前言
企业即时通讯（IM）办公平台已成为数字化协同的核心基础设施。相较于公有云IM产品，私有化部署能够实现数据100%留存企业自有服务器、与公有云物理隔离、密钥自主管理，满足等保2.0三级合规、信创全栈适配与国密算法要求，是党政机关、金融、军工、能源、医疗等对数据主权高度敏感行业的首选方案。
本功能清单是莲信从产品功能维度系统梳理12大功能域、80余个功能模块、300+功能点，覆盖：
- 基础通讯：消息、会话、群组、通讯录、文件
- 协作协同：位置外勤、音视频、待办工作流、日历日程
- 智能能力：AI大模型对话、会议AI、智能搜索、文档AI、AI Agent、千人千面问答
- 安全合规：数据加密、隐私保护、内容安全、审计追溯、设备管理、身份认证、合规认证
- 扩展能力：应用工作台、低代码平台、企业特色功能、IoT与智能硬件生态
阅读说明：各章采用三级结构组织——「章」→「功能模块」→「功能点表格」。功能点表格统一格式为 `| 功能名称 | 功能描述 | 关键能力 |`。跨章关联功能采用「（详见X.X）」交叉引用标注，避免重复。
第一章 概述
莲信是私有化即时通讯办公平台的核心触达入口，面向企业全员提供随时随地、安全可控的办公能力。本章概述产品定位、终端适配、部署架构与安全合规基线，为后续各功能域章节提供整体参照。
1.1 平台定位与产品理念
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 产品定位 | 企业级移动办公协同平台，覆盖即时通讯、组织协作、业务流程、AI智能、安全合规全场景 | 全场景覆盖、移动优先、协同闭环 |
| 连接理念 | 以"连接团队、连接知识、连接业务、连接IoT"为核心理念，打通人、事、物全链路 | 四维连接、业务贯通、知识沉淀 |
| AI驱动 | 内置AI智能助手，推动工作信息流从"人找事"向"事找人"转变 | AI原生、智能分发、主动触达 |
| 协同闭环 | 整合即时通讯、通讯录、文件协作、音视频会议、待办审批等一站式工具链 | 一站式工具、功能互通、数据统一 |
1.2 终端适配与多端协同
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 移动端覆盖 | 支持 iOS、Android、HarmonyOS 三大主流移动操作系统 | 三端覆盖、原生体验、持续迭代 |
| 移动端与PC端同步 | 移动端与PC端实时双向同步，消息漫游、文件互通 | 实时同步、消息漫游、文件互通 |
| 多端消息漫游 | 支持消息漫游与合规存档，多端同步历史记录（详见2.6） | 多端漫游、合规存档、数据不出域 |
| 离线可用 | 弱网或断网环境下可查看本地缓存消息、草稿、通讯录 | 本地缓存、离线浏览、自动重连 |
1.3 部署架构与信创适配
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 私有化部署 | 数据100%留存企业自有服务器（内网/专有云），与公有云彻底物理隔离 | 数据自主可控、物理隔离、不出域 |
| 部署模式选择 | 支持全私有化、混合云两种模式，按企业安全等级灵活选型 | 灵活选型、分级部署、平滑迁移 |
| 信创全栈适配 | 适配国产CPU（飞腾、鲲鹏、龙芯、海光、兆芯）、国产OS（统信UOS、麒麟、中科方德）、国产数据库（达梦、人大金仓、神通） | 国产CPU适配、国产OS适配、国产数据库适配 |
| 高可用架构 | 支持集群部署、负载均衡、故障自动切换，保障业务连续性 | 集群部署、负载均衡、故障自愈 |
1.4 安全合规基线
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 等保2.0三级合规 | 满足网络安全等级保护2.0三级要求，覆盖身份鉴别、安全审计、数据保密性等基线项 | 等保三级、身份鉴别、安全审计 |
| 数据加密 | 消息传输采用TLS 1.3+加密，存储采用AES-256与SM4国密算法双重加密 | 传输加密、国密存储、全链路加密 |
| 统一身份认证 | 支持OAuth2.0、SAML、CAS、LDAP/AD等协议实现SSO单点登录与多因子认证（详见11.6） | SSO单点登录、多因子认证、多协议支持 |
| 安全审计 | 全行为日志记录，涵盖登录、消息、文件、审批等操作，可追溯可检索 | 全行为日志、可追溯、可检索 |
1.5 功能模块索引
| 章节编号 | 功能模块 | 核心覆盖 |
|---|
| 第二章 | 消息通讯 | 消息类型、消息状态、消息操作、智能处理、消息安全 |
| 第三章 | 会话管理 | 会话列表、提醒免打扰、会话搜索、系统推送、会话存档 |
| 第四章 | 群组协作 | 群类型、成员管理、群消息互动、群管理、群文件、群机器人 |
| 第五章 | 通讯录与组织架构 | 组织架构、人员卡片、联系人管理、外部联系人、通讯录搜索、权限安全 |
| 第六章 | 文件与内容管理 | 文件传输、存储管理、权限管控、在线协作、统一收藏夹、文件安全 |
| 第七章 | 位置服务与外勤 | 位置共享、外勤打卡、外勤轨迹、考勤管理、外勤审批、位置安全 |
| 第八章 | 音视频协作 | 语音视频通话、视频会议、屏幕共享、录制回放、会议控制、智能会议室 |
| 第九章 | 待办与工作流 | 待办管理、审批管理、工作流引擎、待办看板、日历日程、系统集成 |
| 第十章 | AI智能助手 | 大模型对话、智能摘要、会议AI、智能搜索、文档表格AI、业务助手、AI Agent、千人千面问答、AI安全 |
| 第十一章 | 安全与合规 | 数据安全、隐私保护、内容安全、安全审计、设备管理、身份认证、合规认证 |
| 第十二章 | 个人中心与特色扩展 | 个人资料、偏好设置、账号安全、存储管理、应用工作台、低代码平台、企业特色 |
第二章 消息通讯
消息通讯是即时通讯平台的核心能力，覆盖多类型消息收发、消息状态管理、智能处理与安全传输全链路。所有消息数据私有化存储，传输全链路加密，确保企业沟通数据自主可控。
2.1 基础消息类型
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 文字消息 | 支持纯文本消息收发，可插入@提及、表情 | 纯文本、@提及、表情混排 |
| 表情消息 | 支持系统表情、动态表情、自定义表情包发送与管理 | 系统表情、表情包管理、收藏使用 |
| 图片消息 | 支持发送图片，提供裁剪、标注、马赛克编辑及全屏预览、旋转、缩放、OCR提取文字 | 图片编辑、标注马赛克、全屏预览、OCR文字提取 |
| 图文消息 | 支持图文混排消息，富文本呈现 | 图文混排、富文本、格式保留 |
| 语音消息 | 支持60秒语音录制，发送前可取消，播放支持暂停、拖动进度条 | 60秒录音、可取消发送、进度拖动 |
| 语音转文字 | 自动将语音消息转换为文字，支持多语言识别 | 自动转写、多语言识别、一键转文字 |
| 文件消息 | 支持所有格式文件在线/离线传输，断点续传 | 全格式支持、离线传输、断点续传 |
| 名片消息 | 支持发送联系人名片，点击可查看人员详情 | 联系人名片、一键查看详情 |
| 位置消息 | 支持发送当前位置或选择位置作为消息（位置服务完整能力详见第7章） | 位置发送、地图选点、消息嵌入 |
| 拍照发送 | 调起原生相机拍照后即时发送，支持切换前后摄像头 | 原生相机、即拍即发、前后切换 |
| 截图标注 | 自定义区域截图，支持标注、保存、下载、直接发送 | 区域截图、标注编辑、直接发送 |
2.2 富媒体与结构化消息
| 功能名称 | 功能描述 | 关键能力 |
|---|
| Markdown消息 | 支持Markdown语法消息渲染，代码块、列表、链接等格式化展示 | Markdown渲染、代码块、格式化展示 |
| 卡片消息 | 支持结构化卡片消息（通知卡、审批卡、数据卡片），交互式操作 | 结构化卡片、交互式按钮、业务联动 |
| 阅后即焚 | 支持发送阅后即焚消息，阅读后自动销毁，不留存记录 | 阅后销毁、不留痕迹、私密通信 |
2.3 消息状态与回执
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 已读/未读回执 | 单聊显示已读/未读状态，群聊显示已读/未读人数列表及成员明细 | 单聊已读回执、群聊已读人数、未读明细 |
