账户菜单与常用入口
统一提供个人资料、设置、会员、用量、下载、帮助和退出入口。
- 入口
- 左下角账户菜单
- 适用
- 用户需要确认当前身份，或进入个人相关功能时使用。
产品说明书 / 平台管理与安全
组织、权限与终端
平台治理覆盖个人账户、组织成员、角色权限、资源授权、认证、审计和客户端管理。这些设置共同决定谁能登录、能看到什么、又能对资源做什么。
- 适用场景
- 组织入驻、权限分工、安全审计、私有化维护与多端接入
- 管理对象
- 用户、团队、角色、资源授权、身份提供方、客户端与审计事件
- 最终结果
- 访问边界清晰，管理变更可追溯，终端能按发布策略使用
开始之前
菜单权限、资源授权和实际运行权限需要同时满足
角色通常决定菜单和管理功能，资源授权决定能否查看、使用、操作或管理具体员工和知识库。最终行为还受实例、节点和插件自身策略约束。- 用户
- 在当前租户中登录并执行操作的个人身份。
- 团队
- 组织树中的成员集合，可用于批量授权和范围判断。
- 角色
- 菜单权限和平台管理职责的集合。
- 资源授权
- 某个主体对具体资源的查看、使用、操作或管理权限。
- 身份提供方
- 密码、手机或外部单点登录等认证来源。
- 审计事件
- 对安全、授权、配置和节点操作的可追溯记录。
高权限配置应使用最小必要范围和明确有效期
管理员视图不能代替普通用户验收。认证、角色、资源授权和公开分享变更后，应使用实际目标账号和无登录窗口分别验证。
- 建立创建用户与组织
- 授权配置角色与资源
- 认证验证登录与身份
- 运行观察系统和终端
- 审计追踪变更与异常
账户与消息
管理个人资料、登录安全、首次引导和消息。个人资料与头像
维护当前账号可编辑的个人信息，并在账户菜单和协作页面中使用更新后的姓名与头像。
- 入口
- 账户菜单“个人资料”
- 适用
- 用户需要更新头像、姓名、公司、部门、岗位或联系方式时使用。
使用边界用户名和邮箱等身份字段可能由组织统一管理；头像仅支持页面列出的格式和大小。
密码修改与登录安全
校验当前身份后更新密码，并使后续登录使用新凭据。
- 入口
- 个人资料“修改密码”
- 适用
- 用户需要定期更新密码或凭据可能泄露时使用。
使用边界不得复用弱密码；共享账号不属于正式交付的推荐使用方式。
登录方式
根据租户和部署配置提供账号密码、邮箱验证码、手机号验证码或 Google 登录。
- 入口
- 登录页
- 适用
- 不同部署和地区的用户需要使用已开放的身份方式进入平台时使用。
使用边界页面只显示当前部署已启用的登录方式；验证码和第三方登录还受邮件、短信或 OAuth 服务状态影响。
邮箱注册、密码设置与安全验证
通过邮箱验证码确认地址，再设置密码并完成必要的安全验证。
- 入口
- 登录页“注册”
- 适用
- 部署允许自助开通，新用户需要创建个人工作区时使用。
使用边界注册入口取决于部署策略；企业租户可能要求管理员邀请或外部身份系统开通。
首次使用引导
按角色组织首次使用步骤，用页面内定位提示引导用户完成关键操作。
- 入口
- 首次登录后的引导面板和页面提示
- 适用
- 新用户或管理员需要完成首次的员工选择、任务体验或平台发布配置时使用。
内置帮助文档
在系统内提供帮助页和经管理员配置的文档、支持或下载入口。
- 入口
- 账户菜单“帮助”
- 适用
- 用户在工作过程中需要查找快速指引或管理员配置的支持入口时使用。
个人设置
集中提供当前账号可使用的个人设置；实际分区随部署形态和权限显示。
- 入口
- 账户菜单“设置”
- 适用
- 用户需要调整界面偏好、已连接账号或员工环境变量时使用。
