部署就绪
检查中…
刷新
加载中...
📋 经营概览
🔄 刷新
加载中...
💬 最近对话
+ 新对话
工作台
用户管理
关于用户从哪来：这里的「新建用户」是手工逐个创建，适合少量用户或临时补录。
如果用户已在飞书，更高效的方式是用左侧「组织同步」页签——
配置飞书凭证后一键把组织架构同步进来，用户、经营单元、角色会自动按映射规则批量创建，
同步之后就不用再在这里手工建了（同步会自动维护，含离职禁用）。
→ 去组织同步
三个维度如何影响上下文加载
▾
权限级别 · 纵向机密边界
CEO看全部（含机密）；管理/财务看所属范围的管理级内容；总监只看自己经营单元的常规内容。CEO 以下都需配合经营单元决定范围。
经营单元 · 横向业务边界
决定能看到哪个部门/业务线的常规上下文。必须至少选一个，否则看不到内容。市场部看不到研发部的常规内容。
角色 · AI 工作重点
描述职位职责，通过人员通讯录喂给 AI，帮助理解每个人的工作重点。不参与权限判定。
补充：财务/商业敏感数据
成本、毛利、合同等敏感数据不由权限级别或经营单元控制，而由 role_tags（代码级授权标签，如 commercial_sensitive_viewer）单独决定。财务人员即使选了市场部经营单元，财务敏感数据仍只在其 role_tags 授权范围内可见。role_tags 目前由开发侧配置，暂无 admin 维护入口。
举例
市场部 · 产品经理（总监级）
权限级别选「总监」，经营单元选「市场部」，角色选「产品经理」
→ 只看到市场部内的常规上下文，看不到研发部的数据，也看不到管理级机密。AI 知道他是产品经理，回答时侧重产品规划。
权限级别选「总监」，经营单元选「市场部」，角色选「产品经理」
→ 只看到市场部内的常规上下文，看不到研发部的数据，也看不到管理级机密。AI 知道他是产品经理，回答时侧重产品规划。
管理层 · 市场部负责人（管理级）
权限级别选「管理」，经营单元选「市场部」，角色选「市场经理」
→ 看到市场部及其下属团队的全部常规内容，可看管理级机密，但看不到研发部。AI 知道他负责市场，回答时侧重推广与获客。
权限级别选「管理」，经营单元选「市场部」，角色选「市场经理」
→ 看到市场部及其下属团队的全部常规内容，可看管理级机密，但看不到研发部。AI 知道他负责市场，回答时侧重推广与获客。
上下文初始化状态显示每个用户的企业上下文投影是否已生成及上次更新时间
| 用户 | 姓名 | 角色 | 经营单元 | 权限级别 | 管理员 | 状态 | 上下文 | 操作 |
|---|---|---|---|---|---|---|---|---|
| 加载中... | ||||||||
企业上下文
基础就绪度
—
加载中...
源材料（待分析）
—
加载中...
分析任务
—
加载中...
已生成上下文
—
点击查看全部
选择文件（可多选，AI 自动归类）
选择文件夹（保留目录结构）
已上传源文件
待分析的源材料清单，"立即分析"会处理这些文件
| 文件 | 状态 ? | 大小 | 上传时间 | |
|---|---|---|---|---|
| 加载中... | ||||
加载中...
操作日志
筛选
—
| 时间 | 操作者 | 操作 | 对象 | 详情 | IP |
|---|---|---|---|---|---|
| 加载中... | |||||
组织同步
把飞书的组织架构同步到 EntVerse。
按下面 4 步顺序操作：先填凭证连通数据源 → 再定映射规则 → 然后预览无误后正式同步 → 最后查看同步结果。每一步顶部都标注了前提条件，未满足会灰显不可用。
1
数据源配置（飞书）
填入飞书自建应用的凭证，建立 EntVerse 与飞书通讯录的连接。
前提条件：你需要是贵司飞书管理员，能登录飞书开放平台 → 开发者后台，且有权限创建自建应用。
加载中...
