概览与运行状态
汇总配置、实例、连接、能力和关键运行指标,并提供常用管理入口。
- 从哪进入
- 员工控制台“概览”
- 何时使用
- 负责人需要快速判断员工是否可服务时使用。
按顺序操作
进入目标员工控制台。
检查状态卡片、连接和异常提示。
从概览进入需要处理的配置或运行页面。
从概览进入需要处理的配置或运行页面。






产品操作手册 / 数字员工管理
数字员工运行与维护面向负责人和管理员,集中管理指定员工的智能体结构、端侧节点、自动化、通道、安全护栏、模型和运行实例。可见页面由权限、部署形态和授权能力共同决定。
开始之前
先按你的职责查阅;页面是否可操作,仍以账号实际权限为准。
已获得目标员工的管理权限。
员工配置和运行实例已创建。
修改运行配置前已记录当前版本并准备回退。
日常工作首先掌握
进阶操作有明确需要时使用
谨慎操作可能影响权限、数据或运行状态
完整流程
确认员工、实例、节点和连接状态,先处理页面显示的异常提示。
按问题进入配置、MCP、插件、任务、日志或终端,不在无关页面同时修改。
保存原值和影响范围,只修改解决当前问题所需的字段;高风险命令必须经过审批。
等待配置同步或实例重启完成,查看活动、日志、心跳和诊断信息。
用标准任务验证。结果异常时恢复已知可用配置,并把操作和结论写入审计记录。
检查节点、网络、实例状态和最近心跳;确认资源可用后再重启,不要连续重复操作。
检查同步状态、运行实例和配置覆盖关系;必要时在维护窗口内重载或重启。
查看审批卡片和守卫规则,确认命令、目录和账号是否在允许范围内。
先核对员工、实例、时间范围和任务标识,再检查日志级别与采集状态。
本页术语
汇总配置、实例、连接、能力和关键运行指标,并提供常用管理入口。
按顺序操作
进入目标员工控制台。
检查状态卡片、连接和异常提示。
从概览进入需要处理的配置或运行页面。
从概览进入需要处理的配置或运行页面。






以拓扑图汇总运行节点和连接状态,并可从异常节点进入对应配置页。
按顺序操作
在概览打开运行拓扑。
检查节点状态和连接方向。
选择异常节点进入对应页面处理。
选择异常节点进入对应页面处理。

维护实例资源上限、镜像和环境覆盖;保存后由运行环境按配置重建或重启。
按顺序操作
记录当前资源和镜像配置。
修改必要字段并检查环境变量差异。
保存后观察实例重启和标准任务结果。
保存后观察实例重启和标准任务结果。
资源和镜像变更可能导致短时不可用;环境变量中不得填写未授权的明文秘密。

维护员工资料和能力标签,并设置中国区、全球或不限地区的展示范围。
按顺序操作
打开概览中的资料编辑。
更新说明、能力标签和展示地区。
保存后在员工列表和招募入口检查展示。
保存后在员工列表和招募入口检查展示。
展示地区影响市场呈现,不代替可见范围和资源权限。

显示消息、语音、设备连接和最大节点数等实际权益状态。
按顺序操作
打开员工概览并查看权益。
核对目标能力是否启用及数量上限。
权益满足后再检查运行状态和权限。
权益满足后再检查运行状态和权限。

将角色文件和技能列表导出为市场模板草稿,或下载为经过敏感信息处理的 JSON。
按顺序操作
选择导出为模板或 JSON。
填写模板名称和说明。
导出后检查文件或模板草稿是否完整。
导出后检查文件或模板草稿是否完整。
导出会过滤受保护信息,但交付或迁移前仍应检查文件内容和目标环境。

