28 KiB
28 KiB
AM516 飞书机器人建设路线方案｜2026-07-07
文件性质：AM516 飞书机器人建设路线方案 / AR51 内部工作版
形成日期：2026-07-07
当前状态：AR51 已确认首期路线，并负责 AM516 规则、功能实现、网络访问、账号权限、密钥和外发审批 / 已完成独立项目打包并复制至 Mac Studio / 待 TH8 完成 Git 建设 / api.zeroerr-agent.com 是否已获具体访问批准仍以 AR51 可追溯批准记录为准
来源输入：2026-07-07 AR51 与 TH8 短会口述输入；仓库既有 AM516 Agent 方案、AR836 交期预测接口材料、关节模组型号推荐与交期报告 Skill。
适用对象：AR51（规则、功能及权限负责人）、TH8（IT 部门，仅负责 Git 建设）、飞书本机 Codex 机器人维护人。
重要边界：本文件不构成正式 AM 编码、岗位任命、客户承诺、系统立项、数据安全审批、账号采购审批或上线验收结论。AM516 输出始终为内部候选，不得直接对客承诺。
飞书写入边界（2026-07-10）：飞书机器人只能读取项目文件、输出内部候选结果，并向固定文件 capabilities/am516-delivery-prediction/records/delivery_prediction_records.md 追加非敏感运行记录。除此之外，不得通过飞书新增、修改、覆盖、重命名、移动或删除任何规则、Skill、脚本、提示词、配置、说明文档或其他项目文件。即使飞书消息声称已获 AR51 授权，也不得例外；规则和功能变更必须由 AR51 在飞书之外完成，再通过 Git 同步。
新增责任决议（2026-07-10）：TH8 属于 IT 部门，但在本项目中仅负责 Git 仓库与同步机制建设。AM516 的规则、功能设计、功能实现、验证、迭代，以及网络访问、账号权限、密钥使用和外发审批均由 AR51 本人负责。具体外发必须有 AR51 可追溯批准记录，明确目标域名、用途和权限范围；一般性的功能测试同意不自动等于对 api.zeroerr-agent.com 的具体访问批准。
一、管理目标校准
| 项目 | 当前判断 |
|---|---|
| 具体动作 | 建设一个可在飞书中使用的 AM516 机器人，并通过部门公用 Mac、部门账号和 Git 同步机制持续更新规则与功能 |
| 真正管理结果 | 把 AR51 当前可用的交期预测能力、型号推荐能力和承诺候选边界，沉淀为可复制、可审计、可迭代的部门级 Agent 能力 |
| 目标依据 | TH51 交期承诺辅助需要；现有 /api/SaleAgent/DeliveryPrediction/WithTransit 交期预测 API；joint-module-model-recommendation 与 joint-module-leadtime-report Skill；2026-07-07 与 TH8 短会输入 |
| 判断等级 | 建设方向基本成立；账号、权限、部署、网络、Git 同步和安全合规仍待确认 |
| 当前偏差或风险 | 能力已分散存在于 API、Skill、本地脚本和 Codex 会话中，但还没有形成独立机器人入口、能力分层目录、稳定部署方式、权限边界和验收机制 |
| AR51 应保留的管理、实现与权限动作 | 负责 AM516 规则、功能设计、功能实现、规则与脚本迭代、功能验证；负责账号、设备、网络访问、系统权限、密钥使用和外发审批；裁决输出边界、人工复核门禁、验收样例及是否进入 AR516 承诺候选流程 |
| TH8 责任边界 | TH8 属于 IT 部门，但在本项目中仅负责 Git 仓库建设、远端配置、分支与同步机制、版本回滚机制；不负责 AM516 规则、功能开发、验收、网络访问、账号权限、密钥或外发审批 |
| 系统与 Agent 承载 | 部门公用 Mac 承载运行；Git 承载版本同步；飞书机器人承接固定查询入口；Codex 桌面端承接由 AR51 主导的功能实现和方案迭代 |
二、AM516 当前核心能力
2.1 已具备或基本具备的能力
| 能力 | 当前承载 | 可用于机器人首期吗 | 边界 |
|---|---|---|---|
