ChatU XOA · 企业智能工作台
让企业的每个流程、每条口径、每个人，都长出自己的智能体
XOA 是软积木（CubixAI）打造的企业级智能体平台：对话即办理、记忆即口径、巡检即管理、智能体即数字员工。 接入 15 个企业系统，数据库只读、写入统一经受控服务，智能体的每一次执行都可确认、可审计、可恢复； 真实数据与演示数据全程明确标注，未取到的数据如实展示原因而非编造。
企业为什么需要 XOA
四个几乎每家企业都在付出的隐性成本
流程散落，来回切换
报销在 OA、数据在 ERP、图纸在 PLM——办一件事要开五个系统，新员工上手要一个月。
每人每天 ≈40 分钟耗在系统切换与找入口
口径靠问人，答案不一致
账期多少天、差旅标准多少钱，问三个人三个答案；制度文件在网盘里没人翻。
口径错误导致的返工与合规风险难以量化
管理后知后觉
回款逾期、毛利击穿、交付延期，往往月底汇报才暴露；老板要一个数，层层要三天。
风险发现每晚一周，处置成本翻倍
AI 用完即忘，无法沉淀
员工各自在外部 AI 里问答，聊天记录留在个人账号里；人一走，经验清零。
组织知识无法复利，重复提问重复犯错
一句话，从意图到落地
带来的改变
从「人找流程、人盯风险」到「智能体办事、平台守夜」
70%
高频流程办理提效
对话直达办理，要素自动落单，人工只做确认（示意指标，以实施基线为准）
4 层
可信应答，答案有出处
知识库→记忆→制度原文引用→大模型，逐层标注来源，杜绝一本正经的胡说
T+0
风险当天可见
巡检规则命中即推送责任人与 IM 群，晨报每天自动到管理层手里
100%
关键操作留痕可回滚
写操作人工确认、全量审计、快照回滚——AI 干活，责任可追
对管理层
- 经营数据自助问答与动态看板，要数不再层层催
- 主动预警+每日晨报，风险从月度汇报变成当天推送
- 智能体会商辅助决策，决议与行动项自动跟催
对员工
- 一句话办报销/请假/采购，不用记流程入口
- 制度问题即问即答且带出处，自建智能体与数字分身越用越懂你
- 外部 AI 的个人记忆可以搬进来，换工具不清零
对 IT 与合规
- 数据库只读+受控写服务，权限按角色/部门最小授权
- 9 家大模型可切换，内部能力可 MCP 化接入，不被单一厂商锁定
- 安全审查拦截提示注入与本地侵入，全链路审计与恢复中心满足内控要求
工作台与会话
自然语言办理
直接说要办的事（如「帮销售团队采购 12 台笔记本，预算 9.6 万」），自动匹配智能体、抽取金额/日期/数量等要素，信息不全主动追问，生成单据可编辑，写入操作必须人工确认。
多会话页签
每个任务一个独立页签互不干扰，按首条消息自动命名、可重命名；最近对话持久保存、可删除，⌘K 全局搜索智能体/会话/功能。
附件与文档预览
拖拽上传图片/PDF/Word/Excel/CAD（20MB×8），按文件类型自动路由智能体；PDF 点击即分页预览，合同自动高亮付款/账期/违约金/保证金等七类关键词，发票直接高亮票面要素值，支持自定义搜索词高亮。
小U 产品客服（知识 Wiki 驱动）
应答顺序：产品 FAQ → 企业记忆 → 知识 Wiki 页 → 大模型（只带最相关的几页做上下文，标注 AI 实答）。Wiki 页由 FAQ / RAG 段落 / 记忆经大模型编译而成、互相链接、带来源与版本；写入须过补丁审核或人工编辑；巡检找孤儿页、断链、重复、来源已变与常问却没有页的问题。页面直达链接（一键跳到对应后台版块），答不上转工单，并由大模型带企业记忆兜底作答。知识库随发布同步：本体实体全景、行业看板与客户情报、数据治理接口、数字员工、日程共享、模型网关等新能力都有 FAQ 与 Wiki 种子页，新种子页自动并入已有 Wiki 而不覆盖人工编辑；小U 认出问题里的业务对象（客户 / 合同 / 项目 / 广告主）时给「在会话看全景」入口，把产品知识接到本体实体上。
