一人公司智能体
SCENE · 货代 · 邮件单证链 · UA/设备
输入UA 订阅、邮箱监听、业务 API 回调。
处理工具路由、RAG、人工闸口；货代链可按箱型分派。
输出受控写入、待发队列、项目文件仓索引。
失败与验收口径
失败工具幻觉、外发误触、会话状态错乱 → 回放定位。
验收冻结快照一致、approve 后不改写、单号级审计。
Governance
交付与治理
售前材料只陈述已写入发布说明与运维手册的能力；不单独承诺未在变更单中出现的接口。
版本与变更
模型权重、提示词模板、工具门控与对外 API 契约纳入同一变更流程，可回滚。
- 版本钉住（pin）与灰度发布
- 变更单与回归用例绑定
审计与回放
会话、工具调用与外发队列按业务单号关联；审批前冻结收件人与附件摘要。
- 链路可回放（replay）
- 冻结快照可复核
部署边界
机房与边缘分环境配置数据驻留；出站策略可按租户关闭公网大模型调用。
- 离线更新包与堡垒机
- 零外发兜底（本地模型）
基础设施与生态（仅示意，无背书含义）
Industrial × AI
工业与 AI 的结合点，不在“聪明”，在可控
工业现场不是开放世界：系统边界清晰、责任链明确、错误成本可计算。我们把 AI 放在它该在的位置——作为受控执行单元与结构化提取器。
Control plane
把“能做什么”写成开关，把“何时能做”写进闸口。
- Tool 门控表默认开，后台可逐条关断
- 冻结 → 预览 → 批准后才发送
- 单步重放与手工接管
Data plane
让模型输出对齐系统字段，并能定位来源。
- 字段 → 图元/页码/附件索引链路
- 项目维度文件归并与状态视图
- 低置信字段进入人工队列
Integration
把“接入成本”当作第一性约束，而非上线后的补丁。
- OPC UA 订阅与受控写入
- IMAP/SMTP 监听、分类与分发
- 与 MES/ERP/订舱口 API 的契约化接口
Audit
会话、工具调用、外发队列按业务单号关联；每次发送可复核冻结快照。
Latency
视觉按工位验收：时延、漏检与换型成本；边缘推理与中心训练解耦。
Boundary
机房/边缘分环境；出站策略可禁用公网大模型，仅保留本地兜底。
Chart
风险从“语义”落到“接口”
工业 AI 失败通常不是模型不够聪明，而是边界不可控：外发、写入、版本漂移。我们用“闸口 + 冻结 + 回放”把风险转成可验收条目。
Chart
交付不是功能列表，而是验收矩阵
同一套“可控”方法落在三条产品线上：智能体（动作与审计）、图纸（字段与血缘）、视觉（时延与换型）。
Product lines
产品线
独立验收；若联合部署，接口与观测面走同一网关，避免多套控制台。
图纸解析
SCENE · 机加/工艺 · 图档与 BOM
输入STEP / PRT 等三维 CAD 格式。
处理版面树、符号与表格字段、低置信进人工队列。
输出结构化字段 + 图元框 + 页码，对接 MES/PLM。
失败与验收口径
失败扫描畸变、跨页引用断裂、符号库不一致。
验收抽检字段可点开原图元；变更单可对齐字段 diff。
工业视觉
SCENE · AOI · 工位复检 · 端边协同
输入工位图像流、触发信号、SKU 元数据。
处理端侧推理；中心侧训练与版本发布。
输出判定、热力/框、可追溯样本指纹。
失败与验收口径
失败光照漂移、换型未同步、类别不均衡。
验收按工位签署时延、漏检、换型窗口；不写「全厂一个数」。
Field notes
现场记录（脱敏）
以下为交付复盘中的共性描述，非宣传口径；具体数字以合同与验收报告为准。
机加 · 图纸
工艺准备环节重复录入减少；争议字段可指向原图线与注释，会议时间缩短。
货代 · 邮件
夜班文书编制集中至白班复核；异常会话可拉取完整工具链，便于对客户解释。
组装 · 视觉
换型当晚完成推理切换；漏检作为产线 KPI 单列，不与「模型准确率」混谈。
Deploy
形态对照
同一套能力可按网络边界与合规要求拆成不同部署形态；下表为合同与验收中常见的对照维度。
| 形态 | 约束 |
|---|---|
| 专有云 | 租户隔离、出口白名单 |
| 机房 | 数据不出园区、离线更新包 |
| 边缘 | 与相机 / PLC 同段，时延写进 SLO |
| 混合 | 训练在中心、推理在边缘；同步策略可审计 |
交付物
镜像、模型版本、配置清单、回滚手册
验收
冻结快照、审批前后差异、会话回放索引
周期
试点 6–8 周起（视数据治理与系统接入）