PENTRY WORKER
企业级智能体 · 数字员工平台
用户端 × 企业管理端 × 企业管理平台（Web） · 三件套闭环交付
下载 PENTRY WORKER
企业数字员工全栈平台
不是聊天机器人，而是可上岗、可管控的数字员工——覆盖「授权 · 计量 · 监管 · 分发 · 运营」， 50 余项模型、170 余项技能、多 Agent 协作、国密安全，让每一名数字员工都在掌控之中。
PENTRY WORKER 用户端
面向个人用户 · 开箱即用
PENTRY WORKER 企业版
面向企业 · 多岗位并行与集中管理
Windows
macOS
Linux
点击左侧图标或直接输入密码开始下载
SHA256: -
50+授权模型 · 全家族
170+技能装机即用 · 13 类场景
17智能体内置工具
5层纵深安全 · 国密算法栈
三件套闭环交付 · 数字员工的「控制面」
员工只在①用户端工作，管理员日常在②企业管理端，经「管理控制台」登录进入③企业管理平台做管控
①
员工 用户端
员工 用户端
独立应用 · 员工干活的地方。会话 · 技能 · 定时任务 · 群聊协作 · 记忆；「系统管理→员工门户」自助查看用量、改密码。
②
管理员 企业管理端
管理员 企业管理端
独立应用 · 管理员桌面入口。团队岗位 · 企业技能市场 · 监控面板；「系统管理→管理控制台」登录进入管理平台。
③
管控中枢 企业管理平台（Web）
管控中枢 企业管理平台（Web）
管理控制台登录后进入的管控中枢。统一网关 · 逐级授权 · 计量计费 · 审计日志 · 技能授权 · OTA · 备份恢复。
企业数字员工管理平台主要针对用户端做授权与计量监管：模型谁能用、用量谁买单、终端谁在跑、技能谁发、版本谁升级——一条管理动线全覆盖。
总体架构 · 三端接入 · 一层服务 · 统一出口
所有模型请求经服务端路由转发，上游 API Key 永不下发终端
统一出口
所有模型请求经服务端路由，Key 不下发终端。
零留存
请求仅内存过境，转发即释放，仅记录流量元数据。
轻量部署
单文件运行，SQLite（WAL）零外部依赖。
控制面/数据面分离
密钥不出服务器，员工端无上游 Key，全链路可审计。
企业管理平台 · 授权→计量→监管→分发→运营
一个内核，两端应用：用户端给员工干活，企业管理端给管理员管控
数据看板
多维 KPI · 全平台→公司→部门→个人逐级下钻
网关与模型授权
网关池主备/负载 · 平台白名单 · 熔断 60s
组织架构授权
公司→部门→团队→员工漏斗式逐级收敛
人员密钥
邮箱+秘钥 · 一次性限时 · 设备指纹绑定
模型和流量检测
调用明细 · token 级落账 · 30s 自刷新
终端管理
心跳保活 · 机器指纹监管 · 故障自动上报
日志中心
全量审计加密留痕 · 操作全程可追溯
技能授权
175 技能市场 · 13 类场景 · 上架授权可控
升级发布
OTA 灰度推送 · SHA256 校验防篡改 · 可回退
系统设置
SMTP · 备份恢复 · 完整性基线集中维护
PART A
企业管理平台 · 功能详解
授权 → 计量 → 监管 → 分发 → 运营，一条管理动线全覆盖 · 每个模块附真实功能界面
概览 · 数据看板
每一分钱、每一个 Token 都看得清
近 24h / 7 日 / 30 日 / 部署至今 / 自定义区间，统计粒度自动适配，费用口径可信。
管理端 · 数据看板：多维 KPI 逐级下钻 · 用量趋势 · 费用占比 · 下级排行
操作流程：选统计主体（全平台→公司→部门→个人）→ 模糊搜索定位 → 查看用量趋势/费用占比/模型 Top → 30s 自刷新持续监测。
- 多维统计：全平台→公司→部门→个人逐级下钻，模糊搜索快速定位主体。