个人日程、同事共享与手机日历同步
每个人的日历自己设置（工作时段、默认提醒与时长、颜色），默认仅本人可见；可按人共享给同事并分两级——仅忙闲（只看时间）或完整日程（可看内容），也可向本部门公开忙闲；被共享人在「同事日历」看忙闲块或明细、一键找双方共同空档，会话里问「靳再虎明天有空吗」按共享级别直答，未共享如实告知。并与各智能体真正联动：请假 / 出差 / 合同付款节点 / 入职 / 投标截止等流程办完，按单据日期自动写入日程（带来源智能体与流程号），出差请假前预警与已有会议的冲突；会商行动项一键入日程；问「明天有什么安排」直接答，大模型应答自带近 7 天日程上下文，晨报含今日日程。与手机日历同步三通道——webcal 订阅链接（真实链路）、.ics 导出 / 导入（真实解析）、CalDAV 双向（预留，演示模拟标注）。
安全细节
登录 MFA、空闲锁屏、全屏水印（手机号中间四位打码）、附件安全扫描、体验账号金额脱敏。
智能体矩阵
办理型智能体（20+）
差旅报销、请假调休、采购申请、合同用印、设备申领、入职办理、公文流转、IT 工单，以及图纸借阅/审定/比对/变更/归档等工程场景。
公司尽调智能体
输入公司名或关键词出候选列表，接入真实工商数据（天眼查开放平台 / 公开信息抓取 / 联网检索三通道，取不到明确标注原因），多章节详细报告 + Word 下载，数据来源与真实性逐项标注。
BP 打分智能体
团队/赛道/产品/商业模式/财务五维模型（各 20 分），粘贴 BP 要点由真实大模型现场评审，输出分项得分、评级与改进建议，可归档留痕。
合同审查智能体
七项条款体检：付款方式、结算账期、履约保证金、违约金、验收、争议解决、保密——合规基线取自企业记忆（改记忆即改审查口径），输出高/中/低风险结论，可归档；整份合同粘贴即接管。
发票 OCR 入账
报销会话上传发票即识别票面并预填报销单；发票号台账查重拦截重复报销、90 天时限拦截、抬头校验，确认入账出台账编号。
经营决策助手
会话里直接问经营数据：当前组合透视（按大区/健康度/负责人/客户/阶段 × 合同/收入/毛利/应收等指标）、历史 BI 趋势、数据授权申请（可选审批人）。
智能体治理与数字员工
员工自建智能体：从「仅自己」到全公司发布
数字员工：智能体是能力单元，招聘上岗后才有岗位身份
员工自建智能体
员工在广场自建智能体，默认仅自己可用，可随时修改（改动记版本）；可共享给公司（数据跟随使用人权限），或附提交理由申请公司发布——普通员工须本人实际使用 ≥3 次才能提交（管理员/部门主管豁免），管理员审核完整配置与版本记录后放行，驳回附原因可改后重提。
智能体市场治理
广场按来源分组：公司市场（内置 + 审核通过发布，未审核通过不得进入）、同事共享（未经审核、明确标注）、我自建的；每个智能体展示创建人、创建时间与完整版本更新记录（创建/修改/共享/提交/审核逐条留痕）。
数字员工招聘上岗
智能体是能力单元，数字员工是它的岗位身份：管理员/部门主管从广场把智能体「招聘」进部门——分配工号（VE-2026-001）、岗位、直属主管、试用期与 KPI 目标，可收紧为仅本部门可调用；花名册按真实使用指标（提问量/直答率/采纳率）考核，转正或离职（停用下架）全程记版本与审计，会话头部直接显示工号与岗位。
bug 反馈与修复闭环
会话里对任意应答一键「反馈问题」（自动携带提问、应答摘录与智能体版本）；管理员在后台确认后手动修改，或让 AI 依据反馈生成修复建议——人工确认才应用；修复记入版本更新记录并自动通知反馈人。
记忆与知识体系
四层可信应答：上层未命中才落到下一层，每层都标注来源
本体（Ontology）驱动的跨业务联动
