← 全部文章|四川捷胜达软件有限公司

金蝶灵基(Lingee)企业 AI 操作系统介绍

四川捷胜达 · 金蝶铂金伙伴 产品介绍 更新于 正文约 22,429 字阅读约 56 分钟
目录

    编写:四川捷胜达软件有限公司 · 金蝶铂金伙伴 内容说明:结合公开产品资料与本地服务实践整理编写 更新日期:2026-06-10


    一、灵基是什么

    灵基(Lingee) 是金蝶推出的企业 AI 操作系统(Enterprise AI Operating System)

    它不是一款具体的业务软件,也不是 AI 工具的集合,而是一个介于「大模型能力」和「企业业务系统」之间的中间层——向上承接大模型的理解与生成能力,向下打通企业的业务数据与流程,让 AI 能够真正理解企业业务、按需调用数据、从决策到执行一气呵成。

    灵基的定位可以概括为一句话:

    企业要的不是更多 AI 工具,而是一个企业 AI 操作系统。

    「操作系统」这个比喻值得展开。操作系统在计算机中的角色,是向下管理硬件资源、向上提供统一的运行环境,让应用程序不必关心底层差异。灵基在企业的角色与此类似:向下管理模型、算力、数据、知识与权限,向上为各类 AI 应用与智能体提供统一的运行、编排与治理环境。

    据此可以从三个角度理解灵基:

    理解角度灵基承担的角色具体表现
    对模型模型与算力的统一接入层多模型接入,不锁定单一模型,算力统一调度
    对企业业务语义与知识的承载层企业本体、数据、知识、长记忆
    对 AI 应用运行、编排与治理环境意图识别、Agent 调度、多智能体协同、权限与审计

    四川捷胜达作为金蝶铂金伙伴,从灵基发布之初即开始跟踪其产品能力。本文对该产品的定位、架构、核心能力与落地路径做系统介绍。

    阅读路径说明:第一节至第二节说明灵基要解决什么问题;第三节逐层拆解六层架构;第四节与第五节分别说明五大价值主张与六大产品能力;第六节逐个介绍 AI 财务部的智能体构成;第七节说明灵基开发平台;第八节说明安全与合规体系;第九节至第十三节给出与传统 ERP 的逐项对照、平台评估检查清单、落地路线图、常见误区与岗位变化;第十四节以 CIO / CFO 常见问答收尾;第十五节为编写单位说明。


    二、问题的起点:企业不缺 AI 工具

    2.1 企业已经不缺什么

    过去两年,企业可以获取的 AI 能力已经非常丰富:

    • 大模型:GPT、Claude、DeepSeek 等任君选择
    • 编程助手:Copilot、Cursor 全面普及
    • 智能体:各类智能体、助手产品层出不穷

    在工具层面,企业面临的已经不是「有没有」的问题。模型能力在持续商品化,多个可用模型之间的能力差距在收窄,调用成本在下降。换言之,获取 AI 能力的门槛已经很低,掌握 AI 能力的门槛依然很高

    这一点在数据上也有印证:国家数据局《全国数据资源调查报告(2025年)》及公开平台估算显示,中美两国的日均 Token 使用量在 2022 年至 2026 年间呈指数级上升。Token 消耗的爆发说明 AI 已经被大量使用,但「被大量使用」与「转化为企业生产力」之间,隔着一段并不短的距离。

    2.2 企业真正缺什么

    在实际落地中,企业普遍卡在四件事上:

    缺口具体表现企业常见的应对方式为什么应对方式不管用
    理解业务AI 不懂企业自己的口径、规则与惯例反复写提示词、喂文档提示词是一次性的,改不了模型对业务结构的无知
    调用数据AI 拿不到、也不敢让它拿业务数据人工导出数据再粘贴数据是时点快照,无法支撑实时决策
    执行闭环AI 给建议,执行仍靠人在系统里点击用 RPA 补流程遇到判断环节就断链
    沉淀复用每次任务都从零开始,经验留不下来建知识库文档文档是给人看的,不是给系统执行的

    这四个缺口,靠引入更多 AI 工具解决不了。因为它们不是工具层面的问题,而是架构层面的问题——企业缺少一个能把 AI 能力、业务数据、组织知识、流程执行连接起来的中枢。

    需要进一步说明的是,这四个缺口之间存在递进关系。缺「理解业务」,AI 的输出就不可信;输出不可信,就不敢把「调用数据」的权限交出去;数据拿不到,就谈不上「执行闭环」;执行不成闭环,就没有可沉淀的优质样本,「沉淀复用」更无从谈起。因此正确的顺序是先补语义、再开数据、然后闭环、最后沉淀,而不是反过来。

    2.3 「+AI」与「AI 原生」的区别

    两条路径的差异可以用一组对比说明:

    维度+AIAI 原生
    定位在旧系统上叠加 AI 工具以 AI 为内核重新设计
    形态旧系统 + AI 工具AI 原生系统
    结果局部效率提升成为新的企业形态

    关键判断:如果只是在既有 ERP 上挂几个 AI 功能,企业得到的仍然是「旧系统的效率提升」,而不是能力的重构。

    两条路径的差异,在推进一段时间后会明显分化:

    时间维度+AI 路径会发生什么AI 原生路径会发生什么
    初期见效快,个别场景体验改善明显需要先做数据与本体梳理,见效相对慢
    中期场景越铺越多,每个场景各自维护,口径开始打架场景共享同一套本体与知识,新增场景成本递减
    长期系统仍然依赖人的经验与判断,AI 是外挂判断与经验沉淀在系统里,AI 成为基础设施

    判断一个企业走的是哪条路,有一个简单的检验方法:把 AI 功能全部关掉,企业的业务是否几乎不受影响? 如果答案是「几乎不受影响」,说明 AI 仍是外挂。

    2.4 理论背景:AI 复利效应

    不同时代有不同的核心经济规律:

    时代核心效应含义
    工业时代规模效应规模越大,单位成本越低
    互联网时代网络效应用户越多,价值越大
    AI 时代AI 复利效应每次任务执行带来的数据、知识与记忆更新,都让系统更智能

    AI 复利效应是理解灵基设计逻辑的钥匙:系统的价值不来自某次任务的完成,而来自任务执行积累下来的知识与记忆的持续复用

    复利要成立,需要三个条件同时具备,缺一不可:

    条件含义对应灵基的能力
    有本金任务执行能产生可沉淀的产出任务量与执行数据被记录
    有利率沉淀物能被结构化并复用企业本体、知识库、长记忆
    有期限沉淀在系统里长期留存,不随人流失组织级知识资产

    这解释了为什么「工具型 AI」产生不了复利:工具用完即走,任务数据留在员工个人手里,既没有本金,也没有期限。企业每年投入 AI 预算,但资产栏上留下的东西接近于零。

    从组织形态的角度看,这一变化也被外部观察者注意到。杰克·多西与罗洛夫·博塔在《From Hierarchy to Intelligence》中提出:传统公司里,智慧散布在人和层级之间,由层级负责传递;而在新的模型里,智能驻留于系统,人在环上。这句话概括的正是「+AI」与「AI 原生」在组织层面的分野——前者让人更忙地指挥工具,后者让系统承担判断、把人放到关键决策的位置上。


    三、灵基六层架构

    灵基采用六层架构构建企业级 AI 操作系统。这六层不是功能模块的并列,而是有严格上下游关系的分层设计:下面一层是上面一层的前提。

    六层之间有严格上下游关系,缺一层就退回成 AI 工具平台
    六层之间有严格上下游关系,缺一层就退回成 AI 工具平台

    3.1 架构总览:六层各司其职

    层级名称职责
    L6Marketplace & EcosystemSkills 与 Agents 市场,构建开放协作生态
    L5Governance & Trust权限、合规、审计与价值对齐的全链路治理
    L4Runtime & Orchestration意图识别,Agent 调度与多智能体协同
    L3Compose & Build低门槛构建 Agents 与 Skills,覆盖编排到仿真
    L2Knowledge & Ontology企业本体,数据,知识,长记忆,让 AI 懂业务
    L1Models & Compute多模型接入,算力调度

    下面的六个小节,每一层都按同一组问题展开:这一层解决什么问题、包含哪些能力、企业要不要自己补、用什么标准判断这一层是否到位、缺了会怎样。

    3.2 L1 模型与算力层:不锁定单一模型

    这一层解决什么问题:用哪个模型、算力从哪里来、按什么成本跑。

    这一层包含什么

    能力具体内容企业侧通常要不要自己补
    多模型接入接入不同厂商、不同规格的大模型,按任务类型选择能力与成本匹配的模型一般不需要,由平台提供
    模型路由按任务复杂度、成本预算、数据敏感级别自动选择模型一般不需要,可按需配置策略
    算力纳管与调度对推理算力统一纳管、按需分配、按组织计量私有化部署场景需企业提供算力资源
    成本计量按组织、部门、任务统计调用量与成本建议企业自行设定核算口径

    企业要不要自己补:L1 是平台层能力,标准场景下企业不需要自建;只有在私有化部署、信创合规、数据不出内网等要求下,企业需要提供算力资源与网络环境。真正需要企业自己决定的,是模型策略——哪些任务允许用外部模型、哪些必须走私有部署的模型。

    判断标准:在不修改上层应用的前提下,能否把某项任务从 A 模型切到 B 模型并完成验证。如果换模型需要改代码、改流程、重新做一遍,说明这一层没有真正起作用。

    缺了这一层会出现什么后果:企业会被单一模型锁定。模型能力迭代很快,今天最优的模型半年后未必最优。如果应用是直接绑定在某一个模型上开发的,换模型就意味着重做,于是企业只能继续用旧模型,被锁定在原地。

