Architecture Overview · 2026

Infinite Domain OS

AI-Native 企业智能平台。1 套共享 Intelligence Platform 底座 × N 个可订阅 Domain Pack(域能力包)× ∞ 个 Domain App(场景应用)——让数据留在源头,让智能无处不在。

0
Domain Packs
0
Platform Layers
0
Source Systems
0
Unified Agent Runtime
本质定义 · Definition
Domain OS= 1 × Intelligence Platform× N × Domain Pack× ∞ × Domain App
Intelligence Platform(共享底座):全平台仅一套运行时——家是逻辑唯一,物理可分片(v2.1.0:逻辑归属单例,物理可按租户/性能域 cell 化部署,先落地准入控制与背压,不做过早分片)。 Domain Pack(域能力包) = 底座实例订阅 + 一份 ΔDomain 资产包——ΔDomain 涵盖七类可上架资产(v1.0.7,与资产管理面服务范围对齐):连接器包(L2)· 行业语义包(L3b)· 知识包(L3b')· Skill 库(L4b)· 编排策略/Playbook(L4b,含跨域 Playbook)· 合规策略包(注入 L4a)· 模型(经 L1 Model Ops 上架)——外加域实体模型与域交互体验作为域特化配置;认证共享、按域订阅、独立版本化,新域经 Domain Pack SDK 自助生成。域边界在能力,不在运行时。 Domain App(场景应用) = 跑在 Domain Pack 之上的能力组合(Skill × Playbook × 语义 × 交互体验)——预定义开箱即用、客户/伙伴自助组合、可跨域编排,数量无上限;应用按场景命名、不带域姓。App 可组合多个 Pack 的能力:主宿主 Pack 仅标识资产归属与版本责任,跨 Pack 调用经共享底座完成——应用层不按域切列。 Skill 是 Agent 可执行的原子能力单元(意图触发 + 工具集 + 执行策略 + 输出格式)——定义归域(L4b),执行归平台(L4a Skill Runtime),是业务变化最频繁、可自助发布的一层。 可信原则(v2.1.0)· 数字只取不编:一切业务数字只从源系统 / 语义层取数,LLM 禁止生成或心算数字;衍生指标一律执行注册公式(公式在语义层注册并版本化,结果随公式版本留痕),查无数据则按规范拒答——可信是架构约束,不是提示词承诺。
构成总览 · Composition at a Glance
一张图看懂 Domain OS 包含什么 · 1 × N × ∞
横向四层 × 纵向四列:1 套共享底座 × N 个域能力包 × ∞ 个场景应用——① 应用层整宽横带、不按域切列:每个 App 以 chip 标注组合的 Pack(实色 = 主宿主 · 描边 = 跨域调用);能力边界分隔「办成事」与「能做事」;② 能力包四列按域对齐,③④ 为全平台共享单例,被各列消费而非各自重建——源系统层独立在外,经连接器平等接入
DOMAIN OS
用户交互入口 自然语言对话 富媒体画布 Web · 企微 · 钉钉 · 飞书 主动洞察推送
1 Domain Apps · 域应用层 ∞ 场景应用 应用 = Skill × Playbook × 语义 × 交互体验 的场景组合——整层不按域切列:每个 App 有一个主宿主 Pack(资产归属 · 版本责任),并可经共享底座自由调用其他 Pack 的能力(跨域组合 = 平台溢价所在)——预定义开箱即用 · 经 ③ 生产线持续上新 · 客户/伙伴自助组合自建;应用按场景命名、不带域姓,数量无上限(∞)
预定义应用 · 开箱即用 客户 实色 = 主宿主 Pack(资产归属) 收入 描边 = 跨域调用
人群圈选客户 旅程编排客户 VIP 服务客户运营 智能投放客户收入 定价优化收入 促销复盘收入客户 佣金计算收入 智能补货运营 履约调度运营 效期冷链运营
