Abu 阿布员工的体验尽量不变
员工仍然在 Abu 桌面端里发起任务、调用工具和使用 Skill。绑定企业之后，客户端使用企业模型、企业知识库和已授权的 Skill，并且向员工展示他自己的用量和审计信息。
企业绑定企业模型企业知识库企业 Skill
Abu Enterprise · 私有部署 · 按席位授权
全员用 AI 提效， 企业把成本、数据和风险管起来
企业版把模型入口、知识库权限、策略审计和用量预算收进一个私有控制台。谁在用、用了多少、能访问什么，管理员都查得到。
a
统一网关
员工接触不到真实的模型 Key，调用都经过企业自己的网关。
b
按部门管控
每个部门有自己的预算、限速、可用模型和资源授权。
c
企业知识库
企业、部门、个人三级知识库，阿布回答时可以检索和引用。
d
私有部署
控制台、审计记录和治理数据都部署在企业自己的环境里。
为什么需要企业版
员工都在用 AI，企业需要能管理 AI。AI 进入团队之后，企业会遇到四个管理问题：成本、权限、知识、风险。
1
AI 成本失控
员工各自配置模型 Key。谁在用、用了多少、哪个部门超出预算，企业很难说清楚。
企业版做法
模型调用统一经过企业网关。管理员按部门配置预算、RPM 限速和可用模型范围，在后台查看用量和成本。
2
权限和数据边界不清
模型、知识库、Skill、MCP 和文件访问分散在每个人的配置里，企业很难按组织规则统一约束。
企业版做法
管理员通过组织、部门、角色和策略下发建立边界。客户端在调用工具、Skill、MCP 之前先在本地校验。
3
企业知识用不上
制度、FAQ、产品资料、项目文档和会议纪要都存在文件里，AI 没有办法稳定引用企业自己的资料。
企业版做法
企业知识库支持文档上传、解析、分块、向量检索和全文检索。阿布回答时可以引用来源材料，每次查询都有审计记录。
4
工具来源和风险不可追踪
员工自行安装扩展、连接内部系统。来源、权限、凭据、版本和使用记录，企业都难以统一管理。
企业版做法
Skill 要经过上传、扫描、审核、发布和签名校验。MCP 要经过目录登记、审核、授权和凭据管理。出了问题，管理员可以回头复盘。
产品形态
企业版在 Abu 之上加一层企业治理。员工在桌面端使用 AI，管理员在私有控制台统一配置组织、模型、知识、工具与治理策略。
管理员统一配置和追踪
管理员在控制台里配置部门、角色、模型、预算、知识库、Skill、MCP、策略和审计。组织里每一次 AI 使用都有边界、有记录，可以复盘。
组织权限成本治理工具审批审计追踪
核心企业级能力
六个模块：身份、成本、知识、扩展、安全和运维。每个模块都写明它解决什么问题、后台实际管理什么。
身份与组织治理
企业里的组织、部门、员工、角色和登录方式，都在同一个控制台里管理。
- 密码、Magic Link、OIDC SSO 和桌面端 Device Flow
- 组织、部门树、用户、角色和权限矩阵
- 邀请、待审批成员、会话和 License 席位管理
模型网关与成本管控
分散在员工手里的模型 Key、模型供应商和调用成本，收回到企业这一侧统一治理。
- LiteLLM 网关，多 Provider 配置，真实 Key 加密托管
- 部门预算、RPM 限流、模型白名单和连接测试
- 按用户、部门、模型统计 Token、费用和调用情况
企业知识库
企业文档入库之后，Abu 可以检索它、引用它，每次查询都留有审计记录。
- 支持 PDF、Word、HTML、Markdown 和纯文本入库
- pgvector 向量检索 + BM25 全文检索 + RRF 融合排序
- 企业、部门、个人知识库作用域和 ACL 授权
Skill 与 MCP 可信扩展
企业内部的能力和外部工具连接，都可以发布、授权、验签和追踪。
- Skill 上传、manifest 解析、安全扫描、审核和发布
- Skill ACL、签名校验和客户端安装记录
- MCP 目录同步、审核、ACL 和授权凭据获取