- 费用口径可信：入账金额不可变、失败调用不计费，30s 自动刷新。
- 图表完备：用量按模型堆叠 · 费用占比 · 下级排行 · 模型 Top。
- 时间窗灵活：24h / 7d / 30d / 部署至今 / 自定义区间自动适配粒度。
授权 · 漏斗第 1、2 层
网关与模型授权：上游接入 + 平台白名单
网关池 + 平台白名单，未授权模型在平台层即被拦截，密钥全程托管不下发。
管理端 · 上游网关池（密钥映射/主备负载）+ 平台白名单（56/57 模型）
操作流程：配置上游网关（密钥映射·主备/负载）→ 保存网关与策略 → 平台白名单勾选开放模型 → 勾选即生效、版本号 +1。
- 第 1 层 · 网关池：密钥映射、主备/负载；故障自动切换，熔断 60 秒。
- 第 2 层 · 平台白名单：模型池 = 内置清单 ∪ 网关同步；勾选即开放。
- 严格漏斗路由：模型只路由到显式配置它的网关，未授权即拦截。
- 密钥托管：上游 API Key 服务端 SM4 加密保存，永不下发终端。
56/57白名单模型
60s故障熔断窗口
主+备网关负载策略
授权 · 漏斗第 3 层
组织架构授权：公司→部门→团队→员工逐级收敛
漏斗式授权：下级只能在上级范围内收敛，越往下权限越窄，管理员可独立白名单覆盖。
管理端 · 树形组织 + 管理员模型白名单 + 员工批量导入
操作流程：添加公司/部门/团队树形节点 → 每节点配本级可用模型与 token 上限 → 员工白名单新建或 CSV 批量导入 → 逐级自动收敛。
- 树形组织：公司/部门/团队多级结构，人数实时统计即建即用。
- 漏斗式授权：每节点配本级模型与 token 上限，下级只能收敛。
- 管理员白名单：每位管理员独立白名单覆盖，权限边界清晰。
- 批量落地：员工白名单新建 + CSV 模板批量导入，规模化开通。
4 级漏斗授权层级
CSV批量导入开通
授权 · 开通与回收
人员密钥：免账号体系的开通与回收
邮箱 + 6 位秘钥，一次性 · 限时 · 设备指纹绑定，离职回收一键解绑。
管理端 · 登录秘钥记录与系统发件箱留痕
操作流程：录入员工邮箱生成 6 位秘钥 → SMTP 直发/降级留存 → 员工凭秘钥激活 → 超限/离职一键解绑设备。
- 轻量认证：邮箱 + 6 位秘钥进入，秘钥 10 分钟有效、一次性使用。
- 设备上限：同一邮箱最多 5 台设备激活，超限一键解绑。
- 全程留痕：外发邮件（SMTP 直发/降级留存）发件箱存档可查。
- 状态清晰：已使用/已过期一目了然，创建使用时间精确到秒。
10min秘钥有效期
5 台单邮箱设备上限
计量
模型和流量检测：精确到每一次调用的计量
每一次调用：谁、什么模型、多少 Token、耗时、费用、缓存命中率，全量可展开。
管理端 · 个人维度统计图与调用检测明细（token 级落账）
操作流程：选统计主体与时间窗 → 查看个人/部门统计图 → 点击明细行展开计费详情（模型/Token/耗时/费用/缓存命中）。
- 双视角：调用用量与上下行流量，公司/部门/团队/个人/管理员全覆盖。
- 明细可展开：每调用记录模型 / 输入输出 Token / 耗时 / 费用 / 缓存命中。
- 失败仅留痕：失败调用单独计数不计费，异常消耗一眼识别。
- 实时性强：24h/7d/30d/90d 时间窗，每 30 秒自动刷新。
30s自动刷新周期
token 级落账粒度
监管
终端管理 + 日志中心：设备与行为双重监管
设备线看终端，行为线看日志，故障自动上报闭环。
① 终端管理：心跳在线监测 · 机器指纹绑定 · 吊销/解绑
② 日志中心：全量审计留痕 · 用量/故障/审计三类导出