显式定义客户 / 合同 / 项目 / 广告主四类实体的属性（含敏感级别与来源）、关系（客户—签订→合同、承接→项目）与动作（尽调、履约、会商、投放方案）。会话里出现实体即出芯片，问「云启科技最近怎么样」得到实体全景卡：属性、一跳关联、挂在类型上的记忆口径、按类型过滤的制度段落、知识页与可执行动作；大模型上下文按本体组装（实体 + 关系 + 口径 + 段落）而非扁平拼接。后台「本体」版块可看关系图、实例、来源映射，编辑别名与记忆关键词，巡检孤立实例与属性缺失。
四层可信应答
知识库问答条目（带制度依据）→ 企业/专属/个人记忆本地直答（不依赖网关）→ RAG 制度段落逐字引用原文+出处 → 大模型兜底；每层都有徽标标注来源。
三级记忆体系
企业记忆（全智能体共享、会话默认挂载可临时关闭）、智能体专属记忆、个人记忆（仅本人可见）；会话里说「记一下/……请记住」即沉淀，「你记住了什么」即可查。
记忆防污染五层防线
权限（仅管理员直写企业记忆）→ 审核（员工提交进待审核队列，通过前不注入）→ 去重（相似度查重）→ 生命周期（有效期到期自动下线、90 天定期复审）→ 溯源（提交人/审核人/变更全程审计）。
RAG 段落库可维护
后台粘贴制度原文段落即入库、立即参与检索，删除即刻下线；生产环境由文档解析管道自动切分向量化，接口不变。
知识库运营
问答条目手动录入/CSV 批量导入/文档解析三种灌入方式，命中统计、停用即不引用。
本体价值：一句话串起全业务
同一句话「温州交建最近怎么样」：左边各自为政，右边本体把它们连起来
对照开关：不用本体会怎样
实体全景卡上点「不用本体会怎样」，同一句话按原路由真实再跑一遍（不是模拟）：只落到一个智能体、只拿到单一来源的信息；随后的对照卡逐行列出两种答法各拿到什么——来源数、一跳关系、记忆口径、制度依据、动作。
故事线一：客户风险一张卡
问「温州交建最近怎么样」：U8 应收逾期 ¥640,000 · 账龄 96 天，尽调中风险 · 2 起被告，承接项目处于质保期。催收、暂停验收付款、法务介入三个动作直接在卡上发起。没有本体：只落到尽调智能体，只有工商与司法信息。
故事线二：合同签前自动提示
问「云启科技年度技术服务合同怎么样」：签约客户信用与历史付款、第三期验收未完成可能顺延、制度要求分期付款绑定验收节点且高风险合作方须交保证金。签前就把付款节点与保证金条款提示出来。没有本体：合同履约助手只看这一份合同的期次。
故事线三：广告主续约策略
问「光明乳业最近怎么样」：品牌指数 78（+6）、集团卫视频道同档期投放 ¥180 万、10 月合同到期集团集中采购。给出联合报价与用 ROI 3.4 支撑加价 5% 的续约建议。没有本体：广告营销助手一次只回一个维度的情报。
跨业务联动预警
主动预警新增「本体联动」规则：沿本体关系推理——客户应收逾期 → 其承接项目处于交付 / 质保期 → 通知项目经理暂缓验收付款；广告主续约窗口 + 兄弟单位同期投放 → 联合报价。预警正文附推理链，进每日晨报并标「本体联动」，单个智能体各自看数看不到这条链。
价值指标（真实累计）
效果评估看板与本体版块展示：实体全景次数、一句话平均覆盖的系统数与展开的关系数、从全景卡发起的动作转化、对照演示次数、跨业务联动预警命中。演示环境下实例数据为模拟，计数为真实使用累计。
个人数字分身
分身设定
名称、角色口径、回答风格（专业严谨/亲和自然/简洁高效），输入框芯片一键启停。
个人记忆
仅本人可见、按账号隔离；支持从 WorkBuddy / 豆包 / 通义千问 粘贴导出内容一键导入（JSON 与纯文本双容错、自动查重、来源徽标）。
技能
从企业技能市场勾选即装（周报速写、纪要整理、数据核对、邮件润色、条款速查、中英互译等），也可自定义技能；技能设定注入分身上下文。
离线代答
开启后同事提到你的名字，分身用你标记为「可代答」的记忆替你回答；私有记忆绝不泄露，未命中自动留言，每次代答通知本人并记审计。
经营洞察与主动管理
经营决策看板
