身份与岗位
稳定身份、职责和专业边界
企业方案 把每个智能体纳入企业的
把每个智能体纳入企业的
权限、知识与责任体系
从人员分配和多层级记忆权限，到工具、数据、审批、运行与审计，在统一控制面中管理数字员工的完整生命周期。
企业控制台与集中策略能力以实际版本、部署方式和场景评估为准。
管理的核心是智能体，而不是一次任务
企业智能体是长期存在的数字员工。一次运行、Checkpoint 和回执只是它的工作记录。
企业智能体 AgentFS
组织与负责人
部门、团队、负责人和服务对象
资产与版本
AgentFS、能力基线和发布状态
记忆与知识
多作用域、多深度和晋升边界
工具与数据
能力、目录、连接器、模型和预算
状态与工作记录
活动任务、异常、回执、评价和审计
从组织到单个智能体，查看最终有效边界
企业智能体
已发布 财务报告智能体
身份、岗位、负责人、服务对象、版本与状态
作用域、访问策略、知识晋升和来源
Tool、Skill、MCP、目录与连接器
策略模板、Human Gate、审批人与例外
最终有效权限
Policy v12 企业上限、部门策略、用户关系与当前任务条件共同计算。
精确回答：谁，可以让哪个智能体，做什么
企业上限向下继承；显式拒绝优先；委派权限取发起者、目标智能体和当前任务授权的交集。
谁
用户、用户组、部门、角色或 Agent
对什么
智能体、记忆、工具、数据、模型或工作记录
做什么
发现、使用、读取、写入、委派、审批或导出
在什么条件下
环境、任务来源、风险、时间、预算与有效期
得到什么结果
允许、拒绝、需要审批或返回脱敏内容
指定用户，对指定智能体的指定记忆层级，拥有指定权限
权限同时考虑记忆归属、内容深度和具体操作，不能只做一个“允许访问记忆”的总开关。
企业记忆
制度、术语、知识标准和跨部门规则
部门/团队记忆
部门 SOP、项目知识与共享经验
Agent 核心记忆
该智能体的通用专业知识和长期经验
用户—Agent 私有记忆
个人纠错、协作关系和私有经验
用户档案与偏好
跨 Agent 的个人身份、偏好和隐私规则
任务临时记忆
当前工作材料和未经确认的过程结论
内容深度 L0 L1 L2 允许的操作
摘要
知道主题和极简结论
要点
读取关键规则、事实和决策
全文
查看来源细节、案例和敏感内容
发现读取注入上下文新增纠正提议晋升审批晋升撤销导出
示例：财务部普通用户 × 财务报告智能体
企业财务制度L0/L1 可读；L2 需审批；禁止导出
财务部共享记忆L0/L1/L2 可读；可提议新增，不能直接发布
Agent 核心记忆L0/L1 可注入；L2 由智能体按策略读取
本人私有记忆本人可读写、纠正和删除；管理员默认只看元数据
当前任务材料当前工作可用；结束后按策略删除、归档或提议晋升
记忆权限必须在检索、上下文装配、直接文件访问、搜索、导出、克隆和自动记忆任务中一致生效，不能只在管理界面隐藏。
像管理岗位能力一样管理企业智能体
- 01
草稿
编辑身份、规则、记忆和能力
- 02
测试
只使用测试人员和沙箱数据
- 03
待批准
冻结版本，等待业务与安全审核
- 04
已发布
向获授权人员提供生产服务
- 05
已暂停
停止接受新工作并处置活动任务
- 06
已退役
停止使用，按策略保留记录与资产
低风险顺畅执行，高风险明确有人负责
看得见
查看智能体状态、活动工作、成本、异常和结果。
管得住
按风险配置 Human Gate、审批链和临时授权。
可恢复
结合重试、Checkpoint、暂停和接管处理失败。
可追责
记录智能体版本、策略、记忆访问、审批和交付物。
一份工作回执应当回答
01谁发起02哪个企业智能体03使用哪个能力版本04命中哪些策略05访问哪些记忆层级06调用哪些工具与数据07谁进行了人工确认08交付物与恢复记录
每种部署方式都必须把信任边界说清楚
身份与组织数据来源
AgentFS 与记忆存放位置
记忆检索和上下文装配位置
模型请求链路与正文边界
智能体与后台任务运行位置
企业连接器凭据归属
策略、审计与回执留存
更新、备份和故障责任
DesireCore Enterprise
先从一个真实岗位和一条受控流程开始
共同确认智能体职责、记忆边界、工具数据、审批节点和验收证据，再决定部署范围。
页面展示的是企业方案设计方向，具体可用能力以当前版本与正式方案确认为准。