员工控制台 ​

员工控制台用于维护单个数字员工的职责、运行与配置。配置修改需要该数字员工的管理资格；聊天权限不包含配置权限。

进入控制台 ​

1. 在数字员工列表找到目标，从卡片更多操作选择“设置”。
2. 从状态总览进入需要维护的区域；页面显示当前身份与只读状态。

管理员通过“以用户身份查看”核对用户视角，不执行写操作。目标菜单不可见时，管理员先核对访问级别、管理资格和部署限制。

查看概览 ​

概览显示运行、资源、同步、技能、使用与拓扑信息，并提供“导出为模板”，用于形成数字员工模板。

• 管理人员选择“导出到模板广场”，系统创建数字员工模板草稿，发布另行处理。
• 管理人员选择“导出为 JSON”，系统下载可导入的文件，不创建数字员工模板草稿。

导出包含工作区内容时，管理人员先检查文件中的密钥与不应分发的业务材料。

遇到运行异常时，从概览查看连接与同步提示，再到活动或日志查找对应时间的错误。

编辑数字员工资料 ​

管理人员在“概览”点击数字员工名称进入编辑，修改后按 Enter 或离开输入框保存。

管理人员通过“编辑资料”或“添加资料”填写简介，再点击“保存”。员工类别通过“编辑标签”维护，输入后按回车加入，再保存。

管理人员保存后回到数字员工列表和工作台核对。资料简介与“使用说明”用于展示；长期执行规则在 Agent 文件中维护。

配置模型 ​

1. 管理人员进入“配置 → 模型配置”，查看提供商列表与配置状态。
2. 管理人员在提供商表单维护授权方式、连接设置、协议与模型列表。

3. 管理人员保存并应用配置，再使用“测试连接”或模型诊断检查调用；页面另提供恢复默认和导入/导出。

管理人员在模型路由中设置所需能力引用的模型，分别验证聊天、内容理解等调用。后台默认配置不会代替已有数字员工的单独配置。

“计划任务模型”作为该数字员工定时任务与心跳的默认模型。单项任务可以另选模型；管理员也可以在“运行时 → 心跳”为指定使用者另选模型。

切换配置模板 ​

操作者对当前数字员工拥有完整访问级别和配置管理权限，且页面提供可选配置模板时，可以切换“配置模板”。

1. 管理人员选择目标配置模板，核对确认窗口。
2. 管理人员确认“切换并同步”，系统按所选配置模板重建当前数字员工的配置。已启用的数字员工随后重启；未启用的数字员工在下次启动时应用配置。

本操作主动同步当前数字员工，与修改后台默认配置、更新数字员工模板分别处理，不会替其他数字员工切换配置。

配置MCP、会议识别与插件 ​

MCP ​

管理人员需要当前数字员工的配置权限与正常的运行连接。SaaS 环境由平台管理员配置；只读访问不能修改服务。

1. 管理人员在“员工”的目标卡片打开“更多操作 → 设置”，进入“配置 → MCP”。
2. 管理人员点击“添加”，在“市场”选择服务并点击右侧“＋”；外部服务也可在“自定义”填写连接与认证信息。

3. 页面返回“MCP 服务”列表后，管理人员启用服务；已有服务可直接通过开关启用或停用。

添加、修改和开关操作直接保存当前数字员工的运行配置，并同步服务器保存的配置。管理人员随后通过实际调用验证服务。

本机外部客户端使用平台工具的个人访问令牌在个人设置维护，详见个人连接。

后台“MCP 服务”维护可选服务来源；当前页决定哪个服务接入这个数字员工。对话“添加 → 工具”只控制推理过程和工具调用的显示，不添加或启用 MCP 服务。

会议识别 ​

会议转写需要先准备识别服务，再为当前数字员工启用。使用空间腾讯云账号时，管理员先完成后台配置外部语音；使用员工自己的账号时，维护人在该员工“配置 → 插件”中配置对应服务。

• 腾讯语音插件的 AppID、SecretId、SecretKey 三项均不填写时，会议转写使用空间账号；三项填齐时使用插件账号。
• Qwen ASR 插件使用自身“服务地址”和“API Key”。