| 在线状态 | 展示联系人在线、离线、忙碌、勿扰、会议中等实时状态 | 实时状态、多状态展示、状态自定义 |
| 加急消息 | 未及时已读时自动触发短信+机器人电话提醒，确保重要信息触达 | 短信提醒、电话提醒、自动触达 |
2.4 消息操作与管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 消息转发 | 支持单条或批量转发消息至其他会话 | 单条转发、批量转发、多会话分发 |
| 消息置顶 | 重要消息固定置顶，可查看原文上下文 | 消息置顶、上下文跳转、多消息管理 |
| 消息引用 | 引用特定消息进行回复，形成上下文关联 | 引用回复、上下文关联、话题追踪 |
| 表情回复 | 使用24种常用表情对单条消息快速回复 | 24种表情、快速回复、轻量互动 |
| 消息收藏 | 收藏重要消息，支持按类型分类管理（收藏内容集中查看详见6.5） | 消息收藏、分类管理、快速查找 |
| 消息多选 | 批量选择消息进行复制、转发、收藏、删除 | 批量操作、多选复制、批量转发 |
| 消息撤回 | 2分钟内可撤回已发送消息，撤回时间窗口后台可配置 | 2分钟撤回、后台可配、撤回提示 |
| 撤回重编辑 | 文本消息撤回后可直接重新编辑发送，无需重新输入 | 撤回重编辑、内容保留、快速修正 |
| 消息删除 | 删除本地消息记录，不可通过消息漫游找回 | 本地删除、漫游不可找回、记录留存 |
| 消息投诉 | 对不良消息发起投诉举报，触发审核流程 | 投诉举报、审核流程、可追溯 |
2.5 智能消息处理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 智能翻译 | 支持13种语言互译，消息内容一键翻译为目标语言 | 13种语言互译、一键翻译、自动检测 |
| AI消息摘要 | 长消息或群聊记录自动生成AI摘要，快速掌握要点 | AI摘要、要点提取、长文压缩 |
| AI智能回复 | 基于上下文智能推荐回复内容，辅助快速响应 | 智能推荐、上下文理解、快速回复 |
| AI内容创作 | 通过斜杠"/"输入自然语言指令，AI辅助消息内容撰写 | 斜杠指令、AI辅助创作、自然语言交互 |
2.6 消息安全与传输保障
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 传输加密 | 消息传输全链路采用TLS 1.3+加密，存储采用AES-256与SM4国密算法双重加密（详见11.1） | TLS 1.3+传输加密、AES-256/SM4双重存储加密 |
| 消息漫游存档 | 私有化部署下消息漫游可突破90/180天限制，实现永久存档，支持漫游时长配置、多端同步与存档检索 | 永久存档、突破时限、时长可配、存档检索、数据不出域 |
| 管理员消息擦除 | 管理员可擦除不当消息，全端同步删除不留痕 | 管理员擦除、全端同步、不留痕迹 |
| 消息回执审计 | 已读/未读状态与消息回执全程记录，满足合规留痕要求 | 全程记录、合规留痕、可追溯检索 |
第三章 会话管理
会话管理负责客户端所有会话的列表组织、分组筛选、提醒控制与内容检索，帮助用户高效管理信息流。私有化部署下会话存档保存期限可自主设定，支持内容脱敏预览，兼顾效率与安全。
3.1 会话列表与分组
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 会话列表 | 按时间排序展示所有会话，显示最新消息预览、未读数、在线状态 | 时间排序、消息预览、未读计数 |
| 消息分组 | 按类型分组展示：全部、未读、@我，快速切换筛选 | 全部/未读/@我分组、快速切换 |
| 会话折叠 | 低优先级会话自动折叠收纳，减少列表干扰 | 自动折叠、低优先级收纳、一键展开 |
| 折叠群组 | 不活跃的群聊会话折叠归组，统一管理 | 群聊折叠、归组管理、批量操作 |
| 会话置顶 | 重要会话置顶显示，支持多条置顶排序 | 置顶显示、多会话排序、手动管理 |
3.2 会话提醒与免打扰
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 消息免打扰 | 会话级免打扰设置，支持全部消息、仅@提醒、完全静音三档 | 三档提醒、会话级设置、仅@提醒 |
| 免打扰时段 | 设置固定免打扰时段，该时段内消息静默推送 | 时段设置、定时静默、自动恢复 |
| 未读电话提醒 | 重要会话未读消息超过设定时间，自动电话提醒 | 超时提醒、电话触达、可配置阈值 |
| 消息草稿 | 会话中未发送的内容自动保存为草稿，切换会话不丢失 | 自动保存、跨会话保留、随时续写 |
3.3 会话搜索
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 全局搜索 | 一次搜索全部展示联系人、群组、消息记录、文件结果 | 全局搜索、多类型结果、一站式查找 |
| 消息搜索 | 按文档、图片、视频分类搜索聊天记录，支持时间、类型、发件人筛选 | 分类搜索、多维筛选、精准定位 |
| 快速查找 | 支持关键词快速匹配会话、联系人、群组 | 关键词匹配、快速定位、模糊搜索 |
3.4 会话操作与设置
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 发起聊天 | 支持发起单聊或多人会话，可从通讯录、搜索结果多入口发起 | 单聊发起、多人会话、多入口创建 |
| 会话标星 | 重要会话标星标记，便于快速访问 | 标星标记、快速访问、收藏管理 |
| 标为已读/未读 | 手动将会话标记为已读或未读状态 | 手动标记、批量操作、状态管理 |
| 清空聊天记录 | 清空当前会话本地聊天记录，可通过漫游找回 | 本地清空、漫游找回、不可逆提示 |
| 会话设置 | 设置消息提醒方式、会话背景、消息免打扰等 | 提醒方式设置、背景自定义、免打扰配置 |
3.5 系统消息与推送
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 业务模块推送 | 审批、待办、公告等业务模块系统消息统一推送 | 系统消息、业务推送、统一入口 |
| 机器人推送 | 机器人自动向个人或群组推送消息与通知 | 机器人推送、自动通知、指令交互 |
| 全局机器人 | 全局消息接收与指令交互，支持自定义指令 | 全局接收、指令交互、自定义配置 |
| 敏感词过滤 | 会话内容实时敏感词过滤与预警提示（安全策略详见11.3） | 实时过滤、预警提示、词库管理 |
3.6 会话安全与存档
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 会话存档自主设定 | 私有化部署下会话存档保存期限由企业自主设定，不受限 | 保存期限自定、不受限、自主管理 |
| 会话内容脱敏预览 | 会话列表与消息预览中对敏感内容脱敏显示 | 脱敏预览、信息保护、可配置规则 |
第四章 群组协作
群组协作是企业团队沟通与协同的核心载体，支持多种群类型、精细化群管理、群内文件共享与群机器人自动化。私有化部署下群消息全程审计可追溯，外部群管控防数据泄露。
4.1 群类型与创建
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 普通群 | 自由发起的临时讨论群组，灵活创建与管理 | 自由创建、灵活管理、临时讨论 |
| 组织群 | 基于组织架构自动生成的部门群或全员群，成员随架构变动自动同步 | 架构同步、自动建群、成员联动 |
| 模板群 | 按预设模板创建标准化项目群，预置群设置与机器人 | 模板创建、标准化配置、快速建群 |
| 外部协作群 | 支持外部组织、供应商、客户加入的跨企业协作群 | 跨企业协作、权限隔离、数据管控 |
| 超大群 | 支持500人以上超大群组，最高支持3000人在线协作 | 500~3000人、高并发、消息有序 |
| 发起群聊 | 从通讯录、搜索结果多入口快速发起群聊 | 多入口发起、快速建群、成员选择 |
4.2 群成员管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 成员列表 | 显示群成员列表，展示姓名、头像、在线状态 | 成员展示、状态可见、列表管理 |
