产品说明书 / 数字员工管理

数字员工运行与维护

数字员工控制台用于查看一名员工的运行状态、配置能力、安全规则和外部连接。这里的修改会直接影响该员工的实际执行。

适用场景: 员工上线验收、日常维护、配置变更、异常排查
管理对象: 智能体、实例、节点、通道、任务、配置与日志
最终结果: 员工能力可管理，运行变更可审计，故障可定位

开始之前

先确认是“能力配置”问题，还是“运行状态”问题

角色文件、工具、模型和 MCP 决定员工能做什么；实例、节点、通道和网络决定这些能力当前能否执行。

主智能体: 对外承接用户任务并协调子智能体的核心角色。
角色文件: 定义智能体身份、职责、边界和工作方式的文件。
实例: 运行员工的后端进程或容器，可查看连接与在线成员。
节点: 授权员工访问终端、本地文件和设备能力的端侧连接。
通道: 连接网页、IM 或其他消息来源的运行入口。
配置差异: 当前运行配置与模板或已保存基线之间的差异。

高风险配置变更必须能回退

模型凭据、基础设施、原始 JSON 和终端工具都可能导致员工不可用或获得过大权限。修改前应记录基线，修改后通过标准任务、活动、审计和日志联合验证。

观察查看概览与活动
配置维护能力与连接
同步检查差异和版本
验证执行标准任务
排障关联审计与日志

员工与端侧能力

查看员工资料、权益和配置，并管理节点、智能体及导出。

概览与运行状态

汇总配置、实例、连接、能力和关键运行指标，并提供常用管理入口。

入口: 员工控制台“概览”
适用: 负责人需要快速判断员工是否可服务时使用。

员工运行拓扑与连接关系

以拓扑图汇总运行节点和连接状态，并可从异常节点进入对应配置页。

入口: 员工控制台“概览”拓扑图
适用: 需要判断员工、实例、节点、通道和外部能力之间的连接是否完整时使用。

实例资源、镜像与环境覆盖

维护实例资源上限、镜像和环境覆盖；保存后由运行环境按配置重建或重启。

入口: 员工控制台“概览 → 实例配置”
适用: 员工需要独立调整 CPU、内存、运行镜像或实例环境变量时使用。

使用边界资源和镜像变更可能导致短时不可用；环境变量中不得填写未授权的明文秘密。

员工资料、能力标签与展示地区

维护员工资料和能力标签，并设置中国区、全球或不限地区的展示范围。

入口: 员工控制台“概览”
适用: 负责人需要补充员工说明、能力标签或控制其市场展示地区时使用。

使用边界展示地区影响市场呈现，不代替可见范围和资源权限。

查看员工运行概览与拓扑关系

消息、语音与设备连接权益

显示消息、语音、设备连接和最大节点数等实际权益状态。

入口: 员工控制台“概览 → 我的权益”
适用: 用户需要判断当前员工为什么不能发送消息、语音通话或连接设备时使用。

导出为员工模板或 JSON

将角色文件和技能列表导出为市场模板草稿，或下载为经过敏感信息处理的 JSON。

入口: 员工控制台“概览 → 导出”
适用: 需要复用员工配置、迁移草稿或留存配置快照时使用。

使用边界导出会过滤受保护信息，但交付或迁移前仍应检查文件内容和目标环境。

控制台命令搜索

以可搜索命令面板展示当前权限可用的控制台入口和操作。

入口: 员工控制台命令面板
适用: 管理页较多，需要通过关键词快速跳转或执行常用管理动作时使用。

管理员以用户身份查看

以明确标记的只读视图展示目标用户可访问的控制台内容，并禁止管理变更。

入口: 员工控制台管理员查看提示条
适用: 管理员需要排查某用户能看到什么，但不应代替该用户修改员工时使用。

使用边界该模式是只读诊断视图，不能代替真实用户的对话、连接和写操作验收。

节点绑定与执行审批策略

管理节点绑定、在线状态、允许目录和命令执行确认策略。

入口: 员工控制台“节点”
适用: 员工需要使用端侧电脑能力时使用。

使用边界节点授权应遵循最小权限，禁止默认开放磁盘根目录或任意命令。

设备配对审批与解除

查看待配对设备，批准或拒绝请求，并解除已有设备的信任关系。

入口: 员工控制台“节点 → 设备”
适用: 新设备请求接入员工，或旧设备不再可信时使用。

