夜雨聆风
一句话智能零零 AI 私有化平台是 AI 时代企业数字化的智能基座 —— 以任务驱动定义业务系统，而非从零开发系统，复用企业现有业务能力并完成 AI 化改造，运行于自主可控的自运维底座之上。AI 作为组织数字化员工，部署在客户自有环境，与人类员工协同开展业务运营。
核心判断企业 AI 的下一阶段，不只是更流畅的对话交互，而是可深度嵌入组织业务流程的数字化员工。AI 需要岗位定义、权限边界、迭代成长、全链路审计。智能零零 AI 私有化平台将整套能力工程化落地，支持完整私有化交付，可实现完全断网运行。
系统孤岛是动态业务的现实难题：仅仅完成数据汇聚，原有业务系统不会自动响应 AI 指令。AI 需要能够对接业务系统、识别现有能力、安全执行业务动作、每一步操作留存审计日志。智能零零 AI 私有化平台通过八大产品模块，打通系统的定义、编排、执行、运维、统筹完整业务闭环。不替换企业现有 IT 资产，而是让存量业务系统变成 AI 可调用、可授权、可审计、可计量的业务能力。
产品家族：八大产品，一套完整体系
智能零零AI私有化平台 产品架构图
体验层
zero-cohort（协同核心）
人与AI数字化员工协同作业
zero-studio（业务应用编排）
面向业务人员的AI原生流程编排
↓
能力层
zero-capabilities（能力市场·调用网关）
统一能力契约，同时服务人与AI两类使用者
↓
执行层
zero-executor（沙箱执行）
AI落地业务动作的安全执行环境
zero-codex-build（代码引擎）
输出真实可落地的生产级代码成果
身份地基
zero-identity
统一身份·组织目录单一真值SSOT
运维底座
zero-console
私有化交付·运维中枢
生态扩展
zero-skillplugins
技能插件SDK·开放生态
八大产品模块共享统一身份、统一审计、统一运维底座，形成完整协同体系
产品 | 一句话定位 | 解决的痛点 |
zero‑identity | 一套身份体系覆盖全部业务，统一管理人类员工与 AI 数字化员工 | 身份账号碎片化、组织通讯录不同步、权限分散难以管控 |
zero‑cohort | 人类员工与 AI 数字化员工在同一工作空间协同办公、共同沉淀业务资产 | AI 仅停留在对话聊天，无法真正融入企业业务流程运转 |
zero‑studio | 业务人员通过自然语言，编排具备思考能力的业务 AI 应用 | 业务流程难以转化为 AI 可执行任务，依赖开发人员排期 |
zero‑capabilities | 企业级 AI 与业务能力市场 | 业务能力零散、接口凭据裸奔、能力采购与授权缺少标准化管控 |
zero‑executor | AI 的业务执行双手，隔离沙箱环境安全执行业务动作 | AI 只能输出文本，无法真实调用系统完成实际业务操作 |
zero‑codex‑build | 代码内核，支持 AI 读取、修改业务代码，输出真实可合并代码变更 | AI 生成代码仅为演示效果，无法交付生产级可用成果 |
zero‑skillplugins | 标准化技能插件契约，一套能力同时供人、AI 调用 | 企业业务能力无法同时面向人员和 AI 智能体复用 |
zero‑console | 裸机环境一键部署生产级私有化平台，统一界面完成全栈运维 | 私有化部署门槛高、组件繁杂、运维更新难度大 |
各产品速览
zero‑identity —— 身份地基
全平台统一身份与访问管理，兼容标准 OIDC 单点登录，维护组织目录单一真值；划分三档角色platform_admin / tenant_admin / member，支持 SCIM 自动账号管理，密码学哈希链实现可溯源审计。AI 数字化员工与人类员工共用同一套身份体系，AI 是组织内正式数字员工，而非简单插件工具。
zero‑cohort —— 协同核心（旗舰模块）
人类员工与 AI 数字化员工共享同一工作区开展协同。AI 数字员工具备明确岗位、岗位职责、行为边界与长期业务记忆；可参与业务群组会话，服务端裁决应答主体；自动处理工单流转、业务会议主持，沉淀组织知识库，还可学习业务人员口吻搭建业务影子分身。
岗位天然约束行为边界，AI 数字员工同样受严格管控：岗位即权限边界，例如业务助理数字员工，无权访问运维服务器。越权操作会被服务端硬性拦截并完整留存审计记录，四层行为防线多重兜底；调整岗位仅需修改一处配置，全平台能力权限自动同步。AI 与人员执行同一套权限管控逻辑。企业业务数据全部留存本地，不向外扩散，全链路可审计。
