Independent employee
独立员工
绑定专属服务账号与角色，以自己的授权主体执行。它拥有明确的岗位、组织范围、数据权限和独立审计身份。
- 适合持续承担岗位职责
- 权限由专属角色决定
- 执行记录归属员工自身
01 / Identity & Authority
先回答一个企业最关心的问题：这次动作究竟代表谁？
身份类型不是展示标签，而是授权规则。NexusClaw 只有两种身份，系统不会让一个员工处在“有账号、没角色”或其他模糊状态。
Assistant
助理
不拥有独立服务账号，执行时继承真实任务发起人的权限。发起人不能访问的对象，助理也不能越过。
- 适合协助具体用户完成任务
- 权限随发起人和任务进入
- 不暴露无效的独立权限配置
真实界面 · AI 员工库NexusClaw Product UI
02 / Employee Builder
一名数字员工不是一段提示词，而是一套可测试、可发布的工作定义
配置页把职责与运行边界放在同一个工作面：主题定义员工负责什么，动作决定可调用哪些工具，知识与 SOP 提供依据，护栏、测试、访问范围和观测共同决定它能否安全上岗。
01
身份
专属服务账号或任务发起人授权
02
主题
岗位职责、适用范围与输出目标
03
动作
工具、技能与敏感操作等级
04
知识 / SOP
事实来源与标准作业流程
05
护栏 / 测试
边界校验、回归验证与上线准备度
06
访问 / 观测
数据范围、运行结果与失败追踪
真实界面 · 员工工作定义NexusClaw Product UI
03 / Governed Execution
从任务进入到结果回写，每一步都有明确责任
执行引擎不是“生成答案然后结束”。它先建立带权限的业务上下文，再规划动作、调用工具、通过策略校验，最后把结构化结果和证据写回业务对象。
- 01
任务进入
来自用户、系统事件、业务数据或外部入口。
- 02
上下文建立
按工作区、身份、角色和对象权限读取可用信息。
- 03
计划与调用
拆解目标，选择已授权工具，并逐步执行。
- 04
策略与人工卡点
敏感动作、异常或高风险节点进入校验与审批。
- 05
结果与证据回写
业务结果、工具调用、责任节点和审计记录一起落库。
04 / Human Control & Audit
企业治理不是最后加上的日志，而是执行链中的控制面
当数字员工准备执行敏感操作时，审批中心把风险、对象、当前步骤和最近动作交给明确的人处理；动作完成或被阻断后，审计日志继续保存对象、风险级别、操作和学习使用状态。
高风险动作有明确的人接管
审批人可以查看执行上下文并选择通过或拒绝，系统不会把敏感操作藏在不可见的自动化里。
真实界面 · 审批中心NexusClaw Product UI
每次执行都能还原发生了什么
审计事件按执行、Trace、对象、风险级别和动作检索，并标记是否进入学习回路，方便内控、追责与改进。
真实界面 · 审计日志NexusClaw Product UI
Customer Evaluation Checklist
客户评估时，应该现场验证这四件事
01
身份是否真的决定授权主体
切换独立员工和助理，检查权限来源与可配置项是否同步变化。
02
越权信息是否进入不了上下文
用无权访问的对象做任务，确认检索和工具调用默认拒绝。
03
敏感动作是否能停在人工卡点
触发高风险写入，确认审批人能查看上下文并接管。
04
结果是否能从业务对象追到执行证据
从一次结果回溯执行、工具调用、审批和审计记录。
当前能力边界
页面展示的是当前产品中的身份、员工配置、执行控制与审计界面。数字员工不会绕过权限自主扩权；任何行为改进都必须经过测试、审批与发布闸门，不构成“无人监管的自主进化”承诺。