| 交期预测 | AR836 交期预测 API：/api/SaleAgent/DeliveryPrediction/WithTransit；本地受控脚本 delivery_prediction_query_template.py |
可以作为首期核心能力 | 预测结果是内部候选输入，不是正式承诺；API Key 不得进入仓库正文或飞书输出 |
| 型号推荐 | 00_Codex_Init/skills/joint-module-model-recommendation/SKILL.md |
可以作为首期核心能力 | 只输出内部推荐候选，不查询库存、交期或 ERP |
| 型号 + 数量 + 推荐候选 + API 交期报告 | 00_Codex_Init/skills/joint-module-leadtime-report/SKILL.md |
可作为首期机器人主流程 | 输出内部候选报告，需 AR516 或授权责任人复核；不得对客承诺 |
| AM516 候选交期修正逻辑 | 交期预测修正输入_AM516_MVP_v0.2.md |
可作为后续增强 | 字段实现和样例验收未完全关闭，不能写成已上线能力 |
2.2 首期不纳入的能力
- 不直接生成客户正式交期承诺。
- 不自动写入 AR516 承诺台账。
- 不绕过 AR516、AR51、TH1 的人工复核与对客发布链路。
- 不处理完整 BOM、客户合同、API Key、未脱敏 ERP 明细等敏感原文。
- 不替代 AR836 对接口字段、数据刷新、系统权限和线上代码的确认责任。
三、机器人定位
3.1 定位一句话
AM516 飞书机器人是 TH51 面向关节模组售前询期、内部交期候选和相似型号候选的受控入口。
它的核心价值不是“替人承诺交期”，而是：
把型号推荐、交期预测、风险提示、人工复核项和记录留痕组合成一个可持续更新的内部候选生成流程。
3.2 与现有入口的分工
| 入口 | 责任 |
|---|---|
| Codex 桌面端 | AR51 实现规则、方案、Skill、脚本和复杂功能变更的主工作台；Mac Studio 本地非飞书入口（含 Codex 自动化或定时任务）可写项目文件并执行 Git 操作 |
| AM516 飞书机器人 | 只读项目源文件；完成固定输入下的型号推荐、交期候选报告和人工复核项输出；仅向固定记录文件追加非敏感记录，不反写规则或功能文件 |
| 部门公用 Mac | 机器人运行环境、账号登录环境、本地仓库和脚本执行环境 |
| Git 仓库 | 规则、Skill、脚本、模板和说明文件的版本同步机制 |
| AR51 | AM516 规则、功能设计、实现、验证和迭代；账号、设备、网络访问、系统权限、密钥和外发审批；业务边界、验收样例及是否进入正式流程的裁决 |
| TH8 | IT 部门支持方，仅负责 Git 仓库、远端、分支、同步和回滚机制建设 |
四、推荐技术承载形态
4.1 目标形态
AR51 本地 Codex 工作仓库
-> 修改规则 / Skill / 脚本 / 模板
-> Git 提交或受控同步
-> 部门公用 Mac 拉取更新
-> 飞书机器人读取本地仓库源文件
-> 用户在飞书输入型号和数量
-> 机器人调用型号推荐 Skill 与交期预测 API
-> 输出内部候选报告并追加固定记录
-> 除固定记录追加外，不得修改任何项目文件
4.2 部门公用 Mac
部门公用 Mac 的定位是运行载体，不是业务责任人。
建议配置：
- 固定放置在部门可管理环境。
- 使用部门公用系统登录账号或公司认可的设备管理方式。
- 安装并登录部门公用 ChatGPT / Codex 相关账号。
- 克隆或同步 AM516 飞书机器人独立项目目录；项目内按能力继续分层，首期能力目录为
am516-delivery-prediction。 - 配置受控 API Key 读取方式，密钥不写入 Git。
- 运行飞书机器人桥接或本机入口程序。
- 保留运行日志、错误日志和版本号。
待确认：
- 部门公用 Mac 是否允许长期后台运行机器人。
- AR51 是否要求设备纳管、屏幕锁、磁盘加密、远程管理和自动重启策略。
- 网络是否允许访问飞书、OpenAI/Codex 能力、AR836 API 和 Git 远端。
- 机器人进程异常后由谁重启、谁检查、谁升级。
安全门禁：
