一套 harness 驾驭所有智能体 · 统一管理 / 全局记忆 / 归一化 / 数据不出域
一个 harness，驾驭所有智能体
察元AI OS 是以 harness（驾驭层）为核的插件化 AI 桌面操作系统：16 家命令行智能体一个入口统一管理——商店一键安装、本机自动发现、统一升级；全局记忆一份共享，换任何智能体都带着同一份记忆上下文；模型、知识库、技能、MCP 工具归一化托管，配一次、全家生效；70+ 个 MCP 工具让智能体真正操作这台「电脑」，桌面是灵宠小镇，手机扫码远程同桌——所有服务只在本机回环运行，数据不出域、断网可用，涉密内网也放得下。
- 16 家
智能体统一管理 - 1 份
全局记忆全端共享 - 一次
归一化配置全家生效 - 0 出网
数据不出域
核心特性
智能体统一管理
16 家命令行智能体一个入口：应用商店一键安装 / 升级，本机已装智能体三时点自动发现上架；统一工作台管历史会话续跑、附件与知识库派活——每只桌面灵宠就是一个智能体，谁在干活一眼可见。
全局记忆，一份共享
全部智能体读写同一份全局记忆：MCP 三工具随时增删查，会话关键事实自动提炼落库；再投影进 AGENTS.md / CLAUDE.md 托管段被动注入——不接 MCP 的智能体也带着同一份记忆，删一条全端同步消失。
归一化：配一次，全家生效
16 家各有 16 套配置格式，察元统一托管：模型统一代理出口与虚拟 Key、技能自动镜像各家目录、MCP 工具全端同一组；凡经控制面的调用一律过同一道权限门与双层审计——数据不出域是整套 harness 的底线设计。
关键功能
AI 桌面环境
macOS 风格的完整桌面：开机动画、锁屏（60 秒自动锁）、Dock 任务栏、可拖拽多窗口、全局搜索、通知中心、205 张内置壁纸与动态壁纸；默认桌面就是灵宠工坊小镇。
- Spotlight（Ctrl/⌘+K）：搜应用、搜文件、搜知识库，搜索框里直接出「问 AI」带引用的直答卡
- 通知中心按来源分组：提醒 / 下载 / 智能体 / 审批 / 官网公告，200 条历史 + 勿扰时段
- 多用户像 Windows 一样登录切换，数据根可整盘搬迁跨机迁移
- 锁屏密码忘了？「AI 面试官」核身找回——LLM 无一票通过权，三次失败冷静 24 小时
- 托盘驻留 + ⌥Space 全局热键：关窗不退出，随时唤起会话
本地模型服务 · 轻量版 / 全量版
轻量版即下即用（本地模型应用内一键下载）；全量版（models 版）安装包内置五件套权重，装完断网就能用。自建 llama.cpp / whisper.cpp / piper 四平台静态二进制，OpenAI 兼容代理统一出口；模型免向导自动注入，启动自动拉起默认对话模型。
- Qwen3.5-4B 对话 · bge-m3 嵌入 · bge-reranker 精排 · whisper 语音识别 · piper 中文语音合成
- 免向导自动注入：启动即加载已装对话模型、自动写入各智能体路由并注入虚拟 Key，下拉即选本地模型——16 家智能体同一个模型口径
- 模型库多源下载（ModelScope → hf-mirror → HuggingFace），支持离线导入任意 GGUF
- 显式加载 / 卸载，内存预算硬底线（不超过总内存 45%），不怕吃满机器
- 66 家模型厂商目录：国产直连 / 国际 / 聚合中转 / 本地自建，预设模板一键填；顶栏模型状态含决策模型分类
察元知识库 · 混合检索 + 知识图谱
导入 doc/docx/xlsx/pdf/html/txt/图片（OCR），结构感知切分后落进本机 SQLite；检索是向量 + 关键词的混合引擎，答案带 [1][2] 脚注；知识图谱把文档与实体连成二部图——同一套知识库，所有智能体与察元AI Office 共用。
- 混合检索：向量 KNN（sqlite-vec）+ BM25 全文 → RRF 融合 → 可选 bge 精排
- 知识图谱：纯离线统计抽取实体，文档↔实体二部图自动构建，点击实体跳相关文档、点击文档回看实体与源文件
