查数据
数据库 / SQL- 适合
- 连接常用及国产数据库，支持只读查询和经过授权的数据新增、修改、删除
- 输出
- 结构化业务结果
- 边界
- 按员工个人账号与目标系统权限控制
开发者与技术接入
把现有系统能力，发布为 AI 可安全调用的能力
不改写现有 API 和业务系统。通过星云 PLUS 连接数据、RESTful 接口、页面、Skill 与 Agent，补充业务语义、员工身份、权限和审计后，安全提供给 WorkBuddy、DeepSeekHarness 和标准 MCP 客户端。
- ✓ 复用现有系统
- ✓ 统一 MCP 服务
- ✓ 按员工授权
- ✓ 调用全程审计
AI 使用入口WorkBuddyDeepSeekHarness标准 MCP 客户端
星云 PLUSAI 系统连接器身份贯通能力发布权限控制调用审计
现有系统资源数据库 / 只读 SQL业务接口业务页面SkillAgent
产品核心架构
系统连接一次，让多个 AI 入口安全使用
星云 PLUS 位于 AI 工作入口与企业业务系统之间，统一连接数据、功能、页面和业务技能，并把员工身份、权限、确认和操作记录贯穿整个过程。
原系统不用改变，员工原有账号和权限继续生效。
了解工作原理五类接入方式
从已有资源出发，选择最合适的接入方式
不要求旧系统一次补齐所有接口。可以先从只读查询或原业务页面开始，再逐步开放更完整的业务能力。
用系统功能
RESTful 接口- 适合
- 复用已有查询、新增、修改和删除能力
- 输出
- 可发布的业务动作
- 边界
- 支持自定义认证，发布后再授权
打开业务页面
业务页面- 适合
- 打开原页面、字段预填和页面内交互
- 输出
- 可核对、可提交的页面
- 边界
- 关键操作默认由员工确认
复用业务技能
Skill- 适合
- 复用企业规则与成熟业务方法
- 输出
- 可重复调用的业务技能
- 边界
- 按版本及员工、用户组或组织发布
完成多步任务
Agent- 适合
- 接入 Langflow、Dify、LangChain、LangGraph 开发的 Agent
- 输出
- 可调用能力或 AI 工作入口
- 边界
- 限定任务目的、流程与使用人员
业务能力发布
给技术资源补上 AI 能理解的业务说明
定义输入输出、字段含义和业务语义，管理能力版本与发布回退，再按员工、用户组或组织授权。AI 看到的是可以完成什么，而不是后台接口细节。
- ✓ 输入输出契约
- ✓ 业务语义说明
- ✓ 版本管理与发布回退
- ✓ 员工 / 用户组 / 组织授权
身份与权限链路
每次调用都知道 AI 代表谁、可以做什么
AI 用户先对应到真实业务员工，再沿用员工在目标系统中的功能权限和数据权限。目标系统继续执行最终权限判断。
1AI 用户
2员工身份绑定
3功能与数据权限
4目标系统执行
MCP 服务与多入口复用
现有 API 保持不变，连接一次供多个 AI 入口使用
星云 PLUS 通过统一 MCP 服务，将已经发布并授权的业务能力提供给 WorkBuddy、DeepSeekHarness 和标准 MCP 客户端。调用使用员工个人账号并继续由目标系统完成最终权限判断。
保持不变现有 API 与业务资源
星云 PLUS统一 MCP 服务
WorkBuddyDeepSeekHarness标准 MCP 客户端
五步接入路径
先跑通一个可验收场景，再逐步扩展
每一步都有清晰产物和验收点，避免在业务目标尚未明确时进行大范围系统改造。
- 01
系统资源评估
确认目标系统、可用数据、接口和页面
- 02
定义业务语义
明确输入、输出、字段含义与安全边界
- 03
发布并授权
管理版本与回退，配置员工、用户组或组织范围
- 04
接入 AI 入口
连接 WorkBuddy、DeepSeekHarness 或标准 MCP 客户端
- 05
联调与验收
核查结果正确、权限有效、关键操作确认、审计可追溯和异常处理
部署与责任边界
业务系统仍掌握最终事实与执行权
连接器不替代原系统。支持部署在客户服务器或私有云、独立单租户、多租户 SaaS 和混合部署，也支持内外网隔离；可适配国产化环境，具体兼容范围以项目评估为准。
原业务系统负责
- ✓ 业务事实与主数据
- ✓ 最终权限判断
- ✓ 交易与流程执行
星云 PLUS 负责
- ✓ 能力配置与发布
- ✓ 员工身份贯通
- ✓ 授权与调用审计
首个业务场景可在 3 天完成；提供产品培训、实施培训和上线后技术支持
FAQ
技术评估常见问题
旧系统没有完整 API，也能接入吗？
可以评估数据库只读查询、已有接口和原业务页面等路径，从边界清晰的能力开始，不要求一次补齐所有 API。
API 与 MCP 是什么关系？
API 仍是业务系统已有的技术接口；星云 PLUS 将已发布、已授权的业务能力通过统一 MCP 服务提供给 AI 使用。
如何完成系统认证？
正式支持自定义认证，业务调用使用员工个人账号；AI 不会获得该员工账号之外的额外权限。
怎样继承员工权限？
AI 用户先绑定真实员工，调用时继续经过员工功能权限、数据权限和目标系统的最终判断。
目前支持 WorkBuddy 吗？
已支持。已发布并授权的业务能力可以在 WorkBuddy 中按员工身份使用。
如何获取正式接口资料？
官网不公开端点、凭据或完整请求示例。技术交流后会根据确认的系统范围和接入方式提供对应资料。
带上一个真实系统和场景，完成第一次技术评估
共同确认可用资源、身份权限、网络边界、首个能力和验收方式。