FinAIOSby FinoGeeks

平台

在你信任的基础设施上,把真实权限交给智能体

FinAI OS 是面向受监管企业的托管智能体平台。它在服务端和桌面上运行智能体,把每个智能体放进沙箱,每个技能安装前都先接受检查,并设计为让每一个作用于你企业系统的动作都经过动作网关。这一切都部署在贵机构自有数据中心或私有云中运行。

受治理的路径,从安装到动作示意图
一条受治理的路径 从新技能或智能体到你的企业系统,要经过三项检查:FinSkills Hub 在安装时检查技能,FinSAFE 在智能体运行时约束它,FinGuard 管控企业系统上的每一次动作。从运行步骤到 FinGuard 的连接是设计路径(虚线),其他连接现已提供。FinHub 作为治理平面贯穿整条路径,查看并审计服务端智能体的运行;FinDesk 的网络连接记录在其设备端审计中心。 一条受治理的路径 每一步检查不同的事,在不同的时刻进行。 全流程可见 FinHub 治理平面:从技能安装起,查看并审计服务端智能体的运行。 看得见吗? 设计路径 一个技能或智能体 新技能或新任务 安装 装得进吗? FinSkills Hub 在任何人安装之前先检查技能。 属于 FinHub。 运行 跑得住吗? FinSAFE 在智能体运行时约束它,无论 在服务器上还是在 FinDesk 内。 动作 打得坏吗? FinGuard 管控企业系统上的每一次动作。 智能体不能批准自己的请求。 你的系统 企业与存量系统 每项检查都在各自的时刻进行。 来源:FinAI OS 架构说明,2026 年 10 月。草稿图。 设计路径 现已提供

FinHub 在每个技能安装前先检查它,并保存记录;FinSAFE 约束每个智能体如何运行;FinGuard 决定每一个作用于你系统的动作是否应该执行。

FinGuard 通过保管你系统的凭证,成为访问这些系统的通道;FinSAFE 的网络白名单可以让它成为智能体唯一能访问的系统。平台设计为直接接入 FinGuard。

来源:FinAI OS 参考架构。示意图,未按比例绘制。

平台

一个平台,覆盖服务端和桌面

FinHub 是托管智能体平台。它运行 FinClaw,通过适配器支持 Hermes,并设计为通过同一份运行时契约接入其他运行时。服务端运行时默认在 FinSAFE 的沙箱服务中运行。技能在任何人能安装之前,先在 FinHub 中接受检查。白牌 AI 桌面 FinDesk 接入平台的 AG-UI 网关,使用平台托管的模型;在桌面上,FinClaw、Hermes、Codex、dsh、pi-agent 等在员工电脑上运行,每个都默认在 FinSAFE 中运行。智能体可以通过 MCP 接入 FinLore,获取可引用的企业知识。FinGuard 位于你的企业系统之前,决定每个动作是否应该执行;FinAI OS 设计为让每一个服务端智能体、桌面智能体和技能动作都经过它。设计中的 Fintology,设计为定义 FinLore 知识所遵循的规则、数据结构与本体。

