新智达 · AGENT

让 Agent 进来干活，边界由你划定。

新智达通过 MCP 向 Agent 客户端登记业务工具；每次调用都穿过五层权限边界，审批与定案仍由人完成。

看一次协作五层边界 ↓

  1. 01Agent 客户端
  2. 02登记的工具
  3. 03五层权限
  4. 04业务事实
  5. 05人来决定

01 / REAL TOOLS

Agent 能做事，但只能做被允许的事。

工具由业务模块明确登记，不把整套现成接口无差别开放给模型。

查询事实

  • org_query_roster
  • org_query_address_book
  • attendance_get_my_schedules
  • attendance_get_my_leave_balances
  • workflow_query_my_todos

办理申请

  • attendance_submit_leave_request
  • attendance_withdraw_leave_request
  • attendance_submit_check_correction
  • kernel_mark_notification_read

经授权决策

  • workflow_handle_todo · 默认关闭 · 管理员开启 · 客户端逐次确认

正式金额、工时与税额的核算和发布，人事定案，权限与账号安全，批量导入导出和删除，仍由人完成。

02 / PERMISSION IS THE BOUNDARY

每一次调用，都要穿过这五层边界。

有效权限只收窄，不放大。

  1. 01密钥勾选能力
  2. 02管理员能力上限
  3. 03用户实时权限
  4. 04数据范围
  5. 05字段权限
  • 密钥明文只显示一次；有效期必填，可轮换、吊销。
  • 每次请求实时校验，离开这次调用，Agent 不保留系统权限。
  • 调用分别记录，敏感字段按策略脱敏，高敏字段不返回。

03 / BRING YOUR AGENT

用你已有的 Agent 客户端。

新智达通过 MCP Streamable HTTP 提供工具。Tether 可以接入，其他支持 MCP 的客户端也可以。模型在客户端一侧，新智达服务端不调用 LLM，也不依赖 Tether。

了解 Tether ↗
任意 MCP 客户端MCP Streamable HTTP新智达业务节点