🏛️ Tu Organization

📊 组织总览

👑

Tu

最高决策者 · 人类

│

🦞⚡

Azure Claw

首席 AI 助理 · COO

┌───────────────┼───────────────┐

💰

Super Claw

AI CFO

↕

👩‍💼

TMH

财务同事

│

👔

Super.Junior

AI CHRO

↕

👩‍💼

TMX

物业HR

⚡✨

Spark

创意伙伴

↕

👦

Kai

7岁

🎮✨

Pixel

创意伙伴

↕

👧

小满

12岁

🤖 Agent 档案

🔧 能力矩阵

✅ 已装且与 Azure 标杆 MD5 一致 · ⚠️ 已装但内容偏差（需跑 sync-skills.sh sync）· — 未装/未授权

Skills 技能

工具权限

工具	Azure	Super	Junior	Spark	Pixel
🌐 web_search (Gemini)	✅	✅	✅	✅	✅
🔎 web_fetch	✅	✅	✅	✅	✅
🖥️ exec (shell)	✅	✅	✅	✅*	✅*
📎 MEDIA 附件	✅	✅	✅	✅	✅
🎨 生图 (art-studio)	✅	✅	✅	✅	✅
📄 feishu_doc	✅	✅	✅	✅	✅
📊 feishu_bitable	✅	✅	✅	❌	❌
🌐 browser	✅	✅	✅	❌	❌
🔑 SSH 远程服务器	✅	—	—	❌	❌
⚙️ sudo 系统管理	✅	—	—	❌	❌

* Spark/Pixel 的 exec 通过 SOUL.md 约束禁止 apt/systemctl/sudo/docker/ssh

脚本工具

脚本	Azure	Super	Junior	Spark	Pixel
feishu-send.sh	✅	✅	✅	✅	✅
send-media.sh	✅	✅	✅	✅	✅
smart_search.py	✅	✅	✅	—	—
art-studio (默认 gpt-image-2)	✅	✅	✅	✅	✅
deploy-game.sh	✅	—	—	✅	✅
project-mgr.sh	✅	—	—	—	—

🛡️ 治理架构

⚖️

四级风险自治

什么变更能自己做？

L0-L3 运行中

🧠

记忆体系

怎么跨时间延续？

日记+落盘+审视 v3.0

🔄

变更管理

怎么确保组织同步？

changelog+涟漪引擎 v2.0

🎯

Session 治理

怎么保持响应+高效？

四象限+子agent v1.0

🔐

信息安全

怎么保护机密？

三级分级+审计 v1.0

⚡

敏捷自治引擎

LLM想+脚本跑，各司其职

脚本自治+成本治理 v1.0

📋 汇报链

👔

Super.Junior → Super Claw → Azure → Tu

严格层级汇报，Junior 不直接向 Tu 汇报

⚡

Spark/Pixel → Azure → Tu

Azure 每日监管审查，异常即时告警 Tu

💰

Super Claw → Tu（直接汇报）

AI CFO 直接向 Tu 汇报财务相关

🧬 进化机制

⚖️ 四级风险自治

等级	条件	流程	例子
🟢 L0	无副作用/完全可逆	直接修→日报汇总	服务重启、cron重试
🟡 L1	有变更但可回滚	snapshot→修复→验证→通知Tu(附回滚)	脚本bug、配置调整
🟠 L2	影响较大或不确定	分析+方案→Tu确认后执行	新增cron、架构变更
🔴 L3	高风险/不可逆	仅报告→Tu决策	系统升级、密钥轮换

配套机制：
📦 回滚机制：ops-log.sh snapshot → ops-snapshots/
📝 变更记录：ops-changelog.jsonl
🤖 自动修复：ops-auto-fix.py (heartbeat 驱动)
🔄 变更涟漪追踪(已并入变更管理)：impact-sync.py + impact-check.py (三层防护)

🔒 信息隔离

数据域	Azure	Super	Junior	Spark	Pixel
Azure 工作区	✅ RW	❌	❌	❌	❌
Super 工作区	✅ R	✅ RW	❌	❌	❌
Junior 工作区	✅ R	✅ R	✅ RW	❌	❌
Spark 工作区	✅ R 监管	❌	❌	✅ RW	❌
Pixel 工作区	✅ R 监管	❌	❌	❌	✅ RW
Games/ 共享	✅ RW	❌	❌	✅ RW	✅ RW
Tu 隐私数据	✅	❌	❌	❌	❌

🏗️ 技术架构

🅰️

Gateway A (port 18789)

飞书 App: Azure Claw

Azure (main) Spark Pixel
agentToAgent: main ↔ spark ↔ pixel
systemd: openclaw-gateway (user)

🅱️

Gateway B (port 18790)

飞书 App: Super Claw

Super (main) Junior (chro)
agentToAgent: 无（完全隔离）
systemd: openclaw-superclaw (system)