使用边界配对表示建立长期信任，不等同于设备当前在线。

设备角色令牌轮换与撤销

按设备、角色和作用域查看令牌，并执行轮换或撤销。

入口: 员工控制台“节点 → 已配对设备”
适用: 设备角色或授权范围变化，或令牌可能泄露时使用。

使用边界新令牌只应交给对应设备；撤销会立即影响使用该角色的连接。

消息通道配对

查看支持配对的通道及请求状态，完成通道级绑定。

入口: 员工控制台“节点 → 通道配对”
适用: 消息通道需要与当前员工建立受控连接时使用。

命令确认模式与白名单

设置逐次确认、白名单或完全模式，并维护允许执行的命令规则。

入口: 员工控制台“节点 → 执行审批”
适用: 员工需要运行端侧命令，但必须限制风险范围时使用。

使用边界生产环境应优先使用白名单；完全模式允许命令绕过逐次审批。

默认节点与智能体节点绑定

配置默认执行节点，并允许各智能体继承或覆盖默认绑定。

入口: 员工控制台“节点 → Exec 节点绑定”
适用: 员工存在多个节点，需要指定默认执行位置或为子智能体单独分配节点时使用。

使用边界节点离线或解绑后，依赖该绑定的任务会失败；变更前应检查定时任务。

高风险命令审批

展示待执行命令、目标节点和请求上下文，由授权人员决定允许或拒绝。

入口: 员工控制台命令审批对话框
适用: 节点或终端尝试执行需要人工确认的命令时使用。

使用边界不应批准不明来源、扩大范围、删除数据或外传信息的命令；审批人需要对命令后果负责。

主智能体与子智能体

查看、创建和编辑主/子智能体，配置职责、工作区和自动编排。

入口: 员工控制台“智能体”
适用: 复杂岗位需要主智能体协调多个专门子智能体时使用。

主智能体与子智能体独立配置

在员工公共配置之下，分别维护主智能体和子智能体的专属能力与运行设置。

入口: 员工控制台“智能体”详情
适用: 不同智能体需要使用不同模型、技能、工具、通道或定时任务时使用。

使用边界专属配置与员工默认配置存在继承关系；验收时应确认最终生效值，不要只检查表单。

智能体角色文件编辑

管理智能体角色文件，并提供预览、编辑和保存。

入口: 智能体详情“文件”
适用: 需要调整身份、行为、工具说明、心跳或记忆基线时使用。

智能体工具权限与预设

按最小权限设置工具，展示每项工具的最终生效状态；被全局模式、提供方或显式允许清单锁定时，页面同时说明原因。

入口: 智能体详情“工具”
适用: 不同子智能体需要限制可调用工具范围时使用。

使用边界页面中的灰色开关可能是更高层策略的最终结果，不能在当前智能体上直接覆盖。

智能体已安装与运行时技能

分别展示员工共享、用户个人和运行时技能，并提供搜索、配置和更新策略。

入口: 智能体详情“技能”
适用: 需要确认某个主智能体或子智能体实际具备哪些技能时使用。

智能体通道状态

在智能体范围查看通道数量、运行状态和连接信息。

入口: 智能体详情“通道”
适用: 需要判断具体智能体通过哪些通道接收和发送消息时使用。

智能体定时任务

在具体智能体范围查看和管理定时任务，避免把调度配置到错误角色。

入口: 智能体详情“定时任务”
适用: 同一员工的不同智能体需要各自维护自动任务时使用。

快捷输入管理

新增、编辑、排序和推荐员工专属快捷输入。

入口: 员工控制台“快捷输入”
适用: 负责人需要向使用者提供该员工的常用任务入口时使用。

记忆与安全

查看员工长期整理结果，并用护栏和审计约束运行。

记忆整理场景

维护记忆整理场景及其触发条件和处理范围。

入口: 员工控制台“梦境 → 场景”
适用: 需要为不同工作情境设置记忆整理方式时使用。

梦境日记

按时间查看记忆整理日记，了解本次处理了哪些内容和结果。

入口: 员工控制台“梦境 → 日记”
适用: 负责人需要回看员工每次后台整理产生的记录时使用。

洞见导入与维护

导入、查看和维护可供员工长期使用的洞见内容。

入口: 员工控制台“梦境 → 洞见”
适用: 已有业务洞见需要纳入长期记忆，或整理结果需要维护时使用。

记忆宫殿

以结构化入口浏览员工保存的长期记忆，并定位需要维护的内容。

