法务合约负责人
合同审查、条款风险、合同台账
🤖合同审查员AI · 责任人：法务合约负责人
人法务合约负责人在办 3
AIPaddle · 企业级 AI Harness
把超级 AI 个体，
组织成超级 AI 组织
每个员工都已经在用 AI。真正的问题是：这些 AI 能力能不能留在企业里、被别人复用、按规则协作、可管可审可度量。AIPaddle 是承载这件事的企业级 AI Harness。
沉淀 · AI 能力成为组织资产
协作 · 真人与 AI 员工同岗
治理 · 可授权、可审计、可度量
原生 · 长在企业微信里
现在：每个人各用各的 AI
PART 1为什么需要企业级 AI Harness从超级个体到超级组织 · 定义 · 八项条件
为什么需要企业级 AI Harness
AI 已经造就了超级个体，组织却没有因此变强
个体越来越强，但 AI 能力留在个人电脑里：换人就清零、团队不能复用、管理者看不见。
阶段一AI 是工具个人偶尔问答、写写文案。价值零散，不可复制。
阶段二超级 AI 个体员工用桌面 Agent、个人助理自动完成整段工作。效率跃升，但能力锁在个人手里。
阶段三超级 AI 组织个人创造的 AI 能力沉淀为组织资产，按岗位分配、按规则协作、按结果考核。
从阶段二走到阶段三，卡在五个断点
01
资产随人走
好用的提示词、技能、知识整理留在个人账号里，人一离职就清零。
02
能力不能复用
同一件事十个人各写一遍提示词；一个部门做好的 AI 能力，别的部门用不上。
03
AI 之间不协作
每个 AI 只服务一个人的一次对话，没有分工、交接、验收，进不了业务流程。
04
数据与权限失控
敏感资料被贴进各种 AI 工具，谁看了什么、用了什么，没有授权也没有审计。
05
投入产出算不清
只看得到账单和坐席数，看不到 AI 在哪些岗位、哪些任务上产生了结果。
PART 1AI 组织落地：用 AI 重写公司怎么运转从 1 到 0 · 前台圈子 × 后台底座 · 人与 AI 统一调度
AI 组织落地 · 核心思路
从 1 到 0：不是“加点 AI”，而是用今天的 AI 重写组织
“假设组织、流程都不存在，用今天的 AI，公司该怎么设计？”
能让 AI 做的，尽量不让人做；人负责判断、客户与担责。
HARO人与 AI 作为同一类资源统一管理
圈子目标、人、AI、预算交给圈主
三轮报名全员按新标准重新上岗
AI 管培生重新给“经验”定价
HARO · 人与 AI 统一调度
今天：金字塔组织，各用各的 AI
核心图 · 四步变形
传统职能不消失：沉到底座，持续支撑前台的圈子
职能部门员工圈子成员底座派出的 BPAI 员工 / Agent
留在底座
进入圈子
交给 AI 员工
当前查看：财务 → 财务中心（点上图任一模块切换）
新组织 · 四个新角色
让 AI 成为可调度的资源：HARO 统管“人 + AI”
CEO / 一把手：亲自挂帅，HARO 直接汇报
HARO · Human AI Resource Office编制、能力、成本、绩效：人和 AI 放在一张表里
一线：若干“圈子” = 圈主 + 成员 + AI 员工
在 AIPaddle 里
- 人 + AI 编制表
- 成员管理（企微同步）与数字员工、Agent 统一管理
- AIO 的工作台
- 模型、权限、审计、用量都在后台一处配置
- Agent Builder 的工具
- 一句话生成 Agent 和工作流，固定配置页维护
实景截图
新单元 · 圈子
用“圈子”替代项目组：权力交给最接近结果的人
点击切换对比
资源从哪来
谁来做决策
人和 AI
怎么考核
实景截图
场景 · 圈子在企业微信里的一天
不用学新系统：群里说一句话，AI 员工和底座服务就动起来
发生了什么
- 助理自动路由到报价 AI 员工
- 调用底座财务的“毛利测算”，按红线校验
- 低于底线的升级给财务 BP（L2）
- 合同初审走法务的合同审查 Agent
- 每次调用计入用量，按月出账
实景截图
新人才 · 三轮报名制
全员“重新站起来，再坐下”
第一轮
圈主竞聘
先定带队的人：讲清要什么人、怎么用 AI 拿结果
第二轮
双向选择
人选圈子、圈子选人；人数与 AI 员工一起规划
第三轮
再定位
AI 训练营、转岗、FDE 储备；规则提前公开
关键：选人标准从“资历和职级”，换成“用 AI 拿结果的能力”。AI 管培生 3–6 个月独立造 Agent，与老员工结对
新激励 · 度量
奖金包跟着圈子结果走；用 5 个指标看是否做对
圈子结果
收入、交付、效率
圈子奖金包
按结果核定，下放到圈子
圈主分配
按贡献，不按职级
成员 + 加成
Agent Builder、FDE 额外加成
效率人均产出
结构AI 承担任务占比
速度决策周期
资产可复用 Agent 数
参与员工 AI 周活跃
实景截图
平台承载 · 组织设计落到系统里
组织设计里的每一样东西，在 AIPaddle 里都有对应
点任一行，跳到对应的系统实景。