跨域组合应用 · 共享底座独有溢价
渠道健康度客户收入运营 收入归因收入客户运营 渠道核算收入客户运营 价盘哨兵收入运营 库存优化运营收入 人效分析运营客户 外协编排运营收入 哨兵预警客户收入运营
你的 App · 自助组合 你的 App · 自助组合 +
▼ 上 = 办成事:场景组合 · 可自建可装卸 · 可跨域组合 能力边界 · Capability Boundary ▲ 下 = 能做事:能力资产 · 认证订阅 · 跨 Pack 调用经共享底座完成
2 Domain Packs · 域能力包层 N · ΔDomain 每个 Pack = 共享底座实例 + 一份 ΔDomain 资产包(语义包 · Skill 库 · Playbook · 知识包 · 合规策略,经 ③ 生产线上架)——认证共享、按域订阅、独立版本化;全平台仅一套运行时底座,域边界在能力、不在运行时;新域经 Domain Pack SDK 自助生成(+ Your Pack)
Customer Pack
域能力包 · 预定义 · 客户域(渠道 / VIP / 经销商)
行业语义包Skill 库 Playbook知识包 合规策略
Revenue Pack
域能力包 · 预定义 · 收入域(定价 / 促销 / 应收)
行业语义包Skill 库 Playbook知识包 合规策略
Operation Pack
域能力包 · 预定义 · 运营域(供应链 / 订单 / 履约)
行业语义包Skill 库 Playbook知识包 合规策略
+ Your Pack
域能力包 · 自定义 · 客户 / 伙伴自建新域
自有语义包自有 Skill 自有 Playbook自助上架
▼ 资产上架 · 版本分发 · 灰度 ▲ 域内加载 · 订阅 · 自助组合
3 Asset Lifecycle Plane · 资产管理面 共享单例 · 七类资产的工业化生产线 · 被各列消费而非各自重建
连接器包L2 行业语义包L3b 知识包L3b' Skill 库L4b 编排策略 / PlaybookL4b 合规策略包→ L4a 模型经 L1 Model Ops
Domain Pack SDK · 打包 资产注册中心 · 上架 测试门禁 · 灰度发布 运行遥测 · ROI 度量
4 Intelligence Platform · 共享智能底座 全平台仅一套运行时 · 所有 Domain Pack 共享同一实例
L4a · Agent Runtime
智能体运行时
ReAct 循环 · Tool Calling · 安全沙箱 · Skill Runtime
L3b' · Knowledge Engine
知识引擎
行业 / 企业 / 用户 三层知识 · 检索增强
L3c · Unified Analytics
统一分析
语义查询 · 自助看板 · 报告生成 · 成本驾驶舱
L3a · Universal Semantic
通用语义底座
语义注册中心 · OneID 归并 · 双签发布
L2 · Universal Connector
通用连接器
50+ 源系统连接器 · 联邦查询 · 数据留在源头
L1 · Platform Services
平台服务
身份认证 · 模型调度 · 可观测 · Credit 成本治理
Connector API Boundary · 连接器边界(L2 双向接入)
System of Record · 源系统层 独立 · 非 Domain OS 组成部分
客户 Legacy 系统或独立产品,经 L2 连接器平等接入——查询走联邦、训练走授权沉降,数据留在源头
ERPCRMOMSWMS DMSMESPOS数据仓库 / 湖 电商平台…50+
User Interaction Layer · 用户交互层
Natural Language
自然语言对话
"经销商 B 最近怎么了"
Rich Canvas
富媒体画布
图表、表格、流程图
Multi-Channel
全渠道触达