以可搜索命令面板展示当前权限可用的控制台入口和操作。
按顺序操作
打开命令面板并输入功能关键词。
核对目标员工和命令说明。
执行跳转或操作后检查当前页面。
执行跳转或操作后检查当前页面。
以明确标记的只读视图展示目标用户可访问的控制台内容,并禁止管理变更。
按顺序操作
选择目标用户并进入员工控制台。
确认页面显示“以用户身份查看”提示。
仅核对入口和数据范围。
需要最终验收时使用目标账号登录。
仅核对入口和数据范围,需要最终验收时使用目标账号登录。
该模式是只读诊断视图,不能代替真实用户的对话、连接和写操作验收。
管理节点绑定、在线状态、允许目录和命令执行确认策略。
按顺序操作
选择已配对节点。
配置安全模式、确认方式和允许范围。
保存后执行只读命令验证审批链。
保存后执行只读命令验证审批链。
节点授权应遵循最小权限,禁止默认开放磁盘根目录或任意命令。






查看待配对设备,批准或拒绝请求,并解除已有设备的信任关系。
按顺序操作
核对设备名称、标识、地址和请求时间。
批准可信设备或拒绝未知请求。
在已配对列表检查结果。
不再使用时解除配对。
在已配对列表检查结果,不再使用时解除配对。
配对表示建立长期信任,不等同于设备当前在线。

按设备、角色和作用域查看令牌,并执行轮换或撤销。
按顺序操作
打开已配对设备的令牌列表。
核对角色和作用域后选择轮换或撤销。
在目标设备重新连接并验证最小权限。
在目标设备重新连接并验证最小权限。
新令牌只应交给对应设备;撤销会立即影响使用该角色的连接。

查看支持配对的通道及请求状态,完成通道级绑定。
按顺序操作
打开通道配对并刷新状态。
选择目标通道处理配对请求。
从该通道发送消息验证员工和身份。
从该通道发送消息验证员工和身份。

设置逐次确认、白名单或完全模式,并维护允许执行的命令规则。
按顺序操作
选择符合环境要求的确认模式。
在白名单中只加入已审查命令。
分别验证允许命令和越界命令。
分别验证允许命令和越界命令。
生产环境应优先使用白名单;完全模式允许命令绕过逐次审批。

配置默认执行节点,并允许各智能体继承或覆盖默认绑定。
按顺序操作
设置员工默认节点。
按需为具体智能体选择覆盖节点。
执行只读命令并核对实际运行设备。
执行只读命令并核对实际运行设备。
节点离线或解绑后,依赖该绑定的任务会失败;变更前应检查定时任务。

展示待执行命令、目标节点和请求上下文,由授权人员决定允许或拒绝。
按顺序操作
阅读完整命令、参数和目标节点。
确认请求与当前任务一致。
允许或拒绝后在活动和审计中检查结果。
允许或拒绝后在活动和审计中检查结果。
不应批准不明来源、扩大范围、删除数据或外传信息的命令;审批人需要对命令后果负责。
查看、创建和编辑主/子智能体,配置职责、工作区和自动编排。
按顺序操作
打开智能体列表。
编辑主智能体或创建子智能体。
填写职责与工作区。
保存后进行协同任务验证。
填写职责与工作区,保存后进行协同任务验证。





在员工公共配置之下,分别维护主智能体和子智能体的专属能力与运行设置。
按顺序操作
打开具体智能体详情。
配置专属模型、技能、工具或自动化。
保存后以该智能体执行定向任务验证。
保存后以该智能体执行定向任务验证。
专属配置与员工默认配置存在继承关系;验收时应确认最终生效值,不要只检查表单。





管理智能体角色文件,并提供预览、编辑和保存。
按顺序操作
选择目标智能体并打开文件。
编辑身份、行为或工具说明。
保存后检查配置同步并运行标准任务回归。
保存后检查配置同步并运行标准任务回归。








按最小权限设置工具,展示每项工具的最终生效状态;被全局模式、提供方或显式允许清单锁定时,页面同时说明原因。
按顺序操作
选择最接近职责的工具预设。
逐项检查开启状态和锁定原因,只调整可编辑项。
保存后验证允许工具可用、未授权工具被拒绝。
保存后验证允许工具可用、未授权工具被拒绝。
页面中的灰色开关可能是更高层策略的最终结果,不能在当前智能体上直接覆盖。