使用边界普通用户设置页不负责维护模型提供方或平台级初始配置，这些内容位于对应员工控制台或管理后台。
明暗主题与跟随系统
在浅色、深色和跟随系统之间切换，并保存到个人偏好。
- 入口
- 设置“个人偏好 → 主题”
- 适用
- 用户需要改善不同光线环境下的阅读体验时使用。
界面语言
选择受支持的界面语言，并同步当前应用的显示文本。
- 入口
- 设置“个人偏好 → 语言”
- 适用
- 用户需要切换系统显示语言时使用。
通知、提示音与桌面通知
分别控制通知总开关、提示音和操作系统桌面通知，并检查系统授权。
- 入口
- 设置“个人偏好 → 通知”
- 适用
- 用户需要控制重要事件提醒方式时使用。
使用边界浏览器或操作系统拒绝通知权限后，需要到系统设置中重新授权。
员工环境变量
按员工保存写入后不可回读的环境变量，并支持替换值和删除。
- 入口
- 设置“环境变量”
- 适用
- 技能或工具需要按员工读取密钥、地址或其他运行参数时使用。
使用边界变量值保存后不可回读，不得在截图、日志或文档中暴露。
消息中心、私信与公告
接收任务通知、私信和公告，并支持管理员编写和发送。
- 入口
- 顶部通知铃铛、消息中心
- 适用
- 组织需要向指定用户发送消息，或向范围内用户发布公告时使用。
消息回复、置顶、紧急与屏蔽
根据消息类型提供回复、置顶、紧急标记、屏蔽和状态处理。
- 入口
- 消息中心单条消息操作
- 适用
- 用户需要处理可回复消息、标记关键信息或减少特定来源打扰时使用。
使用边界屏蔽会影响后续消息到达；紧急和置顶应用于确有业务优先级的信息。
套餐与使用量
查看套餐、余额、支付、交易和资源消耗。会员、订阅、充值与交易记录
展示套餐、已含用量、按量用量、支付方式、充值和交易历史。
- 入口
- 账户菜单“会员”
- 适用
- 商业版本用户需要查看权益、购买套餐或补充额度时使用。
使用边界支付与套餐入口取决于部署和租户配置；以实际合同与账单为准。
套餐选择、订阅与续费状态
展示套餐权益、当前状态、到期或续期时间，并提供订阅管理。
- 入口
- 会员页“套餐”
- 适用
- 需要开通会员、查看当前套餐或管理续费时使用。
使用边界实际价格、权益和续费规则以当前租户页面及合同为准。
订阅额度、充值余额与有效期
分别显示订阅内含额度和充值余额，标明本期已用量、重置日及会员有效期；有订阅额度时优先消耗该额度，再使用充值余额。
- 入口
- 会员页“额度”
- 适用
- 需要判断本期还能使用多少额度，以及消耗由哪一部分承担时使用。
使用边界额度展示用于使用判断，不代替交易记录或正式账单；到期、重置和扣减顺序以当前租户规则为准。
月付转年付
在存在对应年付商品时显示预计优惠比例，并进入订阅管理页完成套餐变更和差额结算。
- 入口
- 会员页年付升级提示
- 适用
- 当前使用可自助管理的月付套餐，并希望切换到同档年付套餐时使用。
使用边界该入口只在支付渠道支持自助变更且存在匹配年付商品时出现；差额和生效时间以结算页为准。
额度充值与余额
选择充值金额和支付方式，并显示可用充值余额。
- 入口
- 会员页“充值”
- 适用
- 套餐内额度不足，需要补充按量使用余额时使用。
支付方式与支付状态
展示可用支付方式，并处理跳转、二维码和支付结果状态。
- 入口
- 会员页订阅或充值结算
- 适用
- 订阅或充值前需要选择当前部署支持的支付渠道时使用。
使用边界可用渠道取决于部署配置；支付未确认时应先核对订单状态。
支付结果与异常重试
显示订单成功、取消、失败、过期或等待状态；成功后刷新权益和余额，异常时返回会员页重试。
- 入口
- 完成支付后的结果页
- 适用
- 付款完成、取消、超时或外部支付回跳后需要确认订单状态时使用。