📋 获取飞书 App ID / App Secret 的操作步骤
1. 创建自建应用
登录 open.feishu.cn/app → 点「创建企业自建应用」→ 填应用名（如「EntVerse 同步」）和描述 → 创建。
登录 open.feishu.cn/app → 点「创建企业自建应用」→ 填应用名（如「EntVerse 同步」）和描述 → 创建。
2. 复制 App ID 和 App Secret
进入应用 →「凭证与基础信息」页面，能看到 App ID（cli_ 开头）和 App Secret（一串字符）。点"显示"可看 Secret，复制粘贴到本页对应输入框。
进入应用 →「凭证与基础信息」页面，能看到 App ID（cli_ 开头）和 App Secret（一串字符）。点"显示"可看 Secret，复制粘贴到本页对应输入框。
3. 开通通讯录权限（关键，不开通拉不到数据，会报 Access denied）
进入「权限管理」→「应用身份权限」，搜索并开通以下权限（按飞书后台显示的中文名搜索）：
进入「权限管理」→「应用身份权限」，搜索并开通以下权限（按飞书后台显示的中文名搜索）：
获取用户基本信息 （用户姓名 name，必开）
获取部门基础信息 （部门列表，必开）
获取用户的基本信息 （补充基础字段，建议开）
查看成员工号 （工号 employee_no）
获取用户手机号 （手机号 mobile，可用作登录名）
获取用户的邮箱 （邮箱 email，如有此项则开）
获取部门基础信息 （部门列表，必开）
获取用户的基本信息 （补充基础字段，建议开）
查看成员工号 （工号 employee_no）
获取用户手机号 （手机号 mobile，可用作登录名）
获取用户的邮箱 （邮箱 email，如有此项则开）
💡 搜索框输中文权限名（如「获取用户基本信息」），不要输 scope 标识符。
权限开通后要创建新版本并发布才生效。
⚠️ 如果测试连接报「Access denied」「没有部门访问权限」等错误，说明权限没开或没生效：
① 检查上面权限是否都已开通；② 权限管理 → 通讯录权限范围设为「全部成员」；
③ 创建新版本并发布（权限变更后必须重新发布才生效）。
4. 发布应用并审批
「版本管理与发布」→ 创建版本 → 提交发布 → 飞书管理员审批通过后才能调通 API。
「版本管理与发布」→ 创建版本 → 提交发布 → 飞书管理员审批通过后才能调通 API。
5. 配置可用范围
「应用能力」→「通讯录」→ 把"可用范围"设为全部成员（或至少包含要同步的部门），否则只能拉到部分人。
「应用能力」→「通讯录」→ 把"可用范围"设为全部成员（或至少包含要同步的部门），否则只能拉到部分人。
💡 填完凭证后点「测试连接」，成功才说明 1-5 步都配对了。失败会显示飞书返回的具体原因（如权限不足、应用未发布等）。
官方文档：通讯录 API 概述 ｜
获取 tenant_access_token
2
映射规则
定义"飞书的什么 → EntVerse 的什么"。按优先级匹配，第一个命中即用。三种类型：职位→权限、职位→角色、部门→OU。
前提条件：第 1 步已保存凭证且测试连接通过。（不连通飞书也能先建规则，但建议先连通确认职位/部门名长什么样）
加载中...
3
执行同步
先「预览」看影响范围（不落库），确认无误再「正式同步」。正式同步会新建/更新用户与 OU，并禁用已离职用户。
前提条件：第 1 步已连通飞书 + 第 2 步至少检查过映射规则。规则可以为空（会用默认值：权限 employee、组织职级按职位推导、OU 按部门名自动建），但建议至少配几条规则把核心职位对上权限级别与组织职级。
尚未触发同步
4
同步结果与缓存
查看最近一次同步状态，以及从飞书拉取的原始数据缓存（中间态，应用规则后才会写入业务表）。
前提条件：已执行过至少一次「预览」或「正式同步」（第 3 步）。缓存是同步过程中产生的，没同步过则缓存为空。
点击"查看部门"或"查看用户"查看缓存
系统配置
组织信息
组织名称会显示在客户端登录页和标题栏。
加载中...
周报免交名单
Owner 点名不进周五分母。每行一个 org ID。保存后催交立即生效，已冻结周不改写。
加载中...
能力插件
按当前部署启用；未接通的包不能保存为开启。
RevenueOS
加载中...
飞书/Lark
加载中...
HubSpot
加载中...
模型配置
配置 AI 模型的网关地址和模型类型。修改后 agent 下次调用即生效。
加载中...
API Key 配置
· 管理端 Key：entverse server 的 agent 调模型用
· 公共用户 Key：navi 用户默认用（用户没配个人 Key 时用这个）
· 公共用户 Key：navi 用户默认用（用户没配个人 Key 时用这个）
加载中...
对象存储 OSS
Navi 同步经营上下文依赖 OSS。保存后当前进程立即生效；正式开业前请「测试连接」通过。
加载中...
认证模式
部署级配置，不可在此修改。
加载中...