入口: 员工控制台“梦境 → 记忆宫殿”
适用: 需要查看长期记忆的组织结构和内容分布时使用。

记忆维护与高级策略

配置记忆整理的高级参数和支持排序，控制后续维护方式。

入口: 员工控制台“梦境 → 高级设置”
适用: 长期记忆需要调整优先级、排序或维护策略时使用。

使用边界高级策略会影响后续记忆整理，应小范围验证后再长期使用。

活动记录与筛选

按工具、关键词和状态筛选员工活动，辅助定位执行过程。

入口: 员工控制台“活动”
适用: 负责人需要查看近期工具、任务和运行事件时使用。

护栏策略与智能体覆盖

配置输入输出策略，并允许为指定智能体设置覆盖规则。

入口: 员工控制台“安全护栏”
适用: 业务需要为输入、输出或特定智能体设置不同拦截规则时使用。

使用边界护栏用于降低风险，不能替代身份权限、数据授权和人工审核。

护栏 YAML 源码

查看和编辑护栏 YAML，并在保存前执行结构校验。

入口: 员工控制台“安全护栏 → YAML 源码”
适用: 结构化表单无法覆盖高级规则，或需要精确审查完整策略时使用。

使用边界错误 YAML 可能使护栏失效或阻止正常请求，仅限熟悉规则结构的管理员编辑。

护栏输入输出测试

提交测试输入，查看输出处理和命中规则，支持对输入与输出护栏分别验证。

入口: 员工控制台“安全护栏 → 测试”
适用: 规则上线前需要验证允许、拦截和边界输入时使用。

护栏审计记录

查看护栏相关事件、对象、结果和时间，辅助复核误拦截或漏拦截。

入口: 员工控制台“安全护栏 → 审计”
适用: 安全人员需要追踪护栏命中、放行和规则变化时使用。

员工操作审计

记录关键操作并支持按工具、状态和类型查询。

入口: 员工控制台“审计”
适用: 负责人需要追踪技能、工具、配置和运行操作时使用。

消息通道与任务

连接消息通道和 IM 机器人，管理看板、定时任务与心跳。

运行通道与原始状态

展示通道连接、账号和原始运行状态，帮助判断接入是否正常。

入口: 员工控制台“通道”
适用: 员工通过 Web、消息平台或其他通道提供服务时使用。

Nostr 通道资料与密钥身份

维护显示名称、简介、头像和相关身份资料，并将其应用到对应通道。

入口: 员工控制台“通道 → Nostr”
适用: 员工需要通过 Nostr 身份发布或接收消息时使用。

使用边界私钥和签名身份属于敏感凭据，不应出现在公开资料、截图或导出文件中。

IM 机器人接入

配置各消息平台机器人实例、凭据、访问策略和高级选项。

入口: 员工控制台“IM 机器人”
适用: 企业需要在钉钉、飞书、企业微信、QQ 或微信中使用员工时使用。

使用边界平台凭据应安全保存；群聊、私聊和允许用户范围必须按项目要求收紧。

钉钉机器人

管理钉钉机器人实例、应用凭据、访问策略和配置重置。

入口: 员工控制台“IM 机器人 → 钉钉”
适用: 组织希望在钉钉私聊或群聊中使用员工时使用。

飞书与 Lark 机器人

管理机器人实例、应用凭据、事件连接和高级配置。

入口: 员工控制台“IM 机器人 → 飞书”
适用: 组织希望在飞书或 Lark 中接入员工时使用。

企业微信机器人

提供企业微信机器人配置入口和对应连接参数。

入口: 员工控制台“IM 机器人 → 企业微信”
适用: 组织希望从企业微信接入员工时使用。

QQ 机器人

提供 QQ 机器人连接和凭据配置入口。

入口: 员工控制台“IM 机器人 → QQ”
适用: 业务需要通过 QQ 机器人提供员工服务时使用。

微信机器人

提供微信机器人连接配置入口，并展示当前接入状态。

入口: 员工控制台“IM 机器人 → 微信”
适用: 业务需要通过已支持的微信接入方式使用员工时使用。

使用边界具体可用能力取决于部署的微信接入方式和平台规则。

员工工作看板

展示员工工作卡片、结果和状态，并支持创建和流转。

入口: 员工控制台“工作看板”
适用: 管理员需要在单员工范围管理所有工作卡片时使用。

任务派发与开始执行

将就绪任务派发给员工，并把卡片与实际执行记录关联。

