企业智能体平台 · Harness 治理引擎
让 AI 最大限度地工作，但绝不让 AI 无限制地拥有权力
企业智能体平台为银行、快消、制药等行业的企业提供智能体的运行与治理底座。弘犀对智能体采用严格的工程定义：大模型是“脑”，智能体是“脑＋手＋工作流程”——大模型只能回答问题，智能体才能完成任务，但它必须运行在受控治理体系之内。
三层十二组件Harness 十五个控制模块L0—L5 六级自主度五个不等式全行业私有化部署
智能体的工程定义
三层结构，十二个组件
认知层负责“想”，知识与动作层负责“做”，治理层负责“管”。大模型只有提议权，工具受控执行，Harness 拥有裁决权。
智能体 ＝ 脑（大模型：只有提议权）＋ 手（工具与技能：受控执行）＋ 缰绳（Harness 治理：裁决权）
认知层 ｜ 脑负责“想”
- 1大模型内核理解、推理、生成——它只有提议权
- 2任务目标与契约做什么、做到什么程度、什么不能做
- 3规划器 Planner把任务分解为可校验、可回放的步骤
- 4记忆与状态工作记忆、事实状态、待核实事项分层管理
知识与动作层 ｜ 手负责“做”
- 5RAG 知识检索制度、法规、案例的事实底座，答案带原文依据
- 6Skill 技能包把标准作业程序固化为可复核的工序
- 7工具调用 MCP / API查询、计算、写入的受控接口层
- 8工作流引擎串起多步骤任务、状态迁移与人机交接
治理层 ｜ 缰绳必须负责“管”
- 9Harness 运行控制中枢模型提出、系统裁决的总闸门
- 10规则引擎制度的代码化——业务允不允许做
- 11权限与授权有没有资格做——每次调用重新校验
- 12审计与留痕到底做了什么——全程不可篡改、可回放
全行业应用
同一套治理底座，运行各行业的智能体
Harness 的入口、运行、出口控制与行业无关；各行业的差别在于 Skill 技能包、工具接口与门禁规则。
能力边界
四类能做，三类不能
可以大胆交给智能体四类能做
- 信息型工作——检索＋理解＋解释，回答带出处、无出处即拒答
- 文档处理——依托多模态文档理解，从“看见文字”升级为“看懂文件”
- 分析与调查——把标准化的“跑腿式调查动作”整段自动化，每一步结果带来源、带时间戳，进入统一案卷
- AI Reviewer（第二双眼睛）——不替代审批人，而是在签字之前系统性地找出人的疏漏
必须守住的边界三类不能
- 技术上无法保证“100%”——不幻觉、推理必对、理解真意、看到完整世界、预知极端事件、结果一致六项均无法承诺，故大模型输出永不直接当作企业真实数据
- 业务上不得拥有无限自主权——每次访问都必须落在身份、岗位、业务目的、客户授权、任务、数据范围、最小权限、有效时间八要素的交集内
- 高风险决策不能变成“大模型一句话决定”——信贷审批、资金交易、资产评估、大额费用结算、药品安全判定等高风险应用必须保留有权人签字、人工干预通道与紧急停用机制
治理框架
五个不等式
能力、事实、决策、执行层层设闸、层层留痕。
能力≠权限会做，不等于有权做
推理≠事实推出来的，不等于真实的
建议≠决策给建议，不等于替人拍板
决策≠执行做了决定，不等于自动执行
执行≠无限执行能执行，不等于没有边界
自主度分级准入
L0—L5 六级自主度
平台将 AI 自主度划分为六级并实施分级准入管理。企业的主战场在 L2＋L3＋有条件 L4。
- L0只回答问题制度问答、法规条文定位、产品资料问答大规模部署
- L1做分析财务分析、流水画像、销售数据分析大规模部署
- L2给建议主战场授信建议、促销方案建议、风险提示大规模部署
- L3调用工具主战场查征信与工商、查进销存、查药品流向受控部署
- L4执行低风险任务主战场补件通知、材料催收、单据初审提醒条件自动化
- L5独立高风险决策与执行自动审批＋自动放款、自动结算大额返利原则上不应“裸奔”
Harness 运行控制中枢
入口、运行、出口：十五个控制模块
Harness 是平台的核心治理部件，也是智能体获准进入生产系统的前提。
入口控制决定「是否允许开始」与「按什么计划开始」
- 1任务准入控制器判断案件是否允许由智能体处理并给出自主度，不满足即在模型启动前终止
- 2身份与授权管理器每次工具调用重新校验操作者、客户、数据与授权目的，而非开案时校验一次
- 3任务规划器要求模型先形成结构化计划并逐项校验合法性，不合法则重新规划
- 4业务状态机维护案件合法状态与迁移条件——模型只能申请变更，判定权在 Harness
- 5上下文装配器只装配当前步骤所需内容，每一轮重新注入授权、禁止事项与金额边界
运行控制决定「下一步做什么」与「能读取、调用什么」
- 6案件状态与记忆管理器信息拆为工作记忆、事实状态、待核实事项与不可改审计事件四类
- 7Skill 执行器标准作业程序按序执行，前序失败不许跳步——工序顺序本身即风控
- 8模型路由器按任务选择模型并锁定版本，禁止运行途中自动升级，保证可复现
- 9工具网关对每次调用执行 Schema 校验、授权、白名单、限流、脱敏、幂等控制等八项职责
- 10政策闸门把不能依赖模型自觉的要求写成九条确定性策略，先于模型输出直接拦截
出口控制决定「是否可以结束」与「谁批准、写入什么」
- 11独立验证器从输入、过程、结果到行动四层重验，只读结构化数据，不采信自然语言
- 12人工交互与审批管理器呈交含正反证据的完整审批包，批准结果绑定具体参数与本案
- 13完成感知器以条件的合取判定完成，而非以「报告已生成」判定完成
- 14异常恢复与补偿器写操作先确认上次是否成功再决定重试，杜绝盲目重放、重复写入
- 15审计监控与紧急停机从授权到对账全轨迹留痕，支持只读降级、人工接管与分级停机
关键机制
把“不能依赖模型自觉”写成硬约束
POLICY GATE
政策闸门
把“不能依赖模型自觉”的要求写成九条确定性策略，先于模型输出直接拦截。
TOOL GATEWAY
工具网关
对每一次调用执行八项职责：参数 Schema 校验、身份授权校验、工具白名单、频率与数据量限制、敏感字段脱敏、返回值完整性检查、日志记录与写操作幂等控制。
TASK CONTRACT
任务契约
把“做到什么算完成、何时必须停下”写成硬约束——完成由十项条件的合取裁决、停止由触发器执行，智能体从此没有“我觉得做完了”这回事。
SKILL
专业 Skill
将标准作业程序固化为不可跳步的工序，所有指标由确定性程序计算，大模型只负责解释与提出核查方向。
一句话概括 Harness 的分工
- 模型提出“我要做什么”
- Harness决定“能不能做”
- 规则决定“允不允许”
- 权限决定“有没有资格”
- 审计记录“到底做了什么”