    判断要点:模型会持续商品化,能力差距会收窄、价格会下降。把模型的选择权留在自己手里,比押注某一个模型更重要。这一层的存在,也让企业在上层积累的本体、知识与技能具备了跨模型迁移的可能。

    3.3 L2 知识与本体层:让 AI 懂业务

    这一层解决什么问题:AI 凭什么懂这家企业的业务。这是六层中最关键的一层。

    这一层包含什么:四部分。

    组件内容缺了它的问题
    企业本体(Ontology)业务实体、实体之间的关系、约束规则的语义化描述AI 不知道客户、合同、应收款之间如何关联,也不知道什么条件下允许发货
    数据业务数据接入与治理,形成统一的调用视图AI 拿到的是口径不一的数据,算出来的结果无法对账
    知识企业制度、流程规范、行业经验的结构化沉淀AI 的回答没有企业自身的规则依据
    长记忆跨会话、跨任务的记忆能力每次都从零开始,上一轮结论无法延续

    企业要不要自己补:这一层是六层中企业必须深度参与的一层。平台提供的是机制——本体的建模方法、数据的接入通道、知识的组织方式、记忆的存储与检索;企业必须提供的是内容——本企业的科目体系与核算口径、客商与物料的真实关系、制度文件里的红线与例外、资深员工脑子里的处理惯例。机制可以采购,内容只能自建。

    判断标准:向系统提三个问题——「本企业对某类客户的账期政策是什么」「某项费用超标时的处理流程是什么」「上个月某类异常单据最终是怎么处理的」。如果系统给出的答案与制度文件一致、与历史处理一致,并且能指出依据来源,说明 L2 真正建成;如果答案漂亮但无法溯源,说明知识层还停留在「读起来对」的阶段。

    缺了这一层会出现什么后果:AI 停留在「懂语言但不懂这家企业」的状态。它能把话说得很漂亮,但给出的数字对不上口径、引用的规则是过时的、处理异常时不知道企业自己的处理惯例。企业会看到大量「看起来对、用起来错」的输出,最终不得不加回人工复核,效率提升被抵消。

    这一层的独特性:该平台在 ERP 领域积累的元数据自带业务语义。科目、客商、物料、组织、期间这些概念不是通用模型能推断出来的,而是企业应用长期沉淀的结果。这是 L2 层与其他通用 AI 平台最核心的差异,也是灵基能否真正落地业务的胜负手。

    3.4 L3 构建层:低门槛造 Agent

    这一层解决什么问题:谁来把业务需求变成可运行的智能体。它面向的是开发态。

    这一层包含什么

    能力面向的角色交付物
    原型搭建业务人员可交互的原型,用于验证想法
    技能(Skill)封装业务骨干与 IT可复用的业务能力单元
    智能体(Agent)组装业务骨干与 IT具备岗位职责、可被调度的智能体
    仿真验证IT 与业务共同上线前的效果与风险验证报告

    企业要不要自己补:这一层是平台工具,但使用意愿与组织机制必须企业自己补。工具给了全员,不代表全员会用;真正决定这一层价值的是企业是否允许业务人员直接参与构建、是否有配套的评审与发布流程。工具可以外部采购,构建能力必须内部养成。

    判断标准:一个非技术岗位的业务骨干,能否在平台上看完教程后,独立完成一个原型并提交评审。如果每个场景都要排 IT 的期,说明这一层没有真正落到位。

    缺了这一层会出现什么后果:企业只能用厂商预置的功能。一旦业务有自己的独特做法,就只能提需求、排期、等版本。AI 的落地速度取决于厂商的发版节奏,而不是企业的业务节奏;需求排队几个月之后,业务场景本身可能已经变了。

    这一层对应的产品形态是灵基开发平台(Lingee Build),详见本文第七节。

    3.5 L4 运行层:让 Agent 跑起来、协同起来

    这一层解决什么问题:智能体如何在真实业务里运行与配合。它面向的是运行态。

    这一层包含什么

    组件作用缺了它的典型现象
    意图识别判断用户或系统究竟要完成什么任务,而不是只看字面问题问「这个客户的账期能不能批」,系统只回答账期定义
    Agent 调度决定任务交给哪个智能体、需要调用哪些技能、按什么顺序执行任务在多角色之间反复转派,无人推进
    多智能体协同让承担不同职责的智能体按流程配合,形成完整的执行链单个环节都很快,整体流程依然很慢
    执行留痕记录每一步的输入、输出、调用与人工干预出问题时无法复盘是哪一步的判断偏了

    企业要不要自己补:调度逻辑由平台提供,但流程的边界与交接规则必须企业定义——哪些环节 AI 可以自动流转、哪些必须停下来等人确认。这一条规则的清晰程度,直接决定了自动化率能到多高。

    判断标准:挑一条跨越三个以上系统的流程(例如从销售订单到收入入账),看它能否由智能体串起来执行,并在事后留下完整的执行日志。能跑通且能复盘,说明 L4 到位。

    缺了这一层会出现什么后果:单个智能体可以很聪明,但企业业务是多环节、多角色、跨系统的。没有编排层,智能体只能是「一问一答的助手」,无法承担一条完整业务流程。企业会看到一种典型现象——每个环节都有 AI,但流程还是要人来串,人反而更忙,因为要不停地在多个 AI 之间搬运信息。

    3.6 L5 治理层:让 AI 可管、可审、可对齐

    这一层解决什么问题:AI 在企业里用起来,谁说了算、出了事怎么查。

    这一层包含什么:权限、合规、审计与价值对齐四类能力。

    能力作用企业需要提供的输入
    权限决定谁能调用哪些技能、能触达哪些数据,AI 执行时代理的是谁的权限权限矩阵、岗位与角色的对应关系
    合规把企业内控要求与行业监管要求前置成约束条件,而不是事后补救内控红线、行业监管条款
    审计AI 的每次关键动作留痕,事后可追溯、可举证需要留痕的关键动作范围
    价值对齐让 AI 的优化目标与企业经营目标一致,而不是只追求任务完成率经营目标的量化口径

    企业要不要自己补:这一层是最需要企业主动补齐的一层。平台提供留痕与权限的技术手段,但红线由企业划定。AI 可以自动过账到多少金额、哪些审批必须人工二次确认、哪些数据禁止出内网,这些规则不会自动出现,必须由财务、内控、法务共同定义。

    判断标准:能否在五分钟内回答「上周 AI 自动处理了多少张凭证、依据哪些规则、谁批准的、有没有被退回的」。能答上来,说明治理层可用;答不上来,说明治理层只是名义存在。

    缺了这一层会出现什么后果:AI 会成为内控的盲区。谁让 AI 做了什么、依据哪条规则、数据从哪里来、结果给了谁,都说不清楚。审计时拿不出证据链,风控部门最稳妥的做法只能是一刀切禁止使用,AI 反而在组织内部被「管死」。

    3.7 L6 生态层:让能力可以对外输出

    这一层解决什么问题:企业自己积累的 AI 能力,能不能变成资产甚至收入。

    这一层包含什么

    能力具体内容
    能力市场开放的 Skills 与 Agents 市场,支持第三方能力上架与调用
    互操作标准通过 MCP、A2A 等标准与外部生态打通
    内部共享集团与多组织之间共享自建技能,避免重复建设
    价值分配开发者、行业伙伴、客户之间形成可持续的分润与共建机制

    企业要不要自己补:绝大多数企业不需要自建生态,但需要决定开放策略——哪些自建能力可以在集团内共享、哪些可以对外输出、哪些属于核心机密不外流。这一步的决策会影响长期资产的形态。

    判断标准:企业沉淀的某项技能,能否在另一个组织单元或另一个系统中直接复用,而不需要重新开发一遍。可以复用,说明这一层产生了资产价值。

    缺了这一层会出现什么后果:企业沉淀的行业知识与技能只能内部自用,无法对外输出,也无法引入外部更专业的行业能力。对企业的实际影响是——AI 投入只有成本侧,没有资产侧。而 L6 的存在,使得在某一行业深耕的企业可以把自身经验产品化,形成新的价值出口。

    3.8 六层缺一不可:缺层后果对照

    缺少的层级直接后果企业在使用中最先感受到的现象
    缺 L1被单一模型锁定想换更好的模型时发现改造成本过高,只能继续用旧模型
    缺 L2AI 不懂本企业业务输出「看起来对、用起来错」,人工复核抵消了效率收益
    缺 L3只能等厂商发版业务需求排期数月,场景上线时需求已经变了
    缺 L4智能体无法承担完整流程各个环节都有 AI,但流程仍靠人工串联
    缺 L5AI 成为内控盲区审计拿不出证据链,风控只能一刀切禁用
    缺 L6能力无法沉淀为资产AI 只有成本侧支出,没有资产侧积累

    3.9 架构的整体逻辑

    从下往上看:

    L1 接入模型和算力
     ↓
    L2 让 AI 理解企业业务(本体 + 数据 + 知识 + 记忆)
     ↓
    L3 让企业能构建自己的 Agent(开发态)
     ↓
    L4 让 Agent 能运行和协同(运行态)
     ↓
    L5 让 AI 的使用可治理、可审计
     ↓
    L6 让能力可以对外生态化

