01 / ONE SYSTEM
从组织到薪酬，共用一份业务事实。
同一份组织关系，连接员工、管理者与每一条业务流程。
- 01
组织人事
部门、岗位、人员档案与入转调离，沿着同一套组织关系展开。
- 02
考勤
排班、打卡、请假、日结果与月汇总，员工和管理者各取所需。
- 03
薪酬
薪酬档案、月度核算、社保个税与预算，按各自规则协同。
- 04
表单与审批
表单、待办、流程与回执，把申请送到该去的人手里。
- 05
报表
在授权范围内运行报表、查看结果，让业务事实可以被核对。
- 06
开放平台
API、Webhook 与 MCP，按明确边界连接外部系统。
02 / HUMAN × AGENT
一句话，走完一条工作流。
Agent 不只是给出建议。它可以在授权范围内查询事实、提交申请，接下来的审批仍由人完成。
跳过演示- 01
提出要求
人的消息进入工作台；HUMAN 轨迹亮起。
- 02
先查事实
依次调用 attendance_get_my_leave_balances 与 attendance_get_my_schedules；结果只显示「余额可用」「周五已有排班」，不编造数值。
- 03
提交申请
调用 attendance_submit_leave_request，状态为 PendingApproval；明确写「已提交，等待审批」，不显示成功批准。
- 04
人来决定
部门主管在审批界面选择「同意」；意见为「注意工作交接。」人的确认与 Agent 的提交是两条不同记录。
- 05
各自留痕
时间线并列「Agent 提交申请」与「主管完成审批」；底部总结 谁发起、谁批准、执行了什么，分别记录。
PendingApproval · 已提交，等待审批
03 / REAL TOOLS
Agent 能做事，但只能做被允许的事。
工具由业务模块明确登记，不把整套现成接口无差别开放给模型。
查询事实
- org_query_roster
- org_query_address_book
- attendance_get_my_schedules
- attendance_get_my_leave_balances
- workflow_query_my_todos
办理申请
- attendance_submit_leave_request
- attendance_withdraw_leave_request
- attendance_submit_check_correction
- kernel_mark_notification_read
经授权决策
- workflow_handle_todo · 默认关闭 · 管理员开启 · 客户端逐次确认
正式金额、工时与税额的核算和发布，人事定案，权限与账号安全，批量导入导出和删除，仍由人完成。
04 / PERMISSION IS THE BOUNDARY
每一次调用，都要穿过这五层边界。
有效权限只收窄，不放大。
- 01密钥勾选能力
- 02管理员能力上限
- 03用户实时权限
- 04数据范围
- 05字段权限
- 密钥明文只显示一次；有效期必填，可轮换、吊销。
- 每次请求实时校验，离开这次调用，Agent 不保留系统权限。
- 调用分别记录，敏感字段按策略脱敏，高敏字段不返回。
05 / BRING YOUR AGENT
用你已有的 Agent 客户端。
新智达通过 MCP Streamable HTTP 提供工具。Tether 可以接入，其他支持 MCP 的客户端也可以。模型在客户端一侧，新智达服务端不调用 LLM，也不依赖 Tether。
了解 Tether ↗