不是对话机器人，是有岗位、有边界、会成长的正式员工。
AI 是一等实体：在编身份由 Identity 决定、职业档案（岗位 / 职责 / 工具边界 / 成长）由注册表统一提供。秘书就是秘书——让它操作运维服务器，系统会因岗位与权限不允许而硬拒，越权工具在服务端强校验。
一条消息该谁接由服务端裁决：@ 必回、按职责档案确定性打分、LLM 仲裁、秘书兜底。防自答成环、防刷屏，群聊永远有主理人，每次判定留审计。
感知（先过原则门）→ 思考（融合记忆与经验）→ 行动（高风险需人确认）→ 复盘（写回记忆驱动进化）→ 等待。「AI 为什么这么决策」可解释、可审计。
从一句「帮我修这个 bug」到 triaged → spec → plan → coded → reviewed → tested → merged 全自动。AI 在真实仓库真改文件、真跑测试、真 commit，人在把关卡片上决定放行或退回。
把组织对话沉淀为知识图：承诺 / 决策 / 风险信号，带出处可溯、敏感信息分级不泄漏。「知道 ≠ 说出来」——AI 用全局信息改善决策，而非传话筒。
AI 个体有 7 天半衰期的长期记忆，团队共享同一「会议室状态」：已决事实 / 悬而未决 / 未完结承诺。换房间、多 AI 协作不各自 fresh start，组织越用越聪明。
学本人说话，绝对隐形；本人忙不过来时分身在后台以本人口吻草拟。代发总闸默认关闭，按财务 / 客户 / 技术 / 内部四桶信任梯度渐进开闸，全程留痕。
AI 员工每周结构化汇报 → 讨论 → 求助 → 决议，全部在服务端编排。AI 发言与正常回复同一通路，全员失败 = 诚实失败不推进——绝不静默吞错。/p>
模型密钥只留服务端，AI 引擎只持短时效降权票；审计单漏斗上收服务端控制台，桌面只是窗户——企业数据不散在客户端。
AI 员工的能力边界由岗位、职责与授予的工具权限共同决定，不是由它能做到什么决定。越权请求在服务端被硬拒，并留审计——AI 越强，边界越清晰。
每一次响应都走完一整个循环，而不是一问一答。
读取会话、信号与组织上下文，判断该不该接话。
带证据地推理，决定做什么、要不要审批。
调用能力、起草、执行，产出可审计的动作。
自我复盘沉淀经验，作为下一轮成长的驱动力。