- 多库管理，每库独立单文件数据库，断点续传、幂等可恢复
- 嵌入四级降级：本地运行时 → 云端兼容端点 → 纯关键词，永远有答案可出
- 问答对话化：多轮追问，出处列在每轮答案下方；对外只读服务固定端口 52582——察元AI Office 直接检索这套知识库
harness 统一管理 · 16 家智能体一个入口
智能体注册表覆盖 16 家命令行智能体：Claude Code、Codex、OpenCode、OpenClaw、Gemini CLI、Aider、Goose、Qwen Code、Kimi Code、Crush、Cursor CLI、Copilot CLI、Droid、Amp、Grok Build、CodeBuddy——装、升、配、控、看，全部在系统层一站式完成。
- 商店一键安装 / 升级：安装方式明文、进度流式、安装态自动识别，未安装不占桌面；Codex / OpenCode / OpenClaw 三家随包物化、离线即用
- 本机智能体自动发现上架：启动 / 切换用户 / 打开管理页三时点探测，官方图标自动下载——可隐藏、可恢复、可手动重扫
- 统一工作台 v2：历史会话列表一键续跑（--resume）、📎 附件注入、📚 知识库派活浮层——每家智能体同一个用法
- 供应商档案一键热切换，66 家厂商预设 + 连通性测试 + 配置备份还原；系统技能自动分发进各家技能目录
- 桌面灵宠即管理面：状态动画映射真实工作节奏，单击浮卡、右键菜单、双击直达工作台
全局记忆 · 所有智能体共用一份记忆
记忆是系统的单一事实源：任何智能体经 MCP 读写的都是同一份；autoRefine 还能把会话里的关键事实自动提炼成记忆。写进一条，16 家全知道——换智能体、换机器（数据根整盘搬迁），记忆都跟着走。
- 设置 → 记忆手动增删改；MCP 面 memory_create / memory_list / memory_search 对全部智能体开放
- 投影注入：同步写入 ~/AGENTS.md、~/.claude/CLAUDE.md、~/.codex、~/.zcode、~/.config/opencode 托管段（保留最新 60 条）——不接 MCP 的智能体也被动带上，删除即全端移除
- autoRefine 会话提炼：对话中的关键事实自动沉淀为记忆，来源徽标 user / refine 可溯，采集授权可关
- 写记忆过 T1 权限门（桌面确认卡）+ 双层审计；支持记忆衰减与一键清空——记忆存在本机，不回传任何云端
- 记忆成长：共享记忆条数驱动灵宠体型连续生长，夜空一颗星对应一条记忆
桌面灵宠 · 智能体工作状态一眼可见
默认桌面就是灵宠工坊：每个智能体化身一只灵宠住在 2.5D 小镇里，全屏漫游、自适应分布、永不重叠；呼吸与眨眼动画人人不同，谁在干活、谁在思考、谁在待命，扫一眼桌面就知道。
- 全屏漫游 v2：自适应网格分布 + 砖墙交错 + 随机抖动，永不重叠；拖拽优先，落地 12 秒后继续溜达
- 呼吸 + 眨眼动画：每只灵宠随机相位，加上场景视差，小镇是活的
- 状态动画映射真实工作节奏：干活加速浮动、思考摇摆、待命打盹——出活进度不用点开问
- 交互三连：单击看浮卡（智能体 / 模型 / 最近会话）、右键弹菜单（工作台 / 文件夹 / 播放动作 / 历史）、双击直达工作台
- 关窗=挂起：窗口从 Dock 消失不占任务栏，双击灵宠复原同一个窗口
灵宠商店 · 400+ 在线内容即领即用
对接察元能力广场宠物板块：场景 / 形象 / 元素三品类 400+ 件在线内容，滚动自动加载、免费获取即装即用，无需重启。
- 场景 300+：2K AI 精细场景（自然 / 四季 / 人文 / 奇幻 / 城市 / 科技六域）+「动态」会动场景，支持视频场景品类
- 形象 30+ 职业装：柴犬侦探、宇航员、矿工、药剂师……给每只灵宠换一身出战装扮；也支持本机图片自定义形象
- 元素 72 件六族玩物：小火车、陀螺、跷跷板、铁皮机器人……512px 透明 PNG 贴片装点小镇
