编排原则 · 六大引擎 · 八层技术基座 —— 数据只取自系统工具,写操作必经人工确认,全链路可审计
| 单主控 | 一会话一编排者;专家之间禁止自由对话 |
| 域=白名单=权限 | 引擎只见本域工具;注册表按 租户×角色×域 物理过滤 |
| 无状态调用 | 引擎=纯函数(上下文片段+任务卡进,结构化结果出);状态只归主控 |
| 任务卡通信 | 引擎间流转只经结构化任务卡 {目标,域,输入,期望输出,时限}——任务卡=审计单元 |
编排四模式(按复杂度路由)
单引擎+单工具 · "昨日用电多少"
计划→取数→校验→作答 · 归因分析
多引擎串行 · 分析→策略→(L3)→执行
多引擎并行合成 · 能耗+碳+成本对标
升级闸(五类即交人):置信度低 · 数字冲突 · 超时 · 任何 L3 写动作 · 越权尝试。
| 引擎 | 业务域 | 写操作权限 | 评测锚 |
|---|---|---|---|
| 能碳分析师 | 能耗/能效 | L2 提议 | 50 例 |
| 碳核算员 | 碳管理 | L2 起草 | 34 例 |
| 策略专家 | 策略/源网荷储 | L3 审批 | ≥30 例 |
| 运维教练 | 运维 | L2 草稿 | 34 例 |
| 报表秘书 | 报告/合规 | L2 初稿 | 32 例 |
| 门户向导 | 导航/帮助 | 只读 | — |
判据(全中才独立成引擎):①独立域数据+工具面 ②独立评测集 ③独立节奏 ④多入口复用。规格=manifest 六件套(规格/提示词/工具/评测/策略/服务),status:live 以评测锚≥30 为门。
此区直连编排服务:引擎白名单校验 → 工具链顺序执行 → 写操作挂起等人工审批(升级闸)。数字全部取自真实工具(知识库 / MQTT 遥测 / 导入服务),任务卡全程留痕。
组织治理(角色 / 数据范围 / 菜单)直接复用于 AI 治理:角色决定引擎可见集,数据范围界定引擎数据边界,菜单范围对应智能助手能力范围 —— 组织治理体系直接构成 AI 治理体系。