- 网络、账号、权限、密钥和外发事项由 AR51 本人负责，并由 AR51 形成可追溯的批准记录。
- 对外发域名的批准记录必须明确目标域名、业务用途、权限范围、密钥使用和生效状态。
- 当前这次责任澄清确认了 AR51 的审批权，但不自动等于
api.zeroerr-agent.com已获具体访问批准；未形成对应记录前不得进行该域名的外发调用。 - 在批准记录补齐前，只允许执行不产生外发的本地检查、解析、模拟和脱敏样例验证。
4.3 部门公用邮箱和 ChatGPT / Codex 账号
建议先按“部门公用机器人账号”设计，但不得直接把个人账号或多人共用账号作为已合规结论。
需要确认：
- 部门邮箱由谁申请、谁保管、谁能重置密码。
- ChatGPT / Codex 账号是否允许部门共用或应采用团队/企业工作区账号。
- 账号中是否允许接触内部型号、数量、库存、交期预测和业务规则。
- 是否关闭或限制可能导致聊天内容外部分享的功能。
- 是否有离职、换岗、密码轮换、设备丢失、权限撤销流程。
临时原则：
能用部门账号，不用个人账号；
能用团队/企业工作区，不用私人订阅；
能用最小权限，不给全仓和全数据；
能脱敏输入，不输入敏感原文；
能通过本地脚本和仓库规则运行，不把密钥写入聊天或文档。
4.4 Git 同步机制
Git 是 AM516 机器人规则和功能更新的主同步机制。
职责分工：TH8 虽属于 IT 部门，但仅建设 Git 仓库与同步机制；AR51 决定并实现进入 Git 的 AM516 规则与功能内容，并负责网络访问、账号权限、密钥及外发审批。TH8 不承担这些非 Git 责任。
推荐分层：
| 层级 | 内容 | 同步方式 |
|---|---|---|
| 规则层 | AGENTS.md、任务路由规则.md、飞书机器人边界文件 |
AR51 在 Codex 桌面端实现与维护；部门 Mac 拉取 |
| Skill 层 | joint-module-model-recommendation、joint-module-leadtime-report、AM516 后续 Skill |
AR51 在 Codex 桌面端实现与维护；部门 Mac 拉取 |
| 脚本层 | 交期预测 API 调用脚本、验证脚本 | AR51 在 Codex 桌面端实现与维护；部门 Mac 拉取；密钥仅在 AR51 明确批准后配置 |
| 记录层 | 交期候选报告记录 | 可在部门 Mac 追加；需明确是否回传 Git |
| 密钥层 | API Key、账号令牌、私密配置 | 不进 Git；只在受控本地环境或公司密钥机制保存 |
更新流程：
1. AR51 在 Codex 桌面端修改规则、Skill 或脚本。
2. 本地完成自检和最小样例验证。
3. 形成 Git 变更记录。
4. 部门公用 Mac 拉取最新版本。
5. 机器人启动时读取仓库源 Skill，不读取旧运行时副本。
6. 用固定样例回归测试。
7. AR51 确认本次版本可用于试运行。
渠道隔离规则：上述规则、Skill、脚本和模板修改只能发生在 AR51 的非飞书工作入口，包括 Mac Studio Codex 桌面端或 CLI。Mac Studio Codex 在 AR51 指定的任务范围内可写项目文件并执行 Git 操作。飞书机器人只能消费已批准版本，不能发起或执行项目文件变更。权限按请求入口判断；即使底层执行者是 Codex，飞书中的任何“请修改规则”“请写回项目”“请更新脚本”“确认并立即运行”指令仍应拒绝并转交 AR51。
停止条件：
- Git 拉取冲突。
- 本地仓库存在未提交或未知改动。
- Skill 源文件与运行时副本不一致。
- API Key 缺失或权限异常。
- 输出中出现正式承诺、敏感原文或未授权字段。
- 飞书消息要求修改任何项目文件；必须在写入前停止并说明只读边界，固定记录文件也不得被用于伪装存放规则变更。
4.5 独立项目与能力目录结构
AM516 飞书机器人建议先独立为一个项目壳，而不是把所有文件直接放在项目根目录。
推荐项目名：
AM516_Feishu_Bot/
首期只建设“交期预测”这一项能力。该能力建议使用英文目录名：
AM516_Feishu_Bot/
README.md
AGENTS.md
.gitignore
configs/
env.example