使用边界支付页面超时不代表订单一定失败；同一订单状态未核实前不要重复付款。
低额度提醒与补充入口
按订阅剩余额度和充值余额合计判断是否提示，并提供查看用量或补充额度入口。
- 入口
- 会员页和对话输入区上方
- 适用
- 可用额度接近租户设置的阈值，需要提前充值或检查使用量时使用。
使用边界提醒只在启用余额限制的商业部署中出现；阈值提示不能替代正式账单。
权益不足时订阅或充值
根据不足原因提供订阅和充值入口；完成购买后关闭提示并重新校验当前权益。
- 入口
- 使用受限功能时出现的权益提示
- 适用
- 当前套餐或余额不能继续执行某项操作，需要选择开通会员或补充额度时使用。
使用边界购买前应确认受限原因，避免把权限、实例或配置问题误判为额度不足。
交易记录
按时间展示交易类型、金额、状态和关联信息。
- 入口
- 会员页“交易记录”
- 适用
- 需要核对订阅、充值、扣费或退款记录时使用。
使用量统计与趋势
按时间和类型汇总使用量、积分趋势及明细。
- 入口
- 账户菜单“使用量”
- 适用
- 用户或管理员需要了解模型资源消耗和剩余额度时使用。
使用量汇总
汇总模型调用、积分或其他计量项，并显示当前统计范围。
- 入口
- 使用量页顶部统计
- 适用
- 需要快速了解统计周期内的总消耗和主要类型时使用。
使用量与积分趋势
按时间展示用量和积分变化，可切换常用时间范围。
- 入口
- 使用量页趋势区域
- 适用
- 需要判断资源消耗是否突增、下降或存在周期变化时使用。
使用量明细
按时间和计量项列出使用记录，支持逐条核对。
- 入口
- 使用量页明细表
- 适用
- 需要把汇总数据追溯到具体记录时使用。
客户端与终端
下载和更新客户端，管理聊天渠道身份、桌面节点、安全范围和文件传输。桌面与移动客户端下载
展示 macOS、Windows、Linux、iOS 和 Android 的安装入口、版本及下载地址，并标出当前设备的推荐版本。
- 入口
- 账户菜单“客户端下载”、管理后台“客户端下载”
- 适用
- 用户需要安装客户端，管理员需要维护不同平台安装包时使用。
桌面客户端检查与安装更新
按发布通道和平台检查可用更新，展示更新内容并完成安装。
- 入口
- 桌面客户端更新提示
- 适用
- 已安装桌面端需要检查并安装管理员发布的新版本时使用。
客户端发布与升级
先创建草稿并上传安装包，再按稳定版、Beta 或 Canary 通道发布，可按需强制升级、暂停或撤回。
- 入口
- 管理后台“升级维护”
- 适用
- 运维需要分阶段发布桌面客户端，或在版本异常时停止继续升级时使用。
使用边界强制升级会阻止旧版本继续使用；发布前应完成签名、完整性和回退验证。
Android 安装包发布与撤回
上传 APK 或 AAB，记录版本号、构建号、下载地址和校验值，并支持发布、撤回和删除。
- 入口
- 管理后台“升级维护 → Android”
- 适用
- 运维需要维护 Android 安装包和版本列表时使用。
使用边界发布前应完成签名、兼容性和安装升级测试；撤回不会卸载已经安装的版本。
桌面迷你语音窗口
打开独立置顶的语音窗口，可切换员工、语音唤醒、查看实时字幕，并在断线后恢复通话。
- 入口
- 桌面客户端侧栏语音入口
- 适用
- 用户需要在其他应用上方快速呼叫员工，不打开完整工作台时使用。
使用边界迷你窗口只用于实时语音，文字任务仍在主窗口完成；录音和外部语音服务受组织授权与数据策略约束。
聊天渠道账号绑定与解绑
用聊天渠道返回的验证码绑定平台账号，并按员工查看或解除已有绑定。
- 入口
- 设置“已连接账号”、员工通道中的绑定指令
- 适用