分别展示员工共享、用户个人和运行时技能,并提供搜索、配置和更新策略。
按顺序操作
打开目标智能体的“技能”。
按来源或名称查找技能并检查状态。
修改配置或更新策略后执行真实任务验证。
修改配置或更新策略后执行真实任务验证。




在智能体范围查看通道数量、运行状态和连接信息。
按顺序操作
选择目标智能体并打开“通道”。
加载并检查各通道状态。
从目标通道发送消息确认路由到正确智能体。
从目标通道发送消息确认路由到正确智能体。

在具体智能体范围查看和管理定时任务,避免把调度配置到错误角色。
按顺序操作
选择目标智能体并打开“定时任务”。
核对任务内容、调度和当前状态。
运行一次并确认执行身份和结果。
运行一次并确认执行身份和结果。

新增、编辑、排序和推荐员工专属快捷输入。
按顺序操作
新建快捷输入并填写名称和内容。
选择图标与推荐状态。
保存后到对话输入区验证展示和填充。
保存后到对话输入区验证展示和填充。





维护记忆整理场景及其触发条件和处理范围。
按顺序操作
打开“场景”并选择目标配置。
核对触发条件和整理范围。
保存后观察下一次整理结果。
保存后观察下一次整理结果。

按时间查看记忆整理日记,了解本次处理了哪些内容和结果。
按顺序操作
打开“日记”并选择时间记录。
查看处理范围、状态和摘要。
发现异常时关联活动和日志。
发现异常时关联活动和日志。

导入、查看和维护可供员工长期使用的洞见内容。
按顺序操作
打开“洞见”并选择导入。
核对来源、内容和适用范围。
保存后用相关问题验证是否正确使用。
保存后用相关问题验证是否正确使用。

以结构化入口浏览员工保存的长期记忆,并定位需要维护的内容。
按顺序操作
进入“记忆宫殿”。
按分类或结构定位目标记忆。
核对内容来源和更新时间。
核对内容来源和更新时间。

配置记忆整理的高级参数和支持排序,控制后续维护方式。
按顺序操作
记录当前设置。
调整必要参数和排序。
保存后观察一轮整理并比较结果。
保存后观察一轮整理并比较结果。
高级策略会影响后续记忆整理,应小范围验证后再长期使用。


按工具、关键词和状态筛选员工活动,辅助定位执行过程。
按顺序操作
选择时间范围。
按工具、关键词或状态筛选。
打开活动记录并关联到对应任务或日志。
打开活动记录并关联到对应任务或日志。




配置输入输出策略,并允许为指定智能体设置覆盖规则。
按顺序操作
配置输入和输出规则。
按需选择智能体并设置覆盖。
保存后检查最终生效策略。
保存后检查最终生效策略。
护栏用于降低风险,不能替代身份权限、数据授权和人工审核。




查看和编辑护栏 YAML,并在保存前执行结构校验。
按顺序操作
备份当前 YAML。
修改最小必要规则并检查缩进和字段。
保存后回到表单和测试页确认解析结果。
保存后回到表单和测试页确认解析结果。
错误 YAML 可能使护栏失效或阻止正常请求,仅限熟悉规则结构的管理员编辑。

提交测试输入,查看输出处理和命中规则,支持对输入与输出护栏分别验证。
按顺序操作
准备允许、拒绝和边界测试文本。
逐条运行并查看命中规则和结果。
修正规则后重复测试。
保存验收记录。
修正规则后重复测试,保存验收记录。




查看护栏相关事件、对象、结果和时间,辅助复核误拦截或漏拦截。
按顺序操作
选择时间范围和事件类型。
打开记录查看规则、输入摘要和结果。
关联当时策略版本形成处置结论。
关联当时策略版本形成处置结论。

记录关键操作并支持按工具、状态和类型查询。
按顺序操作
选择时间范围和事件类型。
查看失败、技能或运行记录。
打开详情确认主体、对象和结果。
打开详情确认主体、对象和结果。