含行业看板模块（电视台广告营销：收视趋势 / 刊例 CPRP / 填充率 / ROI / 收入占比 / 续约窗口 / 客户情报，与会话决策卡片同口径）；动态视角（大区×健康度全局筛选联动全部模块与决策提示）、自助透视（自选维度×指标）、历史经营 BI（2024 至今仓库趋势/维度对比）、视图方案（模块勾选+命名保存）；未取到的数据源如实展示原因（权限/网络/系统）。
主动预警
7 条巡检规则（回款率<70%、应收逾期、毛利低于记忆口径基线、进度滞后、45 天交付临期、会商行动项逾期、本体联动跨业务推理）可启停；新预警自动推送消息中心，一键转派责任人、一键跟催待办。
每日经营晨报
经营快照+今日预警+待办跟进+建议四段式，手动生成或每日 08:30 自动推送，并联动投递 IM 群机器人。
智能体会商
财务/商务/交付/风控多角色智能体围绕议题发言、交锋、表决，形成决议与行动项（责任人/截止时间），纪要归档、送签、可下载。
交叉验证与效果评估
跨系统同口径核对（PM vs U8 收入、OA vs U8 采购等，一致/偏差/无法核对三态）；智能体效果表（提问/三通道命中/未命中/有帮助、直答率/采纳率）。
连接与数据
MCP 外部数据接入：演示用模拟数据，配置端点即真实接入，来源永远标注
数据来源标签与门户地址
每张取数卡片都附「数据来源」标签：公开站点（企业信用公示、裁判文书网、企查查等）可直接点开；内部系统（用友 / OA / 项目 / HR / PLM / 数据治理 / 招投标 / 广告经营）在演示环境没有真实门户，标签只显示「未配置门户」、不做死链，管理员在 系统连接 → 源系统门户地址 配置真实地址后立即变为可点链接并记审计。
大模型接入切换与 AI 网关配置
9 家厂商 15 个模型：DeepSeek、Kimi、MiniMax、通义千问、豆包、智谱 GLM 与 Claude、GPT、Gemini；平台默认一键切换，应答/评审/检索可各自指定，还可按智能体指定可用模型清单——指定后员工在该智能体会话里即可自行切换（选择仅本人生效）；密钥仅显尾号、连通性可测，切换全程审计。 大模型通道按 后台「AI 网关接口」→ 所选模型厂商已保存密钥（直连厂商 OpenAI 兼容端点，模型名自动换原生 id，端点可覆盖为内网代理）→ 服务端环境变量 的顺序选通道并随请求下发；两处「测试连通」都真实发请求回显模型 id，未接入时各大模型能力如实提示而不伪造。
企业系统集成
用友 U8、泛微 OA、金蝶、致远、蓝凌、禅道、Jira、电子招投标、PLM 图文档等 15 个系统；模拟登录/官方 API/受控数据库直连三种接入方式，健康状态与调用量可视。
企业常用 MCP 接口预留
为智能体预留企查查 / 天眼查 / 国家信用公示 / 招标公告 / 快递 100 / 汇率与 LPR / 天气 / 企业微信通讯录等外部数据接口（Model Context Protocol）：后台配置端点与密钥即切「真实接入」（经服务端转发），未配置走「模拟数据」并在结果卡明确标注；智能体按需绑定，会话里一句话触发取数；IT 人员还可把企业内部能力（库存/花名册/工单等）MCP 化后自行注册接入，与内置接口同等绑定使用。
IM 机器人入驻
企业微信/钉钉/飞书群机器人：Webhook+目标群配置、订阅主动预警/晨报/审批提醒，预警与晨报自动投递到群。
平台治理与集成
平台分层架构：模型可切换、系统受控接入、治理贯穿全程
安全审查：发布前预检 + 全量扫描，命中即拦截或处置
管理后台 26 个版块
经营洞察（总览/经营决策/主动预警/智能体会商）、智能体（管理/记忆/技能市场/知识库/知识 Wiki/本体/流程策略/审批规则）、连接与数据（系统连接/模型接入/MCP 接口/能力与权限）、组织协同（用户与角色/组织架构/数字员工/消息与提醒/工单中心）、安全与运维（安全审查/审计/访问日志/恢复中心/运行监控）。