操作流程：终端台账看设备指纹/心跳/版本 → 日志中心按会话用量/故障/审计追溯 → 异常终端吊销或解绑 → 故障自动上报集中处置。
- 终端台账：设备指纹 / 心跳 / 版本分布一屏总览，离线异常即时可见。
- 审计留痕：登录 / 授权变更 / 配置修改全记录，操作者详情加密存储。
- 故障上报：客户端异常自动上报，管理端集中处置，问题闭环更快。
分发
技能授权：企业专属的数字员工技能中台
管理员在平台扫描入库、分类、上架授权，双端「企业技能市场」可装。
企业管理平台 · 技能仓库（175 技能 · 13 类场景 · 上架授权可控）
操作流程：填技能包路径扫描 SKILL.md → 自动识别名称简介一键入库 → 按场景分类 → 上架并按范围授权 → 双端企业技能市场可装。
- 扫描入库：填技能包路径自动扫描 SKILL.md，识别名称简介一键入库。
- 场景分类：研发工程 / 内容传媒 / 前端 UI / 金融投研 / 办公文档等 13 类。
- 上架授权可控：仅已上架 + 已授权技能出现在两端企业技能市场，全员或按范围。
- 默认不预装：员工点选后才下载安装，客户端保持精简、分发有审计。
175在库技能数量
13 类场景分类
运营
升级发布 + 系统设置：版本与参数统一管控
OTA 灰度推送防篡改，全局参数集中维护、改即生效。
升级发布：OTA 多平台版本管理 · 灰度推送 · SHA256 校验
操作流程：发布新版本上传多平台安装包 → 灰度小范围验证 → 全量推送或停用回退 → 系统设置集中维护 SMTP/备份/完整性基线。
- 灰度发布：新版本先小范围验证再全量推送，可配强制更新策略。
- 包体可信：安装包附 SHA256 校验，下载即验真防篡改。
- 全局设置：邮件通道 / 备份策略 / 完整性基线集中维护、改即生效。
计量 · 双端内置
监控面板：本端账户用量实时监控
用户端与企业管理端均内置，各管当前登录账户的用量，token 级落账对接财务。
监控面板：运行总览近 24h · 总 Token · 按小时/岗位/模型用量 · 岗位×模型下钻
操作流程：进入「系统管理 → 监控看板」→ 看运行总览 → 按小时 / 岗位 / 模型下钻用量 → 日月配额超 80% 告警。
- 运行总览：总 Token / 模型调用 / 在线岗位实时统计。
- 按模型：每个模型调用 / 输入 / 输出 / 总量分明。
- 按岗位：岗位维度调用 / Token，谁在用、用多少一清二楚。
- 费用核算：token 级落账 · 日月配额 · ≥80% 告警 · 对接财务。
PART B
双端应用 · 功能详解
用户端给员工干活，企业管理端给管理员管控 · 员工零感知，管理全透明
智能体内核
17 个内置工具：一个对话窗口全搞定
从文件读写到视频生成，全程可视化可审查。
真实工作台：项目/岗位导航 · 会话流 · 输入区（技能@/模型切换/附件）
操作流程：选择岗位/项目 → 输入任务或 @技能 → 模型自动生成并调用工具 → 产出文件卡片可打开/定位/复制路径。
- 文件与检索：read · write · edit · grep · find · ls 六件套。
- 执行与抓取：bash 执行 · web_fetch 网页抓取。
- 多模态生成：generate_image / video / recognize_file。
- 编排与治理：delegate_tasks 子代理 · scheduled_task 定时。
17内置工具
子代理并行任务分派
模型接入
50+ 模型全家族：会话内一键切换
对话 · 推理 · 代码 · 多模态 · 图像 · 视频，授权清单网关统一下发，越权项不显示。
模型选择下拉：思考强度档位 + 授权模型分组列表