PART 2AIPaddle：承载组织落地的企业级 AI Harness入口 · 对象 · 编排 · 项目 · 治理 · 交付
企业级 AI Harness 是什么
模型是引擎，Harness 是让引擎为组织干活的整套工具
模型是引擎，Harness 是让组织驾驭它的整套工具：接上入口、上下文、工具与流程，套上权限、审批与度量，并把每个 AI 能力沉淀为企业资产。
沉淀飞轮：个人创造的 AI 能力，怎样变成组织资产
每转一圈，组织的 AI 资产就多一层
1个人创造员工在对话里一句话建出 Agent、工作流、知识库
2沉淀为对象以标准对象落库，带来源、版本与安全检测
3审批发布发布给部门或全员，管理员审批后生效
4组织复用同事在企微里直接调用，或挂到岗位成为 AI 员工
5度量反馈用量、验收通过率、KPI 反哺下一轮优化
评判标准
一个合格的企业级 AI Harness，需要满足八项条件
下面八项既是选型的检查清单，也是本文后半部分介绍 AIPaddle 各模块的线索：每个模块都对应其中一到两项。
PART 2市场对照腾讯 WorkBuddy 能否满足 · 成本
市场对照 · 腾讯 WorkBuddy
WorkBuddy 是很强的超级个体工具，组织级 Harness 是另一件事
WorkBuddy 让个人更强；AIPaddle 让组织更强。以下依据其公开资料整理（截至 2026-10）。
年度成本估算
年度费用约¥237,600订阅费按坐席逐年支付；积分用完需加购
对照八项条件
WorkBuddy 擅长让每个人更强：桌面端直接处理本机文件，报告、PPT、表格等办公成品质量高，开箱即用，生态与模型资源丰富。
组织级还需要能力沉淀成可发布、可授权的组织资产；真人与 AI 按岗位协作并嵌入项目流程；按企业制度执行与考核；数据和模型可以完全由企业掌握。
建议二者不冲突：个人可以继续用顺手的 AI 工具；组织的 AI 资产、流程、权限与度量，放在企业自己的 Harness 上。
资料来源：腾讯云《WorkBuddy Enterprise 计费概述》、腾讯云开发者社区《WorkBuddy 企业版限时优惠》、财联社 / 东方财富 2026-04-28 计费调整报道、威易网 2026-06-17 个人版调价报道、实在智能《WorkBuddy 个人版和企业版有什么不一样》、Eigent《WorkBuddy AI Review (2026)》。价格以腾讯云官网实时报价为准。
PART 3AIPaddle 的重要模块与业务场景每个模块对应 Harness 条件
AIPaddle · 企业级 AI Harness
长在企业微信里的 AI Harness
企业微信是入口，微盘是资料与台账，AIPaddle 负责 AI 能力的生产、沉淀、协作与治理。
能力脑图（点任一分支跳到对应章节）
实景截图
系统架构 · 业务视角
从群里的一句话，到微盘里的一行台账
五层结构。上面是大家每天用的企业微信，中间是 AI 执行层，底下是项目空间和治理。每一层只和相邻层打交道。
AIPaddle 个人助理 · 聊天创建任意 AI 对象重点
说一句人话，九类 AI 对象按需建好
说一句需求，助理先出计划、确认后创建，建好的对象可二次编辑、发布给指定的人或部门。
业务人员说：
助理的创建计划（按建序 ①→⑩）已上线
① 听懂意图只分聊天、创建、创建并定时三类；信息不够时一次只追问一个点，并给可点选项
② 建对按依赖顺序建，被引用的先建；先查再建：已有就复用，无权就自动申请授权
③ 定时「每天 8 点」由代码解析并回显确认，落到「定时作业」页并标「AI 自动创建」
④ 交代每一步可见；复用、跳过、降级都写原因；整批可一键撤回
对象的完整生命周期
助理建的对象和手工建的对象走同一条生命周期、进同一个编辑页
01对话创建一句话生成创建计划，确认后按建序落库
02安全检测每次保存同步扫描：硬编码密钥拦截、注入防护自动修复
03试跑确认先干跑一次，推送只预览不发；点「确认，符合预期」才启用定时
04私有可用创建人本人立即可用，别人看不到
05二次编辑在对应编辑页改提示词、换知识库、调流程；也可在对话里说「不对，要改」
06申请发布选企业公共空间 / 指定个人 / 指定部门，提交审批
07审批授权组织管理员先审，可转部门 AIBP 终审；通过即对被授权人生效
08下线 / 撤回已发布对象先下线再删除；依赖它的上级会被一并提示
二次编辑在哪里
已上线Agent → Agent 管理编排页；数字员工 → 数字员工工作台；工作流 → 画布（带版本历史）；知识库 → 知识库详情；Skill → 我的 Skill；MCP → MCP 页编辑；扩展 → 扩展设置面板。编辑页右侧可直接对话调试。
发布给谁用
已上线三种发布目标：企业公共空间（全员）、授权给指定个人、授权给指定部门（含下级部门）。三种都要审批。被授权的人在资源市场里看到并使用；在企微里用「类型#名称」调用。
谁来审批
已上线两棒接力：组织管理员先审；判断不了就「转交 AIBP」，由申请人所在部门的 AIBP 终审。审批中心按待处理 / 已通过 / 已驳回筛选，列出「本次授权给」和「当前已生效」。