入口: 员工工作看板“派发就绪”、任务卡片执行操作
适用: 已准备好的卡片需要批量派发，或单个任务需要开始执行时使用。

使用边界派发前应确认依赖文件和权限可用，避免批量产生相同失败。

任务停止、重跑、完成与归档

支持停止执行、确认重跑、标记完成、归档和取消归档。

入口: 员工工作看板卡片操作
适用: 运行方向错误、失败需要重跑，或已结束任务需要收起时使用。

使用边界停止不会自动撤销已经完成的外部写入；重跑前应检查幂等性。

任务产物、评论与验证

集中展示结果文件和产物，支持评论、验证信息和业务复核。

入口: 员工工作看板卡片详情
适用: 任务需要由多人复核成果、补充意见或确认验收时使用。

任务执行记录、诊断与日志

查看每次执行的状态、耗时、诊断信息和工作日志。

入口: 员工工作看板卡片详情“执行”
适用: 任务失败、卡住或结果异常，需要还原执行过程时使用。

员工定时任务管理

在单员工范围管理调度、启停、运行历史和投递。

入口: 员工控制台“定时任务”
适用: 管理员需要查看和维护该员工的全部调度任务时使用。

定时任务立即执行

手动触发一次定时任务，并生成独立运行记录。

入口: 员工定时任务“立即运行”
适用: 不等待下次调度，先验证任务内容和运行环境时使用。

到期执行与一次性任务

设置单次到期时间，并在运行后标记完成或停用。

入口: 员工定时任务调度设置
适用: 任务只需在指定时间执行一次，或执行后自动结束时使用。

定时任务模型与执行上下文

为调度任务指定模型和执行身份，并控制会话隔离和投递方式。

入口: 员工定时任务编辑页
适用: 自动任务需要固定模型、智能体或独立会话，避免受日常对话影响时使用。

定时任务运行历史

分页查看历次运行时间、状态、耗时、结果、错误和投递状态，并可取消正在排队或执行的记录。

入口: 员工定时任务详情“运行记录”
适用: 需要确认调度是否按时执行，取消正在执行的任务，或定位某次失败时使用。

使用边界状态还可能显示已中断或已跳过；执行成功不代表投递已成功。

心跳任务与运行状态

管理心跳配置、用户范围、最近执行和投递目标。

入口: 员工控制台“心跳”
适用: 需要员工按心跳机制定期检查状态或触发维护工作时使用。

运行实例与终端

查看运行实例和在线成员，并在授权范围内执行终端命令。

运行实例与在线成员

展示运行实例、模式、版本、在线成员和连接状态。

入口: 员工控制台“实例”
适用: 管理员需要查看共享或独享运行环境和在线状态时使用。

受控命令终端

提供会话式终端、全屏查看和退出状态，并受审批和权限控制。

入口: 员工控制台“终端”
适用: 管理员需要在授权运行环境进行诊断时使用。

使用边界终端仅限授权管理员；任何修改、删除或外发命令都应单独审批。

模型、MCP 与配置

维护核心、通讯、自动化、模型、MCP、会议和插件配置，并管理配置基线。

核心配置

以结构化表单维护核心配置，并在保存前进行类型和 schema 校验。

入口: 员工控制台“核心配置”
适用: 负责人需要调整工作区、运行行为、认证或日志基础项时使用。

通讯配置

集中管理通讯类运行配置，并与通道状态分开呈现。

入口: 员工控制台“通讯配置”
适用: 员工需要调整消息收发、通道和会话相关参数时使用。

外观配置

管理员工运行时可配置的展示属性。

入口: 员工控制台“外观配置”
适用: 员工在不同入口需要统一名称、头像或呈现偏好时使用。

自动化配置

集中管理自动化运行选项，并与具体看板和定时任务配合。

入口: 员工控制台“自动化配置”
适用: 需要调整后台执行、任务和自动行为的全局参数时使用。

基础设施配置

管理网络、存储和运行环境相关配置，并按部署形态限制入口。

入口: 员工控制台“基础设施配置”
适用: 自托管或授权管理员需要维护底层运行连接时使用。

使用边界基础设施配置仅应向具备相应权限的管理员开放。

模型提供方与模型路由

维护模型提供方、认证、模型列表、路由与运行诊断。

入口: 员工控制台“模型配置”
适用: 员工需要指定主模型、备用模型或不同任务路由时使用。