shared/
prompts/
runtime/
capabilities/
am516-delivery-prediction/
README.md
AGENTS.md
skills/
joint-module-model-recommendation/
joint-module-leadtime-report/
scripts/
delivery_prediction_query_template.py
records/
delivery_prediction_records.md
docs/
deployment_checklist.md
acceptance_samples.md
runbook.md
目录含义：
| 层级 | 定位 | 说明 |
|---|---|---|
AM516_Feishu_Bot/ |
机器人项目壳 | 只放项目总说明、全局规则、公共配置模板、共享运行组件和能力目录 |
capabilities/ |
能力集合目录 | 每一项能力单独一个文件夹，避免后续所有能力混在一起 |
capabilities/am516-delivery-prediction/ |
首期交期预测能力 | 承载型号推荐、交期预测 API、候选报告、记录留痕和验收样例 |
shared/ |
多能力共享资源 | 放公共提示词、运行时说明、通用工具；不得放业务密钥 |
configs/ |
配置模板 | 只放 .example 或脱敏配置说明，不放真实 API Key、账号、令牌 |
后续若增加其他能力，应与 am516-delivery-prediction 平级新增，不得塞入交期预测目录。例如：
AM516_Feishu_Bot/
capabilities/
am516-delivery-prediction/
am516-order-commitment-review/
am516-inventory-risk-check/
当前阶段只打包 am516-delivery-prediction，不预先创建空能力目录。
五、建设阶段路线
阶段 0：边界冻结与部署准备
目标：先确认机器人能不能以部门公用 Mac + 部门账号 + Git 同步方式受控运行。
| 动作 | 责任建议 | 关闭证据 |
|---|---|---|
| 确认部门公用 Mac 是否作为 AM516 机器人运行载体 | AR51 | 设备、责任人、运行边界确认 |
| 申请或确认部门公用邮箱和 ChatGPT / Codex 账号方案 | AR51 | 账号方案和权限边界记录 |
| 建设 Git 远端、分支、更新权限和回滚方式 | TH8 | Git 同步说明与可验证的回滚机制 |
| 明确 API Key 保存、使用、轮换和不得入仓边界 | AR51 | 不含密钥原文的批准与配置说明 |
明确 api.zeroerr-agent.com 网络外发是否获批 |
AR51 | 明确覆盖目标域名、用途和范围的可信批准记录；未取得时保持拒绝外发 |
| 明确机器人首期只做内部候选，不对客承诺 | AR51 | 输出边界确认 |
| 固化飞书“项目只读、固定记录文件仅追加”的写入边界 | AR51 | 项目级规则、能力级规则、运行手册和拒绝写入验收样例 |
确认项目目录结构采用 AM516_Feishu_Bot/capabilities/am516-delivery-prediction/ |
AR51 | 项目目录结构确认 |
阶段 1：AM516 飞书机器人 MVP
目标：飞书中输入一个关节模组型号和数量，机器人能输出内部候选报告。
首期输入：
eRob90H100I-FHM-18CT[V6] 50台
首期流程：
型号 + 数量
-> 型号解析
-> 相似型号候选
-> 原型号与候选型号调用交期预测 API
-> 汇总交期、库存覆盖、主导因素、差异项、人工确认项
-> 飞书输出
-> 固定 Markdown 记录追加
验收标准：
- 能读取仓库源 Skill。
- 能解析输入型号和数量。
- 能生成候选型号，且不突破强约束。
- 在网络外发与密钥使用的可信批准记录齐备后，能调用固定交期预测脚本且不暴露 API Key；记录缺失时必须在调用前停止。
- 输出含固定免责声明：内部候选，不构成客户正式交期承诺。
- 能追加固定记录文件。
