平臺能力

統一身份不是讓所有人擁有相同權限，而是讓賬號、團隊成員與應用訪問關係有共同的起點。新用戶首次完成登錄即可自動創建賬號，無需另找註冊入口。

• 在統一入口完成身份認證，再進入被授權的業務應用。
• 區分平臺賬號、所屬賬戶與應用實例，避免把一個登錄身份等同於所有業務空間的權限。
• 平臺管理應用訪問；客戶、訂單等具體業務數據的可見範圍，由業務應用繼續校驗。

能力邊界登錄成功不等於已開通全部應用，也不意味著擁有全部數據權限。

平臺圍繞應用實例管理持續使用，而不只是提供一個跳轉鏈接。開通、暫停、恢復與退出，通過約定的接口交給業務系統執行，並記錄處理狀態。

• 將賬戶開通的應用實例與業務系統自己的工作空間建立對應關係。
• 按照實例狀態控制訪問，明確哪些應用可使用、正在處理或已暫停。
• 對耗時或失敗的操作保留狀態與後續處理依據，避免把發起請求誤當成已經完成。

能力邊界應用實例開通不等於平臺替開發者託管代碼或部署服務器；退出時的數據處理按業務應用與服務約定執行。

套餐說明、訂閱狀態、功能權限和資源額度需要一致。平臺將這些商業規則落實到應用實例，讓業務系統根據當前有效權益提供服務。

• 圍繞產品、套餐與訂閱組織購買關係，不把五個官方應用默認捆綁成一套。
• 區分功能是否可用與資源可以使用多少，避免把功能開關和消耗額度混為一談。
• 將有效權益、實際用量與賬單記錄關聯，給續訂、額度管理和使用核對提供依據。

能力邊界創建賬號不等於免費獲得所有應用；實際套餐、額度、計費與退款規則以正式公佈內容為準。

系統之間通過平臺授權連接直接互通能力與數據，不必每次經過智能體。智能體也能使用同一套能力契約協同多個系統。平臺管理誰可以調用誰、調用什麼能力，以及調用所處的租戶與權限範圍。

• 接入方聲明可提供的接口或事件，調用方只使用被授權的能力。
• 同一賬戶內建立明確的應用綁定，授權不因應用新增接口或擴大權限而自動升級。
• 通過受控調用與事件投遞記錄協作過程；業務系統分別處理自己的數據和重複請求。

能力邊界不共享業務數據庫，不默認跨賬戶互通，也不承諾跨系統事務或所有流程即時同步。

應用需要的不只是身份與訂閱，還包括 AI 調用、通知和文件等公共能力。平臺提供統一接入與使用規則，業務應用決定這些能力如何服務具體場景。

• 平臺 AI 統一管理模型接入、可用範圍、額度與調用記錄，應用不需要持有平臺模型密鑰。
• 通知圍繞收件目標和投遞狀態組織，業務系統仍決定何時觸發、向誰通知。
• 文件等公共資源按實例與授權範圍接入，具體可用能力以平臺發佈目錄為準。

能力邊界平臺 AI 與應用自有 AI 接入不是同一條計費路徑；公共能力也不等於 AI 可以繞過授權讀取所有業務數據。

應用越多，越需要一致的治理方式。平臺把賬戶、實例、權限、狀態與操作記錄聯繫起來，但不替代各業務系統自身的數據安全責任。

• 以賬戶與應用實例建立隔離邊界，身份與調用上下文來自經過驗證的認證信息。
• 授權範圍、訂閱權益和實例狀態共同決定能否執行，擁有登錄身份不是通行所有接口的憑證。
• 記錄重要操作與能力調用，支持查詢處理過程；敏感憑據與業務載荷不應作為普通日誌輸出。
• 私有化業務交付通過 License 管理部署許可，明確產品版本、部署環境、數量與有效期；部署許可與訂閱權益、業務訪問授權分別管理。

能力邊界統一治理不等於零風險或已獲得某項合規認證；業務應用仍需落實本地權限、數據隔離與保留規則。