桌面伙伴
桌面上的存在，具备就绪、工作中、需要审批、受阻、完成与失败六种状态。
AI 代理
会行动，也会在应该停下的地方停下。
一个受治理的桌面代理：接受有界线的业务成果，通过已核准的工具规划与执行，自行核实结果，并交回附有背后证据的交付物。
使用界面
五个界面，各有单一职责。
任务主控台
演示文稿、计划、使用中的工具、已用时间、检查点、输出预览与停止控制。
审批匣
确切建议的动作、受影响的系统与资料、风险级别，以及是否可逆。
证据查看器
交付物、测试、来源纪录、决定、变更、所用的权限，以及回滚指示。
WB 视觉模型 / 预览
一个已披露的虚构合成人物，用于演示与引导流程。他不是员工、不是临床人员，也不是持牌顾问。
审批政策
哪些会自行执行，哪些要等人。
| 风险级别 | 涵盖范围 | 会如何处理 |
|---|---|---|
| 低 | 在任务沙箱内进行的只读检索与工作 | 自动执行 |
| 中 | 对内部系统的草拟变更 | 写入之前必须审批 |
| 高 | 对外通讯、正式环境部署、凭证变更与受监管输出 | 需要明确审批与第二重核实 |
| 禁止 | 不可逆的财务、法律、临床或身份操作 | 由获授权的真人直接执行最后一步 |
执行
任务状态机。
- 已排队
- 规划中
- 待审批
- 执行中
- 核实中
- 整理交付
- 已完成
- 已失败
- 已取消
首批工作
三项工作，都是因为可以被核查而选出来。
网站质量检查与发布包
按已核准的清单整理发布包，并附上各项检查与结果。
客户平台权限审计
报告谁可以接触什么。不会变更任何权限。
量化报告整理
只以已核准的资料来源建立报告，并列明来源。
首次发布不会做的事
自主资金转账、市场下单、医疗决定、账户删除与对外发布，都不在首次发布的范围之内。这类行动的最后一步，会交由获授权的真人执行。
安全
背后的控制。
- 最小权限、短时效凭证，以及按工具划分的授权范围。
- 沙箱化执行，并控制对外网络连线。
- 在提示、日志与截图中遮蔽机密。
- 对检索回来的内容进行提示注入侦测。
- 文件恶意程式扫描与安全渲染。
- 租户隔离与私有物件存储。
- 可供人阅读的审计轨迹，以及已签署的成品清单。
- 紧急停止、任务取消，以及已测试的回滚机制。
完成
它如何结束。
- 没有工作在执行时，伙伴保持中性的就绪状态。
- 执行期间只显示细微的活动脉动与任务名称，不会显示其他东西。
- 审批请求会取得焦点，但对于低风险工作，永远不会制造紧急感。
- 成功时会转为完成，并展示交付物、证据与下一个决定。
- 失败时会说明什么失败、什么改变了、什么没有改变，以及如何安全地继续。