SECURITY & DEPLOYMENT —— 安全与部署
让员工零安装用上 AI：把企业 AI 接入企业微信、飞书和钉钉
简要回答
让员工用上 AI 最有效的办法，是把 AI 放进他们每天已经在用的工具里：企业微信、飞书、钉钉，或者 OA、ERP、CAD 等既有业务软件。三大企业 IM 平台都提供开放平台和机器人能力，AI 服务可以作为企业内部应用或机器人接入，员工像和同事聊天一样提问。接入时要做到身份随 IM 账号识别、权限随原系统、调用全程审计。
为什么入口这么重要
很多企业 AI 项目的失败，并不是因为效果不好，而是因为没人用。原因很朴素：员工要另装一个客户端、记一个新网址、学一套新界面，而手头的工作又很急，最后还是回到老办法——问同事、翻共享盘。
我们把“业务不采用”列为企业 AI 落地的六道坎之一，对策就是员工零安装：不另装客户端，直接在员工已经在用的 IM 和业务软件里使用。见《企业 AI 落地的六道坎》。
三大企业 IM 的接入能力
企业微信、飞书和钉钉都提供面向开发者的开放平台，支持企业开发内部应用和机器人：
| 平台 | 开放平台 | 常用接入方式 |
|---|---|---|
| 企业微信 | 企业微信开发者中心 | 自建应用、群机器人、消息推送 |
| 飞书 | 飞书开放平台 | 机器人、消息卡片、应用 |
| 钉钉 | 钉钉开放平台 | 企业内部应用机器人、消息卡片 |
具体能力和接口以各平台官方文档为准，不同版本和权限范围会有差异。
常见的接入形态
单聊机器人：员工的“数字同事”
员工在 IM 里找到 AI 助手，像和同事聊天一样提问：“某型号治具的最新工艺文件在哪？”助手从企业知识库中检索，给出答案和出处链接。技术原理见《什么是 RAG》。
群机器人：团队协作中的助手
在项目群、值班群里，机器人可以汇总讨论、回答规范问题，或者推送告警。例如安全生产场景中，违规告警可以推送到责任人所在的群，附上截图和时间。
消息卡片与审批
AI 生成的建议可以以卡片形式推送，员工一键确认或驳回。涉及写入业务系统的动作，可以与 IM 平台的审批流结合，满足“提交人与审批人不能是同一人”的分权要求。
拍照即检
员工在 IM 里拍照上传，AI 识别缺陷并生成结构化的质检报告，判定权仍留给质检员。这种方式不需要额外的终端设备。
嵌入既有业务软件
除了 IM，AI 也可以嵌进企业已有的 OA、ERP、CAD 等软件。例如在三维 CAD 软件里嵌入设计助手，设计师不离开设计界面就能检索相似的历史设计。
接入时的关键设计
身份与权限
IM 平台可以提供用户身份信息，AI 服务应据此识别提问人，再按原业务系统的权限过滤资料和数据。谁原来看不到的，问 AI 也看不到。
无需公网地址
很多企业内网的服务器没有公网地址。部分 IM 平台提供长连接等不需要公网回调地址的接入方式，可以让内网服务主动与平台建立连接；具体是否可用，需要查看所用平台和版本的官方文档。
数据边界
IM 平台负责传递消息，AI 的推理和资料检索在企业私有环境中完成。需要评估哪些内容会经过 IM 平台，敏感文件可以只返回内部链接，由员工在内网打开。
审计与用量
每一次提问和调用都经过模型网关，记录提问人、时间、调用的模型和工具、返回结果，并按部门统计用量和成本。见《什么是模型网关》。
告警与运维
系统的运行告警同样可以推送到运维人员的企业微信或飞书，便于及时处理。
一个场景，多个入口
同一套 AI 能力，可以同时提供多个入口：一线员工用 IM，管理人员用网页驾驶舱，外勤人员用小程序，设计师在 CAD 里用。底层是同一套知识库、模型网关和权限体系，只是入口不同。Stanley Team 支持的入口包括企业微信、飞书、钉钉、网页、小程序和既有业务软件内嵌。
在 Stanley Team，把 AI 能力做成员工能直接用的工具与入口，属于负责 FDE 自动化工具与应用交付的 Seven 的工作方向。
常见问题
企业同时用两个 IM 平台怎么办？
可以同时接入。AI 服务与入口解耦，同一套能力可以在多个平台上提供，权限以原业务系统为准。
接入 IM 需要员工额外授权吗？
一般由企业管理员在 IM 管理后台创建内部应用或机器人，并设定可见范围，员工无需单独安装。具体流程以平台官方说明为准。
IM 里回答的内容会被平台存储吗？
消息会按 IM 平台的规则存储。如果内容高度敏感，可以只在 IM 中返回摘要和内网链接，原文保留在企业内部系统中。