Web · 企微 · 钉钉 · 飞书
Proactive Insights
主动推送洞察
异常预警 · 机会发现
Domain App Layer · 场景应用层(∞ · 客户接触点)
Domain App = 跑在 Domain Pack 之上的场景组合(Skill × Playbook × 语义 × 交互体验)——用户感知 Domain OS 的唯一界面:向上经四种交互模态触达用户,向下按 App 组合清单消费 Pack 能力。应用按场景命名、不带域姓,数量无上限(∞);每个 App 有一个主宿主 Pack(资产归属 · 版本责任),并可经共享底座跨域调用其他 Pack 的能力——预定义开箱即用 · 经资产管理面生产线持续上新 · 客户/伙伴自助组合。
预定义应用 · 开箱即用 客户 实色 = 主宿主 Pack(资产归属) 收入 描边 = 跨域调用(经共享底座) 人群圈选客户 旅程编排客户 VIP 服务客户运营 智能投放客户收入 定价优化收入 促销复盘收入客户 佣金计算收入 智能补货运营 履约调度运营 效期冷链运营
跨域组合应用 · 共享底座独有溢价 渠道健康度客户收入运营 收入归因收入客户运营 渠道核算收入客户运营 价盘哨兵收入运营 库存优化运营收入 人效分析运营客户 外协编排运营收入 哨兵预警客户收入运营 + 你的 App · 自助组合
▲ 上接交互模态:对话 / 画布 / 全渠道 / 主动推送(App 交互体验因子的呈现通道) · ▼ 下调能力资产:主宿主 Pack 直连 + 跨 Pack 调用经共享底座完成(App 自身不跨域直连)
Domain Pack Layer · 域能力包层(Platform 实例 + ΔDomain · 特化)
Customer Pack
客户域能力包。运营多形态客户(消费者 / 大客户 / 渠道伙伴 / HCP)的全生命周期:渠道生态健康度、VIP 服务、经销商分级——让品牌与客户的每一次连接都可洞察、可优化。
Channel & Customer Intelligence
L3b · 行业语义包 动销率 · 铺货率 · VIP 贡献率 · 客户健康度模型 · 行业基准数据
美妆语义 酒水语义 奢侈品语义 +7 规划中:B2B渠道·金融·汽车·医药…
L4b · Skill 库(可执行层) 健康度诊断 · 活动策划 · 个性化内容生成 · 流失干预 · 舆情哨兵 · 竞品监测 · 投放执行/哨兵 · KOL 筛选 · VI 视觉合规 · 预算管理
诊断 Skill 活动 Skill 内容 Skill 干预 Skill 哨兵 Skill·P0 投放 Skill·P0 视觉 Skill·P1
L4b · 编排策略 / Playbook(策略层) 客户意图理解 · 渠道编排逻辑 · 流失预警规则 · CRM 写回
意图模型 编排策略 Playbook
L3c · 分析能力(消费自平台,非域内重建) 语义查询 · 自助看板 · 报告生成 —— 域只注入指标语义与报告模板
Revenue Pack
收入域能力包。统一管控定价策略、促销 ROI、电商交易运营(Commerce,域定义 v2.0 决策归属本域)、收入归因、财务预测——让每一笔收入都可追踪、可归因、可优化。
Revenue & Profit Intelligence
L3b · 行业语义包 毛利率 · 收入归因模型 · 促销 ROI · 定价弹性 · 季节性系数 · 收入实体链(Obligation→Realization)· 渠道核算(返利/TPM 费用/分润)
财务语义 定价模型 归因规则 实体链 渠道核算·P0
L4b · Skill 库(可执行层) 定价优化 · 促销 ROI 复盘 · 收入归因分析 · 价格异常检测 · 佣金计算 · 套餐/捆绑定价 · 渠道费用核销 · 价盘管控哨兵
定价 Skill 复盘 Skill 归因 Skill 检测 Skill 佣金 Skill 套餐 Skill 核销 Skill·P0 价盘哨兵·P1
L4b · 编排策略 / Playbook(策略层) 收入意图理解 · 财务编排逻辑 · 异常检测规则 · ERP 写回
