企业研发交付
负责人创建发布 Work，工程 Agent 在受管环境中写代码、跑测试；安全 Reviewer 经门控审查后发布。人员轮换，上下文与交付物仍在组织里。
01 · 管不住编制
Agent 比人多了，岗位、权限和追责还没有。
02 · 人走茶凉
骨干离职，Prompt、流程、会干活的 Agent 一起带走。
03 · 不敢放权
想给 Agent 真实权限，又怕删数据、外发、越权没人兜。
Enterprise 能做什么
用户继续管工作，数字员工进编制、关键处人拍板
不是再买一套工具，也不是给聊天框套项目管理——而是把谁能干、干什么、谁拍板接成一条可追责的工作链。
01
交代工作，持续跟进
用对话或工作台交代任务，生成持续存在的 Work——不是聊完就散的临时对话。
02
调度数字员工
为岗位配置 Agent、Skill 与知识范围；同一模型，不同 Skill，结果天差地别。
03
并行管多个事项
工作台分诊待澄清、待审批、在跑与交付物；打开就知道该看什么、该拍什么板。
04
关键边界人介入
澄清缺信息、风险判断、离屏生产与最终验收——AI 辅助，关键决策由人完成。
05
交付物可验收可复盘
文稿、代码、方案版本化挂在同一件事上；验收快照与修订 Work 不改写历史。
06
组织沉淀与复用
验收后的方法与成果进入组织资产库；换人、换模型，工作仍可从完整上下文继续。
一条工作链，从交代到组织沉淀
人员、模型或执行环境变化后，工作仍可从完整上下文继续——这是 Enterprise 的核心承诺。
01
交代
明确目标与责任，收口为正式 Work
02
澄清
缺信息先问清楚，别在错误方向跑完全程
03
执行
Agent 在受控环境中调用 Skill 与工具
04
门控
高危动作等人确认，策略按任务语义判定
05
验收
关键结果由人拍板，通过或打回同一任务内
06
沉淀
方法与交付物进入组织资产，供后续复用
两层架构：能协作，也能治理
先做成事，再管得住。MACE 是协作底座，ANCS 是 Enterprise 独有的治理层。
第一层
MACE · 协作内核
先能把事做成，再谈治理
不是聊天框套项目管理，而是把交代、执行、验收和沉淀接成一条可持续的工作链。工作台与对话共享同一 Work 真相。
- 工作台 + 对话：两种入口，同一工作真相
- Agent 被指派、执行、审核，过程留在工作区
- 交付物版本化，挂在同一件事上可审可复盘
第二层
ANCS · 安全治理层
敢用、敢管、出事能追责
生产 LLM 统一经 AI Gateway；高危 Tool 调用、外发与策略判定全程可审计——不是事后翻访问日志。
- 高危动作人工门控，策略按 Workspace 强制生效
- 一 Agent 一身份，SSO/SCIM 接入企业目录
- 审计保留、导出与 SIEM 对接；专网 / 私有化数据不出域
工作台四态：打开就知道该看什么、该拍什么板
待澄清 / 待审批 / 在跑 / 交付物——对齐日常协作闭环，不逼你先配重流程。
待澄清
缺信息先问清楚，别在错误方向上跑完全程。
待审批
关键结果等你拍板，通过或打回都在同一任务里。
在跑
状态可信，过程可展开，第一屏不堆日志。
交付物
文稿、代码、方案挂在同一件事上，组织留得住。
四个标杆场景
研发交付、营销生产、客户咨询、运营巡检——同一套内核，不同 Team 与 Blueprint。
营销内容生产
从产品资料生成白皮书、PPT、音视频脚本；品牌规范来自组织批准的资产库，外发前经人工门控。
客户交付与咨询
跨项目聚合交付进度，敏感资产按 Team 隔离；外部协作者在最小授权范围内参与指定工作。
企业运营巡检
自动化触发巡检 Run，异常升级人工处理；现场节点上报遥测，策略与审计全程留痕。
Enterprise 加性能力
身份与目录
SSO / SCIM、企业目录、MFA step-up、服务身份与委托链。
受管 AI Gateway
所有生产 LLM 请求强制经网关，凭证不进 Agent 与沙箱。
策略与审计
Workspace 强制策略、例外审批、保留导出与 SIEM 对接。
执行环境
多安全区 Runtime、专属资源池、托管环境与现场节点编队。
企业最担心的，正是我们要先管住的
影子使用、资产外流、高危失控、审计缺口——对齐政企 IT / 安全最关心的问题。
高危动作门控
删数据、外发、改配置——该停就停，等人确认。
任务语义级授权
同一条操作，在不同任务里可以有不同的放行策略。
Agent 身份与权限
回答「谁授权 Agent 做了什么」，不是共用一个 API Key。
数据与执行边界
代码、密钥、敏感数据留在企业受控环境。
审计证据链
等保、关基、内审抽查——过程可导出、可定位。
SSO 与席位授权
接入企业身份体系，AI 使用纳入既有 IT 采购与权限。
AI 辅助发起、预处理与校验，关键审批与经营决策由人完成。
部署方式
部署在你自己的环境里，数据不出域
支持私有化、混合云与专网部署；模型和工具可替换，团队资产持续留在受控环境中。
私有化 / 专网
跑在你自己的环境里，数据不出域。
一套部署一个企业
组织树 + 工作区，人事与协作维度清晰隔离。
模型与工具可替换
换模型、换工具，Agent 档案与记录仍留在企业侧。
适用客户
面向需要把数字员工纳入正式编制与追责的大型组织，不面向小微商户直接售卖。
- 多部门已在用 AI，但各自为政、无法审计的集团
- 需要专网 / 关基合规、数据不出域的政企单位
- 研发、市场、咨询、运营团队想把 Agent 纳入正式交付流程
- 想给 Agent 真实权限，又必须有人托底的安全与 IT 团队