、他人审批、能否自批、超时策略，都在服务端。
-
GATE 04
记账
谁、何时、哪个员工、调了什么工具、参数与结果，逐条落审计；轨迹可以回放。
HUMAN IN THE LOOP
写操作必须
有人签字
对话可以做无限次只读尝试；但只要要动业务数据、要发邮件出去、要在服务器上执行写命令，就必须有人在审批卡上按下决定。
- 审批卡写清楚：哪个员工、哪个动作、动了哪些数据
- 同一个动作，换个发起人，审批人就变了 —— 判定表当场算
- 拒绝不是故障：驳回后命令不会执行，员工会回到对话里说明
- 等待期间输入自动锁定；等待默认 6 小时，超时按策略拒绝或升级
04
CONSOLE · 产品界面
员工与管理员，
真正会打开的两屏
登录之后落在工作台；员工在工作台干活，管理员在控制台看运营。员工不用学新东西。
05
SCENARIOS · 业务场景
九个场景，
是同一家公司的九天
全部在同一台演示环境的同一个租户里跑通：从上班第一眼，到收货、审批、补货、经营分析、报价、合规、值班与拍照建单。
上班第一眼
同一个登录页，落在工作台：左边是分给我的数字员工和待处理，中间是它干活的对话。
供应商到货与异常处理
邮件一引用，读单、查 WMS、逐条比对。它先说的是「实物只有 3 台，差 1 台」，而不是急着写。
负责人审批与他人审批
同一个动作，换个发起人，审批人就变了。不是有人改流程，是十二格判定表当场算出来的结果。
库存健康与补货建议
打开共享目录里的库存表，分析异常物料，给出补货数量与优先级；写回共享目录之前停一下，人工确认。
月度经营分析会材料
问数、出图、把口径对一遍，做出一套八页 PPT。发出去之前，还是那张审批卡。
客户询价与报价
读询价邮件，核完阶梯价与合计，起草回信；单子核完，发出去之前要批。
制度问答与合同合规检查
制度、合同进知识库，问一句答一句，每条结论底下跟着原文出处；合同风险逐条列成清单。
值班与故障处置
df、du 这种只看不动的直接跑；真要重启服务，卡就来了 —— 这一次审批人把它驳回了。
拍照收货单识别与登记
手机拍一张送货单，读图、核对主数据、建单、登记 —— 两次写，两次批，单据最终进 WMS。
06
ARCHITECTURE · 整体架构
把「人、岗、权、事、数」
装进同一条执行链路
能力层里的业务融合，把业务系统变成可执行的本体；治理基座托住每一次读取、执行、审批与记账。
入口层ENTRY
员工工作台管理控制台对外 API / 定时任务
工作空间WORKSPACE
任务驾驶舱资源面板：文件 / 邮箱 / SSH / FTP审批与追问执行轨迹
运行时RUNTIME
多智能体编排任务规划短期 / 长期记忆子智能体工具调用HITL 中断 / 续跑
能力层CAPABILITIES
知识中心工具与 MCP技能中心工作流数据集业务融合：本体 / 动作 / 写回模型与提示词
治理基座GOVERNANCE
租户 / 组织 / 角色权限点与数据权限审批策略沙箱（文件 / 网络 / 超时）Token 用量归因操作审计
基础设施INFRASTRUCTURE
配置数据库向量数据库Redis对象存储容器运行时模型网关
一次任务，六道关 EXECUTION PATH
- 01身份与租户
请求进入即确定租户、组织、角色与数据权限。
- 02选人
只有「已发布」且已分配的数字员工，才会出现在工作台。
- 03装配
知识按授权 × 密级过滤，工具按风险分级装配，业务实体按授权注入。
- 04推理
多智能体编排、任务规划、记忆调用与子智能体分工。
- 05执行
沙箱里跑代码，业务系统里做动作；高危动作按审批策略真实中断。
- 06留痕
全链路审计，模型 Token 消耗归因到具体的用户、数字员工与模型。
07
TWO KINDS OF PRODUCTIVITY
不是替代关系，
而是分工关系
WorkBuddy 企业版把 AI 铺进团队协作；FusionAI 把 AI 接进核心业务链路。一个治理「人与 Agent 的协作」，一个治理「Agent 对业务系统的写操作」。
REFERENCE · ENTERPRISE
WorkBuddy 企业版
企业级 AI 智能体平台 · 从超级个体到超级团队
以 7×24 数字员工、SINGLE / SQUAD 多 Agent 协作、项目制人机协同和企业管理后台为核心；深度连接企业微信、腾讯文档、网盘与乐享。强在办公协同、技能生态与团队规模化使用。
FUSIONAI
FusionAI
企业级数字员工平台 · 从岗位到业务链路
以业务本体、实体动作编译、工具风险分级和九态治理为核心；能力经授权、执行有边界、过程可审计、成本可归因。强在核心业务系统的受控执行与写回。
FusionAI 的差异点
- 业务本体七类反向源取证，实体、属性、关系、动作与规则入本体；状态机与事件可人工补齐。
- 受控写回实体动作编译为工具，执行前校验权限与规则，写回已接入系统。
- 治理深度九态生命周期、三级分配、工具风险分级、跨人审批、运行时冻结。
- 私有化优先数据留在客户环境，文件 / 网络 / 超时沙箱，出网白名单，一次性容器。
一个企业可以同时拥有两者：日常协作交给 WorkBuddy 企业版，核心业务链路交给 FusionAI。真正进入合同、财务、客户数据与生产系统的写操作，需要的不是更强的提示词，而是可审计的边界。
08
DELIVERY · 交付与部署
数据不出企业，
边界不靠自觉
私有化不是「可选方案」，而是企业核心业务的默认前提。
私有化部署
单机容器化交付，数据库、缓存、向量库、后端、AI 服务、前端与沙箱统一编排，数据留在企业侧。
x86_64 / arm64
同时支持主流服务器架构，适配企业既有基础设施，不要求更换硬件。
网络最小暴露
仅开放必要端口，出网走白名单，减少攻击面；内网环境可完全离线运行。
交付完整性
交付包完整性校验，部署脚本与验证脚本配套，交付物可核可查。
从一个岗位开始 ADOPTION PATH
-
PHASE 01
试点
选一个高频、边界清晰的岗位，例如知识问答或合同审核。用真实资料与真实审批流跑通一个可验收的任务闭环。
-
PHASE 02
扩展
把验证过的技能、工具与工作流沉淀为组织资产，接入业务系统与数据集，扩展到相邻岗位。
-
PHASE 03
规模化
建立发布审批、分配、审计与用量归因的运营流程，让数字员工像真实岗位一样被管理、评估与回收。