意图模型 编排策略 Playbook
L3c · 分析能力(消费自平台,非域内重建) 语义查询 · 自助看板 · 报告生成 —— 域只注入指标语义与报告模板
Operation Pack
运营域能力包。优化供应链协同、库存周转、订单履约、组织效能——让企业运营的每一个环节都可感知、可协同、可提速。
Supply & Efficiency Intelligence
L3b · 行业语义包 库存周转天数 · 订单履约率 · 供应链弹性 · 人效指标 · SLA 达标率 · 效期/批次/冷链(食品·医药·美妆共性)
供应链语义 仓储语义 HR 语义 效期冷链·P1
L4b · Skill 库(可执行层) 智能补货建议 · 订单履约调度 · 库存优化 · 人效分析 · 外协编排(Resource 域)· 服务履约调度
补货 Skill 调度 Skill 库存 Skill 人效 Skill 外协 Skill 服务履约·P2
L4b · 编排策略 / Playbook(策略层) 运营意图理解 · 供应链编排逻辑 · 异常预警规则 · OMS 写回
意图模型 编排策略 Playbook
L3c · 分析能力(消费自平台,非域内重建) 语义查询 · 自助看板 · 报告生成 —— 域只注入指标语义与报告模板
Asset Lifecycle Plane · 资产管理面
v1.0.6 New 服务于全类型资产 · L2/L3b/L3b'/L4b/模型(v1.0.7)
八行业 128 场景验证结论:场景缺口 100% 落在资产层——资产的生产、测试与上架因此成为平台的一等功能。资产管理面让七类资产(连接器包 · 行业语义包 · 知识包 · Skill · Playbook · 合规策略包 · 模型)像商品一样被工业化生产与交付:业务侧自助加载,Platform 版本不变。
Domain Pack SDK
资产打包格式 · 版本管理 · 依赖声明
资产注册中心
Asset Registry · 检索 · 上架 · 订阅 · 作用域声明(domain/cross-domain/platform)· 依赖图 v1.0.7
测试门禁与灰度
质量门禁 · 场景级评测门禁(v2.1.0)· 依赖冲突检测 · 灰度发布(BYOO 租户内灰度:部门/用户组/渠道分批)· 一键回滚
场景语义索引
方案市场目录 · 场景 ↔ 资产组合映射
资产运行遥测 v1.0.7
加载量 · 调用量 · 场景解锁率 · 资产 ROI 度量 · Credit 消耗与单位成本(v1.0.8:每个 Skill / Playbook / 模型可算投入产出)
App Manifest 锁文件 v2.1.0
App = 资产组合的锁定清单(lockfile 语义)· 资产升级触发反向依赖影响分析 · 二维灰度(资产版本 × 受影响 Apps)· 组合级回滚
AI Quality & Trust Plane · AI 质量与可信体系
v2.1.0 New 不是新资产类型 · 挂载在现有资产与门禁之上
「每个能力有且只有一个家」解决了能力归属;「每个数字有且只有一个出处」解决可信归属。质量不靠发布后补救,而是作为资产的强制附件与上架门禁内建到生产线:评测集随 Skill / App Template 资产走,数字经注册公式产出,审批决策冻结版本快照——可信可度量、可回放、可追责。
场景级评测集(资产强制附件)
Golden Set 随 Skill / App Template 上架强制提交 · 冒烟集(≤20 断言,发布门禁 <10min)· 全量集(nightly 回归)· 对抗集(注入/幻觉/边界定期巡检)· 无评测集不上架
评测执行与校准
LLM-as-Judge + 人工抽检元评估校准 · 线上失败样本回流评测集 · 通过率 / 拒答率 / 幻觉样本率接入资产遥测 · BYOO 评测在客户域内执行
数字可信护栏 · 数字只取不编
业务数字只从源系统 / 语义层取数 · 衍生指标执行注册公式(公式版本随结果留痕)· LLM 禁止算术与编造 · 查无数据按规范拒答