所需插件必须在当前员工中安装、启用，并按页面提示重启生效。

1. 管理人员进入“配置 → 会议识别”，确认“开启会议识别”已开启。
2. 管理人员选择“服务商”，设置“最长录音时长（分钟）”；使用“自动”但出现多个已配置服务商提示时，明确选择一个。

3. 管理人员修改后点击“保存并应用”，等待配置重新加载和运行连接恢复，再核对服务商状态及账号来源。
4. 管理人员通过会议录音核对实时逐字稿与结束后的转写结果。

这些设置仅作用于当前数字员工，换用其他员工时需分别确认。最长录音时长以当前设置为准；开关开启或录音开始均不能代替转写验证。

完整录音流程见会议与语音，后台插件安装范围见业务插件安装与配置。

插件 ​

管理人员通过“配置 → 插件”维护当前数字员工的 Tego 运行时插件：

• 管理人员通过“添加插件”从可用目录选择发布。
• 管理人员通过“配置”修改已有插件的参数，通过开关启用或停用。

安装、配置或开关修改后，管理人员按页面提示重启员工，再验证调用。

腾讯语音插件的语音合成使用插件自身的 AppID、SecretId、SecretKey，不使用空间语音识别账号。

管理人员分别验证语音合成与会议识别；插件安装成功不能替代桌面语音对话验证。后台“插件生态”另行负责发布治理。

对话“添加 → 插件”只为本次请求选择内置插件，不修改本页的安装、配置或开关。完整区别见插件入口的区别。

启用知识库 ​

数字员工调用知识库前，管理人员需要在“配置 → MCP”添加并启用对应知识服务。已有启用的知识服务时，无需重复添加。

对话中的“指定知识库”用于选择本次检索的资料，不会添加 MCP 服务或授予知识库权限。知识检索按当前提问账号的授权范围执行。

操作说明：让数字员工使用知识库。

管理快捷输入 ​

管理人员进入“管理 → 使用说明”；页面包含“使用说明”和“快捷输入”两个标签。

管理人员在“使用说明”填写适合的工作，表单显示字数限制。

1. 管理人员在快捷输入中维护“起手卡片”、“+”菜单与“追加按钮”，补充目标、必要材料与输出要求。

2. 管理人员保存后回到工作台，查看实际位置与填入内容。

输入框上方先显示后台配置中适用于当前数字员工的快捷输入，再显示本页配置的追加按钮。相同动作或相同填入内容只显示一次，后台条目优先。

起手卡片和“+”菜单使用当前数字员工的配置。快捷输入不授予工具权限，所需附件仍需另行提供。租户统一快捷输入在后台单独维护。

控制台菜单 ​

当前菜单按以下区域组织，是否可写还取决于访问资格：

安全护栏、全员定时/心跳、Shell和调试工具有更严格的管理条件，配置入口还受部署限制。会话、凭证和接入等界面不属于本菜单的常驻分组。

停止或重启实例 ​

1. 管理人员在“概览”核对数字员工名称，查看正在运行的对话、定时任务与外部通道，并通知使用者。
2. 管理人员在状态卡片点击“停止实例”或“重启实例”；数字员工已停用时，管理人员点击“启动实例”。
3. 管理人员等待运行状态与连接恢复，再发起本次需要的任务。重启失败时，管理人员打开“高级 → 日志”，保留对应时间的错误。

查看实例配置 ​

管理人员核对当前配置版本、运行模式与同步提示，分别检查保存、应用及运行端接收结果。容量或副本诊断由管理后台处理。

实例与副本的运行状态、伸缩和运维范围见运行实例。查看数字员工配置不表示已确认每个执行实例都加载了同一版本。

设备连接与执行授权 ​

本机设备、浏览器标签与执行授权分别管理。连接设备后，需核对当前会话已开放的资源。

设备接入不是控制台常驻菜单；浏览器操作见浏览器扩展。

审批人员处理命令或设备动作前，应核对目标、参数和本次范围，并按组织要求限定长期授权。

管理 Agent ​

1. 管理人员进入“管理 → 智能体”，选择目标 Agent。
2. 管理人员查看“概览、文件、工具、技能、通道、定时任务”，阅读主 Agent 的职责与已有分工。

3. 管理人员需要新增独立职责时，创建子 Agent，写明分工、输入输出与调用条件。
4. 管理人员在主 Agent 规则中写明协作方式，再运行对应任务验证分工。

