#企业环境访问与执行

#先确认员工能到达业务现场

企业环境访问解决员工用哪个账号、从什么设备和网络进入业务系统，以及执行结果如何交付的问题。它是企业专属装配底座的一部分，具体设备、私有服务和访问范围由目标 team 配置，不能由平台存在某项能力推断客户系统已接通。

企业系统有可用接口或 MCP 时，先评估 系统集成；主要依赖网页时选择 浏览器与 WebSkill；需要桌面软件、较长执行过程或文件环境时，再试跑 compute_use。选择依据见 CRIDO。

#设备、凭据与网络的前置条件

设备可与浏览器、云电脑或内网服务组合。配置时要写清离线或绑定失效会如何呈现，避免把设备管理界面的在线状态当成业务动作已成功。

#使用 Secret 而不传播秘密

授权成员在 team 内维护 Secret，员工通过对应能力引用。team_vault_catalog 只查询可用凭据的名称和用途，不返回秘密值。账号、密码、token 和私钥不写入 skill、文档正文、对话或交付文件。需要认证的 HTTP 服务可按已启用能力使用 http_request_with_secret_header，但仍须核对目标服务和账号的授权范围。

凭据不可用时，由配置责任人修复后重试业务动作；无需展示真实秘密来证明配置成功。权限及失败处理见 身份、权限与审计。

#内网服务的最小闭环

先明确私有服务部署在哪里，以及哪个 team 设备或网络环境能够访问。具备对应能力和权限时，list_private_services 用于发现可用私有服务；选择目标后，按实际发现的入口完成一次读取，核对返回的业务对象，再把结果写入任务、报告或业务数据。

发现列表中有服务，不等于已具备所有操作权限。还需分别确认网络可达、凭据有效、目标业务动作可用。写入场景应执行一次授权的样例动作，并回查实际记录。工具职责见 执行能力速查。

#云电脑先试跑再承诺

compute_use 提供桌面计算环境，可启动应用、操作界面、截图和处理文件。它适合复杂文件、本地目录、桌面软件、较长执行或隔离环境需求，也可与设备、Secret 和内网服务组合。

是否适合客户场景需要实际试跑。没有完成从输入、操作到结果交付的闭环前，只把它作为试点执行环境，不承诺具体效果。选择一份真实样例文件，运行目标处理步骤，检查实际保存位置和文件内容，再由接收人打开；仅有截图不构成交付完成。

#结果证据与失败测试

至少保留执行员工、设备或环境、目标服务、业务对象及最终结果。分别测试设备离线、网络不可达、凭据失效、权限不足和文件未保存，确认异常能被看到并归给责任人。

恢复后应重新核对账号和目标对象。上次提交结果未知时，先查询业务系统，确认是否已生效再决定重试，避免重复写入。交付判断遵循 验收，能力口径见 文档依据与边界。