可信度 SLO(定义与度量先行)
数字溯源率 100% · 引用回填覆盖率 ≥95% · 规范拒答率 100%——v2.1 先立定义与度量,再谈承诺值
决策快照 · Decision Snapshot
R2/R3 审批时刻冻结四要素版本 + 上下文引用 + 模型/路由版本 · 留存 ≥180 天 · 支持「当时为何这样决策」回放追责
质量门禁联动
冒烟集未过 = 上架门禁直接失败 · 全量集回归劣化 = 自动暂停灰度扩量 · 评测结果进入资产运行遥测与 Credit ROI 视图
API Calls
Semantic Queries
Agent Runtime
Event Stream · Catalog
Event Catalog · 跨域事件目录(v1.0.6):Schema 注册 · 版本管理 · 订阅编排——demand_spike / customer_health_declined 等跨域联动可自助编排。一致性语义(v2.1.0):at-least-once 投递 + Schema 内幂等键 + 按实体分区保序 + Schema 向后兼容演进 跨域 Playbook(v1.0.7):Saga 步骤 + 补偿动作 + 统一审批链(一次审批覆盖多域写操作)· 事件留痕与合规策略包联动可审计。治理上收(v2.1.0):编排 ≥2 个 Pack 写操作的跨域 Playbook 归入 Platform 作用域「场景目录」统一治理 Event/Saga 一致性底座(v2.1.0):Outbox 模式发事件 · 悬挂事务检测 · 分级对账(钱账 T+1 / 一般周级)· 补偿失败入人工兜底队列(复用 R2 审批台)——补偿尽力而为,对账最终兜底;是模式与既有组件的复用,不引入新中间件
Intelligence Platform · 智能底座(共享)
Intelligence Platform
AI-Native 共享基础设施 · 为所有 Domain Pack 提供底层智能能力
Shared · 三个 Domain 共享
4a
Agent Runtime Engine · 智能体运行时
L4a · Shared
Agent 的"操作系统"——提供 ReAct 循环框架、Tool Calling 基础设施、安全沙箱、可观测性,兼作 Skill Runtime(技能加载、版本管理、沙箱执行)。三个 Domain Pack 的 Agent 共享同一套运行时,各自加载不同的 Skill 库与编排策略——同一引擎,不同技能。运行时组织(v2.1.0):逻辑单例、物理可 cell 分片——先落地准入控制与背压,任务队列按优先级调度(交互 > 哨兵 > 批量)。
ReAct 循环
Think → Act → Observe 编排框架
Tool Calling
Tool Registry · Skill 工具编排 · Schema 解析 · 工具命名空间/域隔离 v1.0.7
安全沙箱 · 合规策略注入点 v1.0.6
写操作确认 · 高风险审批 · 回滚机制 · 行业合规策略包注入 · 可逆性分级 R0–R3 v1.0.7
可观测性 · Agent Trace
日志追踪 · 性能监控 · Token 统计 · Agent Trace span 语义(task→step→tool call→LLM call,会话回放 · 异常模式联动「高成本自动升 R2」· prompt 采样快照,BYOO 不出客户域)v2.1.0
注入防御 · 四层纵深 v2.1.0
① 不可信来源打标(外部内容/检索结果/RPA 抓取)→ ② 指令与数据隔离 → ③ 规则意图预检(覆盖全部写操作)→ ④ 模型意图复核(仅 R1+ 与预检存疑,成本闸门控制)· 一次性写令牌:按任务签发、短 TTL、绑定目标系统 + 动作白名单 + 参数摘要
