场景与架构
业务目标拆解、人机协作边界、角色权限模型，以及与 OA / ERP / MES 等系统的集成界面与 SLA 对齐。
Enterprise · Agentic AI
企业Agent
私有化智能体 · 全链路搭建与运营
面向需在私有化、专有云或可管网络内落地智能体的组织，我们提供场景规划、知识治理、工具与 API 编排、系统集成与持续运营的一体化交付，满足权限分级、审计留痕与数据边界。可与 BBIMS 低代码平台 深度协同，将对话与自动化嵌回真实业务流程。
私有化 / 专有云
可管部署
RAG · 工具编排
工程化交付
审计 · 权限
企业级合规
Capability Matrix
从架构到合规，四层闭环能力
覆盖企业落地智能体时最关键的决策面与工程面，确保可扩展、可审计、可持续迭代。
知识与检索
企业文档与结构化数据的接入治理、向量检索与 RAG 管线设计，降低幻觉并支持引用溯源。
工具与编排
内部 API、数据库查询、BBIMS 动作节点与外部 SaaS 的统一编排，贯通审批、填单与工单闭环。
部署与合规
私有化或指定云部署、模型与密钥管理、日志审计与提示词策略，贴合内控与信息安全规范。
Engineering Depth
Agent 工程纵深：从模型到护栏
覆盖模型路由、提示词治理、工具与协议扩展、技能封装及运行态 Harness，与企业现有系统、数据域和审计要求对齐落地。
大语言模型基座
多模型路由、降级与成本策略；上下文窗口与 Token 预算；支持主流商业 API、开源权重与私有化部署形态组合。
提示词与模板治理
系统提示 / Few-shot / 结构化输出约束；版本化、灰度发布与按租户或角色隔离；与审批态、业务字典动态拼装。
工具调用与编排
Function Calling、JSON Schema 校验、鉴权与限流；串联 REST、SQL、消息队列及 BBIMS 动作节点，形成可观测的调用链。
Model Context Protocol
基于 MCP 扩展资源与工具的标准化暴露，解耦「模型上下文」与内外部系统；便于 IDE、Agent 运行时与存量服务统一接入。
可复用技能包
将检索、填单、对账、报表等能力封装为原子 Skills，按场景编排为多 Agent 或单 Agent 多技能；支持团队内共享与权限分级。
运行沙箱与策略护栏
受控执行环境、敏感操作二次确认、输出过滤与 PII 脱敏；回放、影子流量与成本熔断，降低生产环境误操作与越权风险。
记忆与上下文
短期会话摘要、长期记忆切片与向量检索结合；与 RAG 管线、权限域一致，避免跨租户泄漏与「记忆污染」。
评测与可观测
离线基准集、线上质量抽检与 LLM-as-Judge 可选组合；Tracing / Logging / Metrics 对齐企业监控平台，支撑持续迭代。
Runtime Pipeline
运行时原理：从用户指令到安全出站
主链路覆盖 Prompt 组装、LLM 推理、SKILLS.md 技能约束、MCP / Tools 调用与回注闭环；出站侧拆分为 SSE 流式通道与 SES 企业安全事件封装，便于对接网关与合规留痕。
SSE
Server-Sent Events：基于 HTTP 的单向事件流，响应头常见
Content-Type: text/event-stream；适合将模型增量输出、心跳与结束事件按帧推送到浏览器或 BFF。
SES
Session & Event Security（会话与事件安全封装）：在 SSE 或同步 JSON 响应离开内网前，对事件载荷做签名、出站白名单、租户级脱敏与审计打点；可与零信任网关、API 网关或贵司已命名的「SES」规范对齐实现。
SKILLS.md
仓库或配置中的技能声明文件（亦可为 skills.json / 注册表服务）：由运行时加载，约束 LLM 可调用的 MCP / HTTP
工具集合、参数范围与拒答边界，避免「越权调用」。
Delivery Scope
典型交付内容
从蓝图到运维文档，交付物对齐企业采购与验收口径，可按项目阶段裁剪签署。
工程化落地，而非概念验证堆砌
以可运行的智能体应用为中心，串联数据、接口、流程与监控，确保上线后仍可度量、可回滚、可扩展。
- 智能体应用蓝图与里程碑规划（POC → 试点 → 推广）
- 知识库 / 向量库建设与权限隔离策略
- 工具调用（Function Calling）与业务流程编排
- 与 BBIMS 或现有门户的单点登录、菜单与 iframe / API 集成
- 监控告警、对话质检与版本迭代机制
- 管理员与业务用户培训及运维手册
Implementation
实施与验收：里程碑交付与工程组件
从需求澄清到持续运营，将 LLM、Prompt、Tools、MCP、SKILLS、Harness、Memory、Eval 等能力写进可签署的交付物与验收项，避免「上线即失控」。
需求治理与优先级
把业务语言翻译成可实施的「约束 + 数据 + 责任」三角，为后续 LLM / RAG / Tools 定边界。
- 场景画像、价值流与 RACI；高频路径与失败模式（含人工兜底触点）。
- 主数据域、PII / 跨境 / 留痕红线对齐法务与内控；沉淀《数据与接口清单》。
- 确立 Eval 基线：离线样本集、拒答/引用正确率口径，作为后续迭代的对照组。
方案设计与原型验证
围绕 LLM 路由、Prompt 体系、SKILLS 编排与 RAG 管线搭建可演示链路。
- LLM：多模型路由、降级与成本策略；上下文预算与敏感字段脱敏策略。
- Prompt：系统提示 / Few-shot / 结构化输出；模板版本化与灰度标签。
- SKILLS：原子技能目录与依赖图；与审批态、业务字典的拼装规则。
- RAG：切片、召回与重排实验；引用溯源与「不知道就拒答」策略。
- Tools：OpenAPI/JSON Schema 契约、鉴权、幂等与超时；沙箱内联调。
- Harness：离线回放、影子流量与小流量在线对比，验证护栏与熔断。
构建、MCP 接入与系统集成
把原型固化为可运维资产：MCP 标准化扩展、Tools 注册与 Memory 治理，并对接 BBIMS 与门户。
- MCP：资源/工具暴露规范、鉴权与限流；与 API 网关、服务目录对齐。
- Tools：生产级注册表、Schema 校验、审计日志字段与错误码约定。
- Memory：会话摘要与长期记忆分区；租户隔离与「记忆擦除」运维流程。
- 与 BBIMS / OA / 工单等系统：SSO、菜单、iframe 或消息总线集成模式选型。
- CI/CD：Prompt、SKILLS、MCP 清单的版本化发布与回滚开关。
灰度上线、可观测与持续运营
以 Harness 控行为、以 Eval 与观测控质量与成本，形成变更闭环。
- 金丝雀 / 蓝绿与回滚剧本；生产 Harness：敏感操作二次确认、输出过滤与 PII 脱敏。
- Eval：线上抽检、影子对照、可选 LLM-as-Judge；与业务 KPI 对齐报表。
- Tracing / Metrics / Logs 对接企业监控平台；Token 与工具调用成本看板。
- 变更管理：Prompt / Memory / SKILLS / 模型升级的评审节奏与签字路径。