策略安全与本地执行
组织级和部门级的策略下发到客户端，客户端在关键动作发生之前拦截或者要求确认。
- 工具黑名单、工具二次确认、Skill / MCP 黑名单
- 文件路径白名单和黑名单
- 企业策略 Hook 在本地工具调用之前执行
审计、透明度与运维
管理员看得到治理结果，员工也看得到企业记录了自己的哪些数据和用量。
- 管理操作审计、敏感字段脱敏、用量与成本看板
- 员工个人透明度页：资料、Token、审计、用量
- 质量反馈、诊断日志、诊断包和自托管观测入口
部署与交付
企业版从单机私有部署起步，控制台单独部署。客户端的企业能力通过企业构建和闭源模块交付，私有模块不会进入公开的 Release。
交付形态企业控制台私有部署标准单机部署包含 Console、Postgres / pgvector、LiteLLM、Nginx、Redis、MinIO 等组件，可以按客户环境启用观测和知识库增强能力。
适用规模50 到 2000 席位POC 和 50–500 人的团队可以从默认配置开始；500–2000 人建议调整数据库、网关和观测组件的资源；规模更大时按高可用方案另行设计。
合规适配为信创环境预留了适配空间数据库层尽量只使用标准 Postgres 能力，镜像支持 amd64 / arm64；国产数据库、CPU 和内网模型可以按真实客户环境做适配验证。
开源版与企业版
两个版本的能力内核一致，企业版额外提供组织级治理。开源版适合个人和小团队自由使用；企业版适合需要统一管理成本、权限、知识、扩展和审计的组织。
一个人的全功能 AI 办公助手
桌面应用，本地优先，使用自己的模型 Key 和本地配置，适合个人用户、开发者和小团队试用。
免费开源 · 本地使用 · 自主管理一支团队的可治理 AI 平台
员工继续用 Abu，企业在私有控制台里统一管理人员、模型、预算、知识、扩展、策略和审计。
私有部署 · 按席位授权 · 可 POC能力维度开源版企业版
核心办公能力：两个版本使用同一个 Abu 客户端内核
AI 桌面办公助手
完整可用对话、任务执行、工具调用、Skill 使用和本地工作区协作。
完整继承同一个桌面体验，加上企业绑定和治理能力。
本地优先
支持对话、记忆、文件和项目数据默认保留在本机。
支持企业配置、授权、审计和用量进入私有控制台。
企业治理能力：企业版新增
身份与登录
不支持没有企业账号、统一登录和成员审批。
支持密码、Magic Link、OIDC SSO、客户端 Device Flow 和成员审批。
组织、部门、角色权限
不支持没有组织级的权限体系。
支持组织、部门树、用户、角色、权限矩阵和资源 ACL。
模型 Key 与网关
个人管理用户自己填写模型 Key，调用和账单由个人负责。
统一管理真实 Key 加密托管，客户端通过企业网关调用。
预算、限速和模型白名单
不支持没有组织级的集中管控。
支持按部门配置预算、RPM 限速和可用模型范围。
用量与成本看板
不支持没有企业集中统计。
支持按用户、部门和模型统计 Token、调用量与成本。
企业知识库
不支持只使用本地上下文和个人记忆。
支持企业、部门、个人知识库，支持混合检索、来源引用和 ACL。
企业 Skill 市场
不支持用户只能自己安装和维护 Skill。
支持上传、扫描、审核、发布、授权、验签和安装记录。
企业 MCP 管理
不支持用户只能自己配置本地 MCP 服务。
支持统一登记、同步、审核、授权和凭据管理。
企业安全策略
不支持只有个人权限模式和本机安全设置。
支持工具黑名单、二次确认、扩展黑名单和文件路径策略。
审计、透明度和诊断
不支持没有企业集中审计和诊断。
支持管理审计、个人透明度、质量反馈、日志和诊断包。
部署、授权和品牌
不包含只提供开源仓库和公开版本。
支持私有控制台、企业构建、License、Logo / 主色和受控交付。
注：企业 MCP 客户端目前提供目录浏览和授权凭据获取，方便企业把可用的工具和凭据范围统一管理起来。