查看 Agent 概览 ​

管理人员核对名称、标识、职责、模型及工作区，再通过活动和交付结果核对实际调用。Agent出现在列表中不表示已经参与本次工作。

创建子 Agent ​

管理人员需要当前数字员工的修改资格及正常的运行连接。

1. 管理人员在“管理 → 智能体”点击新建入口，在“名称”填写子 Agent 名称；“Emoji”和“头像”为可选项，再点击“创建”。
2. 新 Agent 出现在列表后，管理人员选中该 Agent，在“文件”维护职责和执行规则，在“工具”“技能”核对所需能力。
3. 管理人员回到主 Agent 的文件，写明何时委派、交付要求和分工，再发起任务核对活动中是否实际调用该子 Agent。

创建或同步报错时，管理人员先刷新列表，确认新 Agent 是否已创建，再处理报错；管理人员不要直接重复创建。

管理 Agent 工作区文件 ​

1. 管理人员在 Agent 的“文件”标签打开 AGENTS.md、SOUL.md、TOOLS.md、HEARTBEAT.md 等当前文件；列表还提供“检查模板更新”。

2. 管理人员阅读当前内容，保留变更依据，仅修改本次涉及的身份、行为、协作、工具、心跳或记忆规则。

3. 管理人员点击“保存”，查看是否出现同步警告，再通过对应任务验证行为。数字员工模板更新不会自动覆盖已有数字员工。

管理人员需要应用数字员工模板的新内容时，先保存要保留的修改，再点击“检查模板更新”，核对版本与变更列表后确认。

系统会替换列表中的岗位文件，文件中的人工修改也会被覆盖；仅发布数字员工模板更新不会执行这一步。

文件名与加载边界见Agent 与工作区。

管理梦境与记忆整合 ​

1. 管理人员进入“管理 → 梦境”，刷新并等待状态加载完成，再查看开关。
2. 管理人员在“场景”查看或管理整理场景，在“日记”阅读记录，在“高级”维护高级选项。

高级区域提供“每日日志回顾、等待提升、最近提升”，等待提升支持最近或最强排序。

后台整理消耗资源且受权限约束，不等同于当前对话执行。管理人员使用整理结果前需核对内容，避免泄露个人工作材料。

管理安全护栏 ​

安全护栏由具备相应管理资格的人员维护。界面分为“配置、测试、审计”。使用模型类检测前，管理人员需先在模型配置中确认对应模型可调用。

1. 护栏管理人员在配置中设置总开关与全局/Agent 覆盖范围，选择输入或输出护栏。
2. 护栏管理人员通过可视化界面或 YAML 配置关键词、正则、PII、密钥、URL 和 LLM 检测，并设置依赖、模式与短路条件。
3. 护栏管理人员使用允许、应拦截与边界输入验证处置结果，再应用策略。
4. 发生误拦截时，护栏管理人员保留命中规则与记录，再按流程调整，不关闭全局保护。