- 同一用户希望在飞书、企业微信等聊天渠道继续使用自己的员工和记忆时使用。
使用边界验证码有有效期且只能用于对应租户；解除绑定后应确认旧聊天身份不能继续访问。
桌面节点连接与端侧能力
显示节点连接状态和设备标识，绑定目标员工，并分别管理端侧能力及本地 Chrome 调试端口。
- 入口
- 桌面客户端“节点”面板
- 适用
- 数字员工需要访问当前电脑的文件、剪贴板、终端、屏幕、摄像头、位置或浏览器调试能力时使用。
使用边界端侧权限同时受操作系统授权、节点配置和员工执行策略约束；摄像头、屏幕和位置只应按任务需要开启。
桌面节点服务器、执行审批与文件目录
配置服务器地址、命令审批模式和允许访问的本地目录，变更后按页面提示重新连接。
- 入口
- 桌面客户端“节点 → 设置”
- 适用
- 客户端需要连接指定服务器，或限制员工可执行命令和可读写目录时使用。
使用边界“自动批准全部”会显著扩大端侧执行风险；不得把用户主目录或磁盘根目录作为通用授权目录。
客户端版本与节点身份
展示当前应用和节点运行信息，便于设备登记、连接核对和故障排查。
- 入口
- 桌面客户端“节点 → 关于”
- 适用
- 需要核对客户端版本、运行框架版本、节点 ID、连接状态和当前员工时使用。
使用边界节点 ID 可用于设备定位，不应在公开截图中完整展示。
电脑操作执行过程
按步骤显示操作说明、执行耗时、成功状态和对应截图，并在截图上标出操作坐标。
- 入口
- 桌面客户端右下角“电脑操作”面板
- 适用
- 数字员工正在点击、输入或操作本机界面，需要查看每一步执行情况时使用。
使用边界电脑操作会真实影响当前设备；应关闭无关敏感窗口，并仅授权本次任务需要的应用和目录。
大文件流式上传与跨端附件同步
采用流式上传和进度反馈，并在会话、资料库和端侧之间保持附件状态一致。
- 入口
- 对话附件、资料上传、桌面传输面板
- 适用
- 大型文件或端侧文件需要稳定传到会话和资料库时使用。
使用边界上传完成前不要重复提交；文件大小、格式和存储配额仍受平台策略限制。
截图标注与马赛克
先拖拽选择截图范围，再使用矩形、箭头、画笔、文字和马赛克进行标注或局部脱敏。
- 入口
- 桌面客户端截图工具
- 适用
- 用户需要在提交问题或交付截图前标注重点和隐藏局部信息时使用。
使用边界马赛克应只覆盖具体敏感区域，不应用大面积色块遮住整行或影响功能识别。
组织与权限
维护用户和组织，并通过角色与资源授权控制访问。用户管理
维护用户基本信息、状态和组织归属，并连接角色和资源授权。
- 入口
- 管理后台“用户管理”
- 适用
- 管理员需要创建、编辑、启停或查询租户用户时使用。
用户密码设置与重置
为密码未设置用户创建密码，或为现有用户重置密码并执行强度校验。
- 入口
- 用户管理行操作“设置密码”或“重置密码”
- 适用
- 本地认证用户首次设置密码，或忘记密码需要管理员重置时使用。
使用边界管理员不应通过聊天或截图传递明文密码。
用户角色分配
为用户分配一个或多个角色，并即时更新其菜单能力。
- 入口
- 用户管理行操作“管理角色”
- 适用
- 用户岗位变化，需要增加或移除平台菜单和管理职责时使用。
使用边界角色权限与资源授权是两套控制，分配角色后仍需检查具体资源。
用户启用与停用
切换用户状态，控制其是否可以继续登录和使用租户资源。
- 入口
- 用户管理行操作“启用/停用”
- 适用
- 员工入职、离职或账号需要临时冻结时使用。
用户删除
永久删除允许删除的用户账户，并阻止对初始管理员执行该操作。
- 入口
- 用户管理行操作“删除用户”
- 适用
- 账号已按制度完成数据交接且不再保留时使用。
使用边界删除不可恢复；应先处理该用户创建或负责的员工、任务和资源。