- 在线内容当前免费领取；支付通道即将开通，付费商品将在察元能力广场上架后另行明示
宠物群聊 v2 · 拉一群智能体圆桌讨论
勾选两只以上灵宠建个群，你抛出命题全员作答：像群聊一样围观多只智能体围绕同一件事各抒己见，@谁谁接单；搜记录、点表情、一键出纪要。
- 协同方式三选：并行 / 串行 / 多步骤——多步骤按 DAG 依赖编排，前一步出活再走下一步
- 群聊 v2 三件：🔍 消息实时搜索、👍❤️🎉 表情 Reaction、📝 AI 纪要（本地模型总结落群）
- 意图识别派单建议：输入行实时出徽章建议派给谁（规则版 8 职业关键词，本地 LLM 可选，云端永不）
- exec 通道：群成员可走真实 CLI 无头执行（claude -p / codex exec / qwen -p）一次性出活回群
- 编排护栏：单议题默认 5 轮自动收束、并发上限 3、单回复超时 300 秒自动作废，离席成员一键重试
- 回复走你自己的模型配置（auto 选用已装对话模型，默认内置 Qwen3.5-4B），密钥经 safeStorage 加密不落明文
MCP 控制面 · 70+ 系统工具 + 6600+ 能力广场
不管哪家智能体，调用的都是同一组工具：名为 chatop 的 MCP Server（stdio / 本机 HTTP 52583）把整个操作系统归一成一个工具面——窗口、终端、文件、备忘、日历、提醒、联系人、知识库、设置、截屏，过同一道权限门、落同一份审计；应用商店「MCP 插件」类目再接察元能力广场，6600+ 工具即搜即装、自动同步给全部智能体。
- 系统工具组：system / windows / webwindows / apps / terminal / os-data（便签·笔记·日历·提醒·联系人·记忆）/ kb / settings / desktop_capture
- 智能体原生窗口（webwindows）：agent 可开真窗口做生成式 UI、内嵌网页执行 JS
- 创造模式：会话内智能体可现场定义、挂载新插件——系统随用随长
- 应用商店五类目：技能包（aidooo 商城按行业购买）/ 插件 / MCP 插件 / 智能体 / 技能——能力广场一键安装，自动同步给全部智能体
安全保密 · 数据不出域
为政企与涉密场景做的底线设计：所有服务只监听 127.0.0.1 回环；工具调用过分级权限门，fail-closed；全程审计可查。
- 权限门三档：T0 免批 / T1 记录批准 / T2（截屏、关机重启）每次必问；120 秒无人应答自动拒绝
- 双层审计：控制面审计（工具调用四值留痕）与管理员跨界审计分立，jsonl 落盘
- 凭据安全：API Key 经 safeStorage 加密、仅内存注入子进程，绝不落明文；按智能体签发可吊销的虚拟 Key
- 隐私三红线：本地-only（上云须显式开关）、全程可见（采了什么随时可查）、可遗忘（衰减 + 一键清空）
20+ 内置应用
真实终端（可多开）、文件管理器「我的电脑」（真实磁盘 + 回收站）、浏览器、备忘录、提醒事项、日历、音乐、媒体播放器、PDF 预览、图片查看、文本编辑。
- AI 创作类：文生图 Stable Diffusion（WebGPU 本地出图）、画图 Paint、Monaco 代码编辑器
- 察元智能广场：在线加载 aidooo.com 能力广场，离线自动降级本地页
- 帮助中心：全量文档内嵌 + 全局搜索
- 预装察元AI Office：文档 / 表格 / 演示 / PDF / Markdown 五编辑器，Dock 图标点开就用
远程协同 · 手机扫码同桌干活
顶栏「分享」一键出二维码，手机微信扫码公网实时看到这台桌面；默认只读观看，申请控制经本机同意后全权操作。WebRTC 高清镜像 + 剪贴板双向同步，远程像本机一样顺手。
- 高清镜像 v3：WebRTC 硬编硬解 1080p@30，快照先行——扫码 2 秒内可见；弱网自动降级 MJPEG，无感切换不换页