展示通道连接、账号和原始运行状态,帮助判断接入是否正常。
按顺序操作
打开通道列表。
选择目标通道查看详情和原始状态。
发送验证消息并检查收发链路。
发送验证消息并检查收发链路。



维护显示名称、简介、头像和相关身份资料,并将其应用到对应通道。
按顺序操作
打开 Nostr 通道资料。
维护公开资料并核对身份。
保存后从外部客户端查看展示和收发状态。
保存后从外部客户端查看展示和收发状态。
私钥和签名身份属于敏感凭据,不应出现在公开资料、截图或导出文件中。
配置各消息平台机器人实例、凭据、访问策略和高级选项。
按顺序操作
选择目标消息平台并新建实例。
填写凭据和访问策略。
保存后发送验证消息。
检查身份和回复。
保存后发送验证消息,检查身份和回复。
平台凭据应安全保存;群聊、私聊和允许用户范围必须按项目要求收紧。

管理钉钉机器人实例、应用凭据、访问策略和配置重置。
按顺序操作
新建钉钉实例并填写应用凭据。
设置私聊、群聊和允许用户范围。
从钉钉发送验证消息并检查身份绑定。
从钉钉发送验证消息并检查身份绑定。





管理机器人实例、应用凭据、事件连接和高级配置。
按顺序操作
选择飞书或 Lark 环境并新建实例。
填写凭据和高级连接设置。
发送验证消息并检查事件回调和回复。
发送验证消息并检查事件回调和回复。




提供企业微信机器人配置入口和对应连接参数。
按顺序操作
打开企业微信配置。
填写企业标识、应用凭据和访问范围。
在企业微信完成收发和身份验证。
在企业微信完成收发和身份验证。

提供 QQ 机器人连接和凭据配置入口。
按顺序操作
打开 QQ 配置。
填写机器人凭据和允许范围。
从 QQ 发起对话并核对回复。
从 QQ 发起对话并核对回复。

提供微信机器人连接配置入口,并展示当前接入状态。
按顺序操作
打开微信配置。
按部署要求完成连接和访问范围设置。
从微信侧验证消息收发和身份。
从微信侧验证消息收发和身份。
具体可用能力取决于部署的微信接入方式和平台规则。

展示员工工作卡片、结果和状态,并支持创建和流转。
按顺序操作
打开工作看板。
创建或打开任务卡片。
检查结果并更新状态。
检查结果并更新状态。




将就绪任务派发给员工,并把卡片与实际执行记录关联。
按顺序操作
检查就绪任务的内容和依赖。
选择派发就绪或单卡开始。
确认状态进入执行中并生成执行记录。
确认状态进入执行中并生成执行记录。
派发前应确认依赖文件和权限可用,避免批量产生相同失败。





支持停止执行、确认重跑、标记完成、归档和取消归档。
按顺序操作
打开卡片并检查当前执行状态。
选择停止、重跑、完成或归档。
操作后核对状态和执行记录是否一致。
操作后核对状态和执行记录是否一致。
停止不会自动撤销已经完成的外部写入;重跑前应检查幂等性。

集中展示结果文件和产物,支持评论、验证信息和业务复核。
按顺序操作
打开卡片详情并检查产物。
查看或补充评论和验证信息。
业务确认后再标记完成。
业务确认后再标记完成。

查看每次执行的状态、耗时、诊断信息和工作日志。
按顺序操作
选择具体执行记录。
按时间查看诊断和日志。
修正原因后重跑。
并对比新旧结果。
修正原因后重跑,并对比新旧结果。

在单员工范围管理调度、启停、运行历史和投递。
按顺序操作
筛选目标任务。
新建或编辑执行规则。
试运行并检查历史和投递。
试运行并检查历史和投递。



手动触发一次定时任务,并生成独立运行记录。
按顺序操作
确认任务内容、员工和投递目标。
选择立即运行。
打开运行记录检查结果和通知。
打开运行记录检查结果和通知。