组织树、团队与成员管理
维护多级组织树、团队信息、父级关系和成员。
- 入口
- 管理后台“组织管理”
- 适用
- 企业需要按部门和团队组织用户与资源时使用。
多级组织树与子组织
以树形结构展示上下级组织、成员合计、状态和外部同步来源。
- 入口
- 组织管理左侧组织树
- 适用
- 企业需要按真实部门层级浏览和维护组织时使用。
组织移动与继承权限重算
把组织移动到新的父级，并重新计算成员继承的权限范围。
- 入口
- 组织详情“移动到”
- 适用
- 部门归属调整，需要更换上级组织时使用。
使用边界移动会影响整个下级结构的继承权限，应提前评估授权变化。
组织成员与成员角色
搜索并添加成员，修改成员角色，并在确认后移除成员。
- 入口
- 组织详情“成员”
- 适用
- 需要添加、移除组织成员或调整其组织内角色时使用。
组织启停与结构状态
区分启用、停用、继承暂停和结构异常状态，并限制不合法的下级操作。
- 入口
- 组织管理状态筛选、组织详情
- 适用
- 组织暂停使用，或需要排查继承暂停和结构异常时使用。
角色与菜单权限
创建角色并通过菜单权限树配置可访问功能。
- 入口
- 管理后台“角色管理”
- 适用
- 不同岗位需要不同菜单和管理能力时使用。
资源授权与到期管理
按主体、资源和权限等级创建授权，并维护有效期和历史。
- 入口
- 管理后台“授权管理”
- 适用
- 用户或团队需要获得特定员工、知识库等资源权限时使用。
使用边界菜单权限和资源授权必须同时满足；临时高权限应设置明确到期时间。
认证与安全
配置身份来源和发布审核，追踪高风险操作。认证方式与身份提供方
配置认证方式、身份提供方和登录策略，并在租户边界内解析用户身份。
- 入口
- 管理后台“认证设置”
- 适用
- 企业需要启用密码、手机或外部身份提供方登录时使用。
使用边界认证变更可能导致全员无法登录，应保留可用管理员通道和回退方案。
LDAP 连接、绑定与属性映射
配置 LDAP 地址、加密、绑定凭据、基础 DN、用户过滤和属性映射。
- 入口
- 认证设置选择“LDAP”
- 适用
- 企业希望用现有目录服务统一认证和用户信息时使用。
使用边界忽略 SSL 校验会降低连接安全性，正式环境应使用受信证书。
LDAP 连接测试与登录测试
使用当前表单测试目录连接，并用指定用户验证实际登录解析。
- 入口
- 认证设置“连接测试”
- 适用
- LDAP 参数尚未上线，需要分别验证服务可达和用户登录匹配时使用。
LDAP 手动与定时用户同步
启用定时同步、设置同步间隔，并支持立即同步用户。
- 入口
- 认证设置“同步设置”
- 适用
- 组织需要把目录用户定期同步到平台时使用。
使用边界同步可能批量创建或更新用户；上线前应使用受控目录范围。
发布审核与规则
配置审核规则，查看申请快照和变更，并执行通过或驳回。
- 入口
- 管理后台“发布审核”
- 适用
- 数字员工、技能或模板需要在发布前接受审批时使用。
待审核申请
按页加载待办申请，并提供类型筛选、通过、驳回和意见记录。
- 入口
- 发布审核“待审核”
- 适用
- 审核人需要集中处理尚未完成的发布申请时使用。
我的发布申请
分页展示本人提交的申请和处理状态，并允许撤回仍可撤回的申请。
- 入口
- 发布审核“我的申请”
- 适用
- 申请人需要查看自己提交的状态，或在审核前撤回时使用。
发布审核规则
维护审核适用对象、条件和审批要求。
- 入口
- 发布审核“审核规则”
- 适用
- 管理员需要决定哪些对象和变更必须经过审批时使用。
申请快照与变更对比
展示提交时的对象快照、版本、依赖和变更；技能工坊提案还显示与已发布正文的行级差异、敏感信息处理和隔离状态。
