问题
适用场景
公有云的编程智能体要把源码发出去，让每个人自己装又管不了账号、审批和用量。
数据出边界
代码和文档发到外部服务，合规审核这一关过不去。
账号管不住
谁在用、用了多少、额度给不给，管理员说不清。
方案锁死
绑死一家模型就换不了，改过内核源码又升不动。
能力
我们不改内核，只做外面那一层
上游内核我们不动，只把它当成能换的运行时。内核升级、换一家，平台这边不用跟着改。
可插拔内核
Codex、OpenCode 想装哪个装哪个。会话、权限、审批、计费归平台，跑代码的事归内核。
统一账号、审批与用量
账号从统一认证进来，谁能用哪个内核、多少额度，管理员在一个界面里配。审批可以卡在会话建立之前。
远程接入
云中继打反向隧道，内网机器不用开端口、不用固定 IP。桌面、网页、手机共用一套权限。
质量记录
验收数据
421/421
平台集成冒烟
290/290
网关冒烟
17/17
真机走查
7/7
跨用户隔离用例
来自内部验收记录；测试覆盖不等于零缺陷，我们按里程碑持续回归。
技术规格
一套平台，四种交付形态。
- 网关
- Node 24 + TypeScript + Fastify + WebSocket
- 平台服务
- Express + Prisma + PostgreSQL 17
- Web 与管理端
- React + Vite
- 移动端
- React Native 0.84 + RNOH（含鸿蒙适配）
- 桌面端
- Tauri 2（Rust）
- 工程规模
- 16 个 workspace 项目，里程碑推进至 M18