身份随请求传递
用户 / 服务身份 → 租户 → 对象 / 字段范围每次读取和执行分别校验。Agent 能调用工具,不代表能看见所有对象。

连接业务语义、决策与行动。
让企业的每一次判断,都有共同的依据。
把企业系统中的记录,连接成有身份、有关系、有依据的业务对象。以采购与资源投入为例,查看一次业务判断如何走到可核对的行动。
以上为采购与资源投入的交互式架构沙盘,使用合成数据和固定规则。真实连接器、企业权限和分布式执行需随试点建设;下方继续展示跨 Agent 复用、系统契约和试点验收设计。
业务知识属于企业。
让它独立于某一个模型,
成为不同工作入口共同的依据。
BUSINESS CONTEXT LAYER采购申请 · 成本中心 · 资金承诺
悬停、点击或用键盘选择品牌,查看接入契约。展示目标接入生态,不表示已集成、官方合作或认证。
相同名称不直接合并;映射歧义保留为待核对。
可交互的契约设计示例,非真实 API 调用日志。身份委托、字段权限、连接器与持久化审计需在部署中联调。
用户 / 服务身份 → 租户 → 对象 / 字段范围每次读取和执行分别校验。Agent 能调用工具,不代表能看见所有对象。
objectRef · sourceRef · observedAt · revision规则绑定输入快照和策略版本;过期、缺失或冲突返回明确状态。
proposed → authorized → accepted → reconciled超时保留未知,先查询回执;并发冲突重新评估,同一意图复用幂等键。
候选变更 → 回放 → 人工批准 → 版本发布业务反馈形成候选修订,不直接改写生产政策。审计记录与执行状态分开保存。
目标工程约束。企业级身份联邦、字段权限、分布式执行及生产审计需在部署中建设与验收;本页并非已上线能力清单。
沿着同一笔工程服务采购,
看采购、风控与财务如何协作。
采购执行人需要知道:供应商是否准入、预算是否够、谁来确认。Agent 复用对象与规则,准备有依据的草稿意图。
查看验收设计资质变化后,风控人员需要定位受影响的申请。复用供应商身份与关联,形成复核清单,不静默改写审批或订单。
查看验收设计财务人员需要区分已结算、未结承诺与尚未执行的意图。以同一版本解释可用余额,将预测和实际占用分开。
查看验收设计本页采购沙盘可交互评估固定规则,模拟授权、并发冲突、重复意图与回执分支。
下一阶段接入验证验证采购系统接口、真实审批身份与持久化幂等记录;草稿回执不能作为正式下单证明。
正常、大额、预算不足、证据过期分别回放,比较采购负责人确认的预期结果。
申请人不可创建草稿;采购执行人也必须确认本次对象、金额与版本。
以相同类型案例比较人工准备与复核耗时,同时记录错误放行和漏拦截。
业务负责人确认采购范围、例外与人工基线;IT 核实接口和数据授权。
验收门:范围、责任与基线确认对齐对象身份、字段口径、权威来源、制度版本及脱敏案例。
验收门:身份、口径与来源对齐先只读回放正常、缺失、过期、越权与冲突案例,比较人工基线。
验收门:差异处置与回放签认明确审批人,分级开放写入;约定回执对账、停止开关与恢复方案。
验收门:有限写入与恢复演练共同约定验收口径:依据可追溯率、规则一致性、越权阻断、未知结果对账、人工复核成本。目标值与样本集随场景确认,不以演示通过代替企业验收。
以采购与资源投入为例,验收覆盖正常结果,也覆盖系统不知道、无权执行和未收到回执的时刻。
业务负责人确认口径和例外;客户 IT 提供最小权限、接口与源数据;Ontos / FDE 完成映射、规则配置、联调和回放。上线前指定运行负责人,并约定模型、映射、配置与交付文档的归属和移交范围。
先确认授权数据、权威来源和可用接口。只读回放通过后,业务与 IT 共同批准有限写入。未解决身份歧义、权限越界或未知回执处理问题时,不开放写入;异常触发停止开关,保留回执并进入处置流程。
双方冻结脱敏样本及预期结果:正常、大额、超预算、证据过期、越权、并发冲突、超时、重复提交。依据可追溯率 = 引用完整的决策 / 受测决策;规则一致率 = 与确认预期一致的结果 / 受测案例。逐类报告失败,不能用平均分掩盖越权。
约定异常告警接收人、回执查询时限和人工接管路径;记录每个待核对意图。停止新写入不会撤销已发生动作。撤销或补偿另行授权,恢复后先核对历史结果,再放开流量。交付运行手册与恢复演练记录。
目标值、样本量、时间与接口范围在试点立项时共同约定;本页不展示未经验证的客户收益或生产性能。
从一个高频、边界清晰的业务场景开始,
共同验证 AI 如何走进企业的真实工作。