平台架构
核心能力
🔐身份与审计
账号、资源授权与全链路审计；应用密钥网关按策略放行，云调用须经独立审批并显式授权头。
📚知识空间与检索
纯文本知识空间 + 本机 BM25 词法检索，回答带引用出处；单空间上限与超限报错明确。
🔌受限 MCP 检索
以 MCP 协议暴露只读检索工具，权限边界收敛——智能体可调用，但不可越权。
⚙️五节点运维工作流
参考工作流发布、审批、执行贯穿；工单在沙箱内执行，审批后丢失回执可进入待核对队列恢复。
📄单证复核闭环
人工复核 + 沙箱回写；模拟回写故障不把单证标记为已写回，状态可信。
🚀零依赖体验
quickstart 档位：内存 H2 + 确定性模拟推理，无需数据库/模型服务/OCR/向量库，一条命令跑通全链路。
接入档位（渐进式真实化）
档位 1 · 默认
Quickstart 全模拟
零外部依赖，内存态运行，完整体验模拟纵向路径。
档位 2
PostgreSQL 持久化
独立生产 Flyway 迁移，数据落库可重启保留（不与内存档自动搬迁）。
档位 3
云文本模型
OpenAI 兼容网关 + 出网审批；流式逐段转发，仅授权数据出网。
档位 4
真实组件逐项接入
按轻量适配决策（ADR）逐项替换 OCR / 向量库 / 业务系统，逐项验收。
工程实践亮点
- 需求可追溯：40 条原始功能需求建档追踪，需求→设计→开发→测试双向溯源
- 架构决策留痕：关键取舍以 ADR（架构决策记录）沉淀，后续替换路径清晰
- 安全默认保守：默认全模拟；任何出网/云调用需显式审批与授权头，审批随文档变更自动撤销
- 模拟但可信：故障注入与恢复路径真实演练（审批丢回执、回写失败等场景），状态机不留脏数据
技术栈
Java 21Spring Boot 4.1（多模块）Vue 3 管理台
H2 / PostgreSQL（Flyway）MCP 协议BM25 词法检索
OpenAPI 契约Docker Compose合成数据集评测
关于在线试用：完整试用环境需要运行后端服务（Java 21 + 内存 ≥1GB）。当前演示服务器资源受限，先行上线静态展示页；完整交互式试用环境与源码将在后续开放，敬请期待。