StaffDeck｜企业数字员工与智能体平台

仓库来源：https://github.com/OpenBMB/StaffDeck 许可证标识：AGPL-3.0（待人工审核） 安装、安全、费用及国内模型适配尚待核查。

AI 分析草稿（待人工核查）：

信息边界：以下仅依据所给仓库元数据（OpenBMB/StaffDeck，描述为 “Enterprise Digital Employee Platform”，Stars 2247，License AGPL-3.0，最近推送时间 2026-11-09，采集时间 2026-11-14）做保守初判。未读取代码、文档或进行安装实测；所有功能、兼容性、安全与合规结论均需另行核查。

1. 用途初判

• 项目类型初判：从仓库名与描述看，属于面向企业的“数字员工/智能体平台”类项目，可能用于构建、编排或管理企业场景中的数字化员工/智能体应用。
• 可能覆盖的方向：企业流程自动化、知识工作辅助、智能体编排、企业系统集成等。以上仅为基于描述的推测，具体功能边界待核查。
• 不应直接采信的点：是否支持多租户、是否具备生产级权限体系、是否内置工作流引擎、是否支持私有化部署，元数据均未说明，待核查。

2. 适用人群初判

• 较可能相关：企业 IT/数字化平台团队、AI 应用平台开发者、系统集成商、需要评估企业级智能体平台的架构/合规人员。
• 需谨慎评估：个人开发者或小团队。企业级平台通常涉及较多依赖、权限与部署配置，实际安装和运维门槛待核查。
• 采购/选型人员：可将其列入候选，但需先完成许可证、安全、模型适配与部署成本核查。

3. 安装门槛待核查清单

仓库元数据未提供安装文档、依赖或运行环境信息，以下均待核查：

1. 部署形态：是否支持 Docker/容器、Kubernetes、裸机、私有化部署或仅云服务。
2. 运行时与版本：所需语言运行时、包管理器、Node/Python/Java 等版本要求。
3. 基础依赖：是否依赖数据库、缓存、消息队列、对象存储、向量数据库等中间件。
4. 外部服务依赖：是否强制依赖特定云服务、模型 API、身份认证服务或遥测服务。
5. 模型接入配置：API Key、Base URL、模型名称、超时与并发配置方式。
6. 硬件要求：CPU/内存/磁盘基线；是否需要 GPU；最低与推荐配置。
7. 网络要求：是否需要公网、是否支持代理、是否可完全离线安装。
8. 权限与初始化：管理员账号初始化、租户配置、RBAC 配置复杂度。
9. 升级与迁移：版本升级方式、数据库迁移脚本、回滚方案。
10. 文档完整度：README、部署文档、示例配置、故障排查文档是否齐全。

4. 许可证与安全风险待核查清单

许可证

1. AGPL-3.0 义务边界：修改后分发、通过网络提供服务时的源码提供义务，需法务核查。
2. 商业使用与闭源集成：AGPL 与闭源企业系统集成时的传染性/隔离方式，待核查。
3. 第三方依赖许可证：前端、后端、模型 SDK、数据库驱动等依赖的许可证兼容性。
4. 模型与数据许可证：若仓库附带模型、数据集或示例数据，其许可证需单独核查。
5. 商标与品牌使用：项目名称、Logo 的使用限制待核查。

安全

1. 漏洞披露与安全策略：是否有 SECURITY.md、漏洞报告渠道和修复记录。
2. 依赖供应链风险：依赖数量、锁定文件、已知漏洞扫描结果待核查。
3. 身份认证与权限模型：是否支持 SSO、RBAC、多租户隔离；默认口令与初始化安全待核查。
4. 密钥与凭据管理：模型 API Key、数据库密码的存储与加密方式待核查。
5. 数据隐私与留存：对话/企业数据是否落盘、是否外传、是否支持删除与审计。
6. 智能体安全：提示注入、工具调用越权、插件/函数调用沙箱等风险待核查。
7. 审计与日志：操作审计、模型调用日志、敏感信息脱敏能力待核查。
8. 网络暴露面：默认监听地址、管理端口、CORS、上传接口等安全默认值待核查。
9. 更新维护状态：最近推送时间较新，但问题响应、版本发布与安全修复节奏仍需核查。

5. 国内模型适配待核查清单

元数据未提及任何模型厂商或适配信息，以下均待核查：

1. 接口协议：是否支持 OpenAI 兼容接口、自定义 HTTP 接口或插件式模型适配。
2. 国产模型厂商：是否明确支持通义、豆包、文心、智谱、DeepSeek、Kimi、混元等；具体支持列表待核查。
3. 本地/私有化模型：是否支持 vLLM、Ollama、Xinference 等本地推理服务接入。
4. 中文能力与提示词：中文界面、中文提示模板、中文文档与中文评测情况待核查。
5. 信创与国产化环境：是否适配国产操作系统、CPU、数据库；是否有信创认证待核查。
6. 算力适配：是否对国产 GPU/NPU 有适配说明；是否仅支持 CUDA。
7. 合规与备案：面向国内提供服务时，模型备案、生成内容安全、数据出境等合规要求需另行核查。
8. 离线与内网：国内企业常见内网/离线部署场景是否支持，待核查。

结论：可将其视为“企业数字员工/智能体平台”候选项目进行资料核查，但在完成安装文档、许可证法务意见、安全评估和国内模型适配验证前，不宜给出可生产使用或已适配国内模型的结论。