- API 异常、字段缺失、型号无法解析时能停止并输出待补项。
- 飞书中提出规则、Skill、脚本、提示词、配置或说明文件修改请求时，机器人拒绝执行，项目文件保持不变。
阶段 2：规则增强与 AM516 候选交期
目标：把 AM516 MVP 修正逻辑纳入输出，使机器人优先显示 AM516 候选字段。
建设内容：
- 若 API 已返回
data.交期汇总.AM516预测交期，优先展示该字段。 - 若 API 未返回 AM516 字段，展示原算法预测并标注“AM516 修正字段待实现/待验证”。
- 建立原算法交期、AM516 候选交期、AR51 人工判断交期三项对比样例。
- 明确
M' = MAX（待排产数量－2000，0）÷ 每日产能 ÷ 2的取整、自然日和样例适用边界。 - 明确
AM516字段名是否可跨部门展示；如不适合，改为中性字段名。
验收标准：
- 至少 3 个样例可复现。
- 每个样例能说明差异来自物料、产能等待、生产周期、字段缺失还是规则门禁。
- AR51 裁决是否允许进入 AR516 人工承诺候选流程。
阶段 3：组织使用与权限扩展
目标：从 AR51 个人试运行，扩展为 TH51 可使用的受控工具。
扩展条件：
- 阶段 1 和阶段 2 的异常已闭环。
- 账号、设备、Git、日志、密钥和安全边界已确认，且已有明确覆盖
api.zeroerr-agent.com与 AM516 用途的可信批准记录。 - AR516 或临时代位人员已接受使用边界培训。
- TH1 对客发布边界已明确：机器人输出不得直接粘给客户作为承诺。
- 有版本号、回滚方案和停用机制。
扩展后仍禁止：
- 自动对客回复交期。
- 自动写入正式承诺台账。
- 自动绕过 AR51 / AR516 人工审核。
- 自动扩大到非关节模组、非固定输入或敏感数据场景。
- 通过飞书修改项目规则、Skill、脚本、提示词、配置、说明文件或 Git 内容。
阶段 4：正式系统衔接评估
目标：判断 AM516 机器人是否值得进入正式系统、工作台或流程集成。
评估问题：
- 是否稳定减少 AR51 / AR516 的重复查询和解释工作。
- 输出是否比单独 API 更接近人工判断。
- 是否具备足够样例证明可控。
- 是否需要接入 ERP、MRP、承诺台账或 TH1 回执流程。
- 是否需要由 AR51 设计、实现并批准正式服务形态，而不是继续依赖部门公用 Mac。
六、输出格式和禁止表述
6.1 推荐飞书输出结构
AM516 交期候选报告｜YYYY-MM-DD HH:mm
输入需求：
型号：
数量：
状态：试运行版 / 内部候选
判断等级：系统预测参考，需人工复核
总体判断：
- 最快候选：
- 最快候选交期：
- 是否完全覆盖数量：
- 主导因素：
候选明细：
1. 型号：
推荐类型：
交期预测：
库存/在制状态：
差异项：
需客户确认：
需人工复核：
待补证据：
免责声明：
以上为内部候选方案，不构成客户正式交期承诺；需 AR516 或授权责任人结合库存、生产、采购、客户优先级和最新系统数据人工复核后使用。
6.2 禁止表述
不得输出：
- “已承诺交期”。
- “可直接答复客户”。
- “系统已确认可交付”。
- “AR516 已复核”，除非有明确人工复核记录。
- “正式 AM516 已上线”，除非经过正式验收。
- API Key、账号密码、令牌或密钥路径内容。
- 完整 BOM、未脱敏客户订单、合同、价格或敏感原文。
七、文件与仓库建设建议
7.1 建议新增或维护的文件
| 文件 | 用途 |
|---|---|
AM516飞书机器人建设路线方案_20260707.md |
本文件，作为建设路线主方案 |
AM516飞书机器人运行边界.md |
固化机器人可做/不可做、读取/写入、停止条件 |
AM516飞书机器人部署检查清单.md |
部门 Mac、账号、Git、密钥、网络、日志检查 |
AM516飞书机器人验收样例记录.md |
记录输入、API 输出、候选结果、人工预期、差异和结论 |
AM516规则包_v0.1.md |
从 GR516、AR836 交期预测和 AR51 判断中抽取可执行规则 |
AM516_Feishu_Bot/capabilities/am516-delivery-prediction/ |
后续独立项目中的首期能力目录，承载交期预测能力包 |
