团队总览
正在读取团队状态
最近任务
每个人交代了什么，做到哪一步。
| 任务 | 员工 | 模型 | 来源 | 状态 | 更新 | 版本 |
|---|
最近的进展
小午实际执行过的事情。
设备
当前组织内已登记设备。
模型目录
客户端可以选择的模型能力。
审计
登录、设备注册和任务同步记录。
机器身份
服务账号与 API Key
Key 只在创建或轮换时显示一次，后台只保存摘要。旧 Key 在轮换或吊销后立即失效。
| 账号 | 权限 | 状态 | 最近使用 |
|---|
官方来源
固定上游与更新评估
这里登记公开仓库的固定提交、许可和用途。接受只表示可作为研究参考，不代表已发布、已执行或允许复制代码。
固定来源
许可证未解决或已被排除的来源不能进入能力发布。
评估记录
每次接受、排除或许可阻断都会留下操作人和说明。
能力与规则
公司工具与规则版本库
工具、Skill、Hook、提示词和模板都按不可变版本保存。创建时由服务端签名并计算内容摘要，发布前会检查签名、权限和客户端兼容性。
版本清单
红色表示签名失效或与当前客户端不兼容，不能进入发布。
能力灰度
按员工与设备发布
发布必须明确员工或设备范围。10%–99% 先进入灰度，100% 才形成正式发布；回滚和紧急停用都保留历史。
发布记录
灰度可转正式发布；任何阶段都可以回滚或紧急停用。
设备与登录状态
可信设备
撤销设备后，该设备不能继续同步任务。
| 设备 | 员工 | 平台 | 状态 | 最近在线 |
|---|
模型网关
路由与能力目录
模型接入收在服务端网关；停用模型不会进入新的执行候选。
路由预览
只计算候选和前置门禁，不调用供应商，也不产生模型费用。
检测证据执行模式
影子观测只比较候选，不改变真实请求。
| 模型 | 标识 | 协议 | 状态 |
|---|
供应商运行状态
调度依据来自检测器冻结的账号级聚合证据；观测过期、额度受限或熔断会直接排除候选。凭据和原始账号资料不进入这里。
| 供应商 | 协议 | 调度依据 | 熔断 | 在途 | 本分钟请求 / Tokens | 最近结果 |
|---|
检测器影子账号
这里只积累质量、稳定性、速度和成本证据，不代表凭据已经迁移，也不会接走真实请求。只有管理员完成供应商配置、凭据迁移和对账后，才能进入灰度。
| 账号 | 平台与模型 | 证据状态 | 质量 / 稳定性 | 调度结论 | 观测时间 |
|---|
服务健康
当前哪里正常，哪里需要处理
这里只汇总控制面已经观测到的模型、网关、连接、调度和审批事实。没有证据的依赖会明确显示未配置，不会写成健康。
关键检查
失败项保留原因和下一步，不把网络错误、模型错误和权限等待混在一起。
最近异常
按发生时间列出可定位的问题；点进去回到对应的任务、账单、连接或调度页面。
上下文治理
上下文窗口与缓存提示
网关在调用上游前估算输入量，超过组织上限时直接返回 413。启用前缀缓存后，网关会发送稳定的任务或员工缓存键和 TTL 提示；最终命中仍由上游能力决定。
输入预算预览
按 UTF-8 字节数除以 3 做保守估算；这是网关准入边界，不冒充供应商的最终 Token 计数。
旧网关迁移
演练、应用与回滚
迁移包只接受模型目录、路由限制和预算，不接受密钥、会话或原始环境。先演练冲突与缺失员工，再应用；应用前会冻结当前模型状态、路由和预算，回滚时原样恢复。
迁移记录
有模型身份冲突时服务端拒绝应用；回滚只恢复这次迁移覆盖的对象。
自动化调度
运行、死信与设备命令
这里只展示桌面设备真实回传的自动化运行。重跑和取消会先进入命令队列，只有原员工、原设备拉取并执行后才回写结果；后台不会把已排队冒充成已完成。
最近运行
失败和拒绝的运行保留原错误；重跑会产生新的运行并记录来源。
设备命令
命令生命周期：排队、已送达、已应用或失败。
公司上下文
连接与权限范围
Figma 固定到文件、节点和版本，每位员工用自己的授权读取；公司健康检查不能代替员工本人的文件权限。
连接清单
状态来自最近一次真实健康检查；凭据值不会显示或进入数据库。
资源补权
授权待办与原始任务
资源所有者和连接管理员分别处理自己的授权部分。只有当前处理人能批准或拒绝；决定会保留原因、处理人和原任务，不会扩成通用管理员权限。
当前请求
拒绝、过期、取消和吊销都是终态；授权完成后原设备会重新校验来源再继续任务。
任务镜像
组织任务
从本机客户端增量同步的任务状态。
| 任务 | 员工 | 模型 | 来源 | 状态 | 更新 |
|---|
审批中心
需要人确认的动作
远程批准只接受绑定原任务、设备、工具和输入摘要的请求；旧版本缺少摘要时会显示“需升级后重新发起”，不会静默消失或放行。
| 动作 | 任务 | 员工 | 对象 | 状态 | 请求时间 | 下一步 |
|---|
用量与成本
模型实际消耗
用量由服务端网关观测，费用只采用 Sub2API 的 usage 回执；尚未对上的费用显示“费用未知”，不会按零元计算。
| 模型 | 员工 | 请求 | 输入 | 输出 | 缓存 | 费用 | 最近使用 |
|---|
成本治理
月度预算
预算按员工和 UTC 自然月计算。只有供应商已确认的费用才计入已花费；“费用未知”不会被当成零元，也不会伪装成精确预算。
| 员工 | 本月已花费 / 预留 | 可用余额 | 请求与费用完整度 | 策略 | 状态 |
|---|
计费流水
模型请求账单
每一行来自一次服务端网关请求。请求 ID、模型、Token、延迟和费用状态保留原样；没有精确请求 ID 的费用保持未知。
| 请求 | 员工 | 任务 | 模型 | Tokens | 费用 | 延迟 | 时间 |
|---|
客户端发布
签名 DMG 的哈希通道
这里展示签名安装包、SHA-256 完整性和发布范围。上传支持分片续传，切换、撤回和回滚都受质量门禁与审计约束。
数据生命周期
导出、保留与擦除
导出包只包含组织任务、事件、审批、用量、审计和能力配置，不包含密钥、会话或环境文件。擦除只删除运营数据，保留员工、设备、模型和权限配置。
组织数据导出
导出使用真实数据库快照，并绑定文件大小和 SHA-256；链接过期或撤回后不能继续下载。
擦除运营数据
先预览会删除的任务、事件、审批、模型用量和审计；法律保留开启时服务端拒绝执行。
异常与恢复
没有可以继续的请求
如果这里是主动打开的，说明当前没有未处理异常。
none