用法实例
实景截图
九类 AI 对象深度介绍重点
四类应用对象干活，五类基础对象供能
所有 AI 能力只有九类标准对象：四类直接用，五类被引用或负责接入；引用关系由系统强制，可追溯、可治理。
实景截图
Dynamic Agent · Dynamic Workflow独有
说一句话生成 Agent 和工作流，之后在固定配置页里维护
先说需求，AI 生成配置并填进固定配置页；人在同一页面微调、试聊，发布走审批。
1
说需求
自然语言描述要做什么
2
生成配置补丁
结构化 JSON，逐字段可校验
3
实时填入配置页
左侧固定字段逐项更新、高亮
4
人工微调 · 调试
同一页面改，右侧即时试聊
5
草稿 → 审批发布
AI 只写草稿，不能自己发布
提示词你是租约台账核对助手，负责逐户比对租约台账与现场核对表…
变量project_code · check_date
大脑设置Function Calling（工具调用）
知识库项目库 - 北京通州大船项目 · 资管方法库
工具（Skill）企微微盘读写 · 资管计算器
推荐问题核对本月租约台账，列出差异户…
生成主控（自然语言）
做一个租约台账核对助手：读取项目空间里的租约台账和现场核对表，逐户比对差异，输出差异清单并登记到风险与问题台账
已配置：写好系统提示词；新增项目编号、核对日期两个变量；绑定项目知识库；关联微盘读写与计算工具。每次生成都写明改了什么、花了多少。
示意动画：字段与流程同 2026-10-10 实测；只会匹配当前用户已获授权的资源。
Dynamic Agent
- Agent 管理 →「AI 帮我建」：一句话出草稿
- 配置页右侧「生成主控」：描述需求 → 自动生成 / 填充左侧配置并匹配授权资源
- 提示词、变量、模型、知识库、Skill、插件都落在固定字段
Dynamic Workflow
- 工作流画布 →「AI 编排」：一句话加节点、改分支
- 画布即时更新，自动体检通过才可保存版本
- 可被定时作业、企微机器人、对外 API 调用
四道防线
- 结构校验：补丁不合格式直接拒收
- 权限边界：只匹配已授权资源
- 状态机：AI 只写草稿，不能发布
- 审计日志：每次修改可查、可撤回
已上线AI 帮我建、生成主控、AI 编排已在品器正式环境上线
实景截图
企业微信接口管理 · 扩展重点
一个页面配好企微的全部对接
一页配好企微对接：能力总览一目了然，凭证按企业加密保存。
通讯录同步
通讯录同步 Secret（只读）组织架构和成员每天 8:00、20:00 自动同步，也可立即同步；入离职自动生效。
消息推送 · 免密登录
自建应用 AgentId + Secret工作流「推送到企业微信」节点、PMO 主动推送、工作台免密登录都用这组凭证。
群机器人入站
智能机器人 BotID + Secret长连接模式，不需要备案域名；在「扩展」里绑定要调用的 Agent / 数字员工 / 团队。
扩展：外部进来调用 AI 的唯一入口
企业微信机器人
已上线群里 @机器人 → 转给扩展绑定的对象 → 流式回到群里。已注册的机器人可在下拉里直接复用（一个机器人同一时间只服务一个扩展）。
外部系统 API
已上线给官网、小程序、业务系统开放对话接口：API Key 只存哈希、明文只显示一次、可随时吊销；按 Key 和 IP 双维度限流，来源域名白名单。
Webhook 触发
已上线外部系统推一条消息，异步触发 Agent 或工作流；支持 IP 白名单、限流、64KB 上限，结果进触发历史。
外部调用照样受数据隔离约束，下线即拒绝，调用单独记账。
用法实例
实景截图
企业微信 + 微盘 · 项目空间重点
一份文件扔进群，AI 就能答上来
文件交给平台：自动归位、转在线文档、提炼成 AI 可读文本，需要的进入知识库。
每 5 分钟巡检一次微盘，人工拖进微盘的文件也会被发现
1 · 进来
群里或页面上传
招商负责人把例会纪要发到平台，或直接拖进项目空间。
20260925_招商例会纪要.docx
2 · 判去向
自动判定落点
按目录规则判定：会议纪要进「04-会议与决策 / 专题会纪要」；拿不准的进「99-待归类」等人确认。
04-会议与决策/专题会纪要/
3 · 在线化
转成在线文档
原件收进「已处理原件」，正文变成可协同编辑、AI 可写回的企微在线文档。
在线文档 · 原件留档
4 · 提炼
提炼成 AI 可读文本
AI 永远读文件最新版；档案、团队、制度类文件同时进入知识库。
.md 提炼 · 5 分钟内生效
5 · 用起来
答疑、派活、归档
成员问「主力店条件谈到哪了」，PMO 按纪要作答并标出处；纪要里的行动项进入任务台账。
出处：04-会议与决策/…
组织同步 · 免密登录
已上线企微通讯录即账号，入职离职自动同步，打开即用。
建项目即建群、建空间
已上线选项目模板后，自动建微盘空间、11 个标准目录、12 份必备文件和台账表格，并绑定项目群。
群内派活，真 @ 到人
