> For AI agents: the complete documentation index is available at https://docs.danqiuos.com/llms.txt, the full documentation bundle is available at https://docs.danqiuos.com/llms-full.txt.

# 企业环境访问与执行

## 先确认员工能到达业务现场

企业环境访问解决员工用哪个账号、从什么设备和网络进入业务系统，以及执行结果如何交付的问题。它是企业专属装配底座的一部分，具体设备、私有服务和访问范围由目标 team 配置，不能由平台存在某项能力推断客户系统已接通。

企业系统有可用接口或 MCP 时，先评估 [系统集成](https://docs.danqiuos.com/platform/integrations.md)；主要依赖网页时选择 [浏览器与 WebSkill](https://docs.danqiuos.com/platform/browser.md)；需要桌面软件、较长执行过程或文件环境时，再试跑 `compute_use`。选择依据见 [CRIDO](https://docs.danqiuos.com/build/crido.md)。

## 设备、凭据与网络的前置条件

| 组成           | 需要确认                  | 预期证据              |
| ------------ | --------------------- | ----------------- |
| Team 设备      | 设备入口、状态、绑定关系、在线要求和责任人 | 目标设备状态可见，实际执行能使用  |
| Secret / 保险箱 | 授权成员完成配置，员工能引用所需凭据    | 获授权操作成功，记录不包含秘密值  |
| 内网服务         | 服务部署位置、可访问设备或网络、发现入口  | 找到目标服务，并读取预期业务信息  |
| 执行环境         | 浏览器或桌面环境适合目标操作        | 业务页面、保存文件或计算结果可核对 |
| 交付位置         | 任务、业务表或工作区及接收范围       | 接收人能打开结果或重新查询数据   |

设备可与浏览器、云电脑或内网服务组合。配置时要写清离线或绑定失效会如何呈现，避免把设备管理界面的在线状态当成业务动作已成功。

## 使用 Secret 而不传播秘密

授权成员在 team 内维护 Secret，员工通过对应能力引用。`team_vault_catalog` 只查询可用凭据的名称和用途，不返回秘密值。账号、密码、token 和私钥不写入 skill、文档正文、对话或交付文件。需要认证的 HTTP 服务可按已启用能力使用 `http_request_with_secret_header`，但仍须核对目标服务和账号的授权范围。

凭据不可用时，由配置责任人修复后重试业务动作；无需展示真实秘密来证明配置成功。权限及失败处理见 [身份、权限与审计](https://docs.danqiuos.com/platform/security.md)。

## 内网服务的最小闭环

先明确私有服务部署在哪里，以及哪个 team 设备或网络环境能够访问。具备对应能力和权限时，`list_private_services` 用于发现可用私有服务；选择目标后，按实际发现的入口完成一次读取，核对返回的业务对象，再把结果写入任务、报告或业务数据。

发现列表中有服务，不等于已具备所有操作权限。还需分别确认网络可达、凭据有效、目标业务动作可用。写入场景应执行一次授权的样例动作，并回查实际记录。工具职责见 [执行能力速查](https://docs.danqiuos.com/reference/execution.md)。

## 云电脑先试跑再承诺

`compute_use` 提供桌面计算环境，可启动应用、操作界面、截图和处理文件。它适合复杂文件、本地目录、桌面软件、较长执行或隔离环境需求，也可与设备、Secret 和内网服务组合。

是否适合客户场景需要实际试跑。没有完成从输入、操作到结果交付的闭环前，只把它作为试点执行环境，不承诺具体效果。选择一份真实样例文件，运行目标处理步骤，检查实际保存位置和文件内容，再由接收人打开；仅有截图不构成交付完成。

## 结果证据与失败测试

至少保留执行员工、设备或环境、目标服务、业务对象及最终结果。分别测试设备离线、网络不可达、凭据失效、权限不足和文件未保存，确认异常能被看到并归给责任人。

恢复后应重新核对账号和目标对象。上次提交结果未知时，先查询业务系统，确认是否已生效再决定重试，避免重复写入。交付判断遵循 [验收](https://docs.danqiuos.com/operations/acceptance.md)，能力口径见 [文档依据与边界](https://docs.danqiuos.com/operations/doc-baseline.md)。