TUEO 产品介绍
面向决策者的快速概览。想深入了解技术细节，见《TUEO 产品白皮书》。
一句话
TUEO 是 AI 时代企业信息化的智能基座 —— 以任务驱动定义系统（而不是开发系统），让企业已有能力被复用、被 AI 化，并在一个自运维的底座上持续运行。AI 作为组织的正式员工，在客户自有环境里与人共同运营业务。
核心判断
企业 AI 的下一个阶段不是”更聪明的对话”，而是”能进组织运行的员工”。AI 需要岗位、需要边界、需要成长、需要被审计——TUEO 把这套机制工程化，并私有化交付，支持完全断网运行。
系统孤岛是「动」的难题：把数据搬进湖里，系统并不会开口。AI 需要登录系统、知道系统有什么能力、安全地执行动作、为每次动作留审计。TUEO 用一个十产品的体系，把系统的「定义、生产、运维、更新、统筹」串成一个完整闭环——不替代你的系统，而是让你的系统第一次变成 AI 能调用、能授权、能审计、能量计的能力。
产品家族：十个产品，一个体系
体验层 cohort（协同核心）· studio（应用编排） ← 人与 AI 共同工作
能力层 capabilities（能力市场 · 调用网关） ← 一份能力契约，两个消费者
执行层 executor（沙箱执行）· codex-build（编码引擎）← AI 真正动手干活
三大基础底座 identity（身份地基）· engram（知识记忆底座）· inference（算力与模型服务） ← 横切支撑以上全部
运维底座 console（私有化交付 · 运维中枢）
生态 skillplugins（技能插件 SDK）| 产品 | 一句话 | 解决的痛点 |
|---|---|---|
| identity | 一个账号进所有产品，一份目录管住人与 AI 员工 | 身份碎片化、通讯录漂移、权限散落 |
| engram | 知识库 + 对话记忆 + 实体图，自动整理自我生长 | 组织知识散落、AI 无记忆、越用越笨 |
| inference | 双池算力独立纳管、模型服务、训练、配额与审计 | 异构算力碎片化、模型调用各接各的、成本失控 |
| cohort | 人类与 AI 员工在同一工作区共事、共成长 | AI 只是聊天机器人，进不了组织运行 |
| studio | 业务人用对话把流程编成会思考的应用 | 业务流程无法让 AI 跑起来 |
| capabilities | 企业 AI 能力的 App Store | 能力散乱、凭据裸奔、采购无规范 |
| executor | AI 的双手：隔离沙箱里真干活 | AI 只会说，不会做 |
| codex-build | 编码内核：AI 员工真改代码、真出 MR | AI 写代码只是 demo，交付不可信 |
| skillplugins | 一份能力契约，两个消费者 | 企业能力无法被 AI 与人都用起来 |
| console | 裸机一键装成生产环境，一个界面运维 | 私有化交付难、运维难、更新难 |
各产品速览
identity —— 身份地基
全平台统一的身份与访问管理：标准 OIDC 单点登录、组织目录单一真值、三档角色（platform_admin / tenant_admin / member）、SCIM 自动开户、可验证的密码学审计哈希链。AI 员工与人类员工同一套身份——AI 是正式员工不是插件。
cohort —— 协同核心（旗舰）
人类与 AI 员工在同一个工作区协同办公。AI 员工有岗位、职责、行为边界与长期记忆：像同事一样进群聊（谁应答由服务端裁决）、跑工单（从分诊到合并全自动）、主持周会、沉淀组织知识、学习本人口吻做影子分身。
岗位决定边界，AI 员工同样受控：秘书就是秘书——苏婉是秘书，她不能操作运维服务器。越权工具在服务端被硬拒并留审计，四道行为防线层层兜底；换岗改一处配置，能力范围全线跟随。AI 与人类员工同一套受控逻辑。企业数据不散在客户端，全程可审计。
studio —— 应用编排平台
业务人员用自然语言把流程编排成 AI 应用（BPM 的 AI 原生继任者）。事件溯源引擎让每一步可回放；验收测试就是发布门；AI 员工和人是流程里的对等节点。业务人自己，就能编排出会干活的 AI。
capabilities —— 能力市场
企业 AI 能力的 App Store：技能的市场化治理——采购、授权、计量、凭据金库、调用网关。一份能力契约，AI 当工具、人当 UI；签名 License 零联网激活、离线分发，气隙环境也能用。
