一套系统。
两层架构。
Kernel 是每一个 StaffOS 智能体的运行基础。运营是工作成果落地、由你的团队接手的地方。两层同步交付，因此智能体永远不必把你的业务移交给别家的软件。
运营
你的团队工作的界面：会话、工单、销售管道与日历。
- 会话
- 工单
- CRM 与销售管道
- 日历
智能体运行在 Kernel 上。工作成果进入运营。同一个租户，同一套权限模型，同一条审计轨迹，贯穿两层。
Kernel
每一个智能体运行的基础：推理、知识、学习、监督、治理与可靠性。
- 编排
- 知识引擎
- 学习闭环
- Agent Twin
- 治理
- 可靠性
Kernel
让智能体可靠的能力内建于基础架构，因此每一个智能体在你部署的当天，就已经具备这些能力。这一层无需你自行拼装，也不会遗漏任何一块。
编排
只会回答问题的智能体，不过是一个搜索框。StaffOS 的智能体会先规划任务、逐步执行、调用所需系统，并在回复送到客户面前之前检查结果。
- 先读完整个对话，而不是只看最后一条消息
- 调用你的系统拿到真实答案，而不是靠猜
- 当下一步超出其权限范围时，停下来交给人处理
知识引擎
你的文档、产品资料与政策，成为智能体作答时的工作记忆。它按语义检索，因此客户用自己的说法提问，也能拿到真正对应的那一段。
- 上传文档与产品清单，智能体当天即可使用
- 答案可回溯到出处，你的团队随时可以核对
- 你的资料只服务你的客户，且始终留在你的工作空间内
学习闭环
团队的每一次修正都是一次教学。智能体提出修改建议，由你批准，下一次对话就会更好。没有人需要去改写提示词。
- 从团队修改过的回复和被否决的答案中学习
- 把改动作为提案交给你，绝不自行改写
- 保留每一个版本，你能看清改了什么，也能随时回退
Agent Twin
一个大脑，两个视角。客户面对的智能体，就是你的团队可以直接对话的那一个；当你问起这周发生了什么，回答来自亲历现场的那一个。
- 直接向自己的智能体询问它的对话、客户与销售管道
- 它把工作准备好，任何改动你数据的操作都需人工批准
- 两侧共享同一份知识与同一套限制，因此两个视角不会互相矛盾
治理
这是企业敢让智能体直接面对客户的原因。智能体能做的每一个动作，都由你授权、设限，并可事后逐条回看。
- 由你决定哪些动作可以自主执行，哪些必须等人工批准
- 人与智能体共用一条审计轨迹：谁、何时、依据什么做了什么
- 按工作空间设置花费上限与频率限制，最坏的一天也只花你设定的数字
- 在沙盒中用真实历史演练变更，确认无误再上线
- 工作空间之间的隔离由系统本身保证，而不是写在智能体的提示里
可靠性
不出事时没人会问起的那一层。智能体在真实负载下持续响应；万一出问题，故障是看得见的，而不是悄无声息。
- 某一步失败时开出工单交给人处理，而不是编一个回复
- 每一次外部调用都有超时与重试，一个慢系统不会拖垮整体
- 变更在触达客户之前，先用真实对话回归测试
运营
智能体的工作在这里变成你团队的工作。这些界面是你的团队全天使用的地方，智能体写入的也是同一批界面。
会话
每一条客户会话都在同一个收件箱里，智能体与你的团队在同一个界面并肩工作。
- 你的团队可以随时接手会话
- 用你自己的手机回复，智能体随即让位
- 完整历史记录，涵盖智能体做过的一切
- 你接入的每一个渠道，都汇入同一个收件箱
工单
智能体判断超出自己的决策边界时，会开一个工单，绝不臆测，并附上完整的会话记录。
- 优先级决定处理时限，从一小时到一天不等
- 指派、添加备注、团队协作解决
- AI 辅助起草解决方案，供人工审核
- 每张工单都能追溯到它所属的客户
CRM 与销售管道
所有 CRM 都败在同一件事上：没人愿意录入。在 StaffOS，正在对话的是智能体，因此客户说着说着，记录就已经写好了。单个工作空间可承载数十万联系人。
- 客户提到的信息会成为其档案上的字段，并附上出处消息
- 用日常语言提出新增字段，批准后智能体便开始填写
- 每个人一条时间线：所有对话、工单、预约与备注
- 用日常语言描述一群人即可得到名单，然后直接触达
- 每天列出正在等待跟进的人，由与其对话过的智能体写出
日历
智能体从团队的真实日历读取空闲时段，因此预约的会议不会落空。
- 会议直接在会话中完成预约
- 忙闲信息取自你的真实日历
- 系统设计上就杜绝双重预订
- 改期与取消都在同一个对话里处理
无需搭建的交接。
通常的做法是分别采购 AI 智能体和一套工单系统，再自己把两者接通。接通之后，这条线路就归你维护：两套权限、两条审计轨迹，还有一个会悄悄出故障的同步。
问题升级直接生成工单
完整会话记录一并附上，客户身份已经确认。不需要重新输入任何信息。
合格线索直接生成一条记录
进入你的销售管道，落在正确阶段，指派给对应的销售代表，并附带完整的会话记录。
同一套权限模型
一个人在运营中能看到的内容，在系统里的任何地方都是一样的。不必再维护第二套权限模型。
同一条审计轨迹
智能体的操作和人的操作记入同一份日志，事情的来龙去脉只有一个版本。
两层之间没有集成，因为没有什么需要集成。