🏛️ Tu Organization

📊 组织总览

👑

Tu

最高决策者 · 人类

│

🦞⚡

Azure Claw

首席 AI 助理 · COO

┌───────────────┼───────────────┐

💰

Super

独立 AI Profile · 财务与分析

🧰

Lob

独立 AI Profile · 基础设施

🦞⚡

Azure

当前主 Profile · 个人 AI 助理

🤖 Agent 档案

🔧 能力矩阵

✅ 已装且与 Azure 标杆 MD5 一致 · ⚠️ 已装但内容偏差（需跑 sync-skills.sh sync）· — 未装/未授权

Skills 技能

工具权限

工具	Azure	Lob	Super
🌐 web_search	✅	✅	✅
🔎 web_fetch	✅	✅	✅
🖥️ exec (shell)	✅	✅	✅
📎 媒体与文档	✅	✅	✅
🎨 图像生成	✅	✅	✅
📊 Bitable / 外部应用	按需授权	按需授权	按需授权

脚本工具

脚本	Azure	Lob	Super
feishu-send.sh	✅	✅	✅
send-media.sh	✅	✅	✅
smart_search.py	✅	✅	✅
art-studio	✅	✅	✅
project-mgr.sh	✅	✅	✅

🛡️ 治理架构

⚖️

四级风险自治

什么变更能自己做？

L0-L3 运行中

🧠

记忆体系

怎么跨时间延续？

日记+落盘+审视 v3.0

🔄

变更管理

怎么确保组织同步？

changelog+涟漪引擎 v2.0

🎯

Session 治理

怎么保持响应+高效？

四象限+子agent v1.0

🔐

信息安全

怎么保护机密？

三级分级+审计 v1.0

⚡

敏捷自治引擎

LLM想+脚本跑，各司其职

脚本自治+成本治理 v1.0

📋 汇报链

🧭

Azure / Lob / Super → Tu

三个独立 profile，各自负责边界内工作并向 Tu 汇报

💰

Super Claw → Tu（直接汇报）

AI CFO 直接向 Tu 汇报财务相关

🧬 进化机制

⚖️ 四级风险自治

等级	条件	流程	例子
🟢 L0	无副作用/完全可逆	直接修→日报汇总	服务重启、cron重试
🟡 L1	有变更但可回滚	snapshot→修复→验证→通知Tu(附回滚)	脚本bug、配置调整
🟠 L2	影响较大或不确定	分析+方案→Tu确认后执行	新增cron、架构变更
🔴 L3	高风险/不可逆	仅报告→Tu决策	系统升级、密钥轮换

配套机制：
📦 回滚机制：ops-log.sh snapshot → ops-snapshots/
📝 变更记录：ops-changelog.jsonl
🤖 自动修复：ops-auto-fix.py (heartbeat 驱动)
🔄 变更涟漪追踪(已并入变更管理)：impact-sync.py + impact-check.py (三层防护)

🔒 信息隔离

数据域	Azure	Lob	Super
Azure 工作区	✅ RW	❌	❌
Lob 工作区	❌	✅ RW	❌
Super 工作区	❌	❌	✅ RW
共享公开资产	✅ 按需	✅ 按需	✅ 按需
Tu 隐私数据	✅ 受控	✅ 受控	✅ 受控

🏗️ 技术架构

🅰️

Azure profile

managed profile

Azure
当前主 profile · 受控运行

🅱️

Lob / Super Gateway

独立 profile

Lob Super
三个 profile 相互隔离，按需协作

📡 通信通道与时效性 SLA

⬇️ 政令下达（自上而下）

路径	通道	触发机制	SLA
Azure → Lob / Super	受控协作通道	按需触发	有记录
Tu → 三个 profile	私聊入口	按需触发	有记录

⬆️ 问题上报（自下而上）

路径	通道	上报时效	扫描时效
Lob / Super → Azure	受控协作通道	实时（对话中）	按需
任一 profile → Tu	私聊入口	实时（对话中）	按需

SLA 说明：
✅ Error 级问题 Azure heartbeat 快扫 ≤30min · Info/Warn 走组织运营日报 21:00 BJT
✅ 当前治理摘要：风险自治、记忆连续性、变更审计、Session 治理与信息安全均受控运行。

🧠 记忆与进化体系 (v3.0 NEW)

每日记忆流水线

      白天 对话中 → Session 记忆落盘规则 → 实时写日记

    03:00 睡前日记 cron → 读 transcript → 写/补充日记 → 投递 Tu

      04:00 Daily reset（session 清空，日记安全在磁盘上）

    按配置 灵魂审视 → 读日记（最高优先级）→ 审视/迭代核心文件

设计理念：reset=睡觉 · 写日记=睡前回顾 · 灵魂审视=定期反思 · 核心文件=长期记忆

Agent	睡前日记	灵魂审视	投递
🦞 Azure	按当前配置	按当前配置	Tu 私聊
🧰 Lob	按当前配置	按当前配置	Tu 私聊
💰 Super	按当前配置	按当前配置	Tu 私聊

📄 详细治理文档保留在受控工作区，不在公开页面提供链接。

🎯 Session 治理与任务编排 (v1.0 NEW)

任务派发四象限

	短任务（≤3轮）	长任务（>3轮）
需要交互	🟢 直接做	🟡 主session+分阶段汇报
不需要交互	🟢 直接做	🔴 必须派子agent

消息输出配置

配置项	当前值	作用
channels.feishu.streaming	`block`	飞书支持流式卡片
blockStreamingDefault	`on`	启用 block streaming
blockStreamingBreak	`message_end`	整条回复完成后发送

效果：所有回复等完成后发一张干净卡片 · text_end 模式因 onIdle 架构限制会产生多卡片碎片
消息输出策略已纳入当前 Azure 配置，公开页面不展示内部文档链接。

📊 审计机制

100%

派发率 (Red→委派)

0

应派未派次数

v1.0

制度版本

审计环节	机制	频率
任务判定记录	`session-audit.sh log`	每次🟡🔴任务
派发率统计	`session-audit.sh stats`	日报/灵魂审视
回顾改进	灵魂审视：该拆没拆？	每日

数据文件：data/session-audit.jsonl · 指标：派发率、应派未派、预估vs实际轮数

铁律：
🔴 预估>5轮+不需要交互 = 必须派子agent · 中途发现超预期也要拆
🟢 关键操作（密钥/重启/权限）永远主session亲自执行 · 并行≤3个子agent
⚠️ 详细配置保留在受控工作区，不在公开页面展示。

⚙️ 运营状态

⏰ 每日时间线（北京时间）

🤖 Cron 健康度

🖥️ 服务状态

💾 备份体系

🔧 Skill 管理机制

1️⃣

Azure 装并验证

Source of truth: Azure workspace

2️⃣

授权矩阵

scripts/sync-skills.sh SKILL_MATRIX 控制谁能用

3️⃣

一键全组织同步

bash scripts/sync-skills.sh sync

4️⃣

每日自动巡检

能力矩阵 ⚠️ = SKILL.md MD5 与 Azure 不一致 (需 sync)

🔍 搜索能力中心

💰 成本分析

🚨 今日告警与变更

📋 项目管理

📊 项目列表

📐 管理规范

1️⃣

做完登记

新项目成型后用 project-mgr.sh create 登记，不阻塞执行

2️⃣

大事先说

L2+ 变更走四级风险自治审批

3️⃣

周度同步

Azure 负责汇总全组织项目状态

🔄 Review 节奏

📅

周度

组织运营日报含项目状态板块

📆

月度

每月 1 号全量审计 + 报告

⚡

按需

L1+ 变更实时通知 Tu