    这套架构的目标,是把「AI 能力」变成企业基础设施的一部分,而不是一堆零散的工具。

    需要强调的是,这六层是依赖关系而非并列关系:L1 决定了能力的上限,L2 决定了能力的准确度,L3 与 L4 决定了能力的产出效率,L5 决定了能力能否被组织接纳,L6 决定了能力能否转化为长期资产。企业在评估任何一个 AI 平台时,都可以用这六层作为检查清单,逐层追问「这一层由谁提供、我需不需要自己补」。

    也可以用反向方式理解这套架构的价值:如果把 L2 与 L5 拿掉,剩下的 L1、L3、L4、L6 组合起来,本质上就是一个「功能比较多的 AI 工具平台」;正是 L2 的语义与 L5 的治理,把它和工具平台区分开来。这也解释了为什么评估 AI 平台时,最有信息量的两个问题往往是——「它怎么理解我的业务口径」和「它的每一次自动执行能不能被审计」。

    从选型角度看,企业在评估六层架构时容易把注意力集中在看得见的功能层,而忽略 L2 与 L5 这两层。四川捷胜达在四川省区的服务实践中看到,平台能力本身通常不是瓶颈,卡住项目的往往是企业自身的本体与治理规则没有提前梳理清楚。这类工作无法由平台自动完成,也不适合留到项目后段补做,通常需要业务、财务与 IT 在试点之前共同投入一段时间。


    四、五大核心价值主张

    灵基的产品设计围绕五条价值主张展开。这五条不是营销口号,而是可以从架构层找到对应机制的设计目标。

    五条价值主张不是口号,每一条都能在六层架构里找到对应机制
    五条价值主张不是口号,每一条都能在六层架构里找到对应机制

    4.1 企业智能:智慧从人脑内化到系统

    核心逻辑:智慧不再只驻留在人的大脑,而是内化在企业可执行的智能中枢。

    闭环路径:

    人的智慧(经验 · 判断 · 决策)
        ↓
    AI 学习 · 沉淀 · 复用(知识被结构化、模型化)
        ↓
    企业智能(沉淀 · 复用 · 进化)

    对企业最实际的价值:个体智慧不再随人流失。

    一个资深财务、一个老业务员的经验,过去只能靠「带徒弟」传承,人一走经验就带走。灵基的逻辑是把这些经验结构化沉淀到企业本体与知识库中,变成企业可持续的资产。

    在这一层价值之上,灵基用六个维度定义并管理智能体,使「智能中枢」不是抽象概念,而是可被定义、可被考核的执行单元:

    维度英文说明
    岗位定义Job Definition这个智能体在企业里承担什么岗位、向谁负责
    技能调度Skill Orchestration它能调用哪些技能、按什么规则调用
    知识管理Knowledge Management它依据哪些知识与规则工作,知识如何更新
    执行计划Execution Plan接到任务后如何拆解、按什么顺序执行
    任务管理Task Management任务如何排队、分配、跟踪、异常升级
    产物管理Artifacts Management产出的单据、报表、分析如何归档与复用

    六个维度的意义在于:企业可以用与人类岗位相似的方式去管理智能体——有岗位、有技能、有知识、有计划、有考核、有交付。这让「数字同事」从概念变成可落地的组织设计。

    六个维度让智能体像人类岗位一样可定义、可考核、可交付
    六个维度让智能体像人类岗位一样可定义、可考核、可交付

    4.2 组织自进化:AI 以组织为单位进化

    核心逻辑:AI 不止聪明,还要以组织为单位自进化。

    「数据飞轮」的运转逻辑:

    1. Agent 执行任务 → 产生任务量与 Token 消耗
    2. 沉淀任务数据 → 成功率、失败原因、瓶颈
    3. 优化 Skill 与知识
    4. 补能力短板,扩知识深度

    结果:Agent 能力进化 → 单位成本下降、成功率上升 → 从 Agent 自进化到组织自进化。

    三个进化视角:

    视角载体观察什么
    管理视角AI 原生组织驾驶舱智能体的在岗率、任务量、成功率、成本
    业务视角组织知识库自更新知识条目的新增、修订与被引用频率
    工程视角组织 Skill 自进化技能的调用成功率与版本迭代节奏

    数据飞轮能否转起来,取决于一个容易被忽略的前提:任务执行的结果必须被结构化记录。如果智能体完成任务后只留下一句「已完成」,飞轮就没有燃料。因此在设计任何一个智能体时,都要同步设计它的结果记录口径——成功了哪些字段、失败原因如何归因、瓶颈出现在哪一步。这属于「一次设计、长期受益」的基础工作。

    4.3 以财务为枢纽:业务发生即财务发生

    核心逻辑:实现以经营为目标的端到端价值流。

    三个要点:

    1. 财务不再等业务结束后补记录,而是在交易发生的同一刻被调用、被记录、被决策
    2. 每一笔业务数据从源头即携带科目、成本中心、利润归属,端到端价值流自动贯通
    3. AI 时代的业财一体:业务发生即财务发生,实时决策

    业务价值流的典型路径:

    销售报价 → 毛利测算 → 销售成交 → 合同签订 → 销售履约
       → 交付执行 → 回款确认 → 收入入账

    财务枢纽贯穿全过程:科目自动归属、成本实时分析、利润实时核算、决策实时支持。

    把财务作为枢纽,而不是把某个业务部门作为枢纽,是一个有讲究的选择。原因在于财务是唯一贯穿全部业务链条、且天然要求「口径统一、可核对、可追溯」的职能。以财务为枢纽,等于用一套既有的核算纪律去约束 AI 的输出质量——AI 给出的每一个数字,最终都要能落进借贷平衡的账里。这是 AI 在企业场景中可信度的一道天然校准。

    4.4 安全可信

    安全可信是灵基五条价值主张中唯一以「约束」形态出现的——它不增加功能,但决定其他四条能否在企业里成立。灵基构建了四层纵深安全架构,并通过专项认证与云平台认证体系形成双重保障。这部分内容需要展开说明「对客户意味着什么」,详见本文第八节。

    4.5 共生:生态里所有参与者都增值

    灵基生态设计了六类参与者的价值分配:

    参与者所处位置获得价值
    企业内部成为超级个体,管理 Agents
    Agent企业内部24×7 在岗,承担岗位职责
    企业企业内部本体与认知资产持续沉淀
    客户企业外部上架行业方案 + 共建客户
    开发者企业外部开发 Skill / Agent / 应用 + 持续分润
    行业伙伴企业外部MCP / A2A 互操作

    「共生」这条主张对中小企业的现实意义是:它降低了自建的门槛。企业不必从零构建每一个能力——通用能力从市场获取,行业能力与伙伴共建,核心竞争力才自建。这种分层让 AI 投入的边际成本显著下降。


    五、六大产品能力总览

    灵基的产品能力可以归纳为六项。这六项能力不是彼此独立的六个产品,而是同一套 AI 操作系统的六种使用形态。

    六项能力覆盖从系统到人的全部入口,彼此共享同一套本体与权限
    六项能力覆盖从系统到人的全部入口,彼此共享同一套本体与权限
    序号能力一句话说明本文对应章节
    1AI 原生财务全新「AI 财务部」,15+ 智能体自主执行第六节
    2AI 原生「CEO 办公室」AI 助理与专家团队5.2
    3AI 协同办公人人可用的 AI 办公助手5.3
    4开发平台全员开发平台,原型、技能、智能体、应用第七节
    5数据与知识数据飞轮驱动业务决策5.5
    6SaaS 原生融合灵基 AIOS 原生融合金蝶 SaaS5.6

    5.1 AI 原生财务

    这是六大能力中被讨论最多、也最容易被误解的一项。它的形态是「AI 财务部」:由 15 个以上智能体协同承担财务部门的日常作业与价值判断,配合 CFO 驾驶舱实现治理。

    需要强调的是,它不是财务流程的自动化工具,而是一个能自己运转、能被 CFO 治理的 AI 财务部门。二者的差别在于:流程自动化解决「把既定动作跑得更快」,AI 财务部解决「谁来做判断、判断质量如何保证、判断结果如何被审计」。具体构成详见第六节。

    5.2 AI 原生「CEO 办公室」

    这一能力面向企业的一号位与经营班子,由 AI 助理与专家团队组成。

    • 输入:自然语言提问(例如「本月华东区毛利下滑的主要原因是什么」)、经营目标与关注指标。
    • 输出:结构化的经营视图、归因分析、备选行动建议,以及每项结论的数据来源。
    • 与通用问答助手的差别:它的答案来自企业自己的经营数据与口径,而不是公开语料;每个结论都可以下钻到具体的业务对象。

    对这一能力,企业应当建立的预期是:它不替 CEO 做决策,而是把「取数、对齐口径、初步归因」这些耗时环节压缩掉,让决策时间留给真正的判断。

    5.3 AI 协同办公

    面向全体员工,提供人人可用的 AI 办公助手,覆盖文档处理、会议纪要、日程安排、审批流转、制度问答等日常场景。

    这一能力的价值不在于单点功能强弱,而在于统一入口。当财务、业务、HR 的智能体都运行在同一套操作系统上,员工不必在多个工具之间切换,权限与数据边界也只需维护一套。这也正是「操作系统」相对于「工具集合」的实际差异。

