为什么 Evose
三层架构
Workbench / Workspace / Organization 三层视角 · 边界 · 关系
把 Evose 想成三栋叠在一起的楼。每一层服务一类人，做一件事。这套结构是 Evose 区别于“单点 AI 工具”的核心。
Layer 1 · 工作台（用户使用侧)
给谁用:组织内任意成员 —— 普通用户、业务人员、跨部门协作者。
核心动作:使用。不创建，不配置，只调用已经配置好的 AI 能力。
4 个顶层菜单:
| 菜单 | 用途 |
|---|---|
| 任务(Task) | 主入口 · 与所有可访问的 Agent / Chatflow / Workflow / 模型对话或触发 · 像 IM 一样汇聚 |
| 库(Library) | 跨用户的内容沉淀场 · 分享 / 点赞 / 评论 / 收藏 |
| 调度(Schedule) | 三类应用的统一定时调度入口 · 6 种调度模式 + 状态机 + 执行记录 |
| 空间(Workspace) | 跳转入口 · 切换到 Layer 2 进入用户自己管理的空间 |
→ 深入工作台
Layer 2 · 空间（搭建治理侧)
给谁用:空间管理员 + 应用搭建者 —— 产品经理、开发、业务运营。
核心动作:创建 + 编排 + 治理。在自己负责的空间内组装 AI 能力。
| 资源类别 | 具体能力 |
|---|---|
| 应用 Apps | 创建提示词 / 编排 Agent · 配置工具 · 设置权限 · 发布到工作台 |
| 应用 Apps | 拖拽编排 Workflow · 触发机制 · 版本管理 |
| 数据 Data | 知识库（RAG)· 数据源（SaaS / 数据库连接器) |
| 能力 Capabilities | 工具（MCP / HTTP 插件 / EvoTool 市场) · Skill 技能 |
| 空间管理 | 成员与权限 · 空间级观测 · 设置 |
→ 开始搭建
Layer 3 · 组织管理端（系统管理员)
给谁用:组织管理员、IT 负责人、安全负责人。
核心动作:组织级治理。管理所有空间之上的全局资源、人员、模型、安全。
8 大模块组
| 组 | 模块 | 用途 |
|---|---|---|
| 组织架构 | 成员与部门 · 角色权限 · 组织信息 | 人员管理 + RBAC 角色定义 + 组织元信息 |
| 模型服务 | 模型定义 · 模型接口平台 · 模型部署 · 默认模型配置 | 全局模型治理：自定义模型 / 接口路由 / 部署管理 / 全局默认 |
| 工具与技能 | 系统工具 · 组织工具 · 组织技能 · 联网搜索 | 组织级工具 / 技能注册 + 网络搜索服务商配置 |
| API 管理 | API Key | 组织对外暴露的 API Key(给第三方调 Evose 平台 API) |
| 邀请 | 邀请成员 · 邀请加入空间 | 组织成员邀请 + 空间加入邀请 |
| 分析 | 观测 | 三支柱（Logs / Metrics / Traces)+ 4 维度（组织 / 空间 / 资源 / 用户) |
| 安全 | 密钥与凭证 · 资源策略 | 第三方 API 凭证（Evose 调外部用)+ 资源访问策略 |
| 桌面端 | 安全策略 · 安全审计 | 桌面客户端的安全配置 + 审计日志（私有化与 SaaS 都支持) |
→ 进入组织管理
三层之间的关系
用户可能跨层身份:产品经理在 Workspace A 是搭建者（Layer 2),在工作台调用其他人的 Agent(Layer 1)。每一层的权限通过 RBAC + ACL 控制。
SaaS vs 私有化下的三层差异
| Layer | SaaS | 私有化 |
|---|---|---|
| Layer 1 工作台 | 等同 | 等同 |
| Layer 2 空间 | 1 个组织含 N 个空间 | 1 个组织含 N 个空间 |
| Layer 3 组织管理端 | 跨租户多组织 · 平台计费（积分) | 单部署 = 1 组织 · 无平台计费，企业自配模型 |
→ 完整对比
接下来
- 想看每一层的具体能力 → 使用 / 搭建 / 治理
- 想看技术分层 → 核心能力 / 技术架构