理解上下文，再形成判断。
智能是系统的一层。它把企业数据、知识、规则与任务情境放在一起理解；依据可以复核，限制需要说明，执行仍由权限与风险策略决定。
沿着同一条判断，
看清依据与边界。
沿用首页的「高风险交付」示例。没有真实企业数据、经营数值或已执行结果。
企业事实
订单、库存、生产、交付、人员、现金流。
这次采用的依据
生产、交付、人员之间的关系。
参与判断的上下文
企业知识、业务规则、历史情况、组织权限与当前任务。
高风险交付
下一步建议
重新安排未来两周的资源。如何复核
实际回答尽可能指回业务对象、文件及版本、知识记录、查询时间与来源系统。在证据与约束内形成有取舍的综合判断和优先行动建议；证据不足时说明限制，不能补出一个完整但无依据的结论。
上下文有范围，依据有来处
不加载全公司的数据，也不把读到过当成现在仍有权读取。
- 在当前任务内组织上下文
- 当前身份、企业成员关系、工作台、业务对象、相关模块、知识范围、授权文件与对话／任务状态共同参与。每次取数保持权限感知。
- 跨模块也遵守契约
- 跨模块理解使用声明的接口、搜索和语义层，不绕过模块边界。搜索结果按当前权限过滤，索引不构成授权。
- 文件与知识继承来源策略
- 文件解析、抽取、向量化与理解在文件权限检查之后进行，派生内容关联源文件与版本。知识按企业、模块、团队、对象、项目与个人分范围，保留来源、权限、版本、保留期和地域策略。
- 证据不足时说明限制
- 回答实质使用企业数据时，尽可能提供业务对象、文件及版本、知识记录、查询时间与来源系统。不能安全完成时保留上下文，说明限制与恢复方式，不编造执行成功。
模型由系统接入与管理
业务模块调用智能契约，日常使用者不需要先选模型。
模型接入统一
Model Gateway 统一对话、结构化输出、工具调用、向量化、重排、多模态、流式返回与使用元数据的厂商差异。业务模块不直接引入厂商开发包。
企业可表达自己的策略
敏感数据使用私有模型、指定任务使用指定模型类别、某数据分级禁止外部供应商等条件由企业策略参与；授权管理员可查看配置与高层级路由结果，受保护对话不默认暴露。
初期不提供通用自助 BYOK
默认使用墨舜管理的模型。符合条件的企业可由墨舜协助部署私有模型或端点，并登记健康、身份与版本、能力、数据分级和容量预期。
模型信息不主导日常界面
具体路由、优先级与降级属于内部实现，不在本站公开。全局、命令入口、对象侧栏与研究工作区协同提供智能，不把所有功能变成对话，也不依赖单一悬浮按钮。
从建议到执行，权责清楚
Agent 有身份、用途、工具、策略、上下文和记忆规则；它不只是一个提示词。
- 初期使用墨舜提供的官方 Agent
- 企业用户与管理员不自行创建任意 Agent。受控创建属于后续单独定义的能力，不作为当前承诺。
- 只执行登记过的工具
- 工具声明输入输出、所需权限、适用执行者、风险等级、幂等性、确认、审计和超时重试策略。执行权限不超过调用者／任务权限、工具权限与 Agent 策略的交集。
- 长任务有明确状态
- 异步、定时与事件触发任务都有暂停、取消、进度、重试、超时和完成／失败通知契约。会话、对象上下文与深度研究工作区提供不同的使用形态。
- 风险与审计不能省略
- 四级风险区分查看、低风险写入、敏感变更与不可逆操作。敏感动作预览真实影响，按策略确认或审批；审计能关联授权人、Agent、工具、资源与结果。
记忆与数据使用有边界
三类记忆
会话记忆保存临时上下文，任务记忆保存完成明确任务所需的状态，长期记忆仅在策略明确允许的范围内持久保留。长期记忆不是无控制地留存全部对话。
继承企业数据策略
记忆、向量与抽取内容继承企业、权限、保留和地域约束；源数据删除或权限收回时，派生内容按策略失效。
不持有数据库凭据
LLM 与 Agent 不直接访问生产数据库，不执行任意 SQL，不获得 AI 超级账号，也不能绕过文件和搜索授权。读写使用受控查询、工具与模块契约。
秘密不成为模型上下文
密钥与凭据不进入普通对话、生成结果、日志或分析事件。外部模型披露按策略最小化；敏感数据可限制供应商或使用私有模型。