- 入口
- 发布申请详情
- 适用
- 审核人需要确认申请提交时的真实内容，避免只看当前已修改版本时使用。
使用边界被隔离的高风险技能在安全复扫前不能通过。
API Token 创建与撤销
创建限定用途的接口令牌，展示一次性秘密，并支持查询和撤销。
- 入口
- 管理后台“API Token”
- 适用
- 受信系统需要调用开放接口时使用。
使用边界令牌只显示一次，不得写入文档、截图、聊天或源代码；疑似泄露应立即撤销。
平台安全审计与节点审计
集中查询安全事件、管理操作和节点执行记录，并支持条件搜索。
- 入口
- 管理后台“审计日志”
- 适用
- 安全人员需要跨用户、资源、节点和插件追溯关键行为时使用。
公开分享访问控制
对公开分享实施密码、快照、访问令牌和撤销控制。
- 入口
- 对话分享、HTML 分享及管理策略
- 适用
- 组织允许受控对外交付，但需要防止链接长期或越权访问时使用。
平台设置与运营
配置品牌和支持入口，观察运行与经营指标，维护平台配置。品牌设置
集中进入品牌标识、产品术语、登录外观、帮助文档和客户端下载五类设置。
- 入口
- 管理后台“品牌设置”
- 适用
- 交付租户需要统一产品名称、术语和对外入口时使用。
品牌标识与产品名称
配置品牌名称、系统名称和基础视觉标识。
- 入口
- 品牌设置“基础品牌”
- 适用
- 需要使用租户自己的品牌名、系统名、标识和基础信息时使用。
数字员工术语
统一配置数字员工的完整称呼和简称，并应用到主要界面。
- 入口
- 品牌设置“产品术语”
- 适用
- 组织希望用自己的岗位称呼替换系统默认术语时使用。
登录页外观与文案
配置登录页面的标题、副标题、背景和相关展示内容。
- 入口
- 品牌设置“登录页面”
- 适用
- 登录入口需要展示租户自己的副标题和外观时使用。
帮助文档与支持入口
配置帮助文档地址和支持信息，并在账户菜单提供入口。
- 入口
- 品牌设置“帮助与支持”
- 适用
- 项目需要把用户引导到指定文档、服务台或支持渠道时使用。
客户端下载地址
分别配置桌面和移动端安装包地址，并用于下载页展示。
- 入口
- 品牌设置“客户端下载”
- 适用
- 私有化项目需要维护各平台客户端的下载来源时使用。
管理后台概览、员工副本与伸缩
汇总员工卡片、实例副本和伸缩策略，连接后续治理页面。
- 入口
- 账户菜单“管理后台”
- 适用
- 管理员需要总览员工运行状态、查看副本或调整容量时使用。
员工批量重启、配置同步与模板绑定
对当前勾选的员工执行批量动作，并分别汇总成功、跳过、失败和重启失败结果。
- 入口
- 管理后台概览的批量操作栏
- 适用
- 多个员工需要统一重启、同步全局配置或调整所绑定的配置模板时使用。
使用边界批量操作可能中断在线会话；目标较多时应分批执行，并保留失败明细。
员工副本伸缩策略
配置最小和最大副本数、单副本目标用户数、缩容延迟与空闲超时，并可批量同步到员工。
- 入口
- 管理后台概览的员工卡片或批量“同步策略”
- 适用
- 需要控制员工最小、最大副本数及缩容时机时使用。
使用边界最小副本设为零会允许缩容到零，首次请求可能需要等待实例启动；参数应结合真实负载调整。
员工副本状态与成员负载
列出副本序号、运行状态、已分配用户、在线用户和最近活动，并在允许时提供排空或移除操作。
- 入口
- 管理后台概览的员工副本详情
- 适用
- 需要检查某名员工各运行副本的状态、连接人数和最近活动时使用。
使用边界分片部署的副本数量由伸缩策略统一管理，页面不会提供单副本排空或删除。
员工副本远程终端
连接到指定副本的受控终端，便于核对进程、文件和网络状态。
