墨舜系统，如何一起工作。
企业数据、知识、规则与上下文共同参与判断。共用的身份、权限与审计把各层连在一起，让业务能力组合成每个人实际使用的工作台。
一套系统，明确的职责。
企业使用的六个域共用契约；墨舜的运维与交付保持独立。
客户端
桌面完整工作面，原生移动端处理高频事项。
角色工作台
按角色与情境组合导航、任务、模块与操作。
业务模块
各自拥有业务数据，通过声明的契约与事件协作。
智能层
组织授权上下文、知识与工具，形成依据与建议。
数据接入
连接既有系统，对齐口径，保留同步与来源。
共用契约
身份、权限、文件、搜索、流程与审计全系统共用。
模块提供能力，工作台组织工作。
模块向系统登记业务对象、权限、搜索、工具与导航贡献。工作台按角色和上下文组合这些能力，当前权限仍由服务端判定。客户关系、项目、采购等是后续模块方向，不是已发布清单。
「企业智能决策与执行层」（Enterprise AI Operating Layer，EAIOL）指这套运行结构：智能参与企业理解、判断与受控执行，是整套系统的一层。这个名称解释整体，不增加新的系统域。
从企业现状开始
先明确企业目标、业务约束与待判断事项。已有业务系统可以继续运行，接入、并行与逐步替代是规范确认的路径。
把关联放回上下文
客户、合同、付款等信息可能分散在不同系统里。Data Fabric 负责连接、映射与来源追溯，智能层在权限内组织跨模块上下文。
共用身份与权限
自然人的全局身份与企业成员关系分开；组织、角色、数据范围和策略参与同一套服务端判定。
改动可以追溯
重要操作使用统一的结构化审计，能区分人、服务和 Agent，并关联请求、资源与关键变化。
按范围推进
既有 ERP、MES、WMS、CRM、OA、财务系统、数据库、表格与 API 可以共存接入，不要求先停掉旧系统。
模块化有明确的机制
模块拥有自己的业务边界，共同能力由 Core 提供。
- 数据由所属模块管理
- 模块拥有私有数据。其他模块使用声明的服务契约或事件，不直接查询或修改对方的私有表。已知的强领域关系保留明确的结构约束。
- 依赖与贡献先声明
- 模块清单写明身份、版本、依赖、权限、业务对象、接口、事件、搜索、工具、流程、导航、工作台贡献与发布开关。依赖不允许成环。
- 版本独立演进
- 系统版本与模块版本独立，模块使用语义化版本。兼容性仍需经过部署与升级校验，不能由独立版本推导出无停机保证。
- 规划不等于已发布
- 客户关系、项目、采购、人力、制造、库存与行业模块属于后续方向。当前说明的是机制与架构，不是可交付模块清单。
容纳企业自己的口径
自定义字段与自定义对象从契约层参与系统，而不是旁边的一组附加表。
- 字段有类型，也有迁移规则
- 字段类型包括文本、富文本、数字、金额、布尔、日期、时间、枚举、多选、人员、组织、对象、文件引用、网址、邮箱、电话与计算字段。标识不可改，显示名称可改；类型变更受控迁移，索引显式声明。
- 对象共用生命周期与权限
- 自定义对象共用身份、生命周期、权限判定、关系协议、搜索与审计。业务对象按定义声明评论、附件、搜索、标签、关联、时间线等特性，不强制装入一张万能大表。
- 扩展保持边界
- 公式使用受限表达式模型，自定义对象不允许注入任意可执行的服务端代码。可视化配置按阶段推进，当前阶段不提供低代码搭建器与插件市场。
产品边界写清楚
客户端是工作面
Windows、macOS 桌面端与 iOS、Android、HarmonyOS 原生端是产品形态。浏览器只承担账号与管理界面，不提供等同桌面端的客户业务 Web App。
智能受普通权限约束
AI 与 Agent 不持有数据库凭据，不执行任意 SQL，不绕过文件与搜索权限，也没有常驻高权身份。
审计与流程各有边界
企业管理员不能手工删除审计。任务、审批与流程已有机制契约，当前阶段不提供完整可视化流程设计器。
按企业合同交付
企业许可按合同约定、对公付款。不提供应用内订阅扣款；部署与行业差异通过配置实现，不为每个客户维护独立代码分支。