EASEWORK智能数字员工技术说明
说明本地Core、受管Sidecar、顺序流程、权限和原任务恢复。
当前V1 / 受管Codex Sidecar + BASE授权 / 手机依赖电脑执行
本页目录
本地工作架构
EASEWORK V1以本地Core保存项目、任务、员工配置、顺序工作流和成果索引。现有修改版Sidecar承接受控执行，基础服务按独立授权提供模型或Agent能力；桌面界面负责用户操作，手机入口通过运行中的电脑访问适用功能。角色是配置和工作分工，不是会自行扩权的独立执行主体。
用户意图 -> 项目/任务 -> 顺序工作流 -> 本地Core
-> 受管Sidecar -> 已授权能力
-> 成果文件/运行记录 -> 人工复核
| 对象 | Owner | 边界 |
|---|---|---|
| 项目、任务、角色、流程、成果索引 | EASEWORK Core | 记录确切输入和步骤状态 |
| 受控工作执行 | 现有Sidecar | 只在获准任务范围内运行 |
| 通用AI身份、模型、预算和收据 | 基础服务 | 不由角色配置自行授予 |
| 外部业务数据 | 各业务Owner | 通过正式连接器和授权访问 |
任务与成果生命周期
使用者建立项目并提供任务资料，Core固定步骤和输入版本，按顺序调度员工配置。每步完成后写入状态和成果引用，人工可检查、修订或决定继续。失败应保留原步骤和证据，不能因为UI跳到下一步就标记完成。成果文档要区分生成草稿、已复核版本和最终采用；文件Hash或版本引用可帮助定位被审查的确切内容。
工作流顺序执行，某一步的输出可以成为下一步的输入，但必须显式记录版本。并行自治需要冲突解决、共享状态、预算和多主体授权合同，当前V1不能从多个“员工”名称推断已具备。手机操作仍由电脑上的Core和Sidecar执行，离线时显示不可用或待接续，而不是在手机上悄悄重建任务。
授权、幂等与恢复
Core负责当前项目和任务准入，Sidecar只接收被允许的操作，BASE负责通用模型调用的实际授权与费用记录。连接外部产品时应固定作用域、身份、操作类型与回执查询方式。内部回环调用入口不能当作互联网公开开发API。浏览器、手机或员工配置不持有长期Provider密钥，也不能借管理员会话执行用户任务。
每一步保存稳定任务标识、输入指纹、版本及执行结果。调用超时或重启后优先读回原状态和回执；未知结果保持待核对，不能用新任务键覆盖原意图。重复执行只在确切可重入且已核对的步骤中允许。撤权和项目范围改变后，新执行重新判断当前权限，历史成果仍保留其原来源。
扩展和验证边界
新增技能要声明输入、输出、工具权限、失败方式和人工验收；新增连接器要核对业务Owner、撤权和未知恢复。对当前修改版Sidecar的兼容测试应以实际安装体为准，不以重建另一版本代替。
成果与日志关系
一项任务可能产生草稿、检查记录和最终文档。Core应保留它们之间的步骤与版本关联，避免用户只看到最后一个文件而无法解释修改。运行日志帮助定位失败，但不应把私人正文、访问令牌和完整模型输入无界复制到公开诊断材料。用户删除或迁移项目时，还应清楚说明成果与本地备份的范围。
验证矩阵
验证覆盖步骤顺序、失败暂停、重复任务、权限撤回、跨项目隔离、手机依赖电脑及原收据恢复。真实Sidecar测试要检查重启后的任务状态和旧成果可读；模型调用需区别本地模拟、实际Provider结果与费用核对。正式发行还需安装支持矩阵、签名、公证、更新、回滚和真实用户试用证据。