- 入口
- 运行中副本的“终端”操作
- 适用
- 管理员需要进入指定运行副本做受控排障时使用。
使用边界终端可直接影响运行环境，只应由授权运维人员使用；不得在截图和记录中暴露密钥。
运行监控大屏
以全局大屏展示健康、资源、网关、队列、任务和事件指标。
- 入口
- 管理后台“监控大屏”
- 适用
- 运维团队需要集中观察系统健康、队列、实例、通道和任务趋势时使用。
系统健康与资源占用
集中显示基础服务连通性和主机资源占用，便于先判断异常是否来自平台基础设施。
- 入口
- 监控大屏“系统健康”“资源监控”
- 适用
- 需要确认服务版本、运行时长、数据库、缓存、CPU 和内存状态时使用。
网关、队列与通道状态
显示网关在线情况、活跃执行、队列深度以及各通道连接和错误状态。
- 入口
- 监控大屏“网关运行”“队列监控”“通道状态”
- 适用
- 消息延迟、任务排队或外部通道异常时使用。
员工与运行副本总览
按员工展示运行状态和副本分布，并区分运行中、启动中、失败和停止。
- 入口
- 监控大屏“员工列表”“副本矩阵”
- 适用
- 需要快速发现未运行、启动中、失败或停止的员工副本时使用。
任务趋势与工具调用
统计任务等待、运行、完成和失败数量，并汇总工具调用次数、错误和平均耗时。
- 入口
- 监控大屏“任务统计”“任务趋势”“工具调用”
- 适用
- 需要判断任务失败是否集中在特定时段或工具时使用。
运行事件流
把关键状态变化整理为连续事件流，帮助还原异常发生顺序。
- 入口
- 监控大屏“实时事件”
- 适用
- 需要按时间查看副本、网关、队列、通道和任务状态变化时使用。
使用边界事件流用于快速定位，不替代完整审计记录和日志。
业务运营分析
展示业务覆盖增长、参与度、技能效果、流程和实时状态。
- 入口
- 管理后台“运营大屏”或“经营分析”
- 适用
- 管理者需要了解覆盖、活跃、任务效果和流程运行情况时使用。
实时服务状态
汇总当前业务运行的核心数量和异常变化，提供运营值守的第一屏判断。
- 入口
- 运营大屏“实时状态”
- 适用
- 需要查看当日服务人数、当前在线、成功率和错误量时使用。
员工活跃与使用反馈
展示启用员工、运行副本、技能调用、热门话题及正向反馈等使用情况。
- 入口
- 运营大屏“使用概览”
- 适用
- 需要了解员工启用、技能安装、热门话题和用户反馈时使用。
组织覆盖与增长
显示覆盖率、累计与已连接用户、日活和会话趋势，并按部门比较使用情况。
- 入口
- 运营大屏“覆盖增长”
- 适用
- 需要判断数字员工在组织中的覆盖、累计用户和活跃增长时使用。
技能效果与异常排行
统计技能触发量、常用技能、错误排行和慢调用排行。
- 入口
- 运营大屏“技能效果”
- 适用
- 需要判断技能是否常用、耗时或频繁失败时使用。
业务流程闭环与转人工
展示一次解决率、自动流转、闭环率和转人工情况，并可按员工、阶段和原因查看。
- 入口
- 运营大屏“流程闭环”
- 适用
- 需要评估任务从接收、处理到闭环的完成情况，以及转人工原因时使用。
商品目录、会员与积分授予
管理可售商品和权益，按用户或租户执行会员/积分授予，并保留操作历史。
- 入口
- 管理后台“计费运营”
- 适用
- 运营人员需要维护商品、为用户授予会员或积分，并查看授予历史时使用。
使用边界授予会员或积分属于计费变更，应有明确审批、原因和操作人记录。
计费增长漏斗
按计费运营口径汇总关键转化阶段和变化趋势。
- 入口
- 计费运营“增长漏斗”
- 适用
- 需要查看注册、付费转化、续费或充值等商业化过程时使用。
使用边界增长指标取决于当前计费数据完整性，不应用于替代财务确认。