| 添加/删除成员 | 群主或管理员可添加或移除群成员 | 添加移除、权限控制、批量操作 |
| 入群验证 | 设置入群审核，新成员需审批后方可入群 | 审核入群、邀请确认、权限管控 |
| 入群欢迎语 | 新成员入群自动发送欢迎语，支持图文、链接、文件、视频 | 自动欢迎、多媒体内容、自定义文案 |
| 群主转让 | 群主可将群主权限转让给其他成员 | 权限转让、交接管理、操作留痕 |
| 解散群聊 | 群主可解散群组，全端同步通知 | 群主解散、全端通知、记录清理 |
4.3 群消息与互动
| 功能名称 | 功能描述 | 关键能力 |
|---|
| @群成员 | 支持@单人、@所有人、@部门、@群公告多种提及方式 | @单人、@所有人、@部门、@群公告 |
| 群公告 | 群主或管理员发布置顶公告，支持@全体成员通知 | 置顶公告、@全体通知、历史查看 |
| 群消息置顶 | 重要群消息置顶显示，多条置顶可排序 | 消息置顶、多条排序、重要提醒 |
| 群接龙 | 群内发起接龙活动，自动汇总参与情况 | 接龙发起、自动汇总、实时统计 |
| 群投票 | 群内发起投票，支持单选或多选，实时统计结果 | 单选多选、实时统计、匿名投票 |
| 群任务 | 群内创建待办任务并指派成员，跟踪完成进度 | 任务创建、成员指派、进度跟踪 |
| 群匿名聊天 | 支持群内匿名发言模式，保护发言隐私 | 匿名发言、隐私保护、可开关控制 |
4.4 群管理与管控
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 群管理员 | 设置群管理员，分配群管理权限 | 多管理员、权限分配、角色管理 |
| 群禁言 | 支持全员禁言、指定成员禁言、定时禁言 | 全员禁言、指定禁言、定时禁言 |
| 防骚扰规则 | 限制群消息字数、频率、内容类型，防止刷屏 | 字数限制、频率限制、内容过滤 |
| 群自动回复 | 设置关键词触发自动回复，@小助理智能应答 | 关键词触发、自动回复、智能应答 |
| 仅管理员可修改 | 设置群名称、群公告等仅管理员可修改 | 权限锁定、管理员专属、防误改 |
| 群活码 | 生成不会过期的群二维码，群满自动创建新群 | 不过期二维码、群满自动建群、持续引流 |
4.5 群文件与群空间
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 群文件管理 | 群级共享文件空间，群成员可上传、查看、下载 | 群级共享、文件管理、权限控制 |
| 群空间 | 固定群共享资料存取空间，支持分类管理 | 固定空间、分类管理、资料沉淀 |
| 文件下载权限 | 群文件下载权限可单独申请审批，防止敏感文件扩散 | 权限审批、单独管控、操作留痕 |
4.6 群机器人
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 机器人入群 | 机器人加入群聊，支持@机器人对话交互 | 机器人入群、@对话、指令交互 |
| Webhook机器人 | 通过Webhook接口自动向群组推送消息与通知 | Webhook推送、自动通知、接口集成 |
4.7 群详情与设置
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 群详情 | 显示群头像、群名称、建群时间、群成员数等基本信息 | 群信息展示、基本信息查看 |
| 群设置 | 集中管理成员管理、消息免打扰、群二维码、解散、退出等 | 集中管理、一站式设置、便捷操作 |
| 群水印 | 群聊界面按群组配置水印，显示成员姓名或工号 | 群级配置、按群开关、成员标识 |
4.8 群安全与审计
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 群消息审计 | 群消息全程审计可追溯可检索，满足合规留痕要求 | 全程审计、可追溯、可检索 |
| 外部群管控 | 外部协作群数据管控，防数据泄露与越权传播 | 数据管控、防泄露、权限隔离 |
第五章 通讯录与组织架构
通讯录与组织架构是企业人员管理的基础设施，提供多级组织树展示、人员信息卡片、智能搜索与权限分级控制。私有化部署下通讯录数据100%存储企业内部，与统一身份认证系统深度集成。
5.1 组织架构展示
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 组织架构树 | 树状图展示多级组织架构，支持展开/折叠、按部门浏览 | 树形结构、展开折叠、多级展示 |
| 分级展示 | 按部门、岗位、角色分类分级展示组织成员 | 分类展示、分级浏览、多维筛选 |
| 架构实时同步 | 与AD/LDAP域控实时同步组织架构变动，支持多域林架构 | AD/LDAP同步、实时更新、多域林支持 |
| 我的群组 | 展示当前用户加入的所有群组列表，快速进入 | 群组列表、快速进入、统一管理 |
5.2 人员信息卡片
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 人员详情 | 展示姓名、工号、部门、岗位、联系方式、办公地点、直属上级、头像等基本信息 | 信息完整、一键查看、直达联系 |
| 扩展字段 | 支持自定义人员扩展字段，适配企业个性化管理需求 | 自定义字段、灵活扩展、按需配置 |
| 直线汇报关系 | 展示直属上级与下属关系，可视化汇报链路 | 汇报关系、链路可视化、层级清晰 |
| 人员状态展示 | 展示在线、离线、忙碌、勿扰、会议中等实时状态 | 实时状态、多状态展示、状态自定义 |
5.3 联系人管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 最近联系人 | 自动记录最近联系的人员，按时间排序展示 | 自动记录、时间排序、快速回访 |
| 常用联系人 | 标记常用联系人，置顶展示便于快速联系 | 标记常用、置顶展示、快速联系 |
| 星标联系人 | 收藏重要联系人，独立列表管理 | 收藏标记、独立列表、快速查找 |
| 自定义分组 | 支持创建自定义联系人分组，按业务需求归类 | 自定义分组、灵活归类、分组管理 |
| 添加好友 | 支持添加企业内好友，好友申请列表管理 | 好友申请、审批管理、好友列表 |
| 禁扰名单 | 设置禁扰名单，屏蔽指定联系人消息推送 | 禁扰设置、消息屏蔽、名单管理 |
5.4 外部联系人管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 外部好友 | 添加外部组织、供应商、客户为外部好友，支持普通或临时会话 | 外部好友、分类管理、临时会话 |
| 外部联系人标签 | 对外部联系人标签化管理，按客户、供应商、合作伙伴分类 | 标签管理、分类标注、精准筛选 |
| 上下游协作 | 供应链订单可视化与上下游企业协作管理 | 供应链协作、订单可视化、上下游联动 |
| 互联通讯录 | 跨企业互联通讯录，支持跨企业协作场景 | 跨企业互联、协作通讯录、权限隔离 |
5.5 通讯录搜索
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 通讯录搜索 | 按姓名、工号、部门、岗位关键词搜索人员 | 关键词搜索、多维匹配、模糊搜索 |
| 高级搜索 | 支持多条件组合搜索，按部门、岗位、手机号等精确筛选 | 多条件组合、精确筛选、高级过滤 |
| AI精准找人 | 智能搜索优先匹配常用联系人与部门联系人，提升查找效率 | 智能排序、优先匹配、AI辅助找人 |
5.6 通讯录权限与安全
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 查看权限分级 | 按部门、职级、角色控制通讯录可见范围，防止越权查看 | 分级权限、可见范围控制、防越权 |
| 隐藏特殊成员 | 隐藏高管或特殊部门成员信息，仅授权人员可见 | 信息隐藏、授权可见、高管保护 |
| 通讯录数据内存储 | 通讯录数据100%存储企业内部服务器，不出域 | 数据内存储、不出域、自主可控 |
| 统一身份认证集成 | 支持OAuth2.0、SAML、CAS、LDAP/AD等协议实现SSO单点登录与多因子认证（详见11.6） | SSO单点登录、多因子认证、多协议支持 |