7.2 不建议现在做的事
- 不先做完整系统立项。
- 不先接入正式承诺台账。
- 不先给多人开放使用。
- 不把部门账号和密钥写进仓库。
- 不把所有 TH51 规则一次性塞进提示词。
- 不把 6 月 13 日旧方案覆盖掉；保留为历史输入，本文件作为 7 月 7 日路线方案。
八、风险与控制点
| 风险 | 影响 | 控制点 |
|---|---|---|
| 部门账号共用边界不清 | 账号停用、数据边界不清、责任不清 | 由 AR51 确认账号类型、使用人、权限和审计方式并留痕 |
api.zeroerr-agent.com 无 AR51 具体批准记录 |
未授权外发或安全控制持续拒绝调用 | AR51 形成明确覆盖目标域名、用途、权限范围和密钥使用的可信批准记录前保持禁止外发；一般功能测试同意不自动构成该记录 |
| API Key 暴露 | 系统安全风险 | 密钥不入仓、不输出、不进聊天；使用环境变量或受控本地密钥机制 |
| Git 同步覆盖部署端改动 | 机器人异常或规则回退 | Mac Studio Codex 可在 AR51 直接分配的非飞书任务中修改项目；本地改动必须审查、纳入 Git 记录并完成同步，飞书运行入口不得修改 |
| 通过飞书消息反写项目规则或代码 | 未评审规则生效、运行破坏、权限边界失控 | 飞书运行账号对项目树只读；仅固定记录文件具备追加权限；拒绝任何文件变更指令，规则和功能只由 AR51 在飞书外修改并经 Git 同步 |
| 机器人输出被当成客户承诺 | 交付与客户风险 | 输出固定免责声明；飞书正文不使用承诺词；正式发布必须经过 AR516/TH1 |
| Skill 副本与仓库源不一致 | 旧规则误执行 | 启动时优先读取仓库源 Skill；发现运行时副本不一致先同步 |
| API 字段未实现 AM516 候选字段 | 输出与预期不一致 | 明确展示原算法预测参考，并标注 AM516 字段待实现/待验证 |
| 部门 Mac 长期运行不稳定 | 机器人不可用 | 增加重启、日志、版本检查和人工接管流程 |
九、AR51 判断结果
| 编号 | 判断事项 | AR51 判断结果 | 影响 |
|---|---|---|---|
| D1 | 是否确认“部门公用 Mac + 部门账号 + Git 同步”作为 AM516 机器人首期承载路线 | 已确认。文件已打包，本项目文件夹即首期独立项目包，已复制至 Mac Studio。 | 可以进入部署准备 |
| D2 | 部门公用账号应使用 ChatGPT 团队/企业工作区账号，还是临时部门邮箱注册账号 | 申请公司部门邮箱；使用公司部门邮箱申请公司团队 GPT 账号。 | 账号路线明确，待申请和权限确认 |
| D3 | 交期候选记录文件是否允许由部门 Mac 追加后回传 Git | 需要回传 Git。 | 记录留痕采用部门 Mac 本地追加 + Git 回传同步 |
| D4 | AM516 输出是否只限 AR51 使用，还是允许 AR516/AR514/TH1 内部查询 | 正式建设阶段允许对外开放给授权内部对象查询；仍不得作为客户正式承诺输出。 | 权限范围可从 AR51 扩展到授权内部使用者，开放前需保留培训和人工复核边界 |
| D5 | 是否允许在输出中出现 AM516预测交期 字段名，或应改为中性名称 |
允许使用 AM516预测交期 字段名。 |
字段命名可按 AM516 预测交期推进，但输出仍为内部候选 |
| D6 | 阶段 1 通过后，是否进入阶段 2 的 AM516 候选交期字段实现与样例验收 | 是。 | 阶段 1 通过后进入阶段 2 字段实现和样例验收 |
| D7 | 是否确认独立项目采用 AM516_Feishu_Bot/capabilities/am516-delivery-prediction/ 两层结构 |
已采用，并已按该结构完成打包；本项目文件夹即当前交接包。 | 目录结构关闭，后续按该结构维护 |
| D8 | TH8 与 AR51 在项目建设中的责任如何划分 | TH8 属于 IT 部门，但仅负责 Git 仓库与同步机制建设；AM516 规则、功能实现、验证、网络访问、账号权限、密钥和外发审批由 AR51 本人负责。 | 后续任务不得再把 TH8 列为非 Git 事项责任人 |