计费商品目录
按平台和商品类型维护名称、价格、币种、周期、额度、排序及上下架状态。
- 入口
- 计费运营“商品目录”
- 适用
- 需要维护不同支付渠道的订阅或充值商品时使用。
使用边界商品标识和支付渠道配置必须一致；价格和权益变更应完成审批及结算回归。
会员与积分手工授予
搜索目标用户，选择授予类型、数量或有效期，填写原因并保留授予历史。
- 入口
- 计费运营“手工授予”
- 适用
- 补发权益、处理线下订单或按审批为指定用户增加会员或积分时使用。
使用边界手工授予会直接改变用户权益和余额，必须核对用户、数值、有效期和原因。
用户计费查询
按用户查询当前会员、积分余额及相关计费记录，便于处理权益问题。
- 入口
- 计费运营“用户查询”
- 适用
- 客服或运营需要核对指定用户的套餐、余额、使用和交易情况时使用。
使用边界查询结果包含个人和计费信息，只能在授权的服务或运营流程中使用。
成本、毛利、坏账与对账健康
展示供应商成本、收入、毛利、坏账和对账健康指标，用于发现成本或计费偏差。
- 入口
- 管理后台“经营分析”
- 适用
- 财务或运营管理者需要分析模型供应商成本、收入质量和对账异常时使用。
使用边界经营分析用于内部核对，不替代财务系统和正式对账结论。
能力、供应商与模型成本归因
按时间范围、能力、供应商和模型筛选收入估值、供应商成本、毛利及坏账，并查看趋势和分布。
- 入口
- 经营分析的筛选器和分布图
- 适用
- 需要判断成本主要来自哪类能力、供应商或模型时使用。
使用边界缺少供应商成本的事件不会计入完整毛利率，应先补齐成本配置。
计费账本对账与异常检查
展示对账是否通过及异常数量，帮助追踪缺失成本、坏账或账本差异。
- 入口
- 经营分析“对账健康”区域
- 适用
- 需要确认使用事件、扣减、收入估值和供应商成本能否相互核对时使用。
使用边界页面用于发现差异，正式财务结论仍以经审批的账务和支付渠道记录为准。
平台配置、环境变量与初始化模板
提供结构化平台设置、受保护环境变量和初始化配置模板管理。
- 入口
- 账户“设置”、管理后台配置管理
- 适用
- 管理员需要维护服务端参数、环境变量和初始化配置时使用。
使用边界环境变量可能包含秘密，页面、截图和导出中必须掩码；变更应准备回退。
员工初始配置模板
维护创建员工时使用的完整运行配置模板，包括模型提供方、默认模型、智能体和工具。
- 入口
- 管理后台“员工配置”
- 适用
- 管理员需要统一新员工的默认模型、智能体和工具配置时使用。
使用边界初始配置模板主要影响后续创建和明确同步的员工，不应默认覆盖已投入使用的个性化配置。
语音识别服务配置
选择语音识别服务商，并维护 App ID、Secret ID、Secret Key 和识别模型类型。
- 入口
- 管理后台“外部能力”
- 适用
- 平台需要统一配置语音听写所用的识别服务和凭据时使用。
使用边界当前页面配置语音识别，不提供语音合成或音色设置；外部服务会处理录音内容，应按数据分类管理服务区域、保留策略和凭据。
配置导入导出与同步
提供受控的配置导入导出和增量同步，并记录配置版本。
- 入口
- 管理后台维护入口、服务端同步接口
- 适用
- 项目交付、迁移或备份需要转移可导出的配置时使用。
使用边界不得把秘密和个人数据带入非授权环境；导入前应备份目标环境现有配置。
授权许可与系统级设置
管理许可状态、系统设置和部署能力开关，并在异常时给出明确状态。
- 入口
- 管理后台系统设置
- 适用
- 私有化或受许可部署需要检查授权状态和系统级开关时使用。
使用边界许可范围以合同和有效授权文件为准，不能通过文档承诺源码未开放的能力。