| AD安全组权限继承 | 基于AD安全组策略自动继承通讯录查看权限 | 权限继承、自动同步、安全组策略 |
第六章 文件与内容管理
文件与内容管理覆盖文件传输、存储、权限、协作与安全全生命周期，提供企业级安全云盘能力替代公有网盘。私有化部署下文件存储加密、密钥自主管理、全行为审计，确保企业内容资产自主可控。
6.1 文件传输
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 文件发送 | 支持所有格式文件在线或离线传输，支持GB级大文件 | 全格式支持、GB级大文件、在线离线传输 |
| 文件夹发送 | 发送整个文件夹，自动压缩打包 | 文件夹传输、自动压缩、完整送达 |
| 离线文件暂存 | 接收方离线时文件暂存服务器，上线后自动推送 | 离线暂存、自动推送、不丢文件 |
| 断点续传 | 大文件传输支持取消后断点续传，网络中断不丢失 | 断点续传、取消恢复、可靠传输 |
| 文件传输助手 | 手机与电脑互传文件，支持传输记录查看 | 跨端互传、传输记录、便捷互通 |
| 文件下载记录 | 记录文件下载历史，支持重新下载 | 下载记录、历史追溯、重复下载 |
| 文件查收状态 | 显示文件已读标识，发送方可知文件查收情况 | 已读标识、查收追踪、状态反馈 |
6.2 文件存储与管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 个人文件空间 | 个人专属文件存储空间，支持文件夹分类管理 | 个人空间、分类管理、文件搜索 |
| 文件搜索 | 按文件名、类型、时间、大小等条件搜索文件 | 多条件搜索、快速定位、模糊匹配 |
| 版本管理 | 文件历史版本回溯，支持查看、对比、恢复指定版本 | 版本回溯、历史对比、版本恢复 |
| 文件过期清理 | 按数据生命周期策略自动清理过期文件，支持保留期配置 | 生命周期管理、自动清理、保留期配置 |
| 文件分类管理 | 按文档、图片、视频、音频等类型分类管理 | 分类管理、类型筛选、分类浏览 |
6.3 文件权限管控
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 精细权限控制 | 对文件查看、下载、编辑、分享、删除权限精细化控制 | 五维权限、精细控制、按需授权 |
| 传输防扩散 | 文件传输过程中应用防下载、防复制、防转发策略（完整防扩散策略详见11.3） | 传输防扩散、防下载转发、场景化应用 |
| 分享权限设置 | 分享链接可设置有效期、访问密码、次数限制 | 有效期设置、密码保护、次数限制 |
| 权限回收 | 随时撤销文件分享权限，立即生效 | 即时回收、权限撤销、立即生效 |
6.4 在线文档协作
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 在线文档 | 支持在线新建文档、表格、思维笔记、幻灯片，多人实时编辑 | 多格式文档、实时编辑、在线协作 |
| 多人协同编辑 | 多人同时编辑同一文档，实时同步变更，冲突自动合并 | 实时同步、冲突合并、协同编辑 |
| 评论批注 | 文档内评论批注，支持@协作人提醒 | 评论批注、@协作、异步沟通 |
| 模板库 | 提供文档模板库，快速创建标准化文档 | 模板库、标准化创建、快速套用 |
| 多维表格 | 零代码搭建业务数据表格与看板，支持视图切换 | 零代码搭建、多维视图、数据看板 |
| 协作记录 | 记录文档协作编辑历史，可追溯修改人与修改内容 | 编辑历史、修改追溯、协作留痕 |
6.5 统一收藏夹管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 收藏内容集中查看 | 统一查看所有收藏内容，包括消息、文件、图片、链接等（消息收藏操作详见2.4） | 集中查看、多类型聚合、统一入口 |
| 收藏分类管理 | 按类型或自定义主题分类管理收藏内容，支持创建收藏夹 | 自定义分类、收藏夹管理、主题归类 |
| 收藏内容检索 | 支持对收藏内容按关键词、类型、时间等条件检索 | 关键词检索、多维筛选、快速定位 |
| 收藏跨端同步 | 收藏内容多端实时同步，移动端与PC端一致 | 跨端同步、多端一致、实时更新 |
6.6 文件安全与审计
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 存储加密 | 文件服务器端加密存储，采用AES-256与SM4国密算法双重加密，密钥企业自主管理（详见11.1） | AES-256/SM4双重加密、密钥自主管理、服务器端加密 |
| 文件水印 | 文档预览与下载加盖用户信息水印，标识使用者身份 | 用户信息水印、身份标识、防泄露 |
| 云盘防扩散保护 | 云盘文件存储中应用防拷贝、防粘贴、防分享策略（完整防扩散策略详见11.3） | 存储防扩散、防拷贝粘贴、场景化应用 |
| 文件审计 | 上传、下载、分享、删除全行为日志，可追溯可检索 | 全行为日志、可追溯、可检索 |
第七章 位置服务与外勤
位置服务与外勤模块为企业外勤人员提供位置共享、考勤打卡、轨迹追踪与外勤审批全流程能力。私有化部署下位置数据与考勤记录100%本地存储，不出企业内网，支持内网地图服务私有化部署。
7.1 位置共享
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 实时位置共享 | 持续共享实时位置，类似微信位置共享，地图上实时显示双方位置 | 持续共享、实时显示、双向定位 |
| 签到关联轨迹 | 签到打卡时自动记录位置信息与轨迹片段（完整轨迹管理详见7.3） | 位置自动记录、轨迹片段、签到关联 |
7.2 外勤打卡
| 功能名称 | 功能描述 | 关键能力 |
|---|
| GPS定位打卡 | 通过GPS卫星定位进行外勤打卡，记录打卡位置与时间 | GPS定位、位置记录、时间戳 |
| Wi-Fi打卡 | 连接指定Wi-Fi进行打卡验证，适用于室内定位场景 | Wi-Fi验证、室内定位、指定网络 |
| 蓝牙打卡 | 通过蓝牙考勤机近距离感应打卡，与硬件考勤机联动 | 蓝牙感应、硬件联动、近距离打卡 |
| 拍照打卡 | 现场拍照打卡，照片自动叠加水印（时间、地点、工号），支持防作弊检测 | 照片水印、防作弊检测、现场留证 |
| 外部打卡地点 | 外勤人员可设置公司外部打卡地点，支持多地点配置 | 多地点配置、外部打卡、灵活设置 |
7.3 外勤轨迹
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 拜访路线记录 | 记录外勤人员拜访路线，自动生成拜访轨迹 | 路线记录、轨迹生成、拜访管理 |
| 轨迹回放 | 回放外勤人员当日历史轨迹，查看移动路线与时间节点 | 轨迹回放、路线查看、时间节点 |
| 停留时长统计 | 统计外勤人员在各拜访点的停留时长，生成外勤报表 | 停留统计、时长分析、外勤报表 |
| 轨迹分析 | 分析外勤轨迹数据，评估拜访效率与路线合理性 | 轨迹分析、效率评估、路线优化 |
| 轨迹导出 | 导出外勤轨迹数据与报表，支持格式化输出 | 轨迹导出、报表生成、格式化输出 |
7.4 考勤管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 考勤规则 | 支持固定班制、排班制、自由工时三种考勤模式，可配置多班次多地点 | 固定班制、排班制、自由工时、多班次多地点 |
| 弹性考勤 | 支持弹性工作时段设置，允许迟到与早退宽容时间 | 弹性时段、宽容时间、灵活配置 |
| 考勤报表 | 自动汇总月度考勤数据，生成考勤报表，异常考勤自动提醒 | 月度汇总、自动报表、异常提醒 |
| 考勤关联 | 考勤数据与请假、加班审批单自动关联，生成完整考勤记录 | 请假关联、加班关联、自动核算 |
| 人脸识别考勤 | 支持人脸识别考勤验证，活体检测防照片代打卡 | 人脸识别、活体检测、防代打卡 |
| 指纹识别考勤 | 支持指纹识别考勤验证，适用于配备指纹模块的设备 | 指纹识别、生物验证、设备联动 |
7.5 外勤审批