    5.4 开发平台

    全员可参与的企业级 AI 原生开发平台,交付物覆盖原型、技能、智能体、应用四类形态。详见第七节。

    5.5 数据与知识

    由数据、知识与记忆构成,驱动业务决策。对应六层架构中的 L2,是其他五项能力的共同底座。

    这一能力有一个容易被忽视的度量方式:企业中「只有某个人知道」的事情有多少。每把一件事从个人经验搬到组织知识库,系统能承接的场景就多一分,人对个人的依赖就少一分。这是一种可以用清单方式管理的资产化过程。

    5.6 SaaS 原生融合

    灵基 AIOS 原生融合金蝶 SaaS 产品线。这意味着企业不需要在「既有系统」与「AI 平台」之间做二选一的取舍,也不需要为 AI 单独搭建一套数据通道——AI 能力直接生长在既有业务系统之上,数据口径天然一致。

    此外,该平台的产品保持每周更新、能力持续迭代的节奏,能力版图从 AI 财务部延伸至 AI 供应链、AI 计划部、AI 研发部、AI HR、AI 营销部、AI CXO 办公室、AI 客服部等方向。对企业的含义是:平台能力在持续扩张,企业前期投入的本体、知识与技能不会被废弃,而会随平台演进获得更多可承接的场景。


    六、AI 原生财务:AI 财务部与 15+ 智能体

    6.1 财务的第四次范式变迁

    财务的技术演进可以划分为四次范式变迁:

    范式技术底座解决的问题遗留的问题
    第一次:会计电算化PC + 财务软件算得快、算得准,把算盘和手工账本换成计算机工具变了,工作方式没变,人依然在做每一笔判断
    第二次:ERP数据库 + 集成 + 网络业财集成,财务不再是孤岛财务仍是业务发生后被动接收数据的一环
    第三次:财务共享流程引擎 + 影像 + RPA + 云规模化与标准化效率与管控大幅提升,但人做的仍是重复的审核、对账、记账
    第四次:AI 原生财务大模型 + 智能体AI 承担财务判断,财务能力可被实时调用

    前三次范式都在回答同一个问题:如何更高效地记录已经发生的事。第四次范式改变的是这个问题的前提——财务从「事后会计」变成业务正在发生时的参与方。

    6.2 财务转型的下半场悖论

    一个值得注意的观察来自一位百亿营收制造企业 CFO 的表述,其大意是:模式跑通了,人效却见顶了;流程规范了,成本却难降了;组织变革了,价值却没突破。资料把这一现象概括为「财务转型的下半场悖论」——越成熟,越迷茫。

    具体表现为四组矛盾:

    已经做到的仍然没有解决的
    流程已规范判断仍靠人
    作业已集中重复劳动未真正消解
    报表已及时洞察难变行动
    BP 已贴近业务财务能力未走到现场

    这组矛盾背后是「双依赖的天花板」。共享中心的产能公式可以写成:

    产能 = 人数 × 效率

    集中只是改变了人的分布,没有改变这个公式本身。业务每增长一分,就要追加一分人力。同时,共享的前提是工作可被标准化;能标准化的早已被标准化,剩下的是异常与判断,而异常与判断本质上无法被标准化。标准化的尽头,就是依赖人的开始——标准化追求固化,业务追求增长,这是同一堵墙的两面。

    在这堵墙面前,「+AI」的做法是给现有流程加一个助手,而 AI 原生财务的做法是重新分配人和 AI 的分工。

    6.3 从财务三支柱到 AI 原生三层架构

    传统财务三支柱的分工是战略财务、业务财务 BP、共享财务 SSC。这套分工可以映射为 AI 原生的三层架构:

    层次承担者职责人力依赖度
    治理层(Governance)CFO立规矩:规则设计、质量监控、风险管控决策层 100%
    价值判断层(Human)人 + AI主决策:战略财务官 + 业务价值伙伴,判断交给人机协同业务纽带 100%
    智能中枢层(AI Core)AI替你干活:Agent 网络 + 数据平台 + 知识与规则执行层 85%

    三层对应三句话:执行交给 AI,判断交给人机,治理回到 CFO

    需要说清楚的是,这里的「人力依赖度」不是「需要多少人」,而是「该层次判断对人工经验的依赖程度」。执行层依赖度 85%,说明仍有相当比例的异常执行需要人来兜底;价值判断层与治理层的依赖度更高,说明在可以预见的阶段内,战略方向与风险底线的判断仍必须由人承担。这一分层不是要消灭财务岗位,而是把财务人员从执行层释放出来,向价值判断层与治理层集中。

    6.4 AI 财务部的整体构成

    AI 财务部由 15 位以上「AI 同事」组成,实现三层架构的产品化、24 小时在岗:

    15 位 AI 同事分三层:AI 替你干活,人主决策,CFO 立规矩
    15 位 AI 同事分三层:AI 替你干活,人主决策,CFO 立规矩
    构成数量定位
    治理层CFO 驾驶舱 · 五大治理维度1 套CFO 立规矩
    价值判断层经营分析、预算管控、资金管理、CFO 助理4 个智能体人主决策
    智能中枢层覆盖业务审核、对账与差异分析、核算与记账、月结、税务管理等11 个智能体AI 替你干活

    用一句话概括其设计意图:智能中枢替你干活,CFO 驾驶舱让治理者治得住,AI 顾问辅助人做判断

    以下按公开资料披露的能力覆盖范围整理出这 15 个智能体的职能。具体产品内的命名与数量以正式版本为准。每个智能体按同一组问题描述:替代什么动作、输入什么、输出什么、人工在哪一步复核。

    6.5 智能中枢层:11 个执行类智能体

    序号智能体替代的核心动作主要产物
    1单据审核智能体人工逐张检查单据的合规性与完整性审核结论与退回原因
    2发票处理智能体发票识别、查验、与业务单匹配结构化发票数据与匹配关系
    3银行对账智能体拉取流水、逐笔勾对已勾对清单与未达账项
    4往来对账智能体与客户、供应商核对余额与明细对账单与差异清单
    5差异分析智能体人工翻账找差异原因差异归因与处理建议
    6核算记账智能体手工录入记账凭证记账凭证与分录
    7成本核算智能体费用归集与分摊、算产品成本产品成本与毛利数据
    8费用审核智能体人工审核报销单与标准比对合规结论与超标提示
    9应收管理智能体维护催收台账、做账龄分析账龄表与催收建议
    10月结智能体核对期末结账清单结账检查表与未平项
    11税务管理智能体计算税金、准备申报资料税额测算与申报底稿

    下面逐个说明。

    1. 单据审核智能体

    • 替代什么动作:替代人工逐张翻看单据、比对制度条款、判断是否放行的动作。
    • 输入什么:待审单据的结构化数据与影像、企业内控与费用制度、历史同类单据的处理结果。
    • 输出什么:审核结论(通过 / 退回 / 转人工)、退回的具体原因、判定所依据的制度条款。
    • 人工在哪一步复核:超出金额阈值、触发例外规则、或命中「转人工」条件的单据。人工复核的结果会回流,用于优化判定规则。

    2. 发票处理智能体

    • 替代什么动作:替代人工录入发票信息、逐张查验真伪、人工把发票与采购单或销售单勾对的动作。
    • 输入什么:进销项发票的票面信息或影像、业务单据数据、税务平台的查验结果。
    • 输出什么:结构化的发票数据、验真结论、发票与业务单据的匹配关系、异常票提示。
    • 人工在哪一步复核:验真失败、票面信息与业务单据不一致、或出现重复报销嫌疑的情形。

    3. 银行对账智能体

    • 替代什么动作:替代人工下载银行流水、在系统里逐笔勾对、登记未达账项的动作。
    • 输入什么:银行流水、企业日记账、历史勾对规则与常用摘要映射。
    • 输出什么:自动勾对结果、未达账项清单、疑似错记或漏记的线索。
    • 人工在哪一步复核:未达账项中的长账龄项、金额较大项,以及历史上需要人工判断的特殊摘要。

    4. 往来对账智能体

    • 替代什么动作:替代财务人员定期导出往来余额、逐个客户或供应商核对明细、制作对账单的动作。
    • 输入什么:应收应付余额与明细、合同与结算记录、对账周期配置。
    • 输出什么:可对外发送的对账单、双方余额差异清单、差异的可能成因。
    • 人工在哪一步复核:差异金额超过预设阈值、客户或供应商对结果提出异议时。

    5. 差异分析智能体

    • 替代什么动作:替代人工在明细账里反复筛选、逐层下钻、凭经验猜测差异原因的动作。
    • 输入什么:对账差异数据、凭证与业务单据明细、历史差异的归因结论。
    • 输出什么:差异的结构化归因(时点性差异、单据未达、记账错漏、口径差异等)与处理建议。
    • 人工在哪一步复核:归因置信度不足、或差异涉及跨组织、跨期间的复杂情形。

    6. 核算记账智能体

    • 替代什么动作:替代人工根据业务单据判断借贷方、选择科目、录入凭证的动作。
    • 输入什么:业务单据、科目体系与核算规则、成本中心与利润归属配置。
    • 输出什么:记账凭证与分录草稿、科目归属说明、存疑分录的标注。
    • 人工在哪一步复核:新增业务类型的首次记账、涉及非常规科目或调整分录的凭证。AI 的记账方案经过复核后固化为规则,后续同类业务即可自动处理。

    7. 成本核算智能体

    • 替代什么动作:替代人工做费用归集、分摊计算、产品成本测算的动作。
    • 输入什么:料工费数据、分摊规则与动因、在制品与库存数据。
    • 输出什么:产品成本结果、毛利测算、成本波动的构成分解。
    • 人工在哪一步复核:分摊动因发生变更、成本结果与历史波动明显背离、或涉及新产品与新品类的首次核算。