护栏管理人员变更前保留原值、调整原因及影响范围，应用后核对运行端生效。

干跑测试 ​

护栏管理人员通过不含真实秘密的输入检查命中和处置。有限测试通过不能证明全部情形安全。

查看护栏审计 ​

护栏管理人员从策略命中记录核对时间、对象、规则与处置，再关联具体任务。全局执行审计另见审计中心。

查看数字员工审计日志 ​

运行日志用于诊断连接和执行，审计记录用于追溯操作。查阅人员先核对正文权限及敏感内容，再通过对应入口查询或导出，不混用日志、实时活动、发布审核与审计中心。

管理通道 ​

管理人员到“运行时 → IM机器人”核对平台、实例、连接与接收范围。管理人员更换凭据或绑定前需确认数字员工与外部机器人的对应关系，保存后按下节验证收发。

配置 IM 机器人 ​

管理人员从“员工 → 员工卡更多操作 → 设置 → 运行时 → IM机器人”配置外部平台与当前数字员工的双向对话。

个人账号的服务连接另见个人连接。单向群通知的Webhook地址不能代替机器人凭据。

配置人员开始前需确认以下条件：

• 当前数字员工Gateway已连接。
• 配置人员具有修改资格和外部平台机器人管理权限。
• 验证账号已获授权，人员、群组及材料收发范围已明确。

凭据只填入对应表单，不进入对话、截图或故障工单。

微信使用专用扫码面板。钉钉、飞书、企业微信和QQ支持“添加实例”，每个实例维护“实例名称”、“启用”及平台凭据。

钉钉、飞书、企业微信提供扫码快捷配置；QQ表单使用手动凭据，不提供同样的扫码创建按钮。

微信 ​

1. 配置人员选择“微信”，在“微信设置”中按“扫码连接微信”。
2. 配置人员使用目标微信扫描本次二维码，在微信中核对连接对象后确认，再等待控制台返回；二维码不得转给无关人员。
3. 连接成功后，系统自动启用通道并保存配置；配置人员核对状态，再按“测试连通性”检查。
4. 获准账号向机器人发送不含敏感材料的简短请求；配置人员核对数字员工活动与微信回信，并按需验证文件类型和接收权限。

微信面板不使用其他平台的App ID、Secret或高级策略表单。扫码确认也不代表外部发起者的Tego资源权限已经核验。

钉钉 ​

1. 配置人员登录钉钉开放平台，创建或选择组织的企业内部应用，添加机器人能力，将消息接收模式设为“Stream模式”。Gateway负责建立长连接，本表单不需要HTTP回调地址。
2. 配置人员按收发及卡片能力申请权限并完成审批，设置应用可见范围、发布版本，并记录开放成员。
3. 配置人员在Tego选择“钉钉 → 添加实例”，填写“实例名称”、“Client ID (AppKey)”、“Client Secret (AppSecret)”；有权限的账号也可通过“扫码创建钉钉机器人”完成授权。

4. 配置人员展开“高级设置”，设置“私聊策略”、“允许来源（用户 ID）”、“群聊策略”和“群聊允许来源”，并按需核对“按会话独立上下文”。

5. 配置人员启用实例，按“保存并应用”及“测试连通性”，再由可见范围内成员验证单聊；成员按需在获准群中添加并@机器人，配置人员核对活动与回信。

字段取值见钉钉通道参考。

群Webhook不能代替双向对话配置。

飞书 / Lark ​

1. 配置人员在飞书开放平台创建或选择企业自建应用，启用机器人能力，获取同一应用的“App ID”与“App Secret”；Lark使用对应应用凭据。
2. 配置人员在Tego选择“飞书 → 添加实例”填写凭据，或通过“扫码创建飞书机器人”授权；手动配置时，“高级设置 → 域名”需选择对应的“Lark”或“飞书”。

3. 配置人员维护私聊、群聊策略及各自允许来源，启用实例并“保存并应用”，等待连接。
4. 配置人员在平台的“事件与回调”通过“长连接”订阅 im.message.receive_v1，再开通所需消息、媒体权限，设置可见范围并发布版本。
5. 配置人员按“测试连通性”检查凭据；可见范围内成员先发单聊，再按需在获准群中@机器人，配置人员核对活动与回信后验证媒体收发。

平台提示尚未建立长连接时，配置人员先回到Tego检查凭据、启用状态和Gateway，再保存订阅。权限申请、事件订阅和应用发布需分别完成。

订阅说明见接收消息事件。

“流式输出”、“历史消息条数”与“媒体大小上限（MB）”的作用见飞书通道参考。

身份白名单使用平台用户ID，不能填写显示姓名。

企业微信 ​

同一个企业微信智能机器人同时只能保持一个有效长连接，配置人员不能在多个运行端同时绑定同一机器人。

1. 配置人员在企业微信管理后台打开“智能机器人”，创建或选择目标机器人并设置可见范围，再开启“API模式”、选择“长连接”，取得“Bot ID”与长连接专用“Secret”。
2. 配置人员在Tego选择“企业微信 → 添加实例”填写实例名称和凭据；有权限的账号也可通过“扫码配置企业微信”选择并授权目标机器人，系统随后自动保存并启用。