已上线「派给招商负责人：…」一句话写进执行计划并 @ 到人；没给截止日会追问。
在线表格双向同步
已上线执行计划表是任务状态的真相源，人在表里改，项目页和 PMO 每 5 分钟读回。
平台内直接管微盘
已上线在项目页里上传、新建、改名、移动、删除，不用再切到企微里找文件。
资料收件箱 · AI 分拣
已上线甲方发来的杂乱资料，由 AI 拆分追加到对应文件和章节，可撤回、可追溯。
人员进出，权限跟着走
已上线移出项目自动收回微盘空间权限，并读回核对，确保真正撤掉。
企微工作台移动端
建设中在手机上对话、查看 AI 对象、启停定时任务；手机上只用不配。
会话存档接入
建设中项目群聊天入库，用于群聊引用和会议纪要；需企业开通企微会话存档。
企微的能力边界，我们提前说清楚
- AI 只能读写平台创建的在线文档和表格；项目台账统一由平台建，避免这个问题。
- 平台建的微盘空间，成员在企微里只能查看下载；上传统一经项目页或助理完成。
- 企微不返回在线文档的修改人；智能表格可以逐行识别是谁改的，成员工作记录以它为准。
- 会话存档需企业单独购买，且只保留 5 天；开通前的历史拿不到。
用法实例
实景截图
企业级 + 项目级微盘空间 · DRIVE-2新
每家企业一个公共空间，每个项目一个项目空间，产出自动归位
项目文件进项目空间；AI 对象的产出进企业公共空间，谁能用这个对象，谁就能看它的产出。
规划中需求已拍板（2026-10-08），开发待开工。下方三处可点选演示，权限部分取自测试企业微信的真人实测
一份文件落到哪：点选场景看判定过程
判定顺序：从上往下，命中即止
- 调用时指定了位置指定了空间 / 文件夹，或助理工作区已绑定文件夹 → 用指定的
- 属于某个项目进这个项目自己的项目空间（现状不变）
- 其余产出进企业级空间里发起它的对象的文件夹
- 分不清是谁发起的进操作人自己的「04-个人助理 / 姓名」
不再退回到「最近建的某个项目空间」。
AIPaddle 公共空间（平台自动建，零配置）
AIPaddle 公共空间/
01-工作流/
每日地产新闻早报/
合同审查/2026-10/
02-智能体/
投资评估助手/
03-技能/
会议纪要整理/
04-个人助理/
徐喆/
张三/
项目级空间（每个项目一个，现状不改）
北京通州大船项目/04-会议与决策/
对象第一次产出时才建文件夹；文件夹名随对象改名；对象删除后文件保留，只有管理员看得到。
谁能看：测试企业微信三轮真人实测
测试成员的企业微信 · 微盘
结论：在企业微信里，加为空间成员就能看到整个空间，而且没有接口能关掉继承。所以方案定为不加成员，只按文件夹授权，从平台进入。可见人只跟对象的使用权限走，发布给谁就对谁可见，收回发布后文件夹也随之收回。受企业微信限制，文件夹授权只有「仅下载」一档。
新增「公共文件」页（示意）：切换身份看可见范围
以谁的身份看
无权限，请联系创建者分享
自动建空间与文件夹
规划中微盘接通就自动建好「AIPaddle 公共空间」和四个一级文件夹；⑦ 去掉 spaceid 和「默认目录」两个输入框，只留「改名」。老企业沿用原空间，老文件不动。
「公共文件」页
规划中侧边栏新增，所有成员可见。有权限的对象可以展开看文件，并跳到企业微信打开；没有权限的置灰带锁、不显示份数；个人助理文件夹只列出本人的。
通知里带链接
规划中产出完成后，企业微信通知里直接附上文件链接，点开即可查看；工作流、智能体、技能页加「产出文件」快捷入口。
系统验收用例（15 条，开工上线后逐条实测截图）
| # | 场景 | 应看到 | 状态 |
|---|
实景截图
项目管理 · PMO Agent 全生命周期最重点
规则写在制度里，执行交给 PMO Agent
一个 PMO Agent 管一个项目群：每一环落到台账，每条通知写明制度依据。点选环节看群里会发生什么。
用法实例
项目详情页：一个项目五个页签（品器正式环境 2026-10-10）
01
项目档案
- 基础档案（以《项目立项书》为准）
- 企微群管理 · 聊天记录留档
02
项目计划
- A1–A6 阶段 · 执行计划
- 本阶段交付物与关口审批
03
团队管理
- 岗位 · 条线 · 职责 · 成员
- AI 员工挂到岗位上
04
资料管理
- 项目空间（企微微盘 00–09）
- 项目知识库
05
协同管理
- AI 协同 · 风险与问题 · 会议与纪要
- 汇报与考核（日报 / 周报 / KPI）· 规则与自动化
实景截图
项目团队 = 真人员工 + AI 员工
AI 员工和真人同岗，职责和考核用同一套
AI 员工挂到岗位上，配一位真人责任人；同岗优先派给 AI，交付由真人验收。
建设中 第一批开发中
招商负责人
业态规划、主力店谈判、招商进展
🤖招商周报助手AI · 责任人：招商负责人
人招商负责人在办 5
改造工程负责人
改造设计、施工许可、消防与竣工验收
人改造工程负责人在办 4
财务 / 资金负责人
年度预算、NOI 测算、租金收缴
🤖租金收缴核对员AI · 责任人：财务负责人
