让一支 Agent 团队能长期跑下去的那一层
没有它，自主度只能停在演示里。演示里让 Agent 端到端跑一遍不难；难的是它每天自己跑、跑错了能只回退错的那一段、跑了什么花了多少都算得清、企业还敢把真实客户数据和一部分执行权交给它。这一层就是为这四件事存在的 —— 接入、模型、编排、治理、观测。
L2 的工具可以没有平台，因为每一步都有人点确认，人就是兜底；L3 必须有平台，因为人不在场的时候，得有一层东西替它兜底。
平台五层架构
接入 · 模型 · 编排 · 治理 · 观测 —— 每一层都对应一个「缺了它，自主度就掉回 L2」的问题
职责：信号从这里进来，动作从这里出去。商机主 Agent 要盯的四类信号 —— 客户动作、竞品动向、内部进度、时间流逝 —— 在这一层统一订阅；Agent 自主执行产生的结果再从这一层回写 CRM、推到企业微信与移动端、送进待决队列。不替代 CRM，过程与结果回写 CRM，不搬家不重建。
职责：把能力接进来，并且随时能换掉。语言模型、语音与声纹模型、企业已有的私有化推理服务与第三方 Agent，用 OpenAI 兼容协议填地址即纳管；同一任务允许多方案并跑，按赢单贡献、成功率、人工纠偏率与成本自动择优。交付的是效果，不是型号清单。
职责：让一支 Agent 团队像团队一样干活。主 Agent 规划分发，子 Agent 并行执行，评审 Agent 质检；不通过时不整条重跑，而是按「精准修改指令」只回退出错的那一个子 Agent。双模式并存：开放型任务走自主规划，强合规链路走流程编排的固定画布。
职责：先划边界，才敢放权。四类必须找人的节点、各自的阈值与授权范围在这一层由企业配置；三角色分权、逐 Agent 最小授权、敏感字段脱敏；涉及法律与商业责任的动作（报价定案、合同签署、对外承诺）强制由授权人确认。每一次自主执行与每一次找人都留痕可审计。
职责：自主度必须能被度量，否则不成立。按 Agent 统计调用量、耗时与成本；每一次运行可逐步回放（含评审回退）；自主完成率、人工纠偏率、建议采纳率与单位成本汇成能力记分卡，连续不达标的 Agent 下架换掉。看板也在这一层 —— 降级为审计与追溯入口。
以商机为中心的统一数据对象：客户、关键人、商机、里程碑、拜访记录、纪要、知识条目、标讯、合同、回款节点、留痕事件 —— 一支 Agent 团队共用同一份商机上下文，不做第二份主数据。上下文不统一，主 Agent 就没法「盯」，也没法「判」。
合规口径：自主执行的边界、阈值与授权范围由企业配置；每一次自主执行与每一次找人都留痕可审计。五层能力均支持本地化部署，敏感字段自动脱敏、数据不出内网。
编排与回退：一次没有人在场的运行
金桥制造停滞 14 天 —— 不是有人发现后点了按钮，是主 Agent 自己发现、自己拆解、自己重跑、最后才决定要不要叫人
Agent 注册表 · 12 个
1 个商机主 Agent + 6 类能力子 Agent + 5 个跨商机常驻的治理类 Agent，在同一张表里注册、授权、计费与下架
| Agent | 角色 | 绑定能力 | 知识库授权 | 状态 |
|---|---|---|---|---|
| 商机主 Agent | 主 | 语言模型（按效果择优） | 该商机全量上下文 · 企业打法与红线库 | 运行中 |
| 研究与触达 | 子 | 语言模型（按效果择优） | 客户画像库 · 决策链图谱 · 行业与竞品库 | 运行中 |
| 现场记录与理解 | 子 | 语音与声纹模型 + 语言模型 | 拜访语料（已脱敏）· 需求与异议库 | 运行中 |
