员工控制台 ​

数字员工控制台按权限提供完整、只读或拒绝访问。管理权限对应完整访问，对话权限对应只读；管理员资格、界面语言与部署配置进一步限定可用菜单。

概览指标 ​

概览展示运行、资源、同步、技能、使用和拓扑信息，并提供导出为数字员工模板的入口。

资源与用量指标按所选时间范围统计；配置同步、运行连接与模型健康各有独立状态。

概览中的名称编辑按 Enter 或离开输入框保存；简介和标签分别通过各自的“保存”提交。简介只改变展示内容，不替代 Agent 文件中的职责规则。

当前菜单 ​

节点与执行审批 ​

本机设备连接、浏览器标签页授权和命令执行审批分别管理。设备连接不会免除命令执行审批。

相关端操作见浏览器扩展。

Agent 与工作区 ​

主 Agent 承接默认任务，子 Agent 按职责参与工作。工作区文件保存身份、行为、协作、工具与记忆规则。

额外文件只有符合加载或引用规则才会生效。同步与运行规则见Agent 与工作区。

创建子 Agent 不会自动形成主 Agent 的委派规则。岗位规则文件保存后需要同步；个人记忆文件不按岗位规则向其他使用者分发。

快捷输入与梦境 ​

后台租户统一快捷输入与当前数字员工配置分别维护。

输入框上方合并两处配置，先展示适用于当前数字员工的后台条目，再追加员工条目；相同动作或相同填入内容保留后台条目。起手卡片和“+”菜单读取当前数字员工的配置。

梦境包括场景、日记、高级，提供刷新与开关。“高级”显示每日日志回顾、等待提升、最近提升；等待提升按最近或最强排序。

安全护栏 ​

安全护栏提供策略、验证和命中记录，需要管理员资格。策略保存后还需应用到运行端；验证结果只反映本次测试输入。

通道与 IM 机器人 ​

消息通道有平台、账号、连接与身份绑定条件；国内 IM 入口还受中文语言条件影响。个人账号连接与数字员工机器人配置分别维护。

连接成功不赋予发送者全部数字员工、知识或插件权限。

任务与心跳 ​

控制台的定时任务和心跳巡检面向该数字员工的管理范围，需要相应管理员及数字员工管理资格。普通任务页面只展示个人工作安排。

定时任务按日程触发，心跳巡检按工作区巡检规则处理。

单项定时任务的模型与按使用者配置的心跳模型分别维护；两者未指定时，继承该数字员工的“计划任务模型”。该项未配置时继承默认聊天模型。

运行实例与命令终端 ​

运行实例承接实际执行，数字员工记录保存配置。命令终端采用更严格的管理员访问条件；平台管理员以用户身份查看时，终端不提供写入操作。

Shell 的“清空”只清除屏幕内容；断开终端后，服务端进程仍可能运行，已执行命令也不会撤销。

运行维护和容量规则见运行实例。

配置保存与同步 ​

配置状态包括已保存但未应用、同步中和运行错误等阶段。原始配置修改影响对应范围；配置恢复只处理配置，外部文件和业务数据需要按各自恢复机制处理。

原始配置的“保存”只写入配置，“应用”还会重新加载；“刷新”丢弃未保存修改。当前副本保存成功不能证明其他副本已经同步成功。

模型与知识库 ​

模型配置维护当前数字员工的模型提供商与路由；模型调用还需要有效凭据和匹配的协议。

MCP 服务 ​

“配置 → MCP”维护当前数字员工可以调用的服务。“添加”提供“市场”和“自定义”两个入口；服务开关控制启用状态。

后台“MCP 服务”登记工具来源，本页配置负责接入当前数字员工。对话“添加 → 工具”只控制推理过程与工具调用的显示。

个人 MCP 访问令牌用于外部客户端访问平台服务，不能代替本页配置。

知识库 ​

平台内置知识服务使用平台身份认证。数字员工接入知识服务后，检索仍按当前提问账号的知识权限执行；共享数字员工不会共享创建者的个人知识库权限。

对话中的“指定知识库”只指定本次资料范围，不会添加知识服务或授予知识权限。

操作说明：让数字员工使用知识库。

会议识别 ​

“配置 → 会议识别”管理当前数字员工的会议转写。服务商插件及账号准备完成后，该页决定是否启用和选用哪个服务商。

插件参数与启停在“配置 → 插件”维护，修改后按提示重启数字员工。

操作说明：会议识别。

调试、日志与状态 ​

实时活动、运行日志、调试工具和全局审计分别记录不同层面。查看者按最小权限读取日志，日志可以包含输入及错误上下文。

审计正文与摘要还存在独立权限，见安全与审计。

状态关系 ​

数字员工启用控制是否允许使用，运行连接控制能否接收任务，模型与工具状态控制相应能力能否执行。

高风险能力 ​