人财务负责人在办 2
按时完成率真人 / AI 同口径
一次验收通过率AI 必验收
返工次数退回累计
平均交付时长派发 → 完成
- 01项目经理在群里：「派给法务合约岗：审一下 05-合同与商务 里的新租赁合同」
- 02PMO 按岗位找人：法务合约岗有在册 AI 员工 → 派给 🤖合同审查员，@ 它的责任人
- 03AI 后台开工：只读任务里点名的合同文件，产出审查意见，写回项目空间
- 04任务进入「待验收」：「🤖合同审查员 已交付 T-021，@法务合约负责人 请验收」
- 05责任人回「T-021 退回：补充免租期条款分析」→ AI 带着意见重做（最多 2 轮）
- 06责任人回「T-021 通过」→ 完成；按时、一次通过率、返工次数计入 AI 员工 KPI
用法实例
实景截图
Copilot · 自迭代新
每页都有 Copilot；用户遇到的每个问题，都进入产品的下一次改进
每页右侧都有 Copilot；答不了的一键转成问题，进入“AI 修复、人来把关”的自迭代闭环。
COPILOT-1
页面帮助建设中
按页推荐问题；回答带来源，手册里没有就直说；标题旁 ⓘ 说明数据口径；⌘J 唤起；全屏编辑页自动收起。只讲怎么用，不查业务数据、不代你操作。
COPILOT-2
提问题建设中
描述 + 最多 3 张截图；回答「没解决」时一键「转成问题」；进入问题台账，编号 AP-xxxx；每人每天 10 条。
COPILOT-3
我提过的问题规划中
置顶三入口（不会操作 / 发现 bug / 新需求）；查看处理状态与回复，状态变化推送企业微信。
自迭代闭环
1三个入口
企微在线表格 · Copilot 提问题 · 运维控制台
2问题台账
统一编号 AP-xxxx，去重归类
3AI 先分析
定位原因，给出修复方案与影响面
4负责人确认
同意后才动手；不同意则回复提问人
5自动开发
独立分支开发、自测并提交 PR
6人工合并发布
生产分支硬门禁；结果通知提问人
橙色两步必须由人完成：AI 不直接改线上。
界面示意（可点击；品器正式环境同步后补实景截图）
监控i监控页的数据从哪来
企业 AI 使用情况实时监控（数据来自调用日志与安全审核；成本为按 token 单价估算）
今日调用量10
Token 消耗0.04M
今日成本（估算）¥0.04
已发布 Agent25/26
已发布 Skill21/22
调用成功率99%
左侧是品器租户的监控页；右侧 Copilot 只回答「平台怎么用」，不查业务数据、不代你操作。
提问题
会发给 AIPaddle 产品团队，请不要填密码、客户隐私等内容。
＋ 加截图（选填，最多 3 张）
建设中COPILOT-1 / 2 测试环境已上线、品器正式环境待同步；COPILOT-3 规划中
短视频混剪 · 按项目素材自动出片新
按项目素材自动出短视频：先审稿，再成片，每天一条
素材放进项目微盘，系统自动分析；逐字稿审过才剪，样片通过后每天自动出一条。
系统每小时巡检素材，只分析新增和变化的视频
01
指定素材库
项目右上角「素材库」，自动建好「原始素材」与同级的「AI交付素材」。
02
放入素材
在「资料管理」上传，或传到「99-待归类」，系统认出视频后自动转入。
03
分析素材
镜头切点精确到帧，镜头内每秒看一帧，记下画面内容、原片字幕和原声。
04
提需求
在个人助理里一句话说清：主题、受众、时长。
05
五张确认卡
依次确认素材拆解 → 模板（默认 B 版）→ 音色（49 个可选）→ 配乐 → 逐字稿。
06
出片与返工
改稿、换画面、调参数、换主题都在同一会话里说，每次返工生成一个新版本，旧版本可回看。
07
样片通过
第一条成片由项目负责人本人看过，点「样片通过」。
08
每日排程
18:00 选题并写好逐字稿，发给确认人；确认后次日 08:00 自动成片。
09
归档交付
成片、封面、字幕、逐字稿、来源清单五类文件，归入「AI交付素材」。
三条规则
- 逐字稿先审后剪：没点「通过」，不配音、不出片
- 样片要人看过才算数，之后每天只审稿
- 到点没确认的稿子一直保留，不丢、不补
成片规格
- 竖屏，约 60 秒
- 去原声，单一旁白，1.2 倍语速
- 配乐压在旁白下，单行字幕与配音同步
- 片头与封面用同一套模板样式
已上线项目入口、素材库、每日短视频、模板和音色设置已在品器正式环境上线；配乐库已上架 97 首可商用曲目；大船项目指定素材库后即可按此流程出片
实景截图
业务场景全景
按职能看：Harness 在每条业务线上做什么
同一套 Harness，在每条业务线沉淀不同的 AI 资产（以商业不动产与项目型企业为例）。
实景截图
知识库 · 移动端 · 内容生产
日常用得最多的几项能力
Office 原版式预览与协同编辑
建设中知识库里的 Word / Excel / PPT 按原版式打开，多人同时在线编辑；保存后自动重新入库，已分享的库自动撤回分享、重新审批。
企微工作台移动端
