AI 助手 Alpha
正在读取状态...

成员与飞书访问

受管成员Bot 通讯录身份统一 allowlistHermes

已有系统账号的成员通过已验证组织身份关联；其他同事直接来自当前 Bot 的官方部门目录。应用作用域标识不会在界面或审计日志中回显。

Bot 应用需开通 contact:contact.base:readonly，通讯录可见范围需包含成员，并发布新版本。

按飞书部门自动同步

系统定期读取当前 Bot 可见的部门成员；入职自动加入、离职自动撤销，并把同一份名单同步到实际生效的受管白名单。

按姓名添加同事

输入姓名后由系统查找，确认候选人后才加入；重名结果用不含身份原值的候选编号区分，无需同事先创建个人 Agent 或提供 open_id。

连接共享飞书 Bot

请由该 Department Agent 的 owner 扫码；连接成功后系统会按 membership 的 SSO union_id 自动解析 Bot 身份并同步白名单。

绑定已有飞书 Bot

首次接入还必须在开放平台完成：
  1. 启用机器人能力。
  2. 在“事件与回调”中选择长连接，添加“接收消息 v2.0”事件 im.message.receive_v1。
  3. 创建并发布应用版本，确认租户管理员已审批生效。

WebSocket 已连接只表示运行通道已经建立；收到第一条真实消息后，系统才会把“消息接收”标记为已验证。

打开开放平台

自动关联成员还需要 contact:contact.base:readonly、覆盖成员的通讯录可见范围以及已发布的新版本。

Secret 只写入该 Department Agent 的私有配置，不回显、不写入 inventory 或审计日志。

配置并验证消息接收

部门助手的最小配置：
  1. 启用机器人能力，并使用长连接接收事件。
  2. 订阅“接收消息 v2.0”事件 im.message.receive_v1。
  3. 单聊权限 im:message.p2p_msg:readonly；群聊 @ 权限 im:message.group_at_msg:readonly。
  4. 发消息权限 im:message:send_as_bot。
  5. 部门成员同步权限 contact:contact.base:readonly。
  6. 仅为让 Agent Farm 自动检查配置，增加只读权限 application:application.app_version:readonly。
  7. 创建并发布新版本，等待租户审批生效。

系统会持续复检已发布版本；只有收到真实入站消息后，端到端状态才会变为“已验证”。

打开当前应用配置

Role / Soul

系统将配置保存为私有受管源，并同步到 Hermes /opt/data/SOUL.md；启动和重启时会自动校正漂移。内容不会写入 inventory 或审计日志。

切换默认模型

新会话将使用此默认模型；已有会话的单独选择保持不变。

确认切换默认模型

请再次核对本次管理员操作。

助手
当前模型
目标模型

ChatGPT 授权

以用户视角排查

将建立 15 分钟的只读排查会话。当前管理会话会暂停普通 API，退出排查后恢复；不能操作助手，也不会显示授权码、扫码链接或二维码。