| 数据分析 | 子 | 语言模型（按效果择优） | 客户 · 商机 · 合同 · 纪要 · 案例 · 报价 · 竞品（按权限） | 运行中 |
| 内容生成 | 子 | 语言模型（按效果择优） | 方案库 · 标书模板库 · 报价库 | 多方案并跑择优中 |
| 条款与风险 | 子 | 语言模型（按效果择优） | 企业红线库 · 投标合规与废标规则库 | 运行中 |
| 回款与履约 | 子 | 语言模型（按效果择优） | 合同履约里程碑 · 回款节点台账 | 运行中 |
| 评审 Agent | 治理 | 语言模型（按效果择优） | 口径库 · 合规规则库 · 企业红线库 | 运行中 |
| 问数 Agent | 治理 | 语言模型（按效果择优） | 经营数据集市（按角色权限） | 运行中 |
| 陪练 Agent | 治理 | 语音与声纹模型 + 语言模型 | 异议应答库 · 考核题库 | 运行中 |
| 知识萃取 Agent | 治理 | 语言模型（按效果择优） | 全量拜访语料（已脱敏）· 赢单打法库 | 运行中 |
| 标讯监测 Agent | 治理 | 语言模型（按效果择优） | 标讯源目录 · 企业资质库 | 新版本灰度中 |
怎么读这张表：「主」只有一个，每支商机团队各起一份实例，对该商机的推进结果负责；「子」是主 Agent 手里的六类能力，按需调度，不对应任何一个人的岗位；「治理」是跨商机常驻的 5 个，不隶属任何一支商机团队，由平台直接调度。绑定能力写的是能力，不是型号 —— 同一格能力可由不同实现承担，按效果择优、随时替换；企业已有的私有化推理服务与第三方 Agent 填地址即纳管。模型、知识库与插件权限逐 Agent 独立配置、互相隔离、按需最小授权。
观测与审计：自主度必须能被度量
人不在场，就得靠留痕说话 —— 每一次调用可度量、每一次运行可回放、每一个动作可追责
观测大盘 · 今日
按 Agent 下钻的三个维度
观测不等于监控个人：大盘按 Agent 与链路统计，用于容量、成本与质量运营；过程数据用于赋能与组织沉淀，不用于监控个人，采集、保存与查看范围由企业规则配置。
单次运行逐步回放 · 金桥制造停滞处置
审计日志（节选）
| 类型 | 事件 | 主体 | 留痕 |
|---|---|---|---|
| 登录 | 控制台登录成功（内网） | 管理员 | 全量 |
| 修改 | 「停滞天数」阈值与账期授权范围调整 | 运维 | 全量 |
| 发布 | 标讯监测 Agent 新版本灰度发布 | 管理员 | 全量 |
| 自主执行 | 自主发现商机停滞（D28 起）并生成待决条目 | 商机主 Agent | 全量 |
| 找人 | D34 账期授权 · 属「要人担责」，进入待决队列 | 商机主 Agent → 李芳 | 全量 |
「没找人」也是一条记录：四类节点之外系统不找人，但每一次「判断为无需找人」同样入日志、同样可复核 —— 这是把执行权交出去之后，唯一能回头对账的东西。
私有化与安全：先划边界，才敢放权
企业交出去的不只是数据，还有一部分执行权 —— 这四件事是交权的前置条件
合规口径：涉及法律与商业责任的动作（报价定案、合同签署、对外承诺）必须由授权人确认，平台不允许被配置为自主执行；录音需提前告知参会方，录音原文默认仅销售本人可见；过程数据用于赋能与组织沉淀，不用于监控个人。
部署三模式
按企业 IT 现状选，三种模式能力同源 —— 换的是部署形态，不是自主度上限
底座与第一批能力同期上线：自主度是逐步交出去的，但承接自主度的这一层必须一开始就在 —— 观察期只读不写的那一周，接入、治理与观测三层就已经在跑，否则第 2 周之后没有东西可以对表。落地节奏见 落地路线 →