协作生态
让 Agent 出现在
团队已经使用的地方
员工仍从熟悉的协作工具进入；身份识别、实例路由和访问策略留在平台内部完成。
常用渠道 · 按实际环境接入
当前适配渠道：飞书 / Lark、Telegram、企业微信、钉钉、Slack、DevIM。
其他渠道通过现有接口评估适配，不改变平台内的身份与治理逻辑。
旗舰产品
企业级 Agent 平台
以开源 OpenClaw 为内核，把「单人 Agent」升级为可私有化、可多租户、能从一台办公 PC 平滑长到多 AZ 数据中心的企业级 Agent 基础设施。
解决方案架构 · 01
统一承载与治理
统一承载企业内的 Agent、身份权限、模型流量与审计能力，是多部门、多租户规模化运营的治理层。
面向：CIO / 架构师 / 安全合规 / 采购决策者|版本：v1.0|更新：2026-07-05
为什么需要它
企业想用 AI Agent，但直接用开源单机版落不了地，卡在四道坎
| 痛点 | 后果 | 本平台的答案 |
|---|---|---|
| 数据出域 | 对话 / 知识 / 凭证进第三方云，合规过不了 | 全栈开源组件，数据 / 审计 / 密钥全部驻留客户域，可离线交付 |
| 单人单机 | 一个 Agent 一个进程，无租户、无配额、无隔离 | 多租户 + 配额 + L0~L3 沙箱隔离，一套平台承载全公司 |
| 凭证裸奔 | 模型 Key 散落各处，谁调了什么无从追溯 | 模型流量统一收敛到网关：虚拟 Key + 全链审计 + 凭证零明文落盘 |
| 重运维 | 从试点到规模化要重构架构 | S→M→L 同构分级，同一套代码按 profile 切换，升级不换架构 |
核心价值：五个「一」
可管、可审、可扩、数据不出门的企业级 Agent 基础设施
一套代码，三档规模
S（单机 / 办公 PC 组池，1~20 实例）→ M（K3s，20~500）→ L（多 AZ，500+），profile 切换，租户无感升级。
一个内核，不侵入
直接跑真 OpenClaw 内核，企业能力经配置模板 / 沙箱 / 代理外挂实现，零改内核源码，可持续跟随上游演进。
一个出口，全收敛
所有模型流量强制经 llm-proxy 汇聚：虚拟 Key、多级限流、Token 计量、预算熔断、模型降级检出；实例内零明文长效凭证。
一条审计链，不可篡改
写操作与模型调用进入哈希链审计（PG 触发器禁改 + HMAC），含被拒绝的越权尝试，支撑等保 / 密评可追溯要求。
一个平台，四类产品
WebChat、Admin 控制台、Skill Hub、Agent Hub，交付给业务部门的是产品，而非运维脚本。
能力全景
控制面、数据面、权限、产品、渠道与安全可观测，均为已实现能力
控制面
- 租户与配额治理
- 实例 14 类生命周期管理
- 调度（容量 + 隔离约束 + 防超卖）
- 自动故障转移与离机备份恢复
数据面
- 每实例独立容器与独立网络
- 真 OpenClaw 内核接入并验收
- 会话经内核 → 网关 → 真模型闭环
- 模型流量收敛计量落租户账
企业权限
- 四内置角色 + 租户自定义角色
- resource:action 权限点，默认拒绝
- 用户账户与 API Key 治理
- 权限拒绝审计与前端角色感知
前端产品
- Admin 控制台 13 模块
- WebChat 终端前台
- Skill Hub（扫描→人审→发布→灰度）
- Agent Hub（模板锁定模型，一键实例化）
安全与可观测
- 多层纵深防御与 egress 白名单
- 实例网关应用层鉴权
- 虚拟 Key AES-256-GCM 加密
- Prometheus / Grafana / 告警 / 审计哨兵
让 Agent 出现在
差异化对标
对标开源单机版与通用云 Agent 服务
| 维度 | 开源单机 OpenClaw | 通用云 Agent | 本平台 |
|---|---|---|---|
| 数据驻留 | 本机 | 第三方云 | 客户域，可离线 |
| 多租户 | 不支持 | 部分支持 | 配额 + 隔离 + 计量 |
| 模型治理 | Key 直连 | 平台锁定 | 虚拟 Key 收敛 + 计量 + 熔断 |
| 审计合规 | 缺失 | 黑盒 | 不可篡改哈希链，越权也留痕 |
| 规模路径 | 无 | 重绑定 | S→M→L 同构，不换架构 |
| Agent 内核 | 真内核 | 自研黑盒 | 真 OpenClaw，不侵入，跟随上游 |
部署形态与规模
一套控制面 + Helm Chart，profile 决定形态；离线交付包一条命令解包即装
S
单机 / 办公 PC 组池
实例规模 1~20
- 隔离级别
- L0 / L1
- 适用场景
- 试点、部门级、离线小规模
M
K3s 小集群
实例规模 20~500
- 隔离级别
- 至 L2（Kata）
- 适用场景
- 生产、多部门
L
多 AZ K8s
实例规模 500~百万级
- 隔离级别
- 至 L3（Firecracker）
- 适用场景
- 大型集团、SaaS 承载
可信度：一键验收
每一项能力都有对应验收命令，不是 PPT，是可运行的证据
全链路
make verify-all单测 24 包 -race + e2e 52 断言 + SQL 契约 + 并发冒烟
真容器
make verify-docker独立网络 / VK 加密 / 真模型会话 / 凭证链 / 网关鉴权 / 换版
真 OpenClaw 内核
make verify-openclaw真内核会话闭环 + 指纹验收 + 凭证链
离机容灾
make verify-objstore备份上传 → 删本地 → 从对象存储还原
东西向隔离
make verify-isolation跨实例未发布端口 DROP
S 级基线
make verify-scale20 实例满配创建 / 满载会话 / 零泄漏清理
成熟度与路线
如实披露边界，不夸大对外承诺
当前定级
工程化 MVP / 有限灰度就绪
单租户可信内网、非敏感数据场景优先
路线透明、边界不夸大——这是我们对企业客户的第一份诚意。
已就绪
- ✓控制面工程质量达到可对外水准
- ✓合规红线（凭证加密、网关鉴权）已闭合
- ✓S 级基线已实测
- ✓真 Agent 内核已接入验收
对外多租户商用推进中
- →L2/L3 强隔离（Kata / Firecracker）目标环境实测
- →M/L 级规模 SLO 压测
- →真内核规模化容量口径重测