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 外出申请 | 外勤人员提交外出申请，审批通过后自动关联考勤 | 外出申请、审批关联、考勤自动调整 |
| 差旅申请 | 提交差旅申请，包含行程、预算、事由，审批后生成差旅记录 | 差旅申请、行程预算、审批管理 |
| 报销关联 | 外勤产生的费用报销与差旅审批单关联，一键发起报销 | 报销关联、费用追踪、一键报销 |
7.6 地图与位置安全
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 内网地图服务 | 支持企业内网地图服务私有化部署，不依赖公有地图API | 内网地图、私有化部署、不依赖公有云 |
| 位置数据保护 | 位置与考勤数据本地存储不出企业内网，符合个人信息保护法要求 | 本地存储、不出域、隐私合规 |
| 轨迹生命周期管理 | 外勤轨迹数据按生命周期策略管理，可设定保留期限与自动清理 | 生命周期管理、保留期配置、自动清理 |
第八章 音视频协作
音视频协作覆盖一对一通话、多方视频会议、屏幕共享、远程协助与会议直播全场景，支持千人级大规模会议。私有化部署下音视频媒体服务器不依赖公有云，会议内容全程加密传输、录制文件加密存储于企业内网。
8.1 语音与视频通话
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 语音通话 | 支持一对一及多方语音通话，通话记录可查询 | 一对一通话、多方通话、通话记录 |
| 视频通话 | 支持一对一及多方视频通话，支持前后摄像头切换 | 一对一视频、多方视频、摄像头切换 |
| 悬浮窗 | 视频通话中切换至其他应用时以悬浮窗形式继续通话 | 悬浮窗通话、后台继续、多任务切换 |
8.2 视频会议
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 会议发起 | 支持预约会议、立即开会、加入会议三种方式发起 | 预约会议、立即开会、加入会议 |
| 千人级会议 | 支持千人级大规模视频会议，最高支持1000人互动参会 | 千人规模、高并发、互动参会 |
| 会议邀请 | 通过链接、二维码、通讯录多种方式邀请参会者 | 链接邀请、二维码邀请、通讯录邀请 |
| 会议直播 | 会议内容直播推流，支持直播互动评论与问答 | 直播推流、互动评论、实时问答 |
8.3 屏幕共享与远程协助
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 屏幕共享 | 共享整个屏幕或特定窗口，移动端支持应用内共享，附带标注工具 | 屏幕共享、窗口选择、标注工具 |
| 远程协助 | 共享期间允许他人远程控制桌面，可设置分辨率与权限 | 远程控制、分辨率设置、权限管理 |
| 协同注释 | 共享屏幕或文档时支持多方协同标注与批注 | 协同标注、多方批注、实时互动 |
8.4 会议录制与回放
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 会议录制 | 支持本地录制与云端录制，录制文件统一管理 | 本地录制、云端录制、文件管理 |
| 录制回放 | 会议录制文件支持在线回放，可定位至特定时间点 | 在线回放、时间定位、反复观看 |
| 录制加密存储 | 录制文件加密存储于企业内网，私有化部署不外传 | 加密存储、内网留存、不外传 |
8.5 会议控制
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 静音管理 | 主持人可静音或取消静音单个或全体参会者 | 单人静音、全体静音、主持人控制 |
| 成员管理 | 主持人可移除参会者、锁定会议防止新成员加入 | 移除成员、锁定会议、权限控制 |
| 主持人转移 | 主持人可将主持人权限转移给其他参会者 | 权限转移、主持人交接、无缝切换 |
| 会议等候室 | 参会者进入等候室审核后方可入会，防止未授权人员加入 | 等候审核、准入控制、防未授权 |
| 分组讨论 | 会议中将参会者分配至多个分组讨论室，支持独立讨论 | 分组讨论室、独立讨论、灵活分配 |
8.6 会议AI能力
会议AI能力（实时字幕转写、智能会议纪要、发言人识别、会后纪要）已统一归入第十章10.3「会议AI」，本章不再重复。会议中可通过会议界面直接使用上述AI能力（详见10.3）。
8.7 会议体验增强
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 虚拟背景 | 自定义虚拟背景，支持图片替换与模糊效果 | 自定义背景、图片替换、背景模糊 |
| 美颜效果 | 人像美颜处理，支持美颜级别调节 | 美颜处理、级别调节、人像优化 |
| 动态视图 | 智能调整会议画面布局，支持同框场景模式与动态视图 | 智能布局、同框模式、动态视图 |
| 在线演示共享 | 会议中共享在线演示文稿，参会者可独立翻页浏览 | 演示共享、独立翻页、实时同步 |
| 隐藏式字幕 | 为听力障碍参会者提供隐藏式字幕辅助，可开关显示 | 隐藏字幕、无障碍辅助、可开关 |
8.8 智能会议室
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 会议室预定 | 在线预定会议室，查看会议室空闲状态与时段冲突 | 在线预定、空闲查看、冲突检测 |
| 硬件终端接入 | 支持第三方硬件终端接入（Cisco、Polycom等视频会议设备） | 硬件接入、多品牌兼容、终端联动 |
| 企业智慧屏接入 | 支持企业智慧屏与会议平板接入，扩展协同显示场景（泛硬件生态详见12.8） | 智慧屏接入、会议平板、协同显示 |
8.9 音视频安全
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 端到端加密 | 会议内容全程端到端加密传输，防止中间人窃听 | 端到端加密、防窃听、全程加密 |
| 私有化媒体服务器 | 不依赖公有云TURN/STUN服务器，媒体服务器部署于企业内网 | 内网媒体服务、不依赖公有云、自主可控 |
| 会议权限管控 | 分权分域管理会议创建、录制、直播等权限 | 分权分域、权限管控、分级管理 |
第九章 待办与工作流
待办与工作流模块整合个人待办管理、审批流程、工作流引擎与系统集成能力，实现"事找人"的主动工作流。私有化部署下审批数据加密存储、推送通道自建，与OA/ERP/CRM系统通过内网API安全对接。
9.1 待办管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 待办列表 | 按列表、来源分类、优先级多视图展示待办事项 | 列表视图、来源分类、优先级视图 |
| 待办创建 | 手动创建待办事项，设置标题、描述、截止时间、优先级 | 手动创建、多属性设置、优先级标注 |
| 消息转待办 | 聊天消息一键转为待办事项，自动关联原消息上下文 | 一键转待办、上下文关联、消息联动 |
| 待办处理 | 在待办列表中直接跳转第三方应用处理页完成待办 | 跳转处理、第三方联动、快速完成 |
| 稍后处理 | 将当前消息或待办标记为稍后处理，定时提醒 | 稍后处理、定时提醒、与消息联动 |
| 待办筛选 | 按来源、状态、截止时间、优先级、负责人多维度筛选 | 多维筛选、精确过滤、快速定位 |
9.2 待办来源与提醒
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 多来源待办 | 汇聚手动创建、消息转待办、会议纪要自动生成、审批流待办、系统推送待办 | 多源汇聚、自动生成、系统推送 |
| 到期提醒 | 待办临近截止时间自动提醒，逾期未完成触发逾期提醒 | 到期提醒、逾期提醒、自动触发 |
| 多渠道推送 | 待办提醒通过APP推送、短信、电话多种方式触达 | APP推送、短信提醒、电话提醒 |
| @提醒 | 在待办中@指定人员，对方收到待办通知 | @提醒、人员指定、通知触达 |
9.3 审批管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 常用审批模板 | 预置请假、报销、采购、用印等常用审批模板，开箱即用 | 预置模板、常用审批、开箱即用 |
| 自定义审批流程 | 拖拉拽可视化构建审批流程，支持条件分支、会签、或签、加签 | 可视化设计、条件分支、会签或签加签 |
