让数字员工真正进入企业系统。
不搬数据、只读权限、全程可审计。原有本地执行、Office、技能市场、企业空间与团队 Skill 沉淀全部保留；新增企业系统连接器、Runtime API 与签名 Skill Pack，让 AI 从“会办公”走到“能在业务系统里干活”。
不是另起一套产品，是原有能力的延伸
Harness 的主线仍然是本地优先的数字员工工作台；企业集成在原有底座上增加“连接系统”和“接入系统”的能力。
本地优先的工作台
文件、命令、Office 处理在本机完成；只有模型推理走加密网络。会话默认不上传。
- Word / Excel / PPT 直接处理
- 一键升级、数据保留
- 企业空间与白标保留
企业系统连接器
在 ERP/WMS/MES 旁边运行，通过受控只读工具查询库存、流水与生产计划。
- 不复制数据库
- 字段/工具/租户三层白名单
- 短期 Token，可轮换
Runtime API
同步/异步消息、会话管理、执行 trace；把数字员工接进企业已有系统。
- 同步查询与异步任务
- requestId / toolName / tenant
- 模型 Key 不下发
工作方式
企业系统只暴露必要的只读工具；连接器在本机/企业内运行，Harness 负责理解意图、调用工具、生成结果并留下 trace。
- 企业 ERP / WMS / MES →
- 本地只读连接器 →
- Harness 数字员工 →
- 企业用户 / 现有系统
- 字段白名单 ·
- 工具白名单 ·
- tenant 隔离 ·
- trace / 审计
原始数据不复制到平台；连接器只返回任务所需字段，写操作默认关闭。
先落地的三个场景
先做只读、可验证、可人工复核的场景；不直接创建采购单、不写业务系统。
库存预警
读取实时库存与在途量，识别低于安全库存的 SKU，给出只读预警。
- 报告 on_hand / available / in_transit
- 标注数据时间与是否过期
- 安全库存未配置时明确提示
补货建议
结合库存快照与出入库流水，给出补货优先级建议；只读，不创建采购单。
- 补货量按目标库存 - 可用 - 在途
- 缺少目标库存时只给建议区间
- 人工确认后才进入业务系统
异常解释报告
解释库存、流水、生产计划中的异常，输出事实、推断、待核实与人工核查建议。
- 证据链引用工具名/时间范围
- 区分事实、推断、待核实
- 不把推断写成事实
签名 Skill Pack：企业能力可版本化
技能市场继续提供公共技能与行业包；企业空间可以把团队跑通的流程沉淀成 Skill，并做服务端签名、版本化下发和回滚。
服务端签名
服务端对 Skill Pack 签名，客户端验签后再写入；过期或验签失败不执行。
版本 / ETag
内容哈希作为版本；客户端使用 ETag 判断是否需要更新，未变化返回 304。
审核与回滚
发布前人工审核；版本快照可回滚，避免一次错误发布影响整个团队。
说明：Skill Pack 的签名下发已可用；外部批量导入接口尚未实现，不在本页面作为已交付能力宣传。
安全与权限
企业最关心的不是“能不能连”，而是“连了以后谁可以查什么、有没有留痕”。
只读优先
连接器默认只读；字段、工具、租户三层白名单，写操作默认关闭。
租户隔离
企业空间之间互相不可见；技能、会话、连接配置都按 tenant 隔离。
短期 Token
Token 与租户/设备绑定，可轮换、可吊销；模型 Key 不下发到客户端或企业系统。
全程 trace
每次工具调用记录 requestId、toolName、tenant 与结果；审计可查。
部署形态
按企业边界选择，不默认把 Runtime 暴露到公网。
| 形态 | 适用 | 边界 |
|---|---|---|
| 本机 / 单机 | 个人或单机试点 | loopback；连接器与客户端同机 |
| 企业内网 | ERP 在内网、需要团队共享 | 内网访问；按企业空间隔离 |
| HTTPS 网关 | 远程接入 / 多地点 | 网关鉴权、TLS、IP 白名单；Runtime 不直接公网暴露 |
与 FDE Studio 的协同
Harness 负责“能力层”：本地工作台、企业连接器、Runtime API 与 Skill Pack；FDE Studio 负责“交付层”：场景评估、方案编译、评测与验收。两者组合，客户拿到的不是演示，而是可运行、可验证、可验收的 AI。
企业集成常见问题
- 会不会把 ERP 数据复制到平台？
- 不会。连接器只返回任务所需字段；原始数据不复制到平台。连接器运行在企业侧，默认只读。
- 需要把模型 Key 交给企业系统吗？
- 不需要。企业系统只拿短期调用 Token；模型 Key 留在平台侧，Token 与租户绑定、可轮换。
- 和现有技能市场冲突吗？
- 不冲突。技能市场继续提供公共技能/行业包；签名 Skill Pack 面向企业空间，做签名、版本化下发与回滚。
- Runtime API 能做什么？
- 同步/异步消息、会话管理、执行 trace；把数字员工接进现有系统，而不是让人再打开一个聊天窗口。
从一个只读场景开始
先接一个 ERP 只读查询，验证权限、trace 与人工复核流程；再扩展到补货建议、异常解释等场景。原有本地工作台、Office、技能市场、企业空间全部保留。