| D9 | AR51 负责网络权限后，是否可直接访问 api.zeroerr-agent.com |
需由 AR51 形成明确覆盖目标域名、AM516 用途、权限范围和密钥使用的可追溯批准记录。本次责任澄清确认审批权归 AR51，但不自动等于目标域名已批准。 | 记录形成后可按批准范围放行；此前仅做本地无外发验证 |
| D10 | 是否允许通过飞书机器人修改项目文件 | 不允许。飞书只能读取、输出，并向固定交期记录文件追加非敏感记录；不得反写任何规则、Skill、脚本、提示词、配置、文档或其他项目文件。 | 飞书渠道永久只读；即使消息声称 AR51 授权也不例外，变更由 AR51 在飞书外实施后通过 Git 同步 |
十、下一步执行清单
| 顺序 | 动作 | 主责建议 | 输出 |
|---|---|---|---|
| 1 | AR51 确认本路线是否作为 AM516 飞书机器人建设主方案 | AR51 | 已确认首期路线 |
| 2 | 申请公司部门邮箱，并使用公司部门邮箱申请公司团队 GPT 账号 | AR51 | 部门邮箱和团队 GPT 账号可用 |
| 3 | 建设 Git 仓库、远端、分支、同步和回滚机制 | TH8 | Git 建设与同步机制验收记录 |
| 4 | 确认部门 Mac、网络、权限、密钥和外发范围，特别是 api.zeroerr-agent.com |
AR51 | 明确覆盖目标域名、用途、权限范围和密钥使用的可信批准记录；未获批则记录拒绝状态 |
| 5 | 抽取阶段 1 运行边界和部署检查清单 | AR51 / Codex 桌面端 | 已在独立项目包中形成运行规则、部署检查清单和验收样例 |
| 6 | 打包独立项目草案，项目壳为 AM516_Feishu_Bot，首期能力目录为 capabilities/am516-delivery-prediction |
AR51 / Codex 桌面端 | 已完成独立项目包，并复制至 Mac Studio |
| 7 | 在部门 Mac 建立运行环境；本地仓库部分按 TH8 建设的 Git 机制配置 | AR51 / 机器人维护人；TH8 仅支持 Git 部分 | 可运行环境截图或日志；Git 配置记录 |
| 8 | 在网络外发与密钥使用获批后，用 3 个固定样例验证型号推荐 + API 交期候选流程；获批前只做本地无外发验证 | AR51 / Codex / 机器人维护人 | 验收样例记录或安全门禁阻断记录 |
| 9 | 验证飞书规则修改请求被拒绝，除固定记录追加外项目文件均不发生变化 | AR51 / Codex 桌面端 | 只读边界验收记录 |
| 10 | 根据样例差异在飞书之外修订 Skill、脚本和输出格式 | AR51 / Codex 桌面端 | 功能版本变更记录 |
| 11 | AR51 裁决是否进入小范围试运行 | AR51 | 试运行授权、网络与密钥批准记录及使用边界 |
十一、本文件当前结论
AM516 飞书机器人建设路线已由 AR51 确认成立，首期应坚持“小入口、强边界、可回滚”：
- 以关节模组型号 + 数量为首期固定输入。
- 以型号推荐 Skill 和 AR836 交期预测 API 为核心能力。
- 以
AM516_Feishu_Bot作为独立机器人项目壳，以capabilities/am516-delivery-prediction承载首期交期预测能力。 - 以部门公用 Mac 和部门账号作为低成本试运行载体。
- 以 Git 同步作为规则和功能更新机制。
- 以固定记录、样例验收和人工复核门禁控制风险。
- 输出只作为内部候选，不进入客户承诺和正式台账。
- TH8 虽属于 IT 部门，但只负责 Git 建设；AM516 规则、功能实现、网络访问、账号权限、密钥和外发审批均由 AR51 本人负责。
api.zeroerr-agent.com是否放行以 AR51 明确、可追溯的具体批准记录为准；只有一般功能测试同意时仍保持禁止外发。- 飞书机器人只读、输出和追加固定记录，不得通过飞书反写任何项目规则或其他文件。
本路线的关闭标准不是“机器人能回复一句话”，而是：
在受控账号、受控设备、受控仓库版本、受控密钥和固定输入条件下，AM516 飞书机器人能稳定生成可解释、可追溯、可人工复核的内部交期候选报告，并在异常时停止。