建设中手机上「只用不配」：和助理对话（语音、拍照、扫码）、查看对象、启停定时作业、看待办；对象与电脑端完全一致。
点名调用 · Word 报告
已上线企微里写「agent#名称 内容」即可调用；要报告或回答太长时，先发文字，再发完整 .docx 和 24 小时下载链接。
看图写文
已上线每天按类别从微盘照片库取图，视觉模型看图，正文按【图N】插图生成 Word 并推送。
短视频按主题成片
已上线素材自动识别镜头、画面与人声；按主题写逐字稿，审过再成片，每天一条，成片归档到项目微盘（详见「短视频混剪」）。
语音 · 拖拽 · 演示稿主题
已上线语音转文字填进输入框；拖文件当附件、拖文件夹当资料；上传 Word 选 13 套主题出演示稿。
用法实例
实景截图
PART 4技术与交付技术开发 · 用量与计费 · ERP 对接 · SaaS 结构 · 独立部署 · 安全 · 路线
技术开发详解
TypeScript 全栈单体，Postgres 做底，数据库兜底隔离
TypeScript 全栈单体，浏览器不直连数据库，每张业务表行级安全兜底。
≈20.8 万行 TypeScript 代码
148个数据库迁移（均配回滚脚本）
81张表开启行级安全，132 条策略
764个自动化测试文件
≈80个权限动作，默认拒绝
≈40份架构决策记录
展开：技术选型与分层
浏览器 / 企微客户端
只调用自家 API永不直连数据库
边缘中间件每个请求必经
登录守卫12 小时免登录 / 24 小时上限审计留痕手机 / 电脑分流
API 路由入口鉴权
按动作查权限矩阵默认拒绝自动化测试扫描漏鉴权
数据层唯一访问数据库的层
首参固定为请求上下文仅服务端运行
PostgreSQL行级安全兜底
每行带企业编号跨企业查询被数据库拒绝
一次请求怎么走：群里 @机器人提问
1 接入企微长连接收到 @ 消息，找到扩展绑定的对象instrumentation 常驻连接
2 身份由可信会话推出「谁、哪家企业、什么角色」不信任前端传参
3 鉴权按动作查权限矩阵，默认拒绝requirePermission
4 取数数据层带上用户身份查询，行级安全同时生效lib/data
5 检索问题向量化，pgvector 相似检索，拼进提示1536 维
6 兜底检索为空时由代码强制注入「禁止编造」约束不靠提示词
7 生成模型流式输出，边生成边刷新群消息通义千问
8 落账调用日志、token 用量、审计记录写库失败不阻断回复
大模型怎么对接
统一出口
全部 AI 调用经同一个模块：对话、流式、工具调用循环、向量嵌入；默认模型 qwen-plus，Agent 可单独选 max / turbo / vl-max。
企业自配模型
在「模型供应商」配置 OpenAI 兼容端点和密钥（加密存储），可设对话、嵌入、重排、语音识别、语音合成五个默认槽；配置出错自动回退平台默认。
用量与配额
每次调用记录输入输出 token、模型和来源；按平台单价估算费用；企业近 30 天用量超过配额时熔断。
语音与视觉
语音识别 qwen3-asr、语音合成 qwen3-tts（30 种音色）；图片理解 qwen-vl-max；限流时排队并退避重试。
联网检索
调用通义原生联网搜索，回答附来源链接；检索失败时降级为普通对话并如实说明。
向量嵌入
text-embedding-v4，1536 维，余弦距离；切块不超过 512 token，保证检索分辨力。
常驻服务与后台任务
- 企微机器人长连接：随服务进程启动，按已发布扩展建立连接并自动重连。
- 定时调度：定时作业、PMO 巡检、组织同步、文档轮询、会话存档拉取，每分钟由服务器触发。
- 个人助理创建任务：后台编排执行，状态落库；服务重启后由心跳接管，不丢任务。
- 视频处理：ffmpeg 在受限资源组里运行（CPU 与内存封顶），不影响在线服务。
- Office 协同：独立的 OnlyOffice 文档服务，签名访问，保存后自动重新入库。
- 会话存档侧车：部署在企业自己的服务器，解密私钥只留在企业机器上。
实景截图
用量与计费 · BILL-1新
每一次 AI 操作花了多少：当场看得到，事后查得清，按月出账单
每次 AI 操作当场看到花了多少；个人可查、组织可管、按月出账。
点一个操作，约 2 秒后看右下角
01-团队与职责__岗位职责说明.md
地产新闻摘要（工作流）
个人助理
演示：三次操作的 token 与金额均取自测试环境 2026-10-07 实测记录。
当场可见
右下角一行小字，不弹窗、不自动消失；下一次操作会覆盖它
两级查询
「我的用量」只看自己；「组织用量」能看到每位成员的每一轮，可以筛选、导出
写明做了什么
如「AI 生成 Agent · 名称」；失败的轮次标「失败」，定时作业标出创建人
自动出月账单
按北京时间自然月结算，次月初出账；按成员、模型、场景三张表，可导出
计费口径
- 金额 = 模型费 + 平台服务费
- 模型费按官方原价，单价每天自动更新
- 查不到价的模型如实标「未定价」，不估算
- 调用失败照常计费；改价只影响之后的调用