zero‑studio —— 业务应用编排平台
面向业务人员的 AI 原生流程编排平台，是传统 BPM 的 AI 原生升级。依托事件溯源引擎，流程每一步均可回放回溯；验收测试作为正式发布门禁；AI 数字员工和人类人员同为流程中的对等执行节点。业务人员无需深度开发，即可自主编排可落地执行的业务 AI 应用。
zero‑capabilities —— 能力市场
企业内部 AI 与业务能力的应用市场。实现业务技能的规范化治理：能力采购、授权分配、用量计量、凭据金库、统一调用网关。统一能力契约，既可供 AI 作为工具调用，也可供人员通过 UI 直接操作；支持签名 License 离线激活分发，气隙隔离环境也可正常使用。
zero‑executor —— 沙箱执行底座
AI 真正落地执行业务动作的运行环境。代码包、命令、镜像统一在隔离沙箱内运行；支持五级调度优先级、租户资源配额管控，全流程审计、弹性扩缩容。用户自定义代码全部按不可信程序处理：无特权权限、根目录只读、沙箱断网、凭据最小权限分配。
zero‑codex‑build —— 代码引擎
让 AI 数字员工产出真实生产成果。可读取业务代码仓库、修改源码文件、执行单元测试、输出真实 MR 合并请求。区别于普通演示类 Agent，输出真实文件、代码差异、独立代码分支。企业身份边界严格管控，凭据不流出服务端；通过子代理、权限范围、文件夹信任三重校验机制做安全确认。平台自身迭代开发也在该引擎之上运行。
zero‑skillplugins —— 技能插件 SDK
开发者基于统一契约开发插件：包含 manifest 能力声明、executor 后端执行逻辑、desktop 前端渲染界面。一次开发完成，该能力既可供 AI 智能体调用，也可供人员前端界面操作。参考实现案例：智能零零 GEO 推广引擎、AI 论文助手学术处理组件。
zero‑console —— 私有化交付与运维底座
实现裸机环境一键部署智能零零 AI 私有化生产环境；内置 k3s 运行环境、离线安装包与授权体系；单一运维界面管控全部服务与中间件，集成配置中心、运行状态看板、备份、版本升级、离线更新能力。整机一体化交付，而非分散多子域 SaaS 服务；全部数据留存企业侧，支持完全断网运行。
为什么是“一套完整体系”，而非八个独立工具
单点工具解决单点需求，完整体系解决企业系统性 AI 建设难题。智能零零 AI 八大产品，共享同一套身份体系、同一组织目录、统一能力市场、统一审计链路、统一私有化运维底座，所有业务对象维护唯一真值：
•修改人员权限→ 通讯录、工单、协同会话全平台自动同步，仅需在 zero‑identity 一处变更；
•新增 AI 数字员工 → 工单分诊、能力路由、消息署名全链路自动生效，仅配置身份与岗位档案即可；
•接入一项业务能力→ zero‑cohort、zero‑studio、全部 AI 数字员工均可复用，授权、计量、凭据统一治理；
•完成一次部署→ 八大模块一次性部署至企业机房，统一界面完成全部运维工作。
这就是平台“交付完整体系，而非售卖单点工具” 的核心含义：模块之间的原生协同能力，才是智能零零 AI 私有化平台真正的产品价值。
真实业务场景示例
「请处理这份合同风险核验」@法务 AI 数字员工 ↓ 群聊路由（服务端岗位权重裁决 + 审计留痕）工单自动分诊→ 需求拆解方案 → 沙箱执行合同解析、风险识别、条款比对 ↓ 输出风险报告 → 人工复核确认 → 归档入库结果回填业务工单，AI 将本次业务经验沉淀进入长期业务记忆全程 zero‑identity 鉴权・zero‑capabilities 能力治理・沙箱隔离・全链路审计 |
身份、业务知识库、业务文档、密钥凭据、审计日志全部保存在客户机房，数据不出企业内网。
目标客户群体
高端制造、合同履约、金融风控、医疗敏感业务协同；政务、公安、能源、物流、零售、法律、科研教育；已经建成数字化 IT 体系，希望让 AI 真正嵌入组织业务运行的中大型企业；已经引入 AI 工具，但缺少执行层、安全管控层、治理与故障恢复体系的企业。
安全与合规概述
全站 OIDC‑PKCE + ES256 签名；多租户数据物理隔离（Postgres RLS 行级安全）；模型密钥不流出服务端；密码学哈希链审计日志；沙箱隔离执行；内容安全校验；凭据金库加密存储。面向流程复杂、合规约束严格的组织打造，可适配等保、SOC2、PIPL 个人信息保护审查要求。