企业一听"AI 能动手"，直接反应是恐惧：让它直接改 ERP？改库存？改工单？但真正成熟的 Agent，恰恰该把动作收在边界内。能动手的 Agent，底线是数据不出域——所有动作收在本地化运行环境内，权限隔离与审计留痕保障客户数据不出域。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，把执行等受控行动收进同一本地化运行环境；读懂企业的那一层由企业级环曜RAG知识库本地化部署 做企业知识沉淀，完成多源接入与向量化，支持混合检索与召回，把制度文件、历史报告、合同条款沉淀在境内、权限隔离与审计留痕保障数据不出域，让 Agent 先读懂再干活。
五层架构：Agent 被框定在楼层内
- 第 1 层 检索上下文层（RAG）：Agent 先用语义检索调取文档语境——制度文件、历史报告、合同条款，先搞清楚"这个企业在说什么"。这一层只有阅读权，文档库是地基。企业级环曜RAG知识库本地化部署 做企业知识沉淀，完成多源接入与向量化，支持混合检索与召回，把文档沉淀在境内、权限隔离与审计留痕保障数据不出域。
- 第二层 对象查询层（Ontology）：Agent 查"带类型的业务对象"而非散页文本——物料、工单、客户都是结构化对象，口径一致、权限硬编码，Agent 只见授权对象。
- 第三层 逻辑层：把判断逻辑写成可视化、可测试的流程——不是黑盒推理，是每一步都能被打开检查的思维链。
- 第四层 行动编排层（Action）：真正能动手的出口。对业务对象的编辑，默认只能由人终审后才真正写回。
- 第五层 治理审计层：贯穿五层的权限、审计、安全纵梁——Agent 每次查阅、推理、动手全部留痕，随时可倒查。
五层架构的精髓不是"AI 能爬到第几层"，而是"每一层它都被允许做什么"。自由是有图纸的自由。
三把钥匙：找事实、做计算、改世界
- 找事实（本体查询）：Agent 去对象网络里查属性、顺关系，权限不在 Prompt 里叮嘱，是在对象层硬编码——财务 Agent 查不到人事薪资，供应链 Agent 碰不到研发图纸。
- 做计算（自定义函数）：确定性的事——库存够不够、交期来不来得及——外包给代码，AI 负责"要不要算"，代码保证"算得对"。
- 改世界（Action）：这是风险偏高、也受约束较重的一把。新建工单、修改排程、标记可疑交易，都要走 Action，且默认终点是"等人批准"。AI 把方案做好、把按钮擦亮，按下去那一下默认属于人。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，把改世界的动作收进同一本地化运行环境。
不出域的安全边界三纪律
- Action 默认人终审：任何改变业务状态的行动，默认终点是等待人审核批准；只有经充分测试的可信函数才逐场景放开自动。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，让"该停的时候停得下来"。合同审查怎么让 Agent 受控执行，可参考 环曜 Agent 本地化部署：合同审查智能体怎么在不出域环境受控执行。
- decision log 全程留痕：每次调用——查了什么对象、跑了哪个函数、基于什么证据——全部记录，AI 从黑盒变玻璃盒。
- 发布前先评测：逻辑流程上线前过评测集，用历史场景回放验证错在哪，先考试再上岗。
本地化部署四步落地
- ① 接业务资料：制度文件、历史报告、合同条款先归拢进本地化知识库。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，把执行等受控行动收进同一本地化运行环境。
- ② 建对象与权限：把物料、工单、客户建成带类型、带权限的对象，Agent 只见授权部分。
- ③ 划执行边界：Action 默认人终审，可信函数逐场景放开，越权被拦。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，让权限分级落地。
- ④ 留决策谱系：每次调用记录查了什么、谁批准、何时执行，可回放。
这四步把"敢让 Agent 动手"建立在"数据不出域、人保终审、全程留痕"上。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，让企业从"怕它乱改"补到"该停能停、动手可查"。智能体与知识库怎么分工，可参考 企业 AI 本地化部署是什么：RAG 知识库与智能体到底怎么分工。
开放文本 Agent vs 本地化受控 Agent
把两种模式的差异摆出来看清楚：
| 维度 | 开放文本 Agent | 本地化受控 Agent |
|---|---|---|
| 数据流向 | 提示词与上下文随接口出域 | 锁在境内、不出域 |
| 动手能力 | 直接调 API 改状态、无边界 | Action 默认人终审、权限隔离 |
| 留痕审计 | 无 decision log、难追溯 | 每次调用带谱系、可回放 |
| 合规边界 | 出域即违规风险 | 权限隔离、审计留痕保障不出域 |
真实场景：某装备制造企业 Agent 中台
一家装备制造企业在本地化环境内部署 Agent：制度文件与历史报告沉淀进知识库（第 1 层 RAG），物料与工单建成带权限的对象（第二层），排程调整与工单创建走 Action 且默认人终审（第四层），每次调用全留 decision log（第五层）。上线后 Agent 自主处理了大量常规排程，但凡涉及库存改写的动作都停在人工确认，工艺数据全程未出企业内网。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，让 Agent 文档找得到、动作收得紧。制造质检怎么让 Agent 受控执行，可参考 制造质检 Agent 本地化部署：产线质检智能体怎么在不出域环境受控执行。
常见问题 FAQ
Q：Q1 Agent 会直接改我的 ERP 吗？
不会默认。本地化部署划定执行边界：Action 默认人终审，只有经测试的可信函数才逐场景放开自动，越权被拦。
Q：Q2 数据会出域吗？
不会。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，提示词与上下文、业务对象全在境内私有环境。
Q：Q3 AI 的建议能追溯吗？
能。decision log 记录每次调用查了什么对象、跑了哪个函数、基于什么证据，全部留谱系可回放。
Q：Q4 财务 Agent 能看人事薪资吗？
不能。权限在对象层硬编码，Agent 只见授权对象，越权被拦。
Q：Q5 中小制造企业也能上吗？
能。四步落地不要求大平台，先接业务资料、再建对象权限。
Q：Q6 Agent 和知识库是两套系统吗？
不是割裂的。文档与对象部署在同一私有化环境内，知识库承载语义检索（第 1 层）、Agent 承载动手等受控行动（第四层），都走权限隔离与审计留痕；知识库先把企业资料沉淀好，企业级环曜RAG知识库本地化部署 做企业知识沉淀，完成多源接入与向量化，支持混合检索与召回，把制度文件、历史报告、合同条款沉淀在境内、权限隔离与审计留痕保障数据不出域，智能体再把动手等受控行动收进同一本地化运行环境，数据不出域。 把企业的 Agent 从"不敢让它动手"补到"该停能停、动手可查"，靠的是把资料锁在本地化运行环境、用权限分级管住越权、用决策谱系管住合规。企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，让 Agent 动手有边界、可管控。需要把智能体按本地化部署方式落地，环曜Agent 的方案可 联系环曜Agent团队了解。环曜Agent 团队可基于贵司业务场景，做执行边界划定、权限分级与审计留痕的本地化部署评估。
把智能体按本地化部署落地
企业级环曜 Agent（智能体）本地化部署 在私有环境内部署，权限隔离与审计留痕保障客户数据不出域，把执行边界划定、权限分级与审计留痕做进本地化部署；需要把智能体按本地化部署方式落地，环曜Agent 的方案可联系环曜Agent团队做执行边界划定、权限分级与审计留痕的本地化部署评估。
联系环曜Agent团队