- 剪贴板双向自动同步：手机复制、电脑粘贴，反之亦然；常驻开关披露，一键停止
- 手机 viewer 三页签：桌面 / 终端 / 文件全部能用；另有 Android App 壳
- 多用户 Web 访问：给每人发专属访问链接（/a/<令牌>），各用各的账号，管理员可建户 / 踢线 / 重置密码
- 本机权威：远程成员列表常驻桌面右侧，逐个踢出 / 收回控制权；会话 30 分钟自动断、审计落本机；云中继零用户数据留存，docker/relay 可完全自建
- 交付形态齐全：桌面安装包（macOS / Windows / Linux deb+AppImage，UOS 20 与银河麒麟 V10 实测适配）、Docker 服务器栈、Android App、手机 H5；离线五步法面向涉密内网（见手册）
典型场景
换个智能体干活，记忆和配置不带丢
指令示例：上午用 Codex 写脚本，下午想换 OpenCode 接着干——上下文、记忆、模型配置要重来一遍吗？
- 不用。全局记忆在系统层：上午 Codex 沉淀的工作约定，OpenCode 打开就带着（AGENTS.md 投影已就位）
- 模型是归一的：同一代理出口、同一虚拟 Key，两家下拉里都是同一个本地 Qwen3.5-4B
- 技能同样共享：SKILL.md 已自动镜像进各家技能目录，能力广场装一次、家家都有
- 统一工作台按家分区历史会话，--resume 一键续跑上一只灵宠干到一半的活
智能体是流动的，harness 是常驻的——记忆、模型、技能都沉淀在系统层。
涉密内网，拔网线干活
指令示例：物理隔离的办公网，不许接互联网，也不许数据出域——但要让全科室用上 AI 对话、知识库和文档处理。
- 离线包安装察元AI OS（models 版内置五件套权重，无需联网下载）
- 科室文档批量导入本机知识库，混合检索带引用作答，知识图谱点图浏览
- 智能体接本地模型，写公文、查制度、整表格全程不出网
- 审计日志留痕，谁在什么时候调了什么工具可查
一台不联网的机器，一套完整的 AI 工位。
一句话指挥整台电脑
指令示例：「帮我开个窗口盯着这个数据页，十分钟后把桌面截给我；顺便把上周的会议备忘整理成提醒。」
- 智能体经 MCP 调 webwindows 开真窗口内嵌页面
- 到点调 desktop_capture 截屏——T2 高危工具，先弹权限卡等你批
- 读备忘录（notes 工具）→ 整理 → 写入提醒事项（reminders 工具）
智能体不再是聊天框，而是长在这台机器上的双手。
全科室的知识库
指令示例：把历年的制度文件、批复、案例全部喂给知识库，新同事提问「差旅住宿标准是多少」，答案要能点到原文。
- 文件管理器里拖进文件夹批量导入（OCR 连扫描件一起吃）
- 提问后答案带 [1][2] 脚注引用，点开直接下载原文核对
- 知识图谱把文档与实体连成二部图，顺着关键词把相关制度一网打尽
- 察元AI Office 里写作时同一套知识库随问随查（52582 只读服务）
组织记忆落在本机 SQLite 里，不落在某个人的脑子里。
人在外面，桌面在兜里
指令示例：出差路上要用手机看一眼家里 / 单位那台机器上智能体的进度，顺便把结果复制回来发群里。
- 电脑顶栏点「分享」出二维码，手机微信扫码即进——公网可达，云端不存数据
- 默认只读观看：桌面画面实时镜像（1080p 高清，卡了也自动降档不黑屏）
- 要动手？手机点「申请控制」，电脑弹横幅点「同意」，终端、文件随你操作；剪贴板双向同步，结果一键复制回来
本机随时可踢人、可续时；链接一关立即吊销，审计留痕落在本机。
桌面一眼看清：每只灵宠都在干什么活
指令示例：三个智能体同时在跑活：改公文的、查知识库的、爬数据的。不看日志，怎么知道谁在干活、谁卡住了？
- 默认桌面就是灵宠工坊：每只灵宠对应一个智能体，全屏漫游、呼吸眨眼、永不重叠
- 状态动画实时映射工作节奏：干活加速浮动、思考摇摆、待命打盹
- 要集思广益？宠物群聊勾选几只灵宠建群抛命题，@谁谁接单，还能开多步骤 DAG 编排、一键出纪要