3. 配置人员在“高级设置”维护私聊策略、允许来源、群聊策略和群聊允许来源，按需开启“发送思考中提示”；手动配置后启用实例并“保存并应用”。

4. 配置人员按“测试连通性”，再由可见范围内成员发送简短请求；配置人员核对活动与回信后，按需在获准群中@机器人验证群聊。

具体模式说明见企业微信智能机器人长连接。

QQ ​

配置人员先确认创建主体与可用范围。

按QQ官方常见问题的当前说明，个人主体暂不支持公开使用。创建者只能向自己有群主或管理员资格的群添加机器人，其他私聊体验用户在新版管理端“开发设置”维护。

企业主体公开使用也须满足平台管理端的实际条件，个人创建成功不表示已经向全部QQ用户开放。

1. 配置人员从QQ机器人快捷创建入口创建机器人，或在QQ开放平台管理已有机器人，再取得同一机器人的“AppID”与“AppSecret”。
2. 配置人员在Tego选择“QQ → 添加实例”，填写实例名称、AppID和AppSecret，设置“私聊策略”与“允许来源（用户 ID）”。AppID不代表允许访问的用户ID。
3. 配置人员按需设置“Markdown支持”与“历史消息条数”；只有已部署且QQ可访问的图片服务才能填写“图片服务 Base URL”，否则先验证文本。
4. 配置人员启用实例，按“保存并应用 → 测试连通性”；机器人管理者或获准体验用户先验证私聊，再按业务范围验证群聊、图片或文件。

当前Tego的QQ表单不提供群聊策略和群聊允许来源字段，群内权限由QQ侧设置。

验证接入与处理配对 ​

“测试连通性”检查平台凭据或通道状态，不代替真实请求。配置人员按以下顺序记录验证结果：

私聊策略为“配对”时，陌生账号可能先得到配对码。页面显示“通道配对”后，配置人员核对平台、账号与申请人，再选择“批准”或“拒绝”，随后“刷新”并请申请人重试。

配置人员反馈故障时，保留数字员工名称、平台、实例名称、时间、步骤、错误原文及消息到达的最后一环，并移除Secret、授权二维码和完整私人消息。

字段与策略定义见消息通道与集成。

定时任务与心跳 ​

在左侧“任务”安排普通定时工作。控制台中的定时与心跳管理可能覆盖数字员工的全部用户，仅限相应管理员处理。

管理员在“运行时 → 心跳”选择使用者，再设置该使用者的“模型”；留空时继承数字员工的“计划任务模型”。这项设置不替换定时任务单独选择的模型。

使用 Shell ​

有 Shell 管理资格的人员在“运行时 → Shell”核对顶部数字员工名称，点击“连接”，等待状态显示“已连接”后执行诊断命令。

管理人员通过“断开”离开终端；连接中断时，管理人员先确认原命令状态，再决定是否“重连”。“清空”只清除屏幕内容。

编辑 Gateway 配置 ​

管理人员从“配置 → 模型配置”打开配置编辑，切换原始配置模式前先保存或重置当前修改。原始配置存在语法错误时，管理人员先修正错误，才能保存或应用。

• “保存”写入配置，不等于运行端已重新加载。
• “应用”写入并重新加载配置；管理人员等待连接恢复，再核对调用。
• “刷新”重新读取配置并丢弃未保存修改；恢复默认也会覆盖当前配置，管理人员先导出需要保留的内容。

页面出现当前副本已保存、其他副本同步失败的提示时，管理人员修复同步后重新保存，不把本副本成功视为全部副本已更新。

具体参数见配置项。

调试工具 ​

有资格的人员查看调试状态与运行日志，记录时间、错误和关联任务，并在反馈前脱敏。故障截图不得包含完整工作区、用户附件或凭据。

常见问题 ​

为什么只能看到状态总览？ ​

在控制台确认当前身份和只读状态。配置需要修改时，请数字员工管理人员操作；仅有聊天权限不等于配置权限。

为什么看不到配置分组？ ​

管理人员先确认当前数字员工与访问身份，再按控制台菜单核对需要的分组。该分组是否提供还受部署条件限制。

配置保存后为什么没有生效？ ​

管理人员先查看保存或“保存并应用”的返回结果，再在“概览”核对运行连接与同步提示。同步失败时，管理人员保留错误并修复，不将表单保存当作运行端已生效。

模型可用，工具为什么仍然失败？ ​

管理人员在“配置 → MCP”核对服务开关与认证，在本次对话活动中查看工具错误。工具来自插件时，管理人员另到“配置 → 插件”核对安装、配置与重启结果。