小酱支持
帮助用户理解当前版本产品，需要业务判断或方案确认时转入人工顾问。
- 只引用已发布且与产品版本匹配的帮助内容
- 展示引用来源和明确模型状态
- 不读取产品反馈正文或客户业务记录
- 转人工后停止 AI 自动回复
两种 Agent 体验，共用一套安全边界。
业务 MCP
授权员工可发现和调用受限工具，但不能绕过 trainingOS 业务服务。
- 公网授权固定使用 OAuth 2.1 + PKCE
- 连接、员工、场馆和工具范围持续绑定
- 高风险写操作先预演，再确认执行
- 审计按实际字段规则保护敏感资料并保留必要依据
模型永远不替代权限系统。
身份确认
解析真实员工与获授权连接。
范围校验
应用场馆、权限、字段与对象状态规则。
动作预演
写入前返回阻断原因和预计变化。
确认执行
把最终动作绑定到已批准参数和目标版本。
审计留痕
记录脱敏且可安全重放的业务结果。
当前标准工具契约。
工具分为查询、预演和确认执行，实际发现和调用由账号、套餐、授权范围及启用状态决定。
查询工具
读取业务上下文，不改变状态。
预演工具
校验拟执行动作并返回阻断原因。
确认工具
一次性执行已确认的低风险操作。
从一个边界明确的动作开始规划集成。
先确定操作者、场馆、目标状态、确认规则和审计依据。