- 企业自带模型 Key：不收模型费，只收服务费
已上线我的用量、组织用量、月账单已在品器正式环境上线；右下角消耗小字与手机端以测试环境实测为准
实景截图
ERP 对接 · SAP 等重点
与 SAP 等 ERP 对接：数据怎么进、怎么出，身份怎么打通
五条通用通道对接 SAP 等 ERP，其中四条已可直接使用；点选任一通道查看说明。
原则 只走 API，不直连数据库 · 只读优先 · 写回必须经过审批 · 凭证加密 · 调用全程审计
鉴权：一个企业身份，在三个系统生效
- ① 单点登录企微免密已上线；SAML / OIDC 接企业 IdP 属规划中规划中
- ② 用户与组织供给企微通讯录同步已上线；IPS / SCIM 推送属规划中规划中
- ③ 以技术用户调用 SAP通信用户调 OData，数据范围由 AIPaddle 按部门收窄，全程审计已上线
- ④ 用户身份传播OAuth2 SAML Bearer，SAP 按本人的角色授权，也是写回的前提规划中
- ⑤ 权限对齐与审计SAP 组织级别 → 部门数据范围，两边都留调用日志规划中
实景截图
SaaS 多租户结构
一套平台服务多家企业，数据按企业隔离到行
一家企业一个租户：数据按企业隔离到行，凭证按企业加密存储。
租户生命周期
已上线平台超管开通租户、停用即刻生效（成员立即无法使用）、重新启用；每个租户有模型与存储配额。
权限配置台
建设中角色×页面（不可见 / 只读 / 完全）、角色×数据范围（全组织 / 本部门及下级 / 本部门 / 本人）、部门×业务数据三张表统一配置。
按量估算账单
已上线按调用发生时的单价估算费用；企业自带模型密钥的调用，平台成本记为零。
实景截图
SaaS 与独立部署重点
同一套代码，两种交付：SaaS 开箱即用，独立部署落在企业自己的服务器
同一套代码：SaaS 开箱即用；独立部署只交付编译产物，数据库专属于客户。
一次版本晋级怎么走（每次升级都一样）
只允许晋级已在测试环境跑过完整测试的版本
① 取版本只取已通过测试的提交
② 查环境客户机 7 项必需配置缺一不发
③ 裁剪移除平台运营功能
④ 构建在我方构建机编译
⑤ 门禁无源码、无内部字样、无运营路由
⑥ 传输同步到客户机新目录，先不切换
⑦ 迁移客户机本地执行，失败即停
⑧ 切换原子替换并重启
⑨ 验收版本号、登录页、运营路由不可达；失败回滚
展开：独立部署实施步骤
独立部署实施步骤
A准备
我方，不动客户机
- 确认服务器：Ubuntu 22.04，≥2 核 8G（建议 4 核），磁盘 ≥80G，443 可用，能访问数据库、企微 API 和模型网关
- 只读盘点端口、内存、现有应用与安全策略，出《服务器现状与安装配置说明》给客户确认
- 为客户新建专属数据库项目，从空库执行全部迁移，建私有存储桶，配置登录回调域名
- 初始化一个租户和一个初始管理员，首次登录强制改密
- 在模型网关签发客户专属令牌；确定域名与证书方式
B环境
客户书面授权，告知安全团队
- 加 swap；安装 Node LTS、pnpm、pm2、nginx、certbot；非 root 用户运行
- nginx 443 反向代理，申请证书并自动续期
- 写入环境配置：数据库地址与密钥、会话加密钥、凭证加密主密钥、模型网关令牌、调度密钥
- 配置定时调度；需要会话存档时部署存档侧车，私钥留在客户机
C首发
部署台人工确认触发
- 按上面的九步晋级流程发布
- 自动验收：版本号一致、登录页正常、运营路由不可达
- 复查：产物与进程正常、客户机零源码、本次同步的功能确实在产物中
D业务配置
客户管理员操作，我方陪同
- 初始管理员登录改密，建部门成员或开启企微通讯录同步
- 「企业微信管理」填企业信息、自建应用、通讯录 Secret、回调，企微后台加可信 IP 与可信域名、工作台入口
- 建智能机器人（长连接）并在扩展中绑定对象
- 按需配置 MCP、自配模型、知识库、数字员工、权限配置台
- 按验收清单逐场景 UAT，留存记录
E运维
我方远程 + 客户配合
- 每日泄密巡检与交付审计
- 自动验收失败退回上一版；迁移失败不切换代码
- 每日数据库备份，保留 14 天
- 升级节奏：研发 → 测试环境验收 → 部署台勾选晋级 → 客户环境
独立部署的边界，提前说清楚
- 数据库目前采用客户专属的 Supabase 云项目（新加坡区）；要求数据完全留在内网时，需要改为自建 PostgreSQL + pgvector，属于规划项。
- 模型默认经 AIPaddle 模型网关访问通义；客户也可在平台里自配 OpenAI 兼容的模型端点。
- 多客户参数化部署台已设计，尚在评审；License 机器绑定与离线宽限在规划中。
安全与权限
岗位决定干什么，角色决定能看什么
岗位与角色分开
建设中岗位是工作内容，PMO 按岗位派活；角色是权限：发起人、负责人、成员、督导。每个项目只有一位负责人，督导最多只读。
项目文件四档权限
建设中按角色设置到一级目录；微盘做不到的细粒度控制，由平台侧强制。
部门数据权限