操作流程：点击输入区模型胶囊 → 展开全家族 → 选模型并可调思考强度 → 同会话热切换，上下文无缝延续。
- 模型胶囊：输入区常驻当前模型，点击展开全家族。
- 思考强度：关闭/最小/低/中/高/极高六档，按模型自适应。
- 授权下发：员工只见被授权模型，越权项不显示。
- 热切换：同一会话随时切换，上下文无缝延续。
50+授权模型
6 档思考强度
技能体系
170+ 技能装机即用：@ 精准调用
SKILL.md 标准 + 四层分发 + 会话内 @ 选择器，岗位技能库启停即时生效。
会话内技能选择器：搜索 + 多选，@技能名精准加载
操作流程：会话内点「技能」或输入 @技能名 → 搜索/多选技能 → 精准加载调用 → 岗位技能库可单独启停。
- 五大类：文档工场 · 商业营销 · 方案咨询 · 数据开发 · 演示设计。
- 企业技能市场：内容来自平台「技能授权」上架，受控分发。
- 会话内 @ 选择器：搜索 + 多选，@技能名精准加载。
- 岗位技能库：全部技能在线目录，启停即时生效。
170+技能
13 类场景
岗位配置
岗位技能绑定：按角色配能力
每个数字员工岗位独立绑定技能子集，全局继承或单独启停，最小权限避免误用。
编辑岗位：技能区按 DOCX/PDF/PPT/Excel 等单独启用或继承
操作流程：编辑岗位 → 技能区按全局技能单独启用/继承 → 设定名称/提示词/模型/思考强度 → 保存即时生效。
- 技能绑定：岗位可继承全局默认，也可单独禁用/启用指定技能。
- 角色化配置：名称 / 提示词 / 模型 / 思考强度按岗位独立设定。
- 最小权限：岗位只见被授权技能与模型，避免误用。
- 即时生效：启停改动无需重启，下次调用即按新配置执行。
特色功能 · v2.7.0
多 Agent 工作群聊：把一群 AI 岗位拉进一个会话
微信群式数字员工协作，群公告作为全部 Agent 执行任务的前置提示词。
① 群公告·工作要求：本群全部 Agent 的前置提示词
② 工作群：多选拉人 · 共享设置 · @指派 · 监督轮查漏
操作流程：建群 → 多选岗位拉人进群 → 填群公告工作要求 → 群内 @别名指派任务 → Agent 按公告协作，回复后自动监督轮查漏。
- 拉人进群：多选岗位持久化，人机各有头像昵称、身份可见。
- @ 指派：@别名路由到成员，回复后自动监督轮查漏。
- 成果共享：开关控制成员历史 workspace 产物能否在本群被引用。
- A-A 协作：Agent 间按群公告协作，群内文件全员可读写。
多模态 · 自动化
图像 / 视频 / 定时任务 / 多渠道触达
不止会聊天：生成、调度、投递全链路自动化。
定时任务中心：25 个任务自动执行 · 六种调度 · 运行留痕可重试
操作流程：建定时任务选调度方式 → 自动生成/抓取/分析 → 按渠道投递结果 → 运行记录留痕、失败可重试。
- 图像：gpt-image-2 / nano-banana / seedream。
- 视频：seedance 2.0 / 2.5 + 续写拼接。
- 定时：once / daily / cron / RRULE 等六种调度。
- 投递：微信 / 企微 / 飞书 / QQ 多渠道触达。
润色功能
一键润色：原地优化表达
输入框写下初稿，点「润色」即让 AI 重写得更专业清晰，即用即走。
输入文字后右下角出现「润色」按钮：一键优化当前输入表达
操作流程：输入框写下初稿 → 右下角出现「润色」按钮 → 点击即优化 → 结果回到输入框可反复调整。
- 一键润色：有文字时右下角出现入口，点击即优化。
- 表达升级：口语化初稿改写为专业清晰得体的表述。
- 原地迭代：润色结果回到输入框，可反复调整直到满意。
- 即用即走：无需切换窗口，写作场景内闭环完成。