FinAI OS 技术栈 自上而下共五层:用户触点(FinDesk、FinClip、ChatKit Web、AG-UI 客户端、IM 通道)经 FinHub 的 AG-UI 网关接入。FinHub 是托管智能体平台,包含托管模型、智能体集群管理、FinHub 内置的技能目录 FinSkills Hub,以及服务端运行的审计(FinDesk 的网络连接记录在其设备端审计中心)。FinClip 是独立的移动应用界面,与 FinHub 或 AG-UI 无连线。智能体运行时运行在平台上(FinClaw、Hermes 及其他运行时),也在 FinDesk 内于员工电脑上运行(FinClaw、Hermes、Codex、dsh、pi-agent 等),全部由 FinSAFE 约束:服务端为沙箱即服务,桌面端为桌面版。实线表示现已提供。平台设计为让服务端与桌面端智能体的每一次企业动作都经过 FinGuard(虚线)。智能体以 MCP 工具方式接入 FinLore(细线);Fintology 设计为治理 FinLore(虚线)。我们的前置部署工程师构建本体和知识图谱。 FinAI OS 一个托管智能体平台,承载服务端与桌面端智能体,设计为管控每一次企业动作。 第 1 层 用户触点 人与智能体交互的地方。 FinDesk 桌面客户端,运行桌面端运行时,每个都 在 FinSAFE 桌面版中运行(第 3、4 层)。 网络连接记录在其设备端审计中心。 FinClip 小程序运行时 在你的移动应用中 ChatKit Web 网页聊天 AG-UI 客户端 自有应用 IM 通道 团队即时通讯 AG-UI 与托管模型 第 2 层 平台 托管、管理并治理 每个服务端智能体。 FinHub 托管智能体平台 AG-UI 网关 FinDesk 及所有其他触点的统一入口 托管模型 供服务端 与桌面端智能体使用 智能体集群管理 将每个运行时 运行在 FinSAFE 中 FinSkills Hub FinHub 内置的技能目录 安装前检查 审计与治理 查看并记录每次服务端运行 管理 已审核技能 第 3 层 智能体运行时 服务端与桌面端智能体。 平台上(服务端) FinClaw、Hermes 及其他运行时 FinDesk 内(桌面端) FinClaw、Hermes、Codex、 dsh、pi-agent 等 第 4 层 沙箱 默认约束上方的每个运行时。 FinSAFE 同一沙箱,两种形态 沙箱即服务 用于服务端运行时 桌面版 用于 FinDesk 内的每个桌面端运行时 设计路径:每一次企业动作, 来自服务端与桌面端智能体及其技能 第 5 层 动作网关 管控智能体对 你的系统所做的操作。 FinGuard 动作网关 按策略检查每次写操作 · 智能体不能批准自己的请求 · 哈希链审计记录 你现有的系统 企业与存量系统:ERP · CRM · 邮件与工单 · 内部 API 技术栈 服务端与桌面端智能体,同一个平台 知识 FinLore 私有化部署的知识库。 智能体以 MCP 工具方式接 入,检索并引用企业文档。 接入 (MCP) Fintology 设计为定义 FinLore 知识所 遵循的规则、模式与本体。 设计为治理 服务 · FDE 我们的前置部署工程师借助智能体 接入你的数据源,清洗数据并做实 体对齐,构建你的本体和知识图谱。 构建 来源:FinAI OS 架构说明,2026 年 10 月。草稿图。 设计路径 接入 现已提供

每个已提供的产品都可以单独购买。合起来,它们组成一个平台,设计为从安装到动作的一条受治理路径。

服务端智能体,成为企业资源

在平台上,智能体成为你的团队可以分配、约束、审计和替换的资源。每个智能体都在自己的 FinSAFE 沙箱中运行,使用你所掌控的目录中的模型,每一次对话都写入同一份只追加的记录。Hermes 通过适配器获得支持,平台并设计为通过同一份契约接入其他运行时。

桌面智能体,在设备上的沙箱中运行

FinDesk 可以从平台获取模型和已审核的技能。它的桌面端智能体默认在 FinSAFE 中运行,网络连接记录在其设备端审计中心。

知识

智能体所知的一切,都有出处

FinLore 把你的文件变成一个私有、可引用的知识库,智能体可以通过 MCP 接入。设计中的 Fintology 是你企业知识的本体:FinLore 设计为遵循的规则、数据结构与关系。我们的前置部署工程师已经在与客户一起构建本体和知识图谱,按设计就在客户自己的环境中:接入他们的数据源,并用智能体协助清洗和归并数据。

服务

由前置部署工程师协助部署

我们的工程师把 FinAI OS 接入你的身份、数据、模型和管控,构建你的本体和知识图谱,一直留到你的团队能够自行运营。

前置部署工程合作如何进行典型顺序 · 范围因机构而异
  1. 第 1 阶段

    评估

    梳理用例、数据源、管控和监管边界。

    产出: 部署蓝图
  2. 第 2 阶段

    打基础

    接入身份、数据源和策略;构建你的本体和知识图谱。

    产出: 受治理的预发布环境
  3. 第 3 阶段

    部署

    把首批智能体推向生产环境,在沙箱中运行,由 FinGuard 守在你的系统之前,并开启审计。

    产出: 生产工作负载
  4. 第 4 阶段

    交接

    运维手册、培训,以及把所有权移交给你的平台团队。

    产出: 自行运营的平台

8 周可见性试点

先看清你的智能体已经在做什么

8 周可见性试点让 FinSAFE 桌面版以审计模式在一个部门的桌面上运行,在收紧任何策略之前,先记录智能体在做什么。你会得到一份智能体活动基线、一份高风险活动清单和一份策略草案。

下一步

准备好按你的条件,把真正的工作交给智能体了吗?

与前置部署工程师聊聊 FinAI OS、单个产品或财富管理方案。也可以从 8 周可见性试点开始,先看清你的智能体已经在做什么。