| 审批进度跟踪 | 实时查看审批进度，显示当前审批节点与审批人 | 进度跟踪、节点显示、实时查看 |
| 审批处理 | 在IM界面直接处理待办审批，在线预览附件、填写意见、快速批复 | IM内处理、附件预览、快速批复 |
| OCR发票识别 | 报销审批中通过OCR自动识别发票信息，辅助填单 | OCR识别、发票自动提取、辅助填单 |
9.4 工作流引擎
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 可视化流程设计 | 拖拉拽方式设计工作流，零代码构建业务流程 | 零代码、拖拉拽设计、可视化流程 |
| 条件分支 | 支持流程条件分支，按金额、部门、类型自动路由 | 条件路由、自动分支、智能分流 |
| 会签与或签 | 支持会签（所有人审批）、或签（任一人审批）、加签（临时增加审批人） | 会签、或签、加签、灵活审批 |
| 表单权限配置 | 配置表单字段操作权限，不同节点可见可编辑字段不同 | 字段权限、节点配置、精细化控制 |
| 限时审批 | 设置审批超时时间，超时自动提醒或自动流转 | 超时提醒、自动流转、限时控制 |
9.5 待办看板与智能待办
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 看板视图 | 看板形式展示待办状态流转，拖拽切换状态 | 看板视图、拖拽切换、状态流转 |
| 甘特图视图 | 甘特图展示待办时间线与依赖关系 | 甘特图、时间线、依赖关系 |
| 日历视图 | 日历形式展示待办截止时间与日程安排 | 日历视图、截止时间、日程整合 |
| AI智能待办 | AI自动识别消息中的待办事项，智能生成日程与待办 | AI识别、自动生成、智能推荐 |
9.6 系统集成与安全
| 功能名称 | 功能描述 | 关键能力 |
|---|
| OA/ERP/CRM集成 | 通过RESTful API与OA、ERP、CRM系统集成，聚合待办审批与流程通知 | 多系统集成、待办聚合、流程通知 |
| 任务协作空间 | 围绕流程或项目自动创建协作群组，关联相关待办 | 自动建群、协作关联、项目联动 |
| 审批数据加密存储 | 审批数据分权分域加密存储，按角色控制访问权限 | 加密存储、分权分域、角色控制 |
| 私有化推送通道 | 待办推送通过企业自建推送服务或内网通道，不依赖公有云推送 | 自建推送、内网通道、不依赖公有云 |
9.7 日历与日程管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 日程创建 | 创建个人日程与团队日程，设置时间、地点、参与人、提醒 | 日程创建、多方参与、定时提醒 |
| 日历视图 | 按日、周、月视图查看日程安排，支持拖拽调整 | 日/周/月视图、拖拽调整、可视化排期 |
| 日程共享 | 共享日历给同事或团队，查看彼此空闲时段便于协调 | 日历共享、空闲查看、时段协调 |
| 会议日程联动 | 视频会议预约自动生成日程，日程与待办统一展示 | 会议联动、自动生成、统一视图 |
| 日程提醒 | 日程开始前自动提醒，支持多档提前时间设置 | 自动提醒、多档提前、准时触达 |
| AI日程助手 | AI自动解析消息中的日程信息，智能创建日程安排 | AI解析、自动创建、智能安排 |
第十章 AI智能助手
AI智能助手是平台智能化能力的集中体现，覆盖大模型对话、智能摘要、会议AI、智能搜索、文档AI、业务助手与AI Agent全场景。私有化部署下AI数据仅在企业内部流转，支持大模型本地化部署，权限管控下实现千人千面问答。
10.1 大模型对话
| 功能名称 | 功能描述 | 关键能力 |
|---|
| AI对话助手 | 内置AI助手支持自然语言多轮对话，具备上下文记忆能力 | 多轮对话、上下文记忆、自然语言交互 |
| 多模型接入 | 支持对接DeepSeek、豆包、Kimi等多种大模型，可选本地化部署或云端模型 | 多模型接入、本地化部署、混合模型 |
| 企业知识库接入 | 支持接入企业知识库进行智能问答，基于企业专属数据对话（详见10.6/10.8） | 知识库接入、专属数据、交叉引用 |
| 互联网搜索 | AI助手支持联网搜索获取实时信息辅助回答 | 联网搜索、实时信息、辅助回答 |
10.2 智能摘要与总结
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 群聊消息摘要 | 长时间未读群聊自动生成AI消息摘要，快速掌握要点 | 群聊摘要、要点提取、未读压缩 |
| 文档摘要 | 长文档自动生成AI摘要，快速了解文档核心内容 | 文档摘要、核心提取、快速浏览 |
| 项目进展报告 | 自动整合群聊、文档、会议记录生成项目进展报告 | 项目报告、多源整合、自动生成 |
| 周报智能生成 | 支持周报/日报AI智能生成，辅助工作总结（详见10.6） | 周报生成、交叉引用、详见10.6 |
10.3 会议AI
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 实时字幕转写 | 会议语音实时转写为文字字幕，支持多语言互译，会议中实时显示 | 实时转写、字幕显示、多语言互译、会议中体验 |
| 智能会议纪要 | AI自动生成会议纪要，含章节总结与待办事项提取，会议中可查看纪要入口 | AI纪要、章节总结、待办提取、纪要查看入口 |
| 发言人识别 | 声纹识别模型区分不同发言人，纪要中标注发言者身份 | 声纹识别模型、发言人区分、身份标注 |
| 会后纪要 | 会后自动生成纪要文档，无录制也可基于转写生成 | 会后生成、无录制纪要、自动文档 |
10.4 智能搜索
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 口语化搜索 | 支持口语化自然语言提问，AI自动关联聊天、文档、会议、邮件 | 口语化提问、跨场景关联、智能匹配 |
| 精准定位 | 搜索结果精准定位文档最终版本，自动汇总相关数据 | 精准定位、版本识别、数据汇总 |
| 跨系统检索 | 跨50+应用系统检索信息，支持大模型本地化部署检索 | 跨系统检索、50+应用、本地化部署 |
10.5 文档与表格AI
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 文档智能润色 | AI智能润色文档内容，优化表达与措辞 | 智能润色、表达优化、措辞建议 |
| 内容续写 | 基于已有内容AI续写文档，辅助内容创作 | 内容续写、创作辅助、上下文延续 |
| PPT一键生成 | 根据主题或大纲AI一键生成PPT演示文稿 | PPT生成、主题输入、一键创建 |
| 表格AI公式 | AI生成表格公式，辅助数据分析与计算 | 公式生成、数据分析、计算辅助 |
| 表格数据洞察 | AI洞察表格数据，生成图表与数据分析报告 | 数据洞察、图表生成、分析报告 |
| 多维表格AI | AI字段捷径支持分类、提取、总结、打标、翻译，AI生成仪表盘 | AI字段、批量处理、仪表盘生成 |
10.6 业务助手
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 企业知识库问答 | 企业喂给AI业务SOP、规章、产品、客户案例，零门槛问答 | 知识库学习、SOP问答、零门槛使用 |
| OA使用助手 | 快速响应OA系统使用问题，辅助OA操作指引 | OA问答、使用指导、快速响应 |
| 平台使用助手 | 基于自研模型即问即答，快速响应平台功能使用问题 | 自研模型、即问即答、功能指导 |
| 合同智能助手 | 合同审查与法律咨询，AI辅助识别合同风险条款 | 合同审查、风险识别、法律咨询 |
| 填单助手 | 自动填单与智能校验，AI辅助数据录入与信息提取 | 自动填单、智能校验、信息提取 |
| 日程助手 | 自动解析消息中的日程信息，智能创建日程安排（详见9.7） | 日程解析、自动创建、智能安排 |
| 笔记助手 | 智能文本优化，辅助笔记整理与内容润色 | 文本优化、笔记整理、内容润色 |
| 周报助手 | 自动生成结构化周报，汇总工作内容与成果 | 周报生成、工作汇总、结构化输出 |
10.7 AI Agent与平台