合规策略包(Compliance Policy Pack)——行业合规矩阵(金融适当性 · 医药两票制/GSP · 广告法)作为可装载的 ΔDomain 资产注入沙箱护栏:留痕等级、审批链模板、话术校验钩子均可配置。治理从「通用能力」升级为「行业策略可装载」。操作可逆性分级(v1.0.7):R0 可自动执行 · R1 确认后执行 · R2 审批后执行 · R3 不可逆(仅模拟 + 双人审批)——广告写回、价格发布等不可逆操作不再承诺「回滚」,与留痕等级并列为行业合规矩阵维度。成本联动(v1.0.8):预估 Credit 消耗超阈值的批量任务自动升级为 R2(审批后执行),成本管控与合规审批共用一条链。RPA 写操作三件套(v2.1.0):动作级 diff 预览(并入 R1/R2 审批材料)· 反向操作脚本预注册进 Saga 补偿链 · 页面指纹熔断(界面改版即停)——RPA 写操作默认升一级(自 R1 起步)。决策快照(v2.1.0):R2/R3 审批时刻冻结资产/策略/模型/路由四要素版本与上下文引用,留存 ≥180 天。
3b'
Knowledge Engine · 知识引擎
L3b' · Shared
"怎么查知识"的技术能力——非结构化文档、对话历史、企业私域知识的索引、检索与上下文管理。与语义层互补:语义层管结构化数据,知识引擎管非结构化知识。知识也留在源头,Engine 只负责索引和检索。记忆治理(v2.1.0):L4a 是「记什么、记到哪一层」的唯一仲裁者,L3b' 只管存储、索引与检索;记忆支持 TTL/衰减、用户可见可删(个保法)、错误记忆修正通道。
知识索引管道
文档分块 · 向量嵌入 · 增量更新 · 多格式支持
智能检索
向量相似度 · 混合检索 · Reranking · 引用溯源
上下文记忆
对话历史 · 用户偏好 · 知识图谱关联 · 写路径统一经 L4a 仲裁注入(v2.1.0)· TTL/衰减与用户可见可删
知识权限控制
文档级 ACL · 租户隔离 · 审计追溯
3c
Unified Analytics · 统一分析服务
L3c · Shared · v1.0.6 New
三域共用的分析主干——将「语义查询 + 渲染 + 报告生成」从域内能力上收为平台共享服务,消除自助报表的归属矛盾(营销用户在 Customer Pack 闭环 vs 报表划归 Operation Pack)。各域通过 ΔDomain 注入指标语义与报告模板,而非各自重建分析能力。定位为描述性分析(BI)主干;MMM / 需求预测等预测性模型由 L1 Model Ops 生产、经语义层供数(v1.0.7)。
语义查询 / NL-BI
自然语言取数 · 语义口径唯一 · 交互级 SLO(问答 <3s · 看板 <10s)
自助报表与看板
订阅看板 · 角色化驾驶舱 · 异常主动推送 · 成本驾驶舱(Credit 用量/分摊,v1.0.8 经语义层供数)
报告生成
复盘 PPT 自动生成 · 深度报告异步+推送
渲染与分发
千人千面渲染 · 多渠道沉淀分发
3a
Universal Semantic Foundation · 通用语义基础
L3a · Shared
"怎么读数据"的技术能力——数据语义映射、跨系统动态关联、语义级权限控制、智能缓存策略。这些是跨行业、跨 Domain 的通用技术基础设施。语义注册中心为口径治理兜底:行业语义包增至 10+ 后,指标口径冲突由注册中心仲裁,防止语义层熵增。
数据理解
字段语义映射 · 数据类型自动解析
跨系统关联
运行时动态关联 · 无需 ETL 管道
语义级权限
按业务语义控制 · 非数据库行列权限
智能缓存
高频秒级 · 低频穿透 · AI 预取 · 命中率监控
语义注册中心 v1.0.6
指标唯一事实源 · 血缘 · 置信度 · 业务/数据双签治理
实体解析 · OneID v1.0.7
OneID 归并 · 主数据对齐 · 跨境/渠道间接消费者
联邦第三路径 · 域内授权物化 v2.1.0
慢源/受限源不解联邦、不搬明细:客户域内授权物化聚合指标(数据不出域)· 供数策略三元组(实时联邦 / 缓存 / 域内物化 T+n min)· 前端展示数据截止时间(data as-of)