模型提供方、凭据与模型清单

管理提供方类型、接口地址、认证和模型列表，并显示当前配置状态。

入口: 员工控制台“模型配置 → 提供方”
适用: 需要新增服务商、调整接口地址或维护可选模型时使用。

使用边界修改或删除提供方前应检查默认模型和回退链是否仍引用该提供方。

默认模型、回退链与任务路由

配置主模型、备用模型和语义、媒体、知识检索等任务路由，并保持引用关系有效。

入口: 员工控制台“模型配置 → 路由”
适用: 不同任务需要使用不同模型，或主模型不可用时需要自动回退时使用。

使用边界回退顺序会影响成本、速度和输出质量；删除模型时必须同步清理所有路由引用。

模型有效配置与运行诊断

读取当前实例的有效模型配置，检查提供方、模型引用、认证和运行状态。

入口: 员工控制台“模型配置”诊断区
适用: 模型已配置但对话不可用、路由不生效或认证失败时使用。

MCP 与知识访问配置

从目录添加或手工配置 MCP 服务，维护请求头、环境变量或 OAuth 认证，并对每个服务单独启停或移除。知识库通过对应的内置 MCP 服务接入，不使用全局知识开关。

入口: 员工控制台“MCP”
适用: 员工需要调用外部工具或指定知识库时使用。

从目录或自定义添加 MCP 服务

可从目录搜索并添加，也可手工配置 streamable-http、SSE 或 stdio 传输，以及请求头、环境变量和 OAuth 标记。

入口: 员工控制台“MCP → 添加”
适用: 目录中已有目标服务，或需要把自建服务直接接入当前员工时使用。

使用边界请求头和环境变量可能包含秘密值；自定义 stdio 命令只应使用经过审核的程序和最小参数。

MCP 密钥与 OAuth 授权

按服务维护请求密钥，或完成 OAuth 登录、状态检查和撤销；凭据随服务移除而清理。

入口: 员工控制台“MCP”服务行“密钥”或“授权”
适用: 某个 MCP 服务需要独立密钥或 OAuth 登录才能调用时使用。

使用边界授权属于当前员工服务配置，不能在员工之间直接复用；移除服务前应确认是否需要撤销外部授权。

会议识别配置

管理会议音频识别和转写相关运行配置。

入口: 员工控制台“会议识别”
适用: 会议员工需要调整识别提供方、语言或相关参数时使用。

员工托管插件配置

展示员工可用插件、目录、安装状态和配置入口。

入口: 员工控制台“插件”
适用: 指定员工需要安装或配置托管业务插件时使用。

AI 与智能体配置

集中维护 AI 与智能体相关的高级配置项。

入口: 员工控制台“AI 与智能体配置”
适用: 高级负责人需要调整智能体行为和 AI 运行参数时使用。

配置差异、恢复与原始 JSON

比较当前与模板配置，支持恢复，并向高权限人员提供原始 JSON 编辑。

入口: 控制台配置恢复抽屉、高级配置
适用: 配置漂移、误改或结构化表单未覆盖高级字段时使用。

使用边界原始 JSON 编辑可能导致实例无法启动，只允许熟悉配置 schema 的管理员操作。

配置模板切换与基线恢复

查看可用命名配置模板，切换员工绑定关系，并将当前配置与新基线比较后恢复。

入口: 员工控制台配置模板选择和恢复抽屉
适用: 员工需要改用另一套组织标准配置，或恢复到已绑定模板基线时使用。

使用边界切换模板可能改变模型、工具和外部连接；应在维护窗口验证并准备回退。

调试与日志

用诊断提示、受控调试和运行日志定位连接、配置和执行异常。

诊断提示与故障页导航

根据诊断结果显示异常摘要和相关处置入口，将管理员导向对应配置、实例、调试或日志页。

入口: 员工控制台顶部诊断提示
适用: 系统已检测到连接、配置、模型或运行异常，需要快速定位时使用。

调试工具与事件检查

提供诊断操作和事件信息，辅助定位连接、配置和执行异常。

入口: 员工控制台“调试”
适用: 运行问题需要查看事件或执行受控诊断时使用。

运行日志与虚拟滚动查看

按级别和关键词查看运行日志，并用虚拟列表保持大数据量浏览性能。

入口: 员工控制台“日志”
适用: 运维人员需要查看大量网关和实例日志时使用。