建设中全部 / 本部门及下级 / 本部门 / 本人四档数据范围，配合权限配置台统一管理。
AI 分级自治
已上线可撤回的动作 AI 直接做，12 小时内可一键撤回；不可逆的动作报负责人审批。
审批中心
建设中AI 能力的分享、授权统一审批，看得到本次授权给谁、当前生效的是谁。
考核数据只给该看的人
建设中成员工作记录与 KPI 只有项目经理、发起人和管理员能看，不发群；不采集群聊全文。
实景截图
PART 3怎么落地：一把手 90 天倡议 · 任务盘点 · 打消顾虑 · 判断节奏 · 保住骨架 · 路线图
一把手的第一步
倡议由一把手亲自用 AI 写：这本身就是示范
- 为什么是现在
- 我们要变成什么
- 每个人会怎样
- 接下来 90 天做什么
现场练习 · 能让 AI 做吗
把一个部门的活摊开，逐条问：AI 能不能做？
点选每条任务由谁承担，右侧实时算出 AI 可承担比例。工作坊里用你公司的真实任务来做。
AI 可承担（含人 + AI）
0%
AI 主做人 + AI人主做
打消顾虑
员工心里那句话：“AI 是来取代我的吗？”
1取代的是“任务”，不是“人”
2每个人都能成为岗位的 Agent Builder
3规则透明，通道公开
一把手倡议→核心层共识→全员宣讲→开放报名
判断节奏
先判断节奏：不是所有企业都要立刻全面重写
市场变化 快
市场变化 慢
业务数字化程度：低 → 高
“等”也要有准备
先培养会用 AI 的人、先把数据理顺，平台成熟那天才接得住。
保住骨架
不推翻已有体系：骨架保留，每个节点用 AI 提速
ERP、IPD、管理体系是骨架，AI 是肌肉。AIPaddle 通过 API 插件 / MCP 接入 SAP 等系统，骨架不拆。
路线图 · 星云智航 + AIPaddle 陪跑
90 天：从一纸倡议，到第一批圈子跑出结果
第 1–2 周
定方向
- 一把手用 AI 写倡议
- 成立 HARO
- AIPaddle 开通，企微接入
第 3–6 周
搭班子
- 三轮报名
- 选 2–3 个试点圈子
- 圈子 = 项目 + 企微群
第 7–10 周
跑起来
- FDE 驻场
- 每圈上线 3–5 个 Agent
- PMO 日报周报自动跑
第 11–12 周
看结果
- 按 5 个指标复盘
- Agent 沉淀为组织资产
- 决定扩圈
立刻行动
本周就能做的 5 件事，都不需要预算审批
落地路线与当前进度
先把日常闭环跑通，再上治理和进阶
已上线生产环境可用建设中测试环境已部署或开发中，待真机验收规划中需求已确认，排期中
已上线 可用
- 企微底座：组织同步、群机器人、真 @、企微推送
- 项目空间：自动建空间、平台内管微盘、收件箱归档、待归类分发、文件提炼
- PMO 基础：群绑定、按岗位派活、改截止、执行计划表双向同步、周报月报
- 个人助理：一句话建九类对象、点名调用、Word 报告、项目文件夹、语音拖拽、跨项目问答
- AI 能力平台：九类对象创建、二次编辑、安全检测、发布审批与授权、扩展、企业微信管理
- 交付：SaaS 与客户独立部署、模型网关、每日备份与泄密巡检
- 短视频混剪：素材库、素材分析、五张确认卡、样片与每日排程
建设中 P1
- 巡检打底：临期警告、超期升级、状态催收、考核日志
- 管控规则执行：审批矩阵延期阈值、每条通知写依据；工作日 18:00 日报
- 成员工作记录、风险主动跟进
- 团队：岗位与角色分开、AI 员工同岗、本项目岗位字典
- 移动端工作台、会话存档接入、Office 协同编辑
- 治理：权限配置台、审批中心全量筛选
- 用量与计费：我的 / 组织用量、月账单已在品器上线；右下角消耗小字测试环境已上线
- Copilot 页面帮助 · 提问题：测试环境已上线，接入自迭代问题台账
规划中 P1 后续 · P2 · P3
- P1：第一版执行计划与风险台账、制度即配置、项目体检、会议主持、问题台账、验收审批关口、KPI
- 已确认：动态派活、卡点主动协调
- P2：依赖与甘特、计划 vs 实际纠偏、变更单、统计报表
- P3：资源排班、收支毛利、合同条款提取、复盘与验收交付包
- 平台：工作流循环 / 代码 / 人工输入等节点、自建数据库的独立部署、License 绑定
- 企业级微盘空间：自动建公共空间、产出按对象归位、「公共文件」页（已拍板）
- SAP 连接包：预置 OData 清单、BTP Destination 模板、受控写回、身份传播
结语
让每一个超级个体的能力，都留在组织里、长在组织里
工具会换代，组织沉淀下来的 AI 资产、协作方式和治理规则不会。
第一步 · 接入开通 SaaS 或独立部署，同步企业微信组织架构，配置企业微信管理八区。
第二步 · 沉淀各部门用个人助理把高频工作做成 Agent、工作流和知识库，审批后全员复用。
第三步 · 协作选一个重点项目上 PMO Agent，把制度变成规则，AI 员工挂上岗位。
第四步 · 度量按用量、验收通过率和 KPI 复盘，决定下一批要沉淀的 AI 能力。