设置单次到期时间,并在运行后标记完成或停用。
按顺序操作
选择一次性或到期执行方式。
设置时区和执行时间。
核对下次执行时间。
并在完成后检查状态。
核对下次执行时间,并在完成后检查状态。




为调度任务指定模型和执行身份,并控制会话隔离和投递方式。
按顺序操作
选择目标智能体和模型。
设置会话隔离及投递配置。
立即运行一次。
核对实际模型和上下文。
立即运行一次,核对实际模型和上下文。


分页查看历次运行时间、状态、耗时、结果、错误和投递状态,并可取消正在排队或执行的记录。
按顺序操作
选择任务并打开运行记录。
核对执行状态、投递状态、输入、结果和错误。
需要中止时取消当前运行。
处理失败原因后再重新执行。
需要中止时取消当前运行;处理失败原因后再重新执行。
状态还可能显示已中断或已跳过;执行成功不代表投递已成功。


管理心跳配置、用户范围、最近执行和投递目标。
按顺序操作
检查心跳运行状态。
选择用户范围和投递目标。
保存后观察下一次心跳记录。
保存后观察下一次心跳记录。


展示运行实例、模式、版本、在线成员和连接状态。
按顺序操作
打开实例列表。
核对模式、版本和在线状态。
发现异常时关联日志和配置同步信息。
发现异常时关联日志和配置同步信息。


提供会话式终端、全屏查看和退出状态,并受审批和权限控制。
按顺序操作
打开终端并确认目标实例。
先执行只读诊断命令。
检查输出后关闭会话并保留必要记录。
检查输出后关闭会话并保留必要记录。
终端仅限授权管理员;任何修改、删除或外发命令都应单独审批。


以结构化表单维护核心配置,并在保存前进行类型和 schema 校验。
按顺序操作
打开核心配置并定位目标分区。
修改最小必要字段。
保存后检查同步状态和业务回归。
保存后检查同步状态和业务回归。

集中管理通讯类运行配置,并与通道状态分开呈现。
按顺序操作
记录当前配置。
修改目标通讯参数并保存。
通过对应通道完成收发验证。
通过对应通道完成收发验证。

管理员工运行时可配置的展示属性。
按顺序操作
打开外观配置。
修改允许的展示字段。
保存后刷新对话和员工列表验证。
保存后刷新对话和员工列表验证。

集中管理自动化运行选项,并与具体看板和定时任务配合。
按顺序操作
打开自动化配置。
修改目标开关或参数。
保存后运行受控任务验证。
保存后运行受控任务验证。

管理网络、存储和运行环境相关配置,并按部署形态限制入口。
按顺序操作
确认维护窗口和回退版本。
修改必要连接参数。
保存后检查实例、节点和健康状态。
保存后检查实例、节点和健康状态。
基础设施配置仅应向具备相应权限的管理员开放。

维护模型提供方、认证、模型列表、路由与运行诊断。
按顺序操作
配置提供方和受保护凭据。
选择主模型、备用模型及路由。
执行诊断和标准任务。
核对输出与用量。
执行诊断和标准任务,核对输出与用量。

管理提供方类型、接口地址、认证和模型列表,并显示当前配置状态。
按顺序操作
选择已有提供方或新增提供方。
填写地址和受保护凭据,维护模型清单。
保存后执行连接诊断。
保存后执行连接诊断。
修改或删除提供方前应检查默认模型和回退链是否仍引用该提供方。

配置主模型、备用模型和语义、媒体、知识检索等任务路由,并保持引用关系有效。
按顺序操作
选择默认主模型和有序回退模型。
按任务类型设置专用路由。
保存后分别执行通用、媒体和知识任务验证。
保存后分别执行通用、媒体和知识任务验证。
回退顺序会影响成本、速度和输出质量;删除模型时必须同步清理所有路由引用。