员工自助
员工门户：用户端内的自助服务
查看我的使用详情 · 修改密码 · 账号密码/邮箱秘钥双通道登录。
用户端「系统管理→员工门户」：账号密码 / 邮箱秘钥双通道
操作流程：系统管理→员工门户 → 选账号密码或邮箱秘钥登录 → 登录后浏览器打开 → 查看我的用量、修改密码。
- 账号密码登录：开户邮件下发初始用户名+密码，首登强制改密。
- 邮箱秘钥登录：忘密码时切换，邮箱+一次性秘钥直达。
- 使用详情：查看我的用量与调用明细，调用透明。
- 修改密码：门户内自助修改，即时生效。
安全执行
客户端：受控执行的安全沙箱
启动即六维防护自检，一切能力来自平台授权。
客户端安全沙箱启动自检：六维防护逐项亮起
启动自检：应用隔离 → 本地连接 → 通信通道 → 外部链接保护 → 文件访问 → 日志保护，六维逐项亮起。
- 数字员工本体：会话 / 岗位协作 / 技能调用 / 定时任务 / 长期记忆一体承载。
- 沙箱六维防护：应用隔离 · 本地连接 · 通信通道 · 外部链接 · 文件访问 · 日志保护。
- 受企业管控：模型走企业网关 · 技能来自授权市场 · 版本随 OTA 统一升级。
- 异常可上报：客户端故障自动上报管理端，终端态势实时可见。
会话治理
会话归档与查询：无损保留、随时恢复
归档不删除历史，工作空间完整保留，随时恢复或彻底清除。
已归档会话：标题 / 工作空间路径 / 归档时间，支持恢复或彻底删除
操作流程：系统管理→已归档会话 → 关键词全文搜索 → 恢复并打开回原项目，或彻底删除释放空间（需确认）。
- 无损归档：归档不删历史内容，工作空间产物完整保留。
- 全文查询：关键词命中正文 / 标题，按项目名对话词定位。
- 一键恢复：恢复并打开即回原所属项目，继续之前上下文。
- 彻底清理：彻底删除含工作空间释放空间，操作需确认。
PART C
安全体系 · 技术与部署详解
安全不是一个功能点，而是一套纵深体系 · 一台内网服务器即可承载完整平台
安全体系
国密算法栈 + 零留存转发
从口令、密钥到业务流量，全链路国密算法与最小留存策略。
客户端安全沙箱六维防护自检（国密安全链路的一环）
人 · 设备 · 行为三重可审计：秘钥一次性 · 设备指纹绑定 · 邮件留痕。
- SM2 · 会话密钥：会话密钥采用 SM2 非对称体系协商与保护，传输端到端可信。
- SM3KDF · 口令散列：管理员口令经 SM3KDF 千轮迭代散列存储，库泄不泄口令。
- SM4 · 数据加密：员工姓名与上游 API Key 等敏感字段 SM4 加密落库，明文不出服务端。
- 流量零留存：请求 / 响应仅内存过境转发即释放，仅记录流量元数据。
安全体系
完整性校验与备份恢复：防篡改、可恢复
平台自身也要被保护：核心文件防篡改，数据资产可备份可回滚。
系统设置 · 核心数据导出：国密加密存储 + 管理员用户名/密码双重验证后方可导出
平台健壮性闭环：启动自检 · 运行校验 · 周期备份 · 快速恢复。
- 哈希基线：三个核心文件建立哈希基线，启动与运行期校验，任何篡改立即暴露。
- 基线重置：授权管理员可通过完整性 rebase 接口在合规变更后重建基线。
- 热快照备份：SQLite 在线热备份，附 SHA256 清单逐文件校验，滚动保留 7 份。
- 恢复与灰度：一键恢复与冷备导出；OTA 灰度推送，异常版本可快速回退。
技术栈
轻量、成熟、可私有化
零中间件依赖 · 双协议兼容 · 免构建易审计。
① Electron 桌面客户端（用户端真实工作界面） ② Web 管理控制台 · 三平台打包
- 服务端：零外部中间件依赖，Node.js 单文件服务 · SQLite（WAL）企业库。