📡 通信通道与时效性 SLA

⬇️ 政令下达（自上而下）

路径	通道	触发机制	SLA
Azure → Spark	`azure-changelog.md`	heartbeat (30m)	≤30min
Azure → Pixel	`azure-changelog.md`	heartbeat (30m)	≤30min
Azure → Super	`azure-directives/`	heartbeat (60m)	≤60min
Azure/Super → Junior	`chro/directives/`	heartbeat (60m) + Every Session	≤60min

⬆️ 问题上报（自下而上）

路径	通道	上报时效	扫描时效
Spark → Azure	`workspace-spark/issues/`	实时（对话中）	≤30min (error)
Pixel → Azure	`workspace-pixel/issues/`	实时（对话中）	≤30min (error)
Super → Azure	`shared/.../issues/`	实时（对话中）	≤30min (error)
Junior → Super	`chro/issues/`	实时（对话中）	≤60min (HB)

SLA 说明：
✅ Error 级问题 Azure heartbeat 快扫 ≤30min · Info/Warn 走组织运营日报 21:00 BJT
✅ 最后更新: 2026-04-17 · 六支柱 v4.1.1（全面审计后）：风险自治(回滚强制+格式校验) + 记忆体系(即时写入铁律) + 变更管理(通知自动化+去重过期) + Session治理(派发闭环+spot check) + 信息安全(事后审计v2.2) + 敏捷自治引擎(lightContext+成本告警防抖)

🧠 记忆与进化体系 (v3.0 NEW)

每日记忆流水线

      白天 对话中 → Session 记忆落盘规则 → 实时写日记

00 睡前日记 cron × 5 Agent → 读 transcript → 写/补充日记 → 投递 Tu

00 Daily reset（session 清空，日记安全在磁盘上）

30-07:00 灵魂审视 × 5 Agent → 读日记（最高优先级）→ 审视/迭代核心文件

设计理念：reset=睡觉 · 写日记=睡前回顾 · 灵魂审视=定期反思 · 核心文件=长期记忆

Agent	睡前日记	灵魂审视	投递
🦞 Azure	03:00 BJT	07:00 BJT	Tu 私聊
⚡ Spark	03:00 BJT	06:30 BJT	Tu 私聊
🎮 Pixel	03:00 BJT	06:40 BJT	Tu 私聊
💰 Super	03:00 BJT	06:55 BJT	Tu 私聊
👔 Junior	03:00 BJT	06:50 BJT	Tu 私聊

📄 查看完整组织架构治理文档 (v3.0) →

🎯 Session 治理与任务编排 (v1.0 NEW)

任务派发四象限

	短任务（≤3轮）	长任务（>3轮）
需要交互	🟢 直接做	🟡 主session+分阶段汇报
不需要交互	🟢 直接做	🔴 必须派子agent

消息输出配置

配置项	当前值	作用
channels.feishu.streaming	`block`	飞书支持流式卡片
blockStreamingDefault	`on`	启用 block streaming
blockStreamingBreak	`message_end`	整条回复完成后发送

效果：所有回复等完成后发一张干净卡片 · text_end 模式因 onIdle 架构限制会产生多卡片碎片
详细分析：飞书消息输出配置研究报告

📊 审计机制

100%

派发率 (Red→委派)

0

应派未派次数

v1.0

制度版本

审计环节	机制	频率
任务判定记录	`session-audit.sh log`	每次🟡🔴任务
派发率统计	`session-audit.sh stats`	日报/灵魂审视
回顾改进	灵魂审视：该拆没拆？	每日

数据文件：data/session-audit.jsonl · 指标：派发率、应派未派、预估vs实际轮数

铁律：
🔴 预估>5轮+不需要交互 = 必须派子agent · 中途发现超预期也要拆
🟢 关键操作（密钥/重启/权限）永远主session亲自执行 · 并行≤3个子agent
⚠️ 最后更新: 2026-04-04 · 全组织统一配置 block+on+message_end

⚙️ 运营状态

⏰ 每日时间线（北京时间）

🤖 Cron 健康度

🖥️ 服务状态

💾 备份体系

🔧 Skill 管理机制

1️⃣

Azure 装并验证

Source of truth: Azure workspace

2️⃣

授权矩阵

scripts/sync-skills.sh SKILL_MATRIX 控制谁能用

3️⃣

一键全组织同步

bash scripts/sync-skills.sh sync

4️⃣

每日自动巡检

能力矩阵 ⚠️ = SKILL.md MD5 与 Azure 不一致 (需 sync)

🔍 搜索能力中心

💰 成本分析

🚨 今日告警与变更

📋 项目管理

📊 项目列表

📐 管理规范

1️⃣

做完登记

新项目成型后用 project-mgr.sh create 登记，不阻塞执行

2️⃣

大事先说

L2+ 变更走四级风险自治审批

3️⃣

周度同步

Azure 负责汇总全组织项目状态

🔄 Review 节奏

📅

周度

组织运营日报含项目状态板块

📆

月度

每月 1 号全量审计 + 报告

⚡

按需

L1+ 变更实时通知 Tu