| 功能名称 | 功能描述 | 关键能力 |
|---|
| AI Agent构建 | 自定义AI助手与智能体，配置工具调用与业务系统打通 | 智能体构建、工具调用、业务打通 |
| 对话日志导出 | AI对话日志可导出，支持审计与分析 | 日志导出、对话审计、分析追溯 |
| 技能自定义 | 自定义AI助手技能，直达企业应用与业务流程 | 技能自定义、直达应用、流程联动 |
10.8 千人千面知识问答
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 权限差异化问答 | 基于用户组织、角色、部门控制AI问答范围，不同权限返回不同答案 | 权限管控、千人千面、差异化问答 |
| 知识权限管控 | AI问答基于用户权限过滤知识库内容，确保敏感信息不越权输出 | 权限过滤、敏感保护、不越权 |
| 权限继承 | 知识问答权限继承通讯录与组织架构权限体系，自动同步 | 权限继承、组织架构同步、自动更新 |
10.9 AI安全与私有化
| 功能名称 | 功能描述 | 关键能力 |
|---|
| AI数据私有化 | AI数据仅在企业内部流转，支持本地私有化部署，不出域 | 数据内流转、本地部署、不出域 |
| 大模型本地部署 | 支持本地部署开源大模型（通义千问、DeepSeek等），不依赖外部API | 本地部署、开源模型、不依赖外部 |
| AI幻觉控制 | 原始数据没有则明确告知不强行补齐，防止AI编造信息 | 幻觉控制、不编造、明确告知 |
第十一章 安全与合规
安全与合规是私有化部署的核心差异化优势，覆盖数据安全、隐私保护、内容安全、审计追溯、设备管理、身份认证与合规认证七大模块。所有数据全生命周期在企业可控物理边界内闭环，满足等保2.0三级合规要求。
11.1 数据安全
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 传输加密 | 数据传输全链路采用TLS 1.3+/SSL加密，防止中间人攻击与数据窃听 | TLS 1.3+加密、防窃听、全链路保护 |
| 存储加密 | 数据存储采用AES-256与SM4国密算法双重加密，密钥企业自主管理 | AES-256/SM4双重加密、密钥自主管理、服务器端加密 |
| 国密算法支持 | 全面支持国密算法体系：SM2身份认证、SM3哈希校验、SM4数据加密 | SM2认证、SM3哈希、SM4加密、国密全栈 |
| 端到端加密 | 可选端到端加密通信，仅通信双方可解密，服务器无法读取内容 | 端到端加密、仅双方可解密、服务器不可读 |
| 数据不出域 | 所有数据全生命周期在企业可控物理边界内闭环，不外传不出域 | 全生命周期闭环、不出域、自主可控 |
11.2 隐私保护
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 数据本地化 | 所有用户数据存储于企业自有服务器，满足数据主权与本地化要求 | 本地存储、数据主权、不出域 |
| 数据生命周期管理 | 按策略管理数据生命周期，设定保留期限与到期自动清理 | 生命周期管理、保留期配置、自动清理 |
| 隐私设置 | 个人信息可见范围控制，用户可管理个人信息公开程度 | 可见范围控制、隐私管理、个人信息保护 |
| 数据最小化 | 遵循数据最小化与目的限制原则，仅采集业务必要数据 | 数据最小化、目的限制、最小采集 |
| 用户权利保障 | 支持用户数据查询、更正、删除及被遗忘权，符合GDPR要求 | 数据查询、更正删除、被遗忘权 |
11.3 内容安全
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 敏感词过滤策略 | 企业级敏感词库管理与实时拦截，支持自定义词库与分级策略 | 词库管理、实时拦截、分级策略、自定义规则 |
| 防截屏水印 | 界面显示用户姓名或工号水印，防止截屏泄露并追踪来源 | 水印防护、姓名工号标识、截图追踪 |
| 保密通讯 | 提供密聊、密话、密邮保密通讯能力，基于芯片与国密算法，一人一机一密 | 密聊密话密邮、国密算法、一人一机一密 |
| 防扩散策略 | 企业级数据防扩散策略定义：防下载、防拷贝、防转发、防截图、水印 | 防下载、防拷贝、防转发、防截图、水印策略 |
| 内外网内容控制 | PC端与手机端分别控制图片、文件等内容的内外网访问权限 | 分端控制、内外网隔离、权限分级 |
11.4 安全审计
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 完整操作日志 | 记录用户登录、消息收发、文件操作、管理行为等全操作日志 | 全操作日志、行为记录、完整覆盖 |
| 日志防篡改 | 审计日志不可修改、不可删除，确保日志真实性与完整性 | 不可修改、不可删除、防篡改 |
| 消息审计检索 | 支持关键词检索聊天内容，满足合规审查与取证需求 | 关键词检索、聊天审计、合规取证 |
| 异常行为预警 | 异常登录、大量下载、敏感操作等异常行为自动告警 | 异常告警、行为分析、自动预警 |
| 数据泄露应对 | 建立数据泄露应对机制，72小时内上报，符合GDPR要求 | 泄露应对、72小时上报、应急响应 |
11.5 设备管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 设备绑定 | 支持IP地址、MAC地址、设备号绑定，限制登录设备数量 | IP/MAC/设备号绑定、设备数量限制 |
| 远程数据擦除 | 设备丢失或人员离职时远程擦除设备上的企业数据 | 远程擦除、设备丢失、离职清理 |
| 安全沙箱 | 数据隔离运行，防拷贝、防粘贴、防分享至第三方应用 | 数据隔离、防拷贝粘贴、防分享 |
| 安全围栏 | 精准管控设备接入策略，限制仅授信地点与安全设备可访问 | 地理围栏、授信设备、接入管控 |
| MDM移动设备管理 | 移动设备策略下发与应用管控，统一管理企业终端设备 | 策略下发、应用管控、统一管理 |
11.6 身份认证
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 单点登录SSO | 支持OAuth2.0、SAML、CAS、LDAP/AD等协议实现SSO单点登录 | SSO单点登录、多协议支持、统一认证 |
| 多因子认证MFA | 支持短信、硬件令牌、生物识别等多因子认证方式 | 短信认证、硬件令牌、生物识别 |
| AD/LDAP集成 | 与AD域控/LDAP深度集成，统一身份管理与实时同步 | AD/LDAP集成、统一身份、实时同步 |
| 三权分立 | 管理员、审计员、安全管理员三权分立，权限相互制约 | 三权分立、权限制约、职责分离 |
11.7 合规认证
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 等保2.0三级 | 满足网络安全等级保护2.0三级要求，覆盖物理安全、访问控制、通信安全、安全审计、数据保密性 | 等保三级、逐条映射、全面合规 |
| 密码应用安全性评估 | 支持密码应用安全性评估（密评），国密算法合规 | 密评支持、国密合规、密码评估 |
| 信创环境适配认证 | 通过信创环境兼容性认证，国产CPU/OS/数据库全栈适配 | 信创认证、全栈适配、国产化 |
| GDPR合规 | 满足GDPR数据保护要求，数据本地化、用户权利、泄露应对 | GDPR合规、数据主权、权利保障 |
| 权责界定 | 企业为数据控制者，技术提供方仅为技术服务方，权责清晰 | 数据控制者、技术服务方、权责清晰 |
第十二章 个人中心与特色扩展
个人中心与特色扩展覆盖个人资料管理、偏好设置、账号安全、存储管理及企业级特色功能。私有化部署下支持工作台、开放平台、低代码平台等扩展能力，企业可自主定制品牌形象与业务应用。
12.1 个人资料
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 个人资料管理 | 查看与编辑头像、昵称、签名、工号、部门、岗位、联系方式等详细资料 | 资料编辑、信息完整、自助管理 |
| 个人名片分享 | 生成个人名片二维码或链接，分享给他人快速添加联系人 | 名片分享、二维码生成、快速添加 |