2
Universal Connector · 统一连接层
L2 · Shared
统一接入,屏蔽底层差异。8 类连接器机制构成全谱系接入能力——从传统系统(API/库/文件/EDI)、实时骨干(Webhook/MQ/CDC)到 AI 原生协议(MCP/A2A),Agent 不需要知道底层差异。营销 Top50 场景验证显示缺口集中于"外部数据与执行通道"——连接器市场按 P0/P1/P2 路线图持续发布面向具体外部平台的预置连接器包(见下方源系统层外部平台),补的是资产、不是新机制。
标准 API 连接器
REST / GraphQL / gRPC · 1-3 天接入
数据库直连 + CDC
Oracle / 数仓湖仓 · 变更捕获准实时 · 哨兵扫描扩展(事件驱动为主、哨兵补盲,v2.1.0)
Webhook 事件
实时监听 · 事件驱动 · 1 天
消息队列 / 事件流
Kafka / RocketMQ · 企业事件总线订阅
文件 / EDI 报文
SFTP / OSS · 零售 EDI 订单与对账
IoT / 终端接入
MQTT · 门店设备 / 智能终端遥测
RPA 机器人
封闭系统 · 模拟操作 · 3-7 天
MCP / A2A 互联 AI 原生
MCP Server 工具即插即用 · 外部 Agent 任务委派 · 平台反向开放为 MCP Server(P1:只读语义查询/知识检索先行,写操作一律走 R0–R3 · Credit 计量 + 租户级授权 + 限流护栏,v2.1.0)
1
Platform Services · 平台服务层
L1 · Shared
企业 IT 基础设施能力——统一身份认证、AI 模型调度、全链路可观测、数据治理与密钥管理。所有上层(L2-L4a)和三个 Domain Pack 都依赖这一层提供安全、合规、可控的运行环境。部署与模型生产原则(v1.0.7):查询走联邦 · 训练走授权沉降 · 推理走 Gateway;BYOO/私有化/混合云兑现金融、医药的数据主权要求。成本治理原则(v1.0.8):Agent 驱动的可变成本(Token / 外部 API / 算力)全部折算为统一 Credit 计量,按租户 / 部门 / 资产三级归因——先可控、再算清、后花省。
Identity & Access
SSO · RBAC · 身份联邦 · 多租户隔离
AI Gateway
模型路由(成本感知:简单问答走小模型 v1.0.8)· 限流熔断 · 配额实时拦截 · Fallback · 漂移哨兵(固定探针集 + 输出分布比对 + 版本锁定,防模型供应商静默变更,v2.1.0)
Observability
全链路追踪 · 告警 · 日志聚合 · SLA 监控
Data Governance
数据血缘 · 质量监控 · 合规审计 · 脱敏 · 行业合规矩阵
Config & Secrets
密钥管理 · 环境隔离 · 轮换策略 · 加密存储
Deployment v1.0.7
BYOO · 私有化 · 混合云 · 数据主权(金融/医药关键卖点)
Model Ops v1.0.7
特征存储(授权+脱敏沉降)· 训练/微调管道 · 模型版本与灰度(经资产面上架)
Cost & Credit Mgmt v1.0.8
Credit 统一计量(Token / 外部 API / 算力折算,BYOO 与公有云同一预算语言)· 租户/部门/资产三级配额 + 预算告警 · chargeback 分摊 · 计量点:AI Gateway(LLM)· L2 Connector(外部 API)· L4a(Agent 任务级聚合)· 后可预测(v2.1.0):执行前 Credit 预估区间(并入 R2 审批材料)· 供应商月度账单对账 · 折算系数版本化 · 预算封顶触发策略按优先级分级 · 预算/路由策略可作 ΔDomain 成本策略包装载(P2)
LLM Failover · 平台容灾 v2.1.0