    8. 费用审核智能体

    • 替代什么动作:替代人工核对报销单的发票、标准、审批链是否齐备的动作。
    • 输入什么:报销单、发票数据、差旅与费用标准、审批授权矩阵。
    • 输出什么:合规结论、超标金额与提示、缺失材料的清单。
    • 人工在哪一步复核:超标但业务确有合理性的情形、特殊授权事项。

    9. 应收管理智能体

    • 替代什么动作:替代人工维护催收台账、计算账龄、判断催收优先级的动作。
    • 输入什么:应收明细、账期政策、历史回款表现、客户信用记录。
    • 输出什么:账龄表、逾期清单、按优先级排序的催收建议。
    • 人工在哪一步复核:拟采取信用冻结、停止发货等实质性措施前,必须由业务与财务共同确认。

    10. 月结智能体

    • 替代什么动作:替代人工在月末逐项核对结账前置检查清单的动作。
    • 输入什么:各模块的期末状态、待处理业务清单、未过账单据、结账规则。
    • 输出什么:结账检查表、未平项与阻塞项清单、可推进的结账步骤建议。
    • 人工在哪一步复核:存在未平项时的处理方式选择、以及最终结账动作的确认。

    11. 税务管理智能体

    • 替代什么动作:替代人工归集税金计算所需数据、测算税额、准备申报底稿的动作。
    • 输入什么:销项与进项数据、税收政策、税会差异调整项。
    • 输出什么:税额测算结果、申报底稿、税会差异说明。
    • 人工在哪一步复核:政策适用存在多种理解、涉及优惠事项、以及申报前的最终复核与签章。

    6.6 价值判断层:4 个决策支持智能体

    价值判断层的定位不是「替人决策」,而是「让人在更完整的信息和更清晰的口径下决策」。四个智能体分别对应四类判断:

    12. 经营分析智能体

    • 替代什么动作:替代人工从多个系统取数、手工拼表、做初步归因的动作。
    • 输入什么:经营数据、多维度口径配置、历史经营结论与改善措施记录。
    • 输出什么:多维经营视图、指标异动的归因分析、可下钻至业务对象的明细。
    • 人工在哪一步复核:归因结论与业务直觉冲突时,由经营班子复核;分析结论作为决策依据而非决策本身。

    13. 预算管控智能体

    • 替代什么动作:替代人工跟踪预算执行、比对实际与预算、提示超支的动作。
    • 输入什么:预算编制数据、实际执行数据、预算控制规则与弹性区间。
    • 输出什么:预算执行进度、偏差提示、可供选择的调整方案。
    • 人工在哪一步复核:预算调整的审批、跨科目或跨部门的额度调配,必须由预算管理委员会决定。

    14. 资金管理智能体

    • 替代什么动作:替代人工汇总账户余额、编制资金计划、预测未来资金缺口或盈余的动作。
    • 输入什么:账户余额与流水、应收应付到期分布、合同收付款条件、融资安排。
    • 输出什么:资金预测结果、缺口或盈余提示、资金安排的备选方案。
    • 人工在哪一步复核:涉及融资、投资、大额支付安排的方案,必须由资金管理岗与 CFO 决策。

    15. CFO 助理

    • 替代什么动作:替代人工汇总各类报表、准备会议材料、检索历史决策依据的动作。
    • 输入什么:财务与经营数据、历史会议纪要、制度与决策记录。
    • 输出什么:结构化的汇报材料、问题清单、历史决策的追溯结果。
    • 人工在哪一步复核:所有对外披露口径与正式汇报结论,由 CFO 本人确认。

    6.7 治理层:CFO 驾驶舱

    CFO 驾驶舱是这一个「AI 财务部」的治理界面。它要回答五个问题,这五个问题也构成五大治理维度:

    治理维度回答的问题关注的指标
    使用治理AI 用得起来吗在岗智能体数量、任务量、覆盖场景数
    质量治理AI 做得对不对一次通过率、人工退回率、差错归因分布
    成本治理AI 花得值不值单位任务成本、Token 消耗、人效对比
    合规治理AI 管不管得住越权尝试次数、人工确认率、审计完整性
    进化治理AI 有没有长进知识条目增长、技能版本迭代、成功率趋势

    驾驶舱的意义在于把「AI 到底好不好用」从主观感受变成可观测的运营指标。没有驾驶舱,AI 财务部的引入就只能靠「感觉效率提高了」来论证;有了驾驶舱,讨论可以建立在一次通过率、退回率、单位成本这些可核对的数字上。

    6.8 人机分工的边界

    AI 财务部的落地难点从来不在技术,而在于把分工边界画清楚。可以遵循三条原则:

    原则一:自动化程度与可逆性成正比。 可以随时撤销、影响面小的动作(如生成凭证草稿、生成对账单初稿)可以高度自动化;一旦执行就难以回退的动作(如对外付款、信用冻结、税务申报)必须保留人工确认。

    原则二:异常处理权留给最了解异常的人。 AI 处理标准情形的效率远高于人,但异常往往牵涉未写入制度的背景信息。把异常处置权交给业务与财务的一线人员,比要求 AI「猜对」更现实。

    原则三:规则变更必须由人发起。 AI 可以建议规则优化(例如某类单据此前一律退回,但复核记录显示多数最终被通过),但规则的修改必须经过治理流程,不能让系统自行改写判定标准。

    需要提醒的是,AI 财务部的分工边界不是一次性设计完成的。四川捷胜达在服务四川及西南地区企业的过程中,通常建议先在单据审核、银行对账这类自动化收益明确、动作可逆的场景中划定边界,等规则稳定后再向资金支付、税务申报这类高影响动作延伸。边界的推进速度应当由企业自身的治理成熟度决定,而不是由技术能力决定。


    七、Lingee Build:企业级 AI 原生开发平台

    7.1 企业软件开发范式的四次演进

    阶段时间形态天花板
    手工编码时代2000s ~ 2015逐行编写、IDE 辅助质量完全依赖个人经验,交付周期长
    低代码 / 无代码平台2015 ~ 2022拖拽配置简单场景快,企业复杂定制的天花板明显
    AI 代码生成助手2022 ~ 2024Copilot、Cursor 普及单人速度提升,但企业合规与业务语义问题暴露
    AI 原生开发平台2025 ~意图驱动开发(Vibe Coding)AI 理解业务规则,生成可部署的系统

    这一演进回答的是同一个问题的不同阶段:如何把业务意图更快、更可靠地变成可运行的系统。前三个阶段都在优化「写代码」这个动作,第四个阶段改变的是「谁在写、写什么」。

    7.2 AI Coding 兴起之后,问题并没有消失

    AI 编程工具的普及速度很快,但 Faros AI、Sonar 与 DX / Laura Tacho 三家机构 2026 年的研究指出,企业在享受个人效率提升的同时,暴露出三类系统性问题:

    问题类型具体表现
    质量与信任96% 的开发者不完全信任 AI 生成功能的正确性;52% 的代码未经评审就被合并
    评审负担PR 评审时间增加 91%,评审体积增加 154%;公司级 DORA 指标无显著改善
    架构与资产代码产生速度超过架构约束与工程管理能力,后期维护成本剧增;每次从零开始,Token 消耗重复,企业资产与知识没有沉淀

    这三类问题的共同点是:它们都不是「模型不够强」造成的,而是「缺少企业级工程体系」造成的。个人的编码速度提升了,但架构一致性、合规边界、知识沉淀这三件事没有人管,于是速度变成了债务。

    7.3 Lingee Build 的能力矩阵

    Lingee Build 对不同角色交付不同形态的产物:

    交付形态面向的角色关键特征
    可交互原型业务人员对话生成,分钟级完成,零代码门槛,用于快速验证业务想法
    企业级应用业务与 IT模型驱动与 Vibe Coding 结合,理解业务意图,生成企业级应用,可对金蝶既有产品做深度定制
    MCP 服务与技能IT 与业务骨干基于金蝶 SaaS 开发 MCP 服务,封装业务技能并接入智能体运行环境,即写即用
    数字员工业务团队组合多个技能、自主编排、有形象、能自主执行,业务场景一键部署

    四类交付物覆盖了从「想法」到「在岗」的完整链路。值得注意的是,Lingee Build 的定位不是「为开发者做一个更好的编程工具」,而是「交付 AI 原生应用的完整功能」——交付物本身是可直接运行的组成部分,而不是一段需要再集成、再部署、再运维的代码片段。

    从低代码到 AI 原生开发平台的差异,可以按开发环节对照:

    开发环节低代码方式AI 原生方式
    数据建模手工定义表单字段、手动连线实体关系依据业务描述自动推断实体关系,AI 生成实体模型
    界面构建从组件库拖拽编排依据原型输入或自然语言描述,AI 生成界面
    逻辑编排手工配置流程判定节点与表达式、编写插件自然语言解析业务规则,AI 生成代码
    服务集成人工配置 API 连接器映射自动阅读接口文档完成参数映射,AI 生成 API 映射配置
    AI 能力没有技能与智能体开发能力可封装 MCP、开发技能、组装智能体

    对照的结果集中在四个可量化的方向上:代码与样板代码的人工编写量减少、平台专有 DSL 的学习成本与培训门槛下降、代码自动生成率提升、AI 能力从「不可用」变为「可组合」。