- 想换世界？灵宠商店 400+ 场景 / 形象 / 元素免费领，动态场景让整个小镇动起来
智能体的工作进度从日志里走到桌面上，谁在干活一眼可见。
一家人，一套底座
察元AI OS 预装察元AI Office 五编辑器，Office 写作时直接检索 OS 的知识库；文档助手与 Office 共用同一套智能体内核；工舱在云端当数字员工、指挥调度平台（研发中）统一派活——从单机到机房，同一套察元AI能力栈。
察元AI OS常见问题
「harness（驾驭层）」是什么？
察元不重复造对话轮子：Claude Code、Codex、OpenCode 等各家 CLI 原样保留，察元AI OS 在底下做一层 harness，统一做五件事——装（商店一键安装 / 本机自动发现）、配（模型 / 技能 / MCP 归一化托管）、记（全局记忆一份共享）、控（70+ MCP 工具面 + 权限门 + 审计）、看（灵宠桌面 + 统一工作台）。智能体可以随时换，harness 沉淀的记忆与配置不动。
全局记忆会不会被智能体乱写？会泄露吗？
写入受控：智能体首次写记忆会触发 T1 权限门，桌面确认卡批准后才落库，全程双层审计；自动提炼有独立授权开关，可随时关。记忆存在本机 memory.json，不上传任何云端；每条带来源徽标（user 手动 / refine 提炼），可编辑可删除，删除即全端同步移除；另支持记忆衰减与一键清空（隐私三红线）。
「数据不出域」到底怎么保证？
三层：架构上所有服务只监听 127.0.0.1 回环，外部无法直接访问；行为上高危工具调用必过 T0/T1/T2 权限门且 fail-closed（120 秒无人应答自动拒绝），全程双层审计；凭据上 API Key 经 safeStorage 加密、仅内存注入、绝不落明文。上云能力（如联网搜索）默认关闭，需显式打开。
远程协助会不会被陌生人看到？
不会。分享由本机主动发起才生成二维码；访客默认只读观看，要升级为控制必须本机弹横幅点头同意；右侧成员列表随时踢人 / 收权，会话 30 分钟自动断；云中继只转发不存数据（可完全自建），远程操作审计独立落盘在本机。
配置不高能跑吗？
可以。模型按需显式加载 / 卸载，加载器有内存预算硬底线（不超过总内存 45%）；不加载模型时，知识库的 BM25 全文检索、知识图谱、工具助手与全部桌面应用照常可用，嵌入检索也可降级到纯关键词。
和普通 Linux 桌面什么关系？会动我的系统吗？
它是运行在 macOS / Windows / Linux 上的桌面应用，不改系统配置；受管运行目录与用户已有安装相互隔离，文件沙箱有独立根目录，卸载即走。
UOS / 麒麟能用吗？
能。统信 UOS 20 推荐 deb 包，银河麒麟 V10 有专门适配章节；x86_64 / aarch64 / 龙芯 loongarch64 架构矩阵发版。Docker 形态适合服务器机房集中部署。
桌面灵宠是纯装饰吗？
不是。灵宠是智能体工作状态的可视化：全屏漫游、状态动画映射真实工作节奏；单击看浮卡、右键弹菜单、双击直达工作台；关掉的工作窗口双击灵宠就能复原。灵宠商店 400+ 场景 / 形象 / 元素当前免费领取，动态场景让整个小镇动起来，断网也可用。
宠物群聊多只会不会乱？
编排有护栏——协同方式可选并行 / 串行 / 多步骤（DAG 依赖编排），@提及派单避免全员抢答，单议题默认 5 轮自动收束、并发上限 3、单回复超时 300 秒自动作废，离席成员一键重试；群内支持消息搜索、表情 Reaction 与 AI 纪要（本地模型总结）。回复走你自己的模型配置（默认内置 Qwen3.5-4B），密钥经 safeStorage 加密不落明文。
灵宠商店的东西要钱吗？
当前在线内容全部免费领取，即领即用无需重启；支付通道即将开通，届时付费商品会在察元能力广场上架并明确标价，免费内容不受影响。
数据存在哪？
全部在受管运行目录（DSH_HOME）下：对话、知识库 SQLite、模型权重、配置；整目录拷贝即可跨机迁移。