executor —— 沙箱执行底座
AI 真正动手干活的地方：代码包 / 命令 / 镜像统一进隔离沙箱执行，可调度（五级优先级 + 租户配额）、可审计、可扩缩。用户代码按不可信对待——无特权、只读根、断网沙箱、最小权限凭据。
codex-build —— 编码引擎
让 AI 员工”真干活、真产出”：真实读代码库、改文件、跑测试、出 MR。不再是自述式 agent——产出的是真实文件、真实 diff、真实分支。企业身份边界、凭据不出服务端、子代理 / 权限 / 文件夹信任三重确认卡。AI 开发团队正用它开发 TUEO 自己。
skillplugins —— 技能插件 SDK
开发者用一份契约写插件：manifest（能力声明）+ backend（executor 执行）+ frontend（desktop 渲染）。一次定义，AI 当工具用、人当界面用。参考实现：deck 演示文稿（17 版式 / 4 套设计语言 / 预览=导出）、pharma-doc 医药合规识别。
console —— 私有化交付与运维底座
从裸机装成 TUEO 生产环境：自带 k3s、离线 bundle + license、一个界面运维全部服务与中间件、配置中心 / 状态墙 / 备份升级 / 离线更新。一体机标准，而非多子域 SaaS；数据不出企业，可完全断网运行。
engram —— 知识记忆底座
TUEO 套件级知识 / 记忆底座，与身份体系并行的基础底座。企业知识库、对话记忆与知识关联三合一：问答基于企业内部资料作答，有据可依、不编造；日常协作自动沉淀为长期记忆，知识库越用越准、自己长；知识关联支持多步追问。轻量部署、数据不出域、中文优先。identity 回答「你是谁」，engram 回答「你知道了什么、并记得」。
inference —— 算力与模型服务
面向企业私有 AI 基础设施的统一模型服务与算力控制平面。异构加速卡（Ascend 910B3 / Hygon DCU）双池独立纳管，不把不同硬件伪装成统一资源池；OpenAI 兼容 API 屏蔽运行时差异；模型 / 版本 / 部署 / 训练全生命周期；访问治理 + 配额 + 用量 + 审计接入 identity 一个闭环；离线安装、升级、回滚、诊断与现场验收。越异构的算力，越需要诚实的控制面。
为什么是”一个体系”，而不是十个工具
单点工具解决单点问题，体系解决系统问题。TUEO 十个产品共享同一套身份、同一份组织目录、同一个知识记忆底座、同一个能力市场、同一条审计链路、同一个交付底座——每个边界都有单一真值：
- 改一个人 → 通讯录、工单、Matrix 全平台跟随（identity 一处改）；
- 加一个 AI 员工 → 分诊、能力路由、播报署名全线生效（identity + 职业档案一处配）；
- 采一个能力 → cohort、studio、AI 员工全都能用，授权 / 计量 / 凭据统一治理；
- 部署一套 → 10 个产品一次装进客户机房，一个界面运维。
这就是”卖体系，不卖单点工具”的含义：单点之间的协同，才是 TUEO 真正的产品。
一个真实场景
「帮我修这个 bug」@工程 AI
↓ 群聊路由（服务端职责打分 + 审计）
工单分诊 → spec/plan → 编码执行（真改文件/真跑测试/视觉自验证）
↓ MR → Code Review → Merge 门
成果回填工单、AI 复盘入长期记忆
全程 identity 鉴权 · capabilities 治理 · 沙箱隔离 · 审计留痕数据全程在客户机房内：身份、知识、代码、凭据、审计，一步不出企业。
为谁而做
- 制造 · 合同履约 / 金融 · 风控流程 / 医疗 · 敏感协同；
- 政务、公安、能源、物流、零售、教育、法律；
- 已有数字化系统、要让 AI 真正进入组织运行的中大型企业；
- 已有 AI、但缺执行层、安全层、治理层与恢复层的企业。
安全与合规一句话
全站 OIDC PKCE + ES256、多租户物理隔离（Postgres RLS）、模型密钥不出服务端、审计密码学哈希链、沙箱隔离执行、内容安全门、凭据金库加密存储——为流程复杂、合规严格的组织而生，可过等保 / SOC2 / PIPL 审查。
联系我们
预约一场演示，走完从登录到沙箱真执行的完整链路——看看八位”不下班的同事”如何在你的业务里协作。
TUEO —— 让 AI 成为你组织的正式员工。