独立员工
拥有自己的服务账号与角色：像一名真正的员工一样被授予系统权限、承担任务，并以自己的身份留下完整执行记录。
Capabilities
NexusClaw 平台能力总览
AI 原生 CRM 与数字员工治理层的全部核心能力：身份与授权、成长回路、治理审计、部署形态、CLI 与开发者工作流、IM 集成与移动端。
Digital Workforce
AI 数字员工：两种身份，权责清晰
每一位数字员工都有明确的授权主体——身份类型决定权限来源，杜绝越权执行。
助理
以发起人的权限在任务内行动：谁能做什么，助理就只能在谁的授权边界内做什么——权限随人、随任务可追溯。
执行引擎
ReAct 式逐步执行与工具调用，支持人工审批卡点、任务交接与结果回写；未认证调用默认拒绝。
Growth Loop
成长回路：人的修正与真实结果，沉淀为可回滚的资产
数字员工用得越久越值钱——不是因为宣传，而是因为每一次修正都被结构化沉淀。改进必须通过发布闸门，人在回路中。
行为学习管线
人的修正、工具失败、知识缺口、SOP 漂移等信号被自动识别并结构化；系统生成可评审的改进建议（提示词、SOP、守卫、模型路由、评测套件）。
发布闸门
任何改进进入线上前必须通过测试、仿真、人工审批与基线回归对比——不存在绕过闸门自动改线上行为的路径。
版本化与可回滚
提示词版本、SOP、守卫规则、模型路由、评测套件均为可导出、可版本化、可回滚的数字资产，而非易过期的配置文件。
CRM 行为蒸馏
人工 CRM 操作被蒸馏为标准作业流程（SOP）并注入知识检索——团队的最佳实践自动成为数字员工的工作方式。
Governance
治理与审计：企业级控制面
从权限到留痕，从检索到预算，每个环节都可审计。
执行审计链
Agent 执行记录、推理步骤、工具调用、审批决策与事件外发全程留痕，可回放、可归因。
权限感知检索
知识检索（RAG）逐候选校验工作区、角色与对象读权限——默认拒绝，越权内容进不了上下文。
守卫与预算
守卫栏约束行为边界；模型用量与预算按工作区计量，成本可见、可设上限。
Deployment
部署形态：从托管 SaaS 到数据不出内网
同一套系统内核，三种落地形态，按数据边界与算力条件选择。
托管 SaaS
开通即用，数据库/缓存/对象存储由平台托管，适合快速验证与常规规模使用。
混合部署（云 + AI PC 本地模型）
业务系统跑在云端，大模型推理跑在客户自己的 AI PC/内网机器上：模型与敏感数据不出内网，小规格云主机即可承载。
私有化 / 开源自部署
单节点私有云或自有服务器整体交付；开源社区版（AGPL-3.0-only）可 Docker Compose 自部署——单机实测全栈就绪 35 秒（2026-08-15，单机 Docker 环境）。
Developers
CLI 与开发者工作流
数字员工的全生命周期，都可以在终端里完成。
nexus CLI
npm 全局安装 @nexusclawhq/cli：组织登录、工作区与元数据管理、部署与发布流程全部命令化；凭据本地加密存储。
workforce 全生命周期命令
nexus workforce * 覆盖学习回路、认知、配置写入、评测、运维、编排与观察——不打开 UI 也能运营数字员工团队。
跨机器 DX
同一 CLI 在本机、CI 与服务器间以一致的认证与目标解析工作，fail-closed 目标校验防止误操作环境。
Integrations
IM 集成与移动端
数字员工在你的工作入口里，而不是又一个新入口。
企业微信 / 飞书 / 钉钉
无头（headless）集成：签名、加密与网关契约完整对齐，数字员工直接在现有 IM 里接任务、回结果。
移动 H5
移动端工作台承接审批、查看与轻操作，管理动作不锁在桌面端。
开放对象模型
元数据驱动的对象/字段/权限体系，企业可自定义业务对象并纳入同一治理链。
能力口径说明：以上为平台当前实际交付的能力范围；成长回路为人工把关的治理回路（人的修正与真实结果经发布闸门沉淀），不构成"自主进化"承诺。开源社区版（AGPL-3.0-only）包含上述能力的治理内核子集，详见 GitHub 仓库。