    7.4 与通用 AI 编程智能体的对照

    对比维度通用 AI 编程智能体Lingee Build
    业务理解通用代码生成,无行业语义,需开发者自行把业务意图翻译成技术规格长期企业应用场景沉淀,元数据自带业务语义,AI 直接理解业务意图
    合规保障不感知合规边界,生成代码需人工验证合规层原生约束 + 模型驱动自带合规,减少验证债务
    企业复杂度简单场景与独立场景效率高,复杂系统与跨模块集成收益明显降低模型驱动与高代码并存,可支撑复杂场景
    交付形态交付代码片段,集成、部署、运维仍需大量人工介入交付可运行的 AI 原生应用:原型、应用、技能、智能体一体化,并与金蝶 SaaS 原生一体
    长期价值随模型能力商品化,业务知识需要自己沉淀与运行态协同共生,业务知识资产持续积累,越用越深
    参与角色专业开发人员全员可参与

    同一场景的实测对比为:开发时长从 30 分钟降至 15 分钟(下降 50%),Token 消耗从 380 万降至 200 万(下降 47%),构建部署从 30 分钟降至 5 分钟(提速 6 倍)。这类数据的具体值会随场景与版本变化,更有参考意义的是对比的方向性:AI 原生开发平台的收益不只体现在写代码的速度上,还体现在资源消耗与交付链路的整体压缩上

    7.5 开发态与运行态的协同

    灵基的开发侧与运行侧是两个相互喂养的部分,其关系可以概括为一句话:Build 创造,Work 运行,形成开发 → 运行 → 反馈 → 优化的完整闭环

    环节由谁承担产生什么
    使用业务人员在运行态使用真实场景数据
    沉淀系统记录执行结果成功与失败样本
    执行智能体按编排执行任务量与效果数据
    洞察驾驶舱与知识库分析短板与优化方向
    反馈回流至开发态技能与知识的新版本

    这个闭环有两点值得强调。其一,运行数据回流至开发侧,意味着 AI 会持续学习企业的真实业务场景,系统越用越贴合业务;其二,开发侧让更多人参与创造、运行侧让更多人直接使用,两端共同降低企业使用 AI 的门槛。而两侧发布的技能、应用与智能体运行在同一套环境中,才使前文所述的「数据飞轮」具备可操作性。


    八、安全与合规:这些证书对客户意味着什么

    8.1 四层纵深安全架构

    灵基的安全设计由三组面向客户的承诺与五道技术防线构成。三组承诺是客户能直接感知的部分:

    承诺类别面向具体内容
    数据承诺客户数据不训练 · 零留存 · DPA 合同保障 · 加密存储 · 权限管控
    操作管控承诺执行控制敏感操作可见可控:敏感度三端协同标注(ERP 侧 · MCP 侧 · 运行时侧)、分级裁决引擎、人工二次确认
    合规保障承诺可审计 / 可追溯数据透明:审计日志全程留存、安全仪表盘

    操作管控承诺用三句话概括更清晰:看得见(三端协同敏感度标注)、管得住(分级裁决 + 人工确认)、查得到(全程审计)。这三条正好对应企业内控最关心的三个问题——知不知道 AI 在做什么、能不能拦住不该做的、事后能不能拿出来举证。

    五道技术防线则对应纵深防御:

    防线主要内容
    数据保护防线数据全生命周期管理、传输加密、静态加密、数据脱敏、租户隔离
    Agent 安全防线输入输出四重防护:大模型防火墙、智能化安全防护、大模型原生安全增强、Agent 安全护栏
    身份与权限防线统一认证、MFA、精细化身份传递链、工具授权引擎、最小权限原则
    工具生态防线统一 MCP / Skill 安全网关(准入 → 运行时 → 事后审计)、准入扫描、Skill 加载守卫
    运行时安全防线信任根机制、命令与文件安全检测、语法解析引擎、Agent 沙箱隔离、容器隔离、主机与节点安全、网络微隔离、应用及三方件漏扫

    其中「身份与权限防线」中的精细化身份传递链值得单独说明。AI 代员工执行操作时,系统必须清楚这个操作代理的是谁的权限——不是「AI 有权限」,而是「调用 AI 的那个人有权限」。这条传递链是否完整,决定了 AI 会不会成为权限绕过的一条捷径。

    8.2 认证清单及其对客户的翻译

    金蝶灵基通过了两类认证:一类是针对 AI 智能体的专项安全评估,另一类是金蝶云平台既有的认证体系。

    认证对客户意味着什么
    企业级类 Claw 智能体安全能力评估(国内首批)针对「智能体能够自主调用工具、执行实际操作」这一新型风险,已通过专门的第三方安全评估。对担心「AI 会不会乱操作、会不会被诱导越权」的企业,这是最直接的一项证明
    ISO 42001具备成体系的 AI 管理制度。采购方在做 AI 供应商合规审查、或向自己的客户说明 AI 使用合规性时,可以直接引用
    ISO 27001信息安全管理的基本盘,通常是招投标与供应商准入的门槛项
    ISO 27017云服务环境下的安全控制措施已通过评估
    ISO 27018云环境中个人信息保护的控制措施已通过评估,涉及个人信息处理的业务尤其相关
    CSA STAR云服务的安全能力已接受独立第三方评估
    SOC 2与安全、可用性相关的内部控制已通过独立鉴证
    等保三级满足国内多数行业对信息系统的安全等级保护要求
    EAL3+产品自身的安全功能与保障能力经过评估
    可信云 SaaS云服务的可信度与运营能力经过评估

    把这十项放在一起看,其价值不只是「证书多」。企业引入 AI 平台时,通常要同时面对三类审查:招投标与供应商准入(看 ISO 27001、等保三级等基础项)、内部风控与审计(看 SOC 2、审计留痕能力)、AI 专项合规(看 ISO 42001 与智能体安全评估)。前面这类认证的组合,实质上是在替客户预先完成一部分合规论证工作。

    8.3 数据不训练与零留存的三重保障

    「数据不训练、零留存」是一句听起来简单、但在技术上需要多层保障才能成立的承诺。这一承诺由「合同 + 技术 + 审计」三重结构保障,并可出具合规证明:

    保障层次作用
    合同层DPA(数据处理协议)明确双方的数据责任边界,把承诺变成可追责的条款
    技术层加密存储、传输加密、租户隔离、权限管控,从技术上限制数据的可访问范围
    审计层审计日志全程留存、安全仪表盘可视,使承诺可被验证而不是只能被相信

    对客户的现实意义在于:企业最担心的往往不是「AI 不好用」,而是「我的数据会不会被拿去训练、会不会泄露出去」。这个问题如果不能给出可验证的答案,AI 项目在风控环节就无法通过。合同、技术、审计的三重结构,正是为了让这个问题从「相信」变成「可查」。

    8.4 数据主权与合规准入

    对有两类需求的企业,安全与合规体系的意义更为具体。

    第一类是有严格合规要求的行业。 金融、医疗、能源等行业对系统的安全等级、数据跨境、审计留痕有明确要求。等保三级、ISO 27001、SOC 2 等认证,以及审计日志、租户隔离等技术措施,是这类企业通过内部评审的前提条件。

    第二类是有出海需求的企业。 出海企业面临的是双重合规压力:既要符合目标市场的数据保护要求,又要保证境内主体的合规性。ISO 27018、ISO 27017 等针对云环境与个人信息的认证,以及明确的数据处理协议,是这类企业在海外展业时可以向合作伙伴与监管方出示的材料。

    对大多数企业而言,这部分内容不需要深入研究,但需要形成一个基本判断:在选择 AI 平台时,安全与合规不是加分项,而是准入项。一个在合规上无法自证清白的平台,无论功能多强,都无法在企业内部通过评审。在协助企业准备供应商准入与内部风控评审时,四川捷胜达通常会把认证清单与数据留存口径作为第一轮筛选材料,先确认合规项是否齐备,再进入功能与业务适配的评估;这样安排的原因是合规项不通过,后续评估结论都难以成立,先做这一轮可以避免无效投入。


    九、与传统 ERP 的逐项对照

    理解灵基最快的方式,是把企业熟悉的事情拿出来对照一遍:同一件事,在传统 ERP 下怎么做,在灵基下怎么做,差异的本质是什么。以下逐项展开。

    9.1 十二项对照

    业务事项传统 ERP 下的做法灵基下的做法差异本质
    单据审核人工逐张打开单据,对照制度判断是否放行智能体按规则先审,输出结论与依据,异常项转人工从「人审全部」到「AI 审全部、人审例外」
    对账人工导出流水与明细,逐笔勾对,登记未达项智能体自动勾对,输出未达账项与疑似错漏线索从「人找差异」到「AI 找差异、人判差异」
    记账人工判断借贷、选择科目、录入凭证按业务单据生成凭证草稿,标注存疑分录从「人做判断」到「AI 提方案、人做确认」
    月结人工核对结账清单,逐项确认智能体输出检查表、阻塞项与推进建议从「人查清单」到「AI 查清单、人处置阻塞」
    税务人工归集数据、测算税额、编制申报底稿智能体完成测算与底稿,人工复核后申报从「人算人报」到「AI 算、人核、人报」
    经营分析人工取数、手工拼表、凭借经验归因智能体输出多维视图与归因,可下钻至明细从「人拼表再分析」到「AI 出表出因、人做判断」
    预算管控定期比对预算与实际,人工提示偏差实时跟踪执行进度,输出偏差与调整方案从「事后比对」到「实时跟踪」
    资金管理人工汇总余额、编制计划、估算缺口智能体输出资金预测与备选安排从「时点估算」到「滚动预测」
    权限管理按角色分配系统菜单与数据范围按岗位与任务分配能力,执行时代理调用者权限从「管系统的门」到「管每一次执行」
    知识传承制度文档 + 师徒带教制度、流程、经验结构化进入企业本体与知识库从「文档给人看」到「知识被系统执行」
    需求响应提需求、评估排期、等版本发版业务人员在开发平台自建原型并走评审从「等厂商排期」到「业务自助构建」
    异常处理依赖资深人员凭经验判断智能体处理标准情形,异常连同背景信息转人工从「全都靠人」到「人只处理真正需要判断的」

