Architecture
协作内核之上，叠加一层企业安全治理。
MACE 协作内核是 Doora 各版本共有的底座；ANCS 安全治理层是企业版独有的能力，让执行从“能跑通”升级为“受控可审计”。
MACE · 协作内核（标配）
把 AI Agent 接入真实项目工作流
工作项指派、多模型供应商、技能与项目知识、本地或集群执行器、Autopilot、人工审核与执行复盘——这是 Doora 各版本共有的协作底座。
- Agent 作为一等公民被指派、执行、审核
- Provider 中立，按任务切换模型
- 过程进入时间线，结果可复盘可复用
ANCS · 安全治理层（企业版独有）
让每次执行都受身份、权限与合规约束
在协作内核之上叠加企业安全治理：智能体安全网关、Guardian 监工、Agent IAM、AI 代码安全与红队评估。具体能力与交付范围以商务沟通为准。
- 身份验证、意图检查、权限约束
- 过程留痕、合规审计、可追溯
- 面向自主可控与信创栈交付
IT Governance
面向企业 IT 的治理能力。
从开户、登录、组织、权限到审计与运维，Doora Enterprise 把 AI Agent 的使用纳入企业既有的管理与合规体系。具体能力与交付范围以商务沟通为准。
统一开户与员工直达
IT 在后台统一创建或批量导入员工，登录后直达被分配的工作区，告别公开自助注册与影子账号。
企业单点登录（SSO）
对接内网常见的 LDAP / AD、CAS、OIDC 身份源，员工用企业账号一键登录，首次登录可自动开户并归属部门。
组织架构与权限分层
维护实例级部门树，按组织批量分配协作空间；工作区权限与平台根权限分层管理，职责清晰、可审计。
License 与功能授权
厂商签发带版本与功能位的授权文件，客户离线验签即可启用对应企业能力，席位与客户绑定。
审计导出与合规留痕
平台管理员的关键操作可一键导出，满足等保 / 内审抽查的证据链要求。
实例运维与健康总览
一屏掌握在线执行器、任务量、Token 消耗、活跃用户与 License 状态，替代 SaaS 时代的增长漏斗视角。
Deployment
部署在你自己的环境里，数据不出域。
企业版面向有数据边界、内网和审计要求的组织，支持私有化与专网部署；模型和工具可替换，团队资产持续留在受控环境中。
私有化 / 专网部署
代码、知识库、工作项、执行日志与后台服务都留在你自己的受控环境里，数据不出域。
一套部署 = 一个企业
实例即企业，组织树做人事维度，工作区做协作与数据隔离维度，二者多对多、互不替代。
模型与工具中立
底层模型和命令行工具可替换，团队的 Agent 档案、技能与运行记录持续沉淀在企业自己的工作区。
Who It's For
适合需要把 AI 使用纳入治理的组织。
如果团队已经在用 AI，但发现账号、权限、过程和合规没人统一管，企业版就是把这些收回来的那一层。