能力总览
企业级能力，构建于个人版底座之上
个人版的全部能力企业版均已继承；以下十六项按组织、合规与工程维度组织，企业增量在前。
多租户与组织
三级租户 · 部门树
租户 → 部门 → 用户三级组织架构，支持复杂企业层级；部门间数据相互隔离，各租户智能体无法访问其他租户的文档与数据。
RBAC 细粒度权限
精细控制可调用的智能体与可访问的数据，权限细化到人、到角色、到部门——企业级权限管理，不是简单的黑白名单。
多租户行级隔离（RLS）
PostgreSQL 行级安全策略，数据层面强制隔离——即使代码出错，跨租户数据也不会泄露，合规底线有保障。
智能体编排
A2A + MCP 双协议
对外 A2A（智能体间协作）、对内 MCP（工具调用）双协议并存——企业内多智能体可跨系统派发任务、互相调用，具备多智能体协作网络能力。
MoA 多智能体投票 · 成本追踪
并发多智能体投票 + 结果聚合 + 相似度分析 + 成本追踪——回答质量靠"群体智能"兜底，每笔调用成本可归因，质量与成本双控。
角色化智能体天团 · 一票否决
秘书智能体（FC 循环）+ 分解器（GeneratePlan/RevisePlan）+ 审查器（Review/ShouldVeto 一票否决）+ 子智能体执行器——组织化智能体分工，质量有把关。
Temporal 持久化工作流
DAG/Checkpoint/长任务/失败恢复全交给 Temporal——进程崩溃任务不丢、可恢复，企业级长任务可靠性有保障。
安全合规
gVisor 沙箱
企业版工具执行经 gVisor 隔离（runsc；缺失时降级 runc）；多进程隔离，每个工具 / 沙箱 / Worker 独立进程，崩溃不影响核心——安全隔离的实际技术，不是口号。
Vault 密钥动态轮换
所有密钥从 Vault 动态获取、自动轮换，而非写死在配置里——密钥不落盘，企业安全合规刚需。
20 层安全管线 · 隐私设计
从输入净化到幻觉守卫逐层设防：Prompt 注入/越狱检测、内容过滤、儿童安全、毒性检测；数据导出、删除与同意管理按 GDPR 要求设计。
轨迹记录 · 全程审计
每步执行可回放审计，谁在何时执行了何种操作均可追溯——满足合规审计要求，问题可定位到具体人员与步骤。
可观测与生态
OpenTelemetry 三位一体
Traces + Metrics + Logs 全链路可观测——企业运维刚需，系统状态、调用链路、性能瓶颈一目了然。
卫星服务生态
邮件收发（SMTP+IMAP）、MCP 翻译服务等以"卫星节点"注册接入，独立进程、语言无关、崩溃不拖垮核心——架构可无限扩展外围能力。
商业化运营
企业授权（License）· 计费 · 配额
完整商业化骨架：企业授权激活、计费（Billing）、配额（Quota）、多租户隔离（RLS）——企业 SaaS 化运营底座，开箱即用。
按部门拆账
每笔 Token / 配额消耗归属到具体部门，预算分配与核算一目了然，AI 支出清晰可控——三层配额继承：租户、部门、用户。
自带模型 Key · 直连
企业可自带模型 Key 直连厂商，不经平台中转——模型调用成本直接与厂商结算，数据与成本均由企业掌控。
架构底蕴
六边形架构，为长期演进而生
23 个 domain 模块纯业务逻辑零框架依赖，39 个 infrastructure 适配器全部接口注入——更换数据库不影响业务代码。
domain 层独立可测
纯 Go 接口，不依赖数据库与 HTTP 框架，单元测试秒级完成，业务逻辑长期可维护。
infrastructure 可插拔
更换向量数据库仅需替换适配器，更换消息队列同理，业务代码无需改动。
双版同源升级平滑
个人版与企业版共享全部领域模型：从个人生产力到组织级平台，沿同一技术路线平滑升级。
企业版正在开发中
我们正在打磨多租户隔离、合规审计与生产级稳定能力。如已规划企业 AI 平台，
进产品交流群说明您的场景与需求，上线时将优先通知。
团队版也在开发中（见「产品」菜单），离线密评版规划中——需要哪一块，先进群说，我们按反馈排期。
技术文档
技术选型前，这些接口文档可以先看
企业版按代码分支现状描述能力边界，接口与多租户设计均可查。