不是對話機器人，是有崗位、有邊界、會成長的正式員工。
AI 是一等實體：在編身分由 identity 決定、職業檔案（崗位 / 職責 / 工具邊界 / 成長）由註冊表統一提供。祕書就是祕書——讓它操作維運伺服器，系統會因崗位與權限不允許而硬拒，越權工具在伺服器端強校驗。
一條訊息該誰接由伺服器端裁決：@ 必回、按職責檔案確定性打分、LLM 仲裁、祕書兜底。防自答成環、防刷屏，群聊永遠有主理人，每次判定留審計。
感知（先過原則門）→ 思考（融合記憶與經驗）→ 行動（高風險需人確認）→ 復盤（寫回記憶驅動演化）→ 等待。「AI 為什麼這麼決策」可解釋、可審計。
從一句「幫我修這個 bug」到 triaged → spec → plan → coded → reviewed → tested → merged 全自動。AI 在真實倉庫真改檔案、真跑測試、真 commit，人在把關卡片上決定放行或退回。
把組織對話沉澱為知識圖：承諾 / 決策 / 風險訊號，帶出處可溯、敏感資訊分級不洩漏。「知道 ≠ 說出來」——AI 用全域資訊改善決策，而非傳話筒。
AI 個體有 7 天半衰期的長期記憶，團隊共享同一「會議室狀態」：已決事實 / 懸而未決 / 未了結承諾。換房間、多 AI 協作不各自 fresh start，組織越用越聰明。
學本人說話，絕對隱形；本人忙不過來時分身在後台以本人口吻草擬。代發總閘預設關閉，按財務 / 客戶 / 技術 / 內部四桶信任梯度漸進開閘，全程留痕。
AI 員工每週結構化匯報 → 討論 → 求助 → 決議，全部在伺服器端編排。AI 發言與正常回覆同一通路，全員失敗 = 誠實失敗不推進——絕不靜默吞錯。
模型金鑰只留伺服器端，AI 引擎只持短時效降權票；審計單漏斗上收伺服器端控制台，桌面只是窗戶——企業資料不散在客戶端。
AI 員工的能力邊界由崗位、職責與授予的工具權限共同決定，不是由它能做到什麼決定。越權請求在服務端被硬拒，並留審計——AI 越強，邊界越清晰。
每一次回應都走完一整個循環，而不是一問一答。
讀取會話、訊號與組織上下文，判斷該不該接話。
帶證據地推理，決定做什麼、要不要審批。
呼叫能力、草擬、執行，產出可審計的動作。
自我復盤沉澱經驗，作為下一輪成長的驅動力。