| 多语言支持 | 支持13种语言界面切换，适配跨国企业与多语言团队 | 13种语言、界面切换、多语言适配 |
12.2 偏好设置
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 消息提醒方式 | 自定义消息提醒方式，包括声音、震动、弹窗等 | 声音提醒、震动提醒、弹窗通知 |
| 字体大小 | 调整应用字体大小，适配不同视力需求 | 字体调节、多档位、视力适配 |
| 主题模式 | 支持浅色、深色、跟随系统三种主题模式 | 浅色模式、深色模式、跟随系统 |
| 快捷回复 | 桌面快捷回复功能（Android），无需打开应用即可快速回复消息 | 桌面快捷回复、免开应用、快速响应 |
12.3 账号安全
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 修改密码 | 修改账号登录密码，支持密码强度校验 | 密码修改、强度校验、安全策略 |
| 绑定手机 | 绑定或更换手机号码，支持短信验证码验证 | 手机绑定、验证码验证、号码更换 |
| 设备管理 | 查看与管理已登录设备列表，支持远程退出指定设备 | 设备列表、远程退出、登录管理 |
| 登录历史 | 查看账号登录历史记录，包括登录时间、设备、IP地址 | 登录记录、时间设备IP、安全审计 |
| 指纹/面容登录 | 支持指纹识别与面容识别安全登录，生物特征本地验证免输入 | 指纹登录、面容登录、本地验证 |
| 推送通知 | 系统级消息推送通知，支持通知栏快速预览与操作 | 系统推送、通知预览、快捷操作 |
12.4 存储管理
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 本地缓存清理 | 清理应用本地缓存数据，释放设备存储空间 | 缓存清理、空间释放、一键清理 |
| 离线文件管理 | 管理离线下载的文件，支持查看、删除、重新下载 | 离线文件、查看删除、重复下载 |
| 存储空间统计 | 统计应用占用存储空间，按数据类型分类展示 | 空间统计、分类展示、占用分析 |
12.5 应用工作台
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 工作台聚合 | 聚合第三方应用与自建应用，统一入口便捷访问 | 应用聚合、统一入口、便捷访问 |
| 应用市场 | 精选生态应用市场，覆盖行销、HR、行政、组织建设等领域 | 生态应用、分类市场、按需安装 |
| 企业小程序平台 | 支持企业小程序与轻应用平台，企业可开发与部署轻量应用 | 企业小程序、轻应用、开发部署 |
| 开放平台 | 提供300+API接口，支持企业二次开发与系统集成 | 300+API、二次开发、系统集成 |
12.6 低代码平台
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 零代码搭建 | 零代码搭建业务应用，拖拉拽构建表单与工作流 | 零代码、拖拉拽、快速搭建 |
| 自定义表单 | 1分钟自创表单，数据实时统计，一键提醒未填人员 | 快速建表、实时统计、一键提醒 |
| 数据看板 | 可视化数据看板与BI分析，数据监控与协同指挥一站式 | 数据可视化、BI分析、监控指挥 |
12.7 企业特色功能
| 功能名称 | 功能描述 | 关键能力 |
|---|
| 数字工牌 | 门禁、考勤、消费一码通，员工出示数字工牌完成多场景验证 | 门禁考勤消费、一码通、多场景验证 |
| 消息卡片配置 | 后台自定义配置消息卡片模板，适配不同业务场景通知 | 卡片模板、后台配置、自定义通知 |
| 表情商店 | 下载、收藏与管理表情包，丰富沟通表达 | 表情下载、表情收藏、表情管理 |
| 企业支付 | 向外部微信用户收付款、向员工收付款、发红包，企业统一管理 | 收付款、发红包、统一管理 |
| 公费电话 | 企业统一付费，员工免费拨打商务电话，通话记录可查 | 统一付费、免费拨打、通话记录 |
| 电子签章 | 在线电子签章与合同签署，法律效力与审计追溯 | 电子签章、在线签署、审计追溯 |
| 同事圈 | 企业内部社交社区，发布动态、点赞互动，建设企业文化 | 企业社区、动态发布、文化互动 |
| 品牌定制 | 手机启动页Logo与宣传图自定义、工作台宣传栏自定义 | 启动页定制、Logo自定义、品牌形象 |
| OKR管理 | 目标与关键结果管理，目标对齐与进度追踪 | OKR管理、目标对齐、进度追踪 |
12.8 系统扩展能力
| 功能名称 | 功能描述 | 关键能力 |
|---|
| IoT连接 | 连接企业物联网设备，实现设备状态监控与智能联动 | IoT连接、设备监控、智能联动 |
| 智能硬件生态接入 | 泛硬件生态扩展，接入打卡机、门禁、企业智慧屏、会议平板等企业智能硬件（会议室终端详见8.8） | 泛硬件生态、多设备接入、统一管理 |
| 数据可视化 | 数据可视化平台，数据监控分析与协同指挥一站式 | 数据可视化、监控分析、协同指挥 |
附录A：术语与缩写表
| 术语/缩写 | 全称 | 说明 |
|---|
| IM | Instant Messaging | 即时通讯 |
| SSO | Single Sign-On | 单点登录，一次认证访问多系统 |
| MFA | Multi-Factor Authentication | 多因子认证，多种验证方式组合 |
| AD | Active Directory | 微软活动目录域控服务 |
| LDAP | Lightweight Directory Access Protocol | 轻量级目录访问协议 |
| OAuth2.0 | Open Authorization 2.0 | 开放授权协议 |
| SAML | Security Assertion Markup Language | 安全断言标记语言 |
| CAS | Central Authentication Service | 中央认证服务 |
| TLS | Transport Layer Security | 传输层安全协议 |
| AES | Advanced Encryption Standard | 高级加密标准 |
| SM2/SM3/SM4 | 国密算法 | SM2非对称加密（身份认证）、SM3哈希（完整性）、SM4对称加密（数据加密） |
| MDM | Mobile Device Management | 移动设备管理 |
| OCR | Optical Character Recognition | 光学字符识别 |
| GDPR | General Data Protection Regulation | 通用数据保护条例（欧盟） |
| 等保2.0 | 网络安全等级保护2.0 | 中国网络安全等级保护制度 |
| 信创 | 信息技术应用创新 | 国产化软硬件替代 |
| RESTful API | Representational State Transfer API | 基于HTTP的接口风格 |
| Webhook | Web回调 | 基于HTTP的事件回调机制 |
| TURN/STUN | NAT穿透协议 | WebRTC NAT穿透中继/探测协议 |
| AI Agent | 人工智能智能体 | 具备工具调用能力的AI助手 |
附录B：规范与标准引用
| 规范/标准 | 编号 | 引用章节 | 说明 |
|---|
| 网络安全等级保护2.0 | GB/T 22239-2019 | 第1章1.4、第11章11.7 | 等保三级合规基线 |
| 信息安全技术 个人信息安全规范 | GB/T 35273-2020 | 第7章7.6、第11章11.2 | 个人信息保护 |
| 通用数据保护条例 | GDPR（欧盟） | 第11章11.2、11.4、11.7 | 数据主权与用户权利 |
| 密码应用安全性评估 | GM/T 0054 | 第11章11.7 | 国密算法合规 |
| 国密算法体系 | GB/T 32918/32905/32907 | 第11章11.1 | SM2/SM3/SM4 |
| HTML5 WebRTC | W3C标准 | 第8章 | 音视频通信协议 |
引用规范说明：本清单中涉及的规范标准均为现行有效版本。企业实际部署时应以最新发布版本为准，并由专业合规人员核验适配性。
*文档结束*