    9.2 三处根本差异

    十二项对照背后,可以归纳出三处根本差异。

    差异一:时点与实时。 传统 ERP 的数据形态是「业务发生后记录」,报表是「时点快照」。灵基的形态是业务发生的同时财务同步发生——每一笔业务数据从源头即携带科目、成本中心与利润归属,财务不必等业务结束再补记录。这一差异决定了决策可以用什么时效的数据。

    差异二:记录与判断。 传统 ERP 解决的是「把已发生的事记准」,判断权始终在人手里,系统只是记录工具。灵基把一部分判断(合规判断、匹配判断、归因判断)交给 AI,人转向判断 AI 的判断质量。这一差异决定了效率的天花板。

    差异三:系统边界与语义中心。 传统 ERP 的能力边界由模块决定——这个模块有没有这个功能。灵基的能力边界由本体与知识决定——企业把事情说清楚了,系统就能承接。这一差异决定了新场景上线的速度。

    需要说明的是,这三处差异并不意味着凡是新架构就一定更好。对流程高度稳定、判断极少、且已有系统运行良好的业务,传统 ERP 的处理方式成本更低、风险更小。灵基的价值集中在判断密集、异常频繁、跨系统协同多的场景——这正是传统 ERP 长期难以覆盖的区间。


    十、企业评估 AI 平台的检查清单

    以下清单可用于评估任何一个企业级 AI 平台,而不限于灵基。建议按六层逐层提问,并把答案落成书面结论,作为选型评审的依据。

    10.1 模型与算力(L1)

    • [ ] 是否支持多模型接入,切换模型是否需要修改上层应用?
    • [ ] 数据敏感任务能否指定用私有部署模型,或不走外部模型?
    • [ ] 算力消耗能否按组织、部门、任务维度计量?
    • [ ] 模型策略(哪些任务可以用哪些模型)由谁制定,能否随时调整?

    10.2 知识与本体(L2)

    • [ ] 平台是否提供企业本体建模能力,还是只用向量库做文档检索?
    • [ ] 业务数据接入后,能否形成统一口径的调用视图?
    • [ ] 制度、流程、经验能否结构化沉淀,而不只是放进文档库?
    • [ ] 是否具备跨会话的长期记忆,上一轮结论能否延续?
    • [ ] 业务元数据是否自带行业语义,还是需要企业从零翻译?

    10.3 构建能力(L3)

    • [ ] 业务人员能否独立完成原型搭建并提交评审?
    • [ ] 从原型到技能、从技能到智能体的路径是否顺畅?
    • [ ] 上线前是否有仿真验证环节?
    • [ ] 自建能力的发布是否有评审与回滚机制?

    10.4 运行与协同(L4)

    • [ ] 意图识别能否区分字面问题与真实任务?
    • [ ] 是否支持多智能体协同完成一条完整业务流程?
    • [ ] 跨系统流程能否串起来,还是仍由人工搬运?
    • [ ] 每一步执行是否留下可复盘的日志?

    10.5 治理(L5)

    • [ ] AI 执行时代理的是谁的权限,身份传递链是否完整?
    • [ ] 内控与监管要求能否前置为约束条件,而不是事后检查?
    • [ ] 能否在五分钟内回答「上周 AI 自动处理了什么、依据什么规则、谁批准的」?
    • [ ] 是否有面向治理者的驾驶舱,而非仅有面向使用者的界面?
    • [ ] 价值对齐如何实现——AI 的优化目标与企业经营目标是否一致?

    10.6 生态与长期价值(L6)

    • [ ] 自建能力能否在集团或组织单元之间复用?
    • [ ] 是否支持与外部生态互操作的标准接口?
    • [ ] 企业积累的知识与技能,归属于谁、能否导出?

    10.7 合规与交付(横向项)

    • [ ] 是否具备 AI 专项合规认证(如 AI 管理体系认证)与智能体安全评估?
    • [ ] 数据是否用于训练、留存周期多长、合同如何约定?
    • [ ] 是否有审计日志与安全可视能力,能否出具合规证明?
    • [ ] 实施方的行业经验与服务能力如何,本地响应是否及时?

    清单的使用建议:允许某些项目暂时为「否」,但不能允许「问不清楚」。前者的意思是这一层由平台提供或暂不需要自建,可以接受;后者的意思是企业对自己的数据、权限、规则边界没有想清楚,这在项目推进到中后期会成为最难处理的问题。

    这份清单也可以作为企业与实施服务方对话的提纲。从选型角度看,企业最需要先弄清楚的是 L2 与 L5 的责任划分——哪些内容由平台提供、哪些必须自己补齐、补齐到什么程度算合格。四川捷胜达在配合企业做平台评估时,会把「问不清楚」的项目单独列出,因为这类项目通常不是技术问题,而是企业尚未形成统一口径,需要在选型阶段就推动内部对齐。


    十一、落地路线图:试点、扩展、规模化

    AI 平台的建设不适合一次性铺开。较为稳妥的路径是分三个阶段推进,每个阶段设定独立的验收口径与风险预案。

    11.1 阶段一:试点验证

    项目内容
    阶段目标在单个场景中验证「AI 能否准确理解本企业业务并稳定执行」
    范围1 个业务场景、1 个部门、人数控制在可密切跟进的规模
    关键动作完成该场景的本体与口径梳理;接入必要数据;配置或构建所需技能;建立人工复核与记录机制
    验收口径该场景的任务一次通过率达到可接受水平;人工复核量相比试点前明显下降;执行日志完整可查;业务人员愿意继续使用
    主要风险场景选择过于复杂导致周期拉长;口径未对齐导致 AI 输出反复被退回
    风险对策选择「高频、规则相对清晰、但仍有判断成分」的场景;承诺前先做口径对齐工作坊,把不确定的规则写下来

    试点阶段最容易被忽略的一点是:试点要选一个「失败了也不致命」的场景。试点的目的不是立刻产生效益,而是获得对平台能力边界的准确认知——哪些事它做得好、哪些做不到、需要补什么。

    11.2 阶段二:扩展复制

    项目内容
    阶段目标验证「试点经验能否低成本复制到新场景」
    范围3 至 5 个场景,覆盖不少于 2 个部门或职能
    关键动作把试点中形成的方法论与本体资产复用;让业务人员参与构建,而非全部由 IT 完成;建立技能与知识的共享机制;引入驾驶舱观测指标
    验收口径新场景的构建周期明显短于试点首场景;跨场景的口径保持一致;治理指标(退回率、单位成本)可被持续观测并呈改善趋势
    主要风险场景各自为政,本体与知识分散重复;业务人员参与度不足,仍依赖 IT
    风险对策建立统一的本体与知识评审机制;把「业务人员能否独立构建」作为该阶段的硬性验收项

    这一阶段的真正考验不是技术,而是组织是否形成了复用习惯。如果每个新场景都从零开始梳理口径、重新描述规则,说明第一阶段的成果没有被资产化,成本会以线性速度增长。

    11.3 阶段三:规模化运营

    项目内容
    阶段目标把 AI 能力变成组织级基础设施,形成持续进化的运营机制
    范围覆盖组织主要职能,智能体数量与任务量达到可观规模
    关键动作建立智能体的岗位化管理(对应六维度:岗位、技能、知识、计划、任务、产物);建立知识库自更新与技能迭代机制;把治理指标纳入常态经营例会
    验收口径单位任务成本持续下降、任务成功率持续上升;组织知识资产稳定增长;新增场景的边际投入显著低于初期;治理层可独立回答合规与审计问题
    主要风险规模扩大后治理失控;智能体「僵尸化」,即数量增加但使用率低;过度自动化造成关键判断能力退化
    风险对策以驾驶舱指标定期清理低效智能体;对关键判断保留人工参与点;把「可回退」作为高影响动作的默认设计原则

    三个阶段之间不是简单的时间先后,而是能力递进:第一阶段验证「能不能做对」,第二阶段验证「能不能快速复制」,第三阶段验证「能不能长期转起来」。任一阶段未达到验收口径就贸然推进下一阶段,问题会在更大范围上重演。

    这条路线图能否走通,取决于企业对阶段目标的克制。企业如果希望减少试错,比较稳妥的做法是先在单个场景内跑完「梳理口径—接入数据—人工复核—记录执行」的完整闭环,再考虑复制。四川捷胜达在四川省区的落地实践中,会建议企业在试点阶段就把执行日志与复核机制建起来,而不是等规模化之后再补;治理与记录能力一旦缺失,后续补齐的成本会明显高于前期投入。


    十二、四类常见误区

    12.1 误区一:把灵基当成「更聪明的 ERP」

    表现:以评估 ERP 的方式评估灵基,重点关注「它有没有某张单据、某个报表、某个流程」,把功能清单的比对当作选型依据。

    问题在哪:ERP 的能力由模块决定,灵基的能力由本体、知识与技能决定。用功能清单提问,得到的答案必然是「有些有、有些没有」,而真正决定成败的问题——本企业的口径能否被准确承接、异常能否被正确处理——根本没有被问到。

