内网私有部署 · 数据不出企业

该隔离的隔离,该共享的共享

每个人的工作空间互不可见,公司的知识资产全员可用。
权限不是「全开」或「全关」,而是按组织树一层层分下去。

1人1容器
私有工作空间
4层
知识与权限分层
1台
4C8G 可跑 20 人
0外传
数据不出内网
核心设计

既要分开,也要连起来

只隔离不共享,是孤岛;只共享不隔离,是裸奔。企业要的是中间那条线。

🔒隔离的部分

只属于你,别人看不见
  • ·
    个人工作空间:文件、终端、对话记录在独立容器内
  • ·
    对话历史:跨用户查询命中 0 条
  • ·
    个人上传文件:仅自己可见,不进公共库
  • ·
    资源配额:每人 CPU / 内存有上限,不会互相拖垮

🤝共享的部分

公司资产,按权限共享
  • ·
    公司知识库:制度、规范、产品文档,全员可检索
  • ·
    部门知识库:财务制度只有财务部能搜到
  • ·
    跨部门项目组:临时拉一个组,共享同一套资料
  • ·
    业务系统数据:连接器统一接入,谁有权限谁查
权限分层

一份资料,谁能看由组织树决定

上传时就定归属,检索时先过滤再召回,搜不到就是搜不到。

LAYER 1

公司级

制度、手册、产品资料
全员可见

LAYER 2

部门级

财务、法务、研发
本部门及上级可见

LAYER 3

项目组

跨部门临时协作
组成员可见

LAYER 4

个人

私人文件与对话
仅本人可见

多端接入

在哪都能用,不用装 App

电脑、手机、企业微信、钉钉——你平时在哪个软件里干活,AI 就在哪个软件里。

PC

浏览器

打开网页即用
完整工作台

MOBILE

手机浏览器

扫码登录
随时问随时答

WECOM

企业微信

群里 @机器人
直接对话

DINGTALK

钉钉

群里 @机器人
直接对话

为什么放在企微/钉钉里?员工不用再装一个 App、不用再记一套账号。 在群里 @一下,AI 就答——权限跟他在公司里的组织身份一致,看到的东西和网页端完全相同。
对比

和个人版 AI 工具的区别

个人版解决「我能用 AI」,企业版要解决「全公司能用、且不出事」。

维度个人版 AI 工具AI联合办公
账号形态✕全员共享一个 Key✓每人独立账号 + 独立工作空间
私有数据✕对话混在一起✓容器隔离,互不可见
公司知识共享✕靠微信传文件✓统一知识库,全员可检索
跨部门协作✕没有这个概念✓项目组临时共享资料
权限粒度✕要么全开,要么全关✓按组织树四级分层
成本归属✕月底一张总账单✓按人 / 按部门计量
业务系统✕只能上传文件✓可接系统,只读不写
审计✕无日志,或日志可改✓哈希链,改一行即断链
部署✕只能用厂商云✓内网私有,数据不出企业
能力

支撑这套设计的东西

📚

知识库统一管理

文档传一次,全员按权限检索。不用再靠微信、钉钉、U 盘到处传。

🔒

容器级隔离

独立文件系统、独立网络、独立进程。一个出问题,其他照常跑。

⚡

模型想换就换

今天用 A 家、明天换 B 家,不用改代码。按人计量,谁在烧钱一目了然。

🔌

可接现有业务系统

有 ERP、OA 就能接,没有也不影响使用。只读 + 模板化查询,模型写不了 SQL。

🛡️

审计哈希链

每条操作进链,改一行即断链。谁做了什么,事后可查可举证。

👥

组织架构即权限

部门调整、人员调动,权限跟着走。不用手动维护几十条授权。

让 AI 真正进入业务流程

不是给员工一个玩具,是给企业一套可控的生产力工具。