组织与身份
企业 SSO 同步（企业微信/钉钉/飞书/Entra ID/LDAP，字段映射+定时同步）、成员邀请/注册审核/密码重置、个人中心自助改密。注册申请有四处直达审核入口（通知中心「去审核」、总览待办、导航角标、手机端版块切换条），同名申请与邀请账号自动合并、不遮住有效账号的登录；账号支持服务端存储（Redis REST 或服务器文件；口令只存 scrypt 哈希，会话令牌由服务端签发，邀请 / 审批 / 重置等管理员写操作由服务端按角色鉴权），换浏览器、换设备都能登录，旧浏览器里的遗留账号在管理员登录时自动同步；未配置存储时回到浏览器本地并在界面如实标注；真实成员也可作为内置账号随发布（只存口令哈希，任何浏览器 / 无痕窗口都能登录）。
智能体 / MCP / Skills 安全审查
对智能体配置、MCP 接口（端点与工具声明）、技能设定做规则扫描——不止常规敏感词：提示注入、越权指令（绕过确认/提权）、数据外传、本地侵入（命令执行/敏感文件路径/内网探测/反弹 shell）、凭据泄露、钓鱼外链 11 条内置规则；管理员可自定义正则规则（严重级别 + 拦截/告警）；发布审核、注册接入、导入技能时自动预检拦截，命中可一键停用/下架并留痕。
审计与恢复
执行/配置/登录全量审计（参数、前后差异、时间线、CSV 导出），恢复中心快照回滚与反向冲销，访问日志记录每次登录与页面访问。
扩展能力：行业与数据治理
扩展范式：新增行业能力只接四个点，会话内核全部自动继承
数据治理接口（预留）
数据治理平台以 MCP 接口接入：数据资产目录、质量四维评分与整改单、上下游血缘与影响分析、字段分级与脱敏策略。「数据治理助手」在会话里直接查；智能体取数前可先核对口径与分级。演示环境走预留接口的模拟数据并标注，管理员配置端点后即真实调用。
电视台广告营销决策参考
行业扩展示例：会话卡片与经营决策「行业看板 · 电视台广告」共用一份口径——时段收视趋势、刊例与 CPRP 对照、填充率靶图、广告主 ROI 排名、收入行业占比、续约窗口与决策提示，以及客户情报分析（全国品牌影响力、历史投放、电视 / 广播 / 新媒体 / 户外媒介结构、效果反馈、受众画像、兄弟单位投放与情报提示）；卡片给出刊例调整、套播与续约建议；「给光明乳业做下月投放方案」生成草案，人工确认后归档并通知广告部。数据为演示模拟（CSM 收视率与广告经营系统未接入），口径与生产一致。
REA 逆向分析（静态只读，需授权）
把开源逆向分析工具 REA（Reverse Engineer Anything）以 MCP 接入：对企业拥有或已获书面授权的软件做制品检查、文件清单、JS / Electron 应用、WASM、APK 签名的静态分析。双用途能力，默认停用——管理员须先保存「授权声明」（依据与范围）并维护「授权目标清单」才能启用；只开放静态只读工具，会运行目标、驱动浏览器、读任意网页、写文件或操作设备的高风险工具由服务端一律不转发；会话里直接给路径不接受，规避 DRM / 授权校验、外挂、绕过未授权系统访问控制等用途被拒绝并记审计，每次调用写审计；仅平台管理员可用。演示环境走虚构示例制品的模拟数据并标注，真实接入的适配器按 REA 公开文档编写、尚未对真实 REA 实例联调。
扩展范式：不改内核
新行业 / 新系统 = 一个 MCP 服务（或运行时智能体）+ 来源注册表登记 + 企业记忆口径 + 安全审查预检。会话路由、人工确认、审计、日程联动、Wiki 知识全部自动继承；写操作仍须人工确认。
关于软积木（CubixAI）
软积木（北京）科技有限公司专注企业级 AI 应用，主营企业智能体平台 ChatU XOA。我们相信企业 AI 的关键不是单点问答， 而是把组织的流程、数据与知识治理成智能体可靠工作的地基——可信、留痕、越用越懂你的企业。