企业不用 AI，往往不是因为不想
我们在做企业评估时听到最多的三句话，几乎每家公司都会说到其中一句。这三句话背后，其实是同一个问题。
「数据不能出内网」
合同、客户名单、财务凭证、图纸——这些东西一旦上传到公有云模型，合规上就说不清了。于是最需要 AI 的部门，反而最用不上。
「买了工具没人用」
发下去一个账号，两周后使用率掉到 5%。因为没人告诉员工「这个岗位上具体该怎么用它」，工具没有变成方法。
「出了问题谁负责」
智能体自动执行了操作，但没留痕、没审批、没权限区分。一旦出错，既查不到过程，也追不到责任人。
三端协同，一套身份
Work Space 是企业版基座，同时提供桌面 App、Web 控制台与 CLI。三端共用同一套账号体系与技能库， 员工在哪台设备上登录，看到的都是自己的技能与任务。
Web 控制台
浏览器直接访问，无需安装客户端。同一个浏览器可以同时登录多个账户、并行运行多个任务， 各自的会话上下文、技能集合与数据权限严格隔离，互不串台。
桌面 App
需要读写本地文件、截取屏幕、调用本地程序的场景走桌面端。 客户端在登录时从内网 SkillHub 拉取该员工的技能清单，未授权的技能不会出现在界面上。
CLI
供研发与运维团队使用，可嵌入既有流水线。用同一个令牌发起任务，输出结构化结果， 便于和监控、工单、发布系统打通。
Web 控制台 · 多任务并行示例
同一账户 3 个隔离会话内网闭环：一条外网连接都不需要
整套系统部署在企业自有服务器上。模型推理、技能分发、会话存储、日志审计全部在同一个网络边界内完成， 部署完成后可物理断开外网继续运行。
离线安装包交付
所有组件以离线包形式提供，通过内网传输介质导入。升级同样离线执行，不依赖外网更新通道。
算力按需规划
根据并发用户数与模型规模评估 GPU 资源，支持纯 CPU 小模型试点起步，逐步扩容。
平滑演进
可从单部门试点扩展到集团级部署，架构不变，只需增加节点与调整权限模型。
企业级技能市场：分发、鉴权、治理
企业 SkillHub（Skillhub.VigorMate.net/Enterprise，内网部署则以实际路径为准）不只是技能仓库， 它同时是企业 AI 能力的治理中枢——谁能看到什么技能、谁有权限安装、装了什么版本，都在这里定。
技能管理
面向实际工作场景的技能包，由上架、审核、发布、版本迭代到下架形成完整生命周期。 每个技能包含能力描述、所需权限、适用岗位与使用说明，安装前一目了然。
权限控制：不可见即不可装
技能按组织架构、岗位角色、人员名单三个维度授权。未获授权的员工在市场里看不到该技能， 即便拿到安装包，客户端也会在鉴权环节拒绝加载。
用户与组织管理
维护企业组织树、部门、岗位与员工账号，支持与现有 AD / LDAP / 企业微信 / 钉钉等目录对接， 人员变动自动同步权限。
统一鉴权：Work Space 必须登录
企业版基座不提供免登录模式。所有访问经由 SkillHub 的鉴权服务签发会话令牌， 令牌有效期、并发数、可访问技能范围均由策略控制，支持强制登出。
治理视角：IT 管得住，业务用得上
企业里推 AI，最难的不是技术，是让 IT 和业务都满意。IT 关心边界与责任，业务关心好不好用。 我们的做法是把治理能力做进分发环节，而不是靠事后的制度约束。
-
技能由 IT 或中台统一上架
任何进入企业的技能都经过审核，业务团队无需自行寻找与验证来源。
-
岗位能力包降低使用门槛
把某个岗位需要的三五个技能打成一个包，新员工入职即可获得完整工作能力。
-
全量操作留痕可追溯
谁在什么时候调用了哪个技能、处理了什么数据，都有结构化记录可查。
-
敏感数据自动脱敏
身份证号、银行账号等字段在进入模型上下文前按规则脱敏，降低泄露面。
技能授权矩阵（示例）
按岗位企业版与个人版的差异
两者共享内核，但在认证、数据边界与治理能力上做严格区分——这正是企业版存在的理由。
| 维度 | 个人版 Personal | 企业版 Enterprise |
|---|---|---|
| 基座名称 | Personal Space | Work Space |
| 交互形态 | 桌面 App | 桌面 App + Web + CLI |
| 登录要求 | 免登录可用 | 强制登录认证 |
| 模型来源 | 在线 LLM / 本地权重 | 内网本地权重模型 |
| 数据边界 | 本机存储，可选同步 | 企业内网，禁止出网 |
| 技能来源 | 公有 SkillHub | 企业私有 SkillHub |
| 权限模型 | 个人自主安装 | 组织 / 岗位 / 人员三级授权 |
| 多任务隔离 | 单账户 | 多账户并行，会话级隔离 |
| 审计能力 | 本地执行记录 | 集中审计与导出 |
| 费用模式 | 基座免费，技能可选订阅 | 按许可与部署方式授权 |
从评估到上线，四步走完
我们不会一上来就谈部署，先搞清楚你的场景值不值得做。
场景评估
梳理拟落地的 1–2 个高价值场景，确认数据敏感等级与现有系统接口条件。
环境适配
评估内网算力与网络架构，确定模型选型与部署拓扑，输出资源清单。
试点部署
在单部门完成安装、技能上架与权限配置，跑通一个真实业务闭环。
推广运营
沉淀岗位能力包，按部门批量授权，建立技能迭代与使用度量的机制。