- 双协议网关：OpenAI /v1/chat/completions 与 Anthropic /v1/messages 统一代理，现有生态即接即用。
- 桌面客户端：Electron 双形态（用户端 / 企业管理端），Windows / macOS / Linux 三平台打包。
- 安全组件：国密 SM2 / SM3KDF / SM4 · 完整性基线全链路加密与防篡改。
- 运维组件：Python 备份脚本（热快照 / 清单 / 滚动保留）· SMTP 邮件通道。
私有化部署
私有化部署与全生命周期运维
一台内网服务器即可承载完整平台，运维动作全部产品化、无需驻场开发。
运维监控看板：30s 自刷新 · 终端心跳 · 故障上报，构成私有化部署的运行态势
管理员五步部署：① node server.cjs 启动 ② /admin/ 改密 ③ 建分组→岗位→员工 ④ 分发安装包 ⑤ 配上游·白名单·OTA。
员工侧三分钟上手：EXE 填服务器地址+账号秘钥 → 设新密码 → 自动注入网关 → 直接开工。
员工侧三分钟上手：EXE 填服务器地址+账号秘钥 → 设新密码 → 自动注入网关 → 直接开工。
- 私有化部署：服务端 + 企业库 + 控制台/门户静态页一体交付，内网环境可独立运行。
- 监控告警：看板与流量检测 30s 自刷新，终端心跳与故障上报构成运行态势。
- 备份恢复：周期热备份 + SHA256 清单 + 滚动保留，一键恢复到任意保留点。
- 灰度升级：OTA 灰度推送 → 观察 → 全量 → 可回退，升级节奏企业自己掌握。
安全体系 · 五层纵深防线
安全不是一个功能点，而是一套纵深体系
L1
权限漏斗
平台白名单→公司→部门→团队→员工逐级收敛，未授权模型直接拦截。
L2
密钥托管
上游 API Key 服务端 SM4 加密保存永不下发；请求内存过境零留存。
L3
国密加密
SM2 会话密钥协商 ｜ SM3KDF 口令散列（1000 轮）｜ SM4 敏感数据加密。
L4
完整性校验
三个核心文件哈希基线，启动即校验，篡改立即暴露。
L5
审计与沙箱
全量操作审计加密留痕 ＋ 客户端安全沙箱六维防护。
SM2 · 会话密钥协商
SM3KDF · 口令散列
SM4 · 数据加密
流量零留存转发
智能体能力检验证书
企业级智能助手能力检验通过
业务质量 / 权益保障 / 安全防护 / 生态合规
部署方式 · 按需选型
两种部署形态均数据本地化、内网可独立运行，均可选配 TokenHub 模型市场，客户自主付费选购大模型
PENTRY WORKER 数字员工一体机 · 软硬一体交付 · 支持带算力配置
方案一 · 纯私有化
三件套纯私有化部署
用户端 × 企业管理端 × 企业管理平台（Web）三件套整体私有化交付，
服务端 + 企业库 + 控制台/门户静态页一体部署，一台内网服务器即可承载完整平台，数据全程不出域。
- 三件套闭环交付，内网环境独立运行，零外部中间件依赖
- 统一网关代理，上游 API Key 服务端托管、永不下发终端
- 授权 / 计量 / 监管 / 分发 / 运营全管理动线本地闭环
- 周期热备份 + SHA256 清单 + OTA 灰度升级，可回退可恢复
方案二 · 软硬一体
用户端软部署 + 管理端一体机部署
员工侧用户端以纯软件方式安装到桌面，管理侧（企业管理平台）以一体机形态交付，
硬件预装管控中枢，开箱即用、无需运维，支持带算力配置，本地即可承载模型推理。
- 用户端软部署：EXE 填服务器地址+账号秘钥，三分钟上手开工
- 管理端一体机：预装企业管理平台，开机即用，免驻场开发
- 支持带算力配置，本地推理 + 云端网关双模灵活组合
- 员工终端受控纳管，心跳/指纹/OTA 统一监管升级