Boundary Design
重构边界：两维四象限架构
明确大模型应用边界，从全局视角调度内部提效与外部赋能，拒绝散点式试错。
AIP & Ontology
企业数字神经中枢
Internal · Human
员工 Copilot
赋能中后台，继承企业 IAM 权限，提供基于真实业务数据的提效工具。
- HR 助理 解答制度规章
- 财务审批 自动化对账审核
- 业务分析 自然语言查表单
Internal · System
数据引擎中枢
暗箱机器协同。构建高质量底层本体，为全司系统提供纯净弹药。
- 自动 ETL 生成清洗脚本
- 数据治理 异常巡检报错
- Ontology 脏数据智能映射
External · Human
客户前台助理
极致防幻觉机制，仅允许访问严格脱敏的公开数据切片（只读权限）。
- 智能客服 产品知识解答
- AI 销售 意图识别与推荐
- 工单拦截 基础售后分流
External · System
开放互联网关
AI 时代的数字店面，向外部引擎与伙伴输出高信息熵结构化数据。
- GEO 投喂 针对搜索优化实体
- API 输出 跨企采购系统对接
- 标准 MCP 提供外部调用能力
System Architecture
防线重塑：数字孪生三层底座
告别大模型直连数据库的高危模式，通过“本体层”实现语义翻译与权限阻断。
AIP 智能中枢 (调度层)
大模型的中央控制室与“看门狗”。意图解析与工具分发，强制校验 MCP 协议参数，确保生成的动作在回写业务系统前符合物理规则，彻底阻断越权。
Ontology 记忆本体 (翻译层)
企业物理世界的数字孪生。将底层冰冷、充满歧义的表结构（如 tb_kc_01）映射为高语义的标准对象，消除 AI 理解障碍。
Infra 湖仓一体 (存算底座)
执行“苦力活”的基础设施，容纳企业产生的海量原始数据（即所谓的“屎山代码”）。与顶层 AI 完全解耦。
Organization Strategy
数据部门：从被动搬运到全司智囊
AI 时代的部门价值重塑，不再做写 SQL 的表哥表姐，而是成为企业神经网络的设计者。
过去：成本中心
被动响应 · 底层搬运
-
日常输出写 SQL、跑报表，交付静态的统计结果。
-
工作模式维护底层 ETL 管道，被业务线需求推着走，永远在修数仓。
-
组织定位无法主导业务流转，被视为耗费大量资源的“IT支撑部门”。
未来：企业智囊 (Brain Trust)
AI 战略发源地 · 提供数字弹药
-
核心交付 1：打造特种部队利用 AI Agent 探查数据，自动化完成脏数据的提取与清洗映射。
-
核心交付 2：守卫本体资产构建全公司实体关系图谱，设立数据契约，确保底层逻辑纯净。
-
核心交付 3：颁布 API 协议向各业务前台提供统一的 MCP 工具集，掌控全局数据的分发权。
Talent Matrix
落地矩阵：五大工程节点
落地企业级架构所需的 5 类核心人才画像，拒绝单打独斗。
Node 01
底层数据管道 (Data Infra)
画像：现代数据工程师。精通 SQL 与 dbt，负责“脏活累活”。将散落的旧系统数据抽取至湖仓。对数据一致性有强迫症。
Node 02 · 核心壁垒
本体映射与治理 (Ontology)
画像：前置部署工程师 (FDE)。团队最懂业务的翻译官。利用 LLM 将底层乱码映射为标准实体，抽象业务流转逻辑。
Node 03
协议引擎与底座 (AIP Core)
画像：后端架构师。维护底层框架，将 Ontology 封装为标准 MCP Tools，编写零信任权限校验拦截器。
Node 04
智能体业务应用 (Agent Apps)
画像：前端/全栈开发。调用 API 开发具体应用，精通流式输出 UI，极具产品感，能用交互体验掩盖模型推理延迟。
Node 05
评估与自愈 (LLMOps & Evals)
画像：自动化测试开发。搭建大模型裁判机制。具备“破坏者思维”，不断构造恶意边界条件攻击系统以寻找漏洞。
Execution Plan
实施路径：敏捷落地三阶段
用全局视角诊断现状，拒绝盲目摊大饼，小步快跑验证 MVP 模型。
Phase 01 · Month 1-2
基础设施与 MVP 闭环打样
跑通“单点脏数据 ➡️ Ontology 映射 ➡️ MCP 工具封装”的小闭环。发布首个内部数据异常巡检 Agent。目标不是服务外部，而是跑通架构可行性与安全底线。
Phase 02 · Month 3-4
向内赋能，上线中后台应用
向核心业务部门（HR、财务）开放只读及附带安全审批的 Ontology 接口。上线首个支持多轮对话与实际动作执行的“员工 Copilot”，快速产出提效价值，赢得管理层信任。
Phase 03 · Month 5+
全象限铺开与生态成型
制定全公司的统一 MCP 接入规范。将内部成熟的接口选择性地暴露给客户前台与外部搜索引擎（GEO）。形成一张覆盖全公司的、高效安全的多智能体编排网络。