    更合适的评估方式:不问「有没有这个功能」,而问「这类事情交给你,你打算怎么做、依据什么、做不到时会怎样」。

    12.2 误区二:以为买了平台就有了智能

    表现:把平台采购视为项目完成,期待上线后 AI 自动理解业务、自动产生效果。

    问题在哪:平台提供的是机制,智能来自企业投入的内容。本体需要梳理、口径需要统一、知识需要沉淀、规则需要写清楚,这些工作没有一项能被采购替代。跳过这些直接上线,得到的是一个聪明但不懂本企业的助手。

    正确的预期:把平台采购看作基础设施投入,把本体与知识建设看作持续运营工作。前者是一次性投入,后者是长期投入,且后者决定前者的回报率。

    12.3 误区三:先全员铺开,再考虑治理

    表现:为了推动使用率,先开放权限、鼓励全员尝试,把权限与审计问题留到后面解决。

    问题在哪:治理问题具有「时间不可逆」的特性。AI 已经执行的敏感动作无法通过事后补一条规则来消除,而一旦出现数据或合规事故,组织对 AI 的信任会迅速崩塌,此后再推动的阻力会大得多。

    更稳妥的顺序:治理规则在试点阶段就同步建立——不需要很复杂,但必须明确「哪些动作 AI 不能自己做、哪些数据不能出内网、哪些执行必须留痕」。这三条先立住,再放开使用范围。

    12.4 误区四:用 AI 替代人,而不是重构分工

    表现:把目标设定为「减少多少人」,把 AI 的引入理解为岗位的替换。

    问题在哪:AI 的强项是标准情形下的稳定执行,弱项是异常与情境判断。如果把人全部撤出,异常就会成为无人处理的堵点;同时,失去人的反馈,数据飞轮也失去了最重要的输入源——那些「AI 没做对」的案例,恰恰是系统进化的燃料。

    更合理的路径:按前文的三层架构重新分工——执行交给 AI,判断交给人机协同,治理回到管理岗。目标不是减少人,而是让人的时间从执行层迁移到价值判断层与治理层。这也是财务三支柱向三层架构演进的实际含义。


    十三、与金蝶产品线的关系及岗位变化

    13.1 灵基与金蝶产品线的关系

    灵基不是一个与既有产品线并列的新系统,而是处于既有业务系统之上、模型能力之下的中间层。可以用三层结构理解其位置:

    位置内容关系
    大模型能力灵基接入但不绑定,负责选择与调度
    灵基(企业 AI 操作系统)承载本体、数据、知识、记忆,编排智能体,实施治理
    金蝶 SaaS 业务系统作为业务底座,AI 能力原生融合其上,数据口径天然一致

    这个位置决定了企业不需要在「继续用既有系统」和「上 AI 平台」之间取舍。业务数据继续在既有系统中产生与管理,AI 能力则生长在这些系统之上;企业在 AI 侧积累的本体、知识与技能,不会因为业务系统升级而不适用。

    13.2 财务岗位的角色变化

    AI 财务部带来的岗位影响,可以按财务的既有分工来观察:

    原岗位方向主要变化新的工作重心
    共享财务(SSC)审核、对账、记账、月结、税务等重复性执行工作大部分交由智能体承担例外处理、规则维护、智能体输出质量的抽检与反馈
    业务财务(BP)取数与做表的时间大幅压缩,可以更早介入业务决策从「事后解释结果」转向「事前参与定价、测算与方案设计」
    战略财务获得的经营信息更完整、更及时从事后分析转向目标设定、资源配置与风险判断
    财务治理(CFO)需要治理的对象从人扩展到「人 + 智能体」规则设计、质量监控、风险管控与价值对齐

    对财务人员个人而言,这一变化并不意味着专业能力贬值,相反,专业判断的价值会更加凸显——因为执行层的熟练度不再稀缺,而识别异常、设计规则、判断业务合理性的能力,正是 AI 最难替代的部分。需要尽早积累的能力,从「做得快」转向「定义得准、判断得住」。


    十四、CIO / CFO 常见问答

    问题一:灵基是 ERP 吗?

    不是。灵基是企业 AI 操作系统,位于大模型能力与业务系统之间,负责承载企业本体、数据、知识与记忆,编排智能体,并实施治理。它替代的不是 ERP,而是让 ERP 这样既有系统的数据与流程能被 AI 真正理解和调用。企业已有的业务系统仍然是业务数据的来源与落脚点。

    问题二:已经有 ERP 了,还需要灵基吗?

    这两者解决的问题不同。ERP 解决「把已发生的事记录准确、把业务与财务打通」,灵基解决「AI 如何理解本企业业务、如何承担判断、如何被治理」。当企业的诉求是提升执行效率与记录质量时,优化既有系统即可;当企业希望把判断类工作交给系统、让 AI 参与业务全过程时,才需要 AI 操作系统这一层。

    问题三:数据一定要放到云上吗?

    灵基提供公有云与私有化等不同部署方式,并支持多模型接入。对数据敏感度高的企业,可以在敏感任务上指定使用私有部署的模型与算力。具体采用哪种方式,需要结合企业的数据分级、行业监管要求与既有 IT 架构确定。

    问题四:AI 会取代财务人员吗?

    从三层的分工设计看,更准确的说法是分工重构。执行层的工作大部分由智能体承担,但价值判断层与治理层对人的依赖度反而更高。企业需要的财务人员角色会从「操作熟练」转向「判断准确、规则清晰」——包括设定规则、识别异常、判断业务合理性、监督 AI 输出质量。

    问题五:中小企业是否适用?投入产出怎么算?

    适用性取决于业务是否「判断密集」。如果企业的财务与业务大量依赖少数资深人员拍板、异常处理频繁、跨部门口径经常对不上,那么 AI 平台的价值较明显。投入产出不宜只用「省了多少人」衡量,更应关注三组指标:单位任务成本是否下降、任务一次成功率是否上升、新增场景的边际投入是否递减。

    问题六:智能体执行出错,责任由谁承担?

    责任主体始终是企业,这一点不因是否使用 AI 而改变。系统的作用是把责任链条留痕化——AI 执行了什么、依据哪条规则、代理的是谁的权限、在哪一步经过了人工确认,审计日志全程留存。因此在设计任何自动执行的动作时,都应当先明确责任人,再确定自动化程度。

    问题七:多久能见到效果?

    效果出现的时点与场景选择高度相关。规则清晰、数据基础较好的场景,试点阶段就可以看到人工复核量下降;涉及跨系统协同、口径需要重新统一的场景,则要先完成梳理工作。较为务实的做法是分阶段设定验收口径,而不是设定一个统一的时间表。

    问题八:数据质量较差,是否就没法启动?

    数据质量不是启动的前提,而是启动后要改善的对象之一。关键在于选择不依赖高质量全量数据的切入点——例如先做单据合规审核、对账差异识别这类对局部数据质量要求较高、对全局数据完整性要求较低的场景。在推进过程中,数据问题会以具体的形式暴露出来,反而比一次性做数据治理更容易推进。

    问题九:用通用大模型加上提示词,是否就能达到类似效果?

    在单个、边界清晰的问答场景中,通用大模型确实可以取得不错的效果。差异出现在三个方面:一是业务口径,通用模型无法自动掌握企业自己的核算与审批规则;二是数据调用,企业数据无法通过提示词安全、实时地接入;三是治理与审计,通用工具无法提供完整的权限传递与执行留痕。这三项恰是目标为「企业级」的场景中最难绕开的部分。

    问题十:如何判断灵基是否适合本企业?

    可以用三个问题做初步判断。第一,企业是否有大量「只有少数人知道怎么处理」的事情?如果有,说明知识资产的沉淀需求强。第二,业务与财务之间的口径对不上的频率高不高?如果高,说明本体的价值大。第三,管理层是否愿意为治理设定明确规则,而不仅是推动使用?如果愿意,项目更可能长期运转。三个问题的答案越偏正面,引入 AI 操作系统的收益越明显。


    十五、关于本文

    本文由四川捷胜达软件有限公司编写。四川捷胜达成立于 1999 年,2000 年正式加盟金蝶集团,坐落于成都市武侯区,是金蝶软件(中国)有限公司在四川设立的核心授权伙伴机构,金蝶铂金伙伴、覆盖全产品线,相关授权证书可通过金蝶官网查询真伪。公司自 2009 年起连续多年荣膺金蝶集团"全国十大优秀合作伙伴"称号,2012 年荣获四川省区"授权服务伙伴"资质;拥有一支稳定的 20+ 名金蝶认证技术服务团队,具备金蝶全系列产品线认证资质;深耕四川省区及西南市场,已为 5000 余家企业提供 ERP 实施与软件服务。

    四川捷胜达软件有限公司结合公开产品资料与本地服务实践整理编写了本文,用于帮助四川省区及西南地区的企业理解企业级 AI 操作系统的定位、架构与落地路径。文中涉及的产品能力与数据均引自公开资料,具体功能的正式口径以金蝶官方最新发布为准。

    本文由 四川捷胜达软件有限公司 整理编写,首发于 产品与政策解读 栏目。
    微信
    咨询
    捷胜达金蝶顾问 企业微信二维码
    微信咨询一对一沟通
    获取专业解决方案
    预约专家回电
    智能助手
    您好,有什么能够帮您?