读取当前实例的有效模型配置,检查提供方、模型引用、认证和运行状态。
按顺序操作
打开模型诊断并刷新状态。
根据错误定位提供方、模型引用或认证问题。
修正后重新诊断并执行短任务。
修正后重新诊断并执行短任务。

从目录添加或手工配置 MCP 服务,维护请求头、环境变量或 OAuth 认证,并对每个服务单独启停或移除。知识库通过对应的内置 MCP 服务接入,不使用全局知识开关。
按顺序操作
确认员工实例已连接。
打开 MCP 页并查看已安装服务。
点击“添加”。
从目录安装管理后台已发布的服务,或在“自定义”中填写传输和认证信息。
确认目标服务开关已开启。
然后在新话题中执行工具或知识检索并检查调用记录。
确认目标服务开关已开启,然后在新话题中执行工具或知识检索并检查调用记录。


可从目录搜索并添加,也可手工配置 streamable-http、SSE 或 stdio 传输,以及请求头、环境变量和 OAuth 标记。
按顺序操作
先在目录中按名称查找目标服务。
没有目录项时切换到“自定义”。
填写名称、传输方式和连接参数。
添加后返回列表。
启用服务并执行只读工具调用。
添加后返回列表,启用服务并执行只读工具调用。
请求头和环境变量可能包含秘密值;自定义 stdio 命令只应使用经过审核的程序和最小参数。



按服务维护请求密钥,或完成 OAuth 登录、状态检查和撤销;凭据随服务移除而清理。
按顺序操作
选择目标 MCP 服务。
填写密钥或完成 OAuth 授权。
启用服务并执行一次只读工具调用。
启用服务并执行一次只读工具调用。
授权属于当前员工服务配置,不能在员工之间直接复用;移除服务前应确认是否需要撤销外部授权。

管理会议音频识别和转写相关运行配置。
按顺序操作
打开会议识别配置。
选择提供方、语言和必要参数。
保存后进行短时录音验证。
保存后进行短时录音验证。



展示员工可用插件、目录、安装状态和配置入口。
按顺序操作
打开插件列表。
安装或配置目标插件。
在对话和业务页验证调用。
在对话和业务页验证调用。





集中维护 AI 与智能体相关的高级配置项。
按顺序操作
记录当前版本。
修改目标字段并检查 schema 提示。
保存、同步并执行回归任务。
保存、同步并执行回归任务。


比较当前与模板配置,支持恢复,并向高权限人员提供原始 JSON 编辑。
按顺序操作
打开配置差异并选择基线。
逐项检查变更后执行恢复。
确需编辑原始 JSON 时先备份。
保存后检查 schema 和同步。
确需编辑原始 JSON 时先备份,保存后检查 schema 和同步。
原始 JSON 编辑可能导致实例无法启动,只允许熟悉配置 schema 的管理员操作。


查看可用命名配置模板,切换员工绑定关系,并将当前配置与新基线比较后恢复。
按顺序操作
选择目标配置模板并查看绑定员工数量。
切换前备份当前配置并查看差异。
应用基线后检查配置同步、实例启动和标准任务。
应用基线后检查配置同步、实例启动和标准任务。
切换模板可能改变模型、工具和外部连接;应在维护窗口验证并准备回退。

根据诊断结果显示异常摘要和相关处置入口,将管理员导向对应配置、实例、调试或日志页。
按顺序操作
阅读诊断提示的影响范围和建议入口。
进入对应页面检查实际状态。
处理后刷新诊断。
再用标准任务验证。
处理后刷新诊断,再用标准任务验证。


提供诊断操作和事件信息,辅助定位连接、配置和执行异常。
按顺序操作
打开调试页并选择目标诊断。
记录时间和复现条件。
执行后关联日志、活动和审计判断原因。
执行后关联日志、活动和审计判断原因。


按级别和关键词查看运行日志,并用虚拟列表保持大数据量浏览性能。
按顺序操作
选择日志来源和时间范围。
按级别或关键词过滤。
复制必要上下文,避免导出无关敏感信息。
复制必要上下文,避免导出无关敏感信息。


