执行账本
对比：通用聊天机器人
对话即结果，刷新就丢；只能给文字建议，动作要人另开系统去做。
IAI 的做法
- 执行账本持久化，断线后从断点续读
- 技能直接调用系统接口，结果写回账本
- 写操作挂起等待审批，批准后原处继续
- 任务通过数据库租约调度，节点故障可由其他节点接管
One ecosystem
向下接系统，向上给岗位，中间是一套规矩
企业版不是又一个独立系统，而是把已有系统、文件和人连起来的中枢。每一层都可以单独上线，从一个场景开始。
岗位入口
Every role
- Web 工作台
- 企业客户端
- 钉钉 / 企业微信 / 飞书
- 驾驶舱与 Wiki
班组长、工艺员、质量、设备、管理层各用各的入口，看到的是同一套事实。
企业中枢
One hub
- 统一本体
- 企业知识库
- 技能与智能体中心
- 审批与权限
- 执行账本与审计
设备、物料、工艺、人对齐到同一个对象；每个动作有依据、分风险、可审批、留痕。
接入层
Plug in
- MES
- SCADA
- ERP
- WMS
- LIMS
- 视觉检测
- Webhook / MCP
不推倒重来：通过统一接入协议连接现有系统，凭据集中托管，上线前可先用模拟器演练。
Three ways to work
一个入口，三种用法
同一个中枢，按岗位给出不同的工作方式。
Execution ledger
从接入到留痕，每一步都在账上
一次处置拆成可检查的环节：谁问的、依据是什么、动作风险多大、谁批准的、系统返回了什么，都记在执行账本里。
Built for the plant floor
为什么不是一个聊天框
企业需要的是懂规矩、有记忆、能动手，同时动手前先问人的系统。与通用方案的差别集中在三处。
权威本体
对比：纯文本向量检索
同一台设备的不同叫法容易混淆；新旧文件混在一起，模型据此编出答案。
IAI 的做法
- 多源身份对齐到唯一对象
- 知识条目保存不可变版本，可回看任一时点
- 双时间线记录发生时间与录入时间
- Wiki 由确定性模板从生产事实生成，人工核对后发布
安全网关
对比：直接调用大模型
要么权限给得太大，要么只能看不能动；业务数据原样送往外部模型。
IAI 的做法
- 工具网关按角色与领域标签拦截越权调用
- 配方敏感字段在送往模型前自动掩码
- 可以只用本机模型（vLLM / Ollama），数据不出厂
- 登录、调用、审批、出网全部写入审计
Runs while you sleep
夜里报警，智能体先去查
演示数据里的一个场景：没有人值守的深夜，报警事件唤起排查智能体，早班到岗时，带证据的结论已经在等人确认。
- 02:15
压片机 A03 主电机温升报警进入事件总线，唤起“温升异常排查”智能体。
- 02:15
智能体依次调用只读技能：查看设备对象、汇总当日运行数据、归纳报警。
- 02:16
执行根因分析：按策略列出候选原因，逐条寻找支持与反驳的证据。
- 02:16
根因候选与证据写入运行中心，标记为“等待早班确认”。
- 07:00
早班工程师查看证据并确认结论；需要改动设备的处置走审批。
60-second tour
60 秒看完一次处置
画面由产品真实组件与演示数据渲染。
Delivery
怎么交付
按私有化项目交付：先核对场景与接入清单，再定部署形态与硬件。镜像包含产品代码，不公开下载。
服务器版Private Deployment
- 部署在企业内网，多用户、多组织
- 接入真实 MES / SCADA / ERP 与消息通道
- 可完全使用本机模型，数据不出厂
- 部署套件与镜像包按私有化项目交付
企业客户端Desktop Client
- 只含界面，连接企业的 IAI 服务器
- 适合岗位电脑长期使用
- 随服务器版一起交付
- 不单独公开下载