容灾优先级 = LLM 供应商故障切换优先:健康探针 · 自动切换 · 能力降级标注(切换后模型能力边界显式告知)· App 端「降级模式」展示 · BYOO 与客户共担 RTO/RPO 责任矩阵
租户隔离与 QoS v2.1.0
隔离矩阵(隔离级别 × 资源类型 × 合规要求映射,销售/合规可引用)· noisy-neighbor QoS 与 Credit 联动 · BYOO 租户内灰度(部门/用户组/渠道分批——5% 租户灰度在单租户下无效)
Connector API Boundary
边界线以上:Lianwei 控制、部署、运维 · 边界线以下:客户控制(或由 Lianwei 作为独立产品提供)
System of Record · 源系统层(独立)
System of Record
企业现有业务系统 · 数据留在源头 · 非 Platform 组成部分
Customer Owned
Legacy 系统(其他供应商)
客户已有的 ERP、CRM、电商等系统,由 SAP、Salesforce、Oracle 等供应商提供。Platform 通过连接器访问,不替代、不迁移。
Lianwei 提供的源系统
Lianwei 可能自建的部分源系统(如 CDP、DMS),作为独立产品线提供,与第三方系统平等接入 Platform。
典型源系统示例(20-50 个)
ERP
订单/库存/财务
CRM
客户/商机/合同
电商
天猫/京东/抖音
POS/门店
零售/库存/会员
DMS
经销商/进销存
MA/CDP
营销/用户画像
HR/OA
组织/审批/绩效
舆情/社媒平台
微博/小红书/抖音 P0
广告平台
巨量/腾讯/千川·读写 P0
达人/媒介平台
星图/蒲公英/刊例 P0·P1
调研平台
问卷投放/样本/回流 P1
第三方数据服务
竞品/搜索指数/天气 P1·P2
行情/净值数据
金融行情·基金净值 P1
车联网/充电网络
车端遥测·EV 充电运营商 P1
MES/工业 IoT
产线数据·设备传感 P1
标讯平台
招投标公告·中标数据 P1
药品追溯票据
两票制票据链·追溯码 P1
Data Flow · 请求生命周期
用户问:"经销商 B 最近怎么了?"
一次请求横跨 5 个系统、5 层架构(交互层 → Domain App → Pack → Platform → 源系统),端到端 <3 秒
性能 SLO 分级(v2.1.0):点查询/缓存命中 <3s · 看板 <10s · 复杂跨源 <30s 或转 L3c 异步深度报告 · 结果附带数据截止时间(data as-of)
可信度 SLO(v2.1.0 · 定义与度量先行):数字溯源率 100% · 引用回填覆盖率 ≥95% · 规范拒答率 100%
用户提问
渠道健康度 App
对话接触点发起
Agent 理解
Customer Pack Agent
意图识别 + 编排
语义解析
通用语义 + 行业语义
"经销商 B" → D001
联邦调用
ERP + DMS + CRM
+ 电商 · 并行
智能洞察
诊断 + 建议
生成富媒体回复
跨域示例(v1.0.7):大促联动 —— "demand_spike 触发了什么?"
一次跨域 Playbook 横跨三个 Domain Pack:事件通知只是起点,多步写操作由统一审批链一次覆盖,全程留痕可审计
Customer Pack
哨兵发现需求激增
发布 demand_spike
Event Catalog
事件广播
订阅方:R · O 两域
Revenue Pack
大促调价 + 投放加码
R2 审批 · R3 双人(不可逆)
Operation Pack
备货 + 履约调度
Saga 补偿动作预注册
统一审批链
一次审批覆盖三域写操作
全程留痕可审计
交付成熟度分级(v2.1.0):「≤6 周交付」仅对标准场景成立(纯联邦查询 + 现成连接器 + 现成资产)——每新增一个 RPA 渠道 / 定制语义包 / 私有合规条款按公式追加工期;交付 Runbook 沉淀为知识包资产可复用。新治理机构(语义仲裁、评测委员会、成本委员会)职责见 RACI 附录。
举报