运营与观测

出问题时按症状查故障排查表，要确认上限与配额查限制与配额速查表，遇到不认识的词查全套共用的术语表——三张表都在首页「随时可查」里。

大盘只回答一个问题：现在能不能放心让业务跑在上面。它先给一句人话结论，再把这句结论的依据摊在下面。看大盘的正确顺序是：先读结论，再读依据，最后处理带「需关注」的卡。

顶部：一句判断和它的四条依据

页面最上面是徽章「模型通道：正常」和一行「2/2 个模型通道可用」。紧接着是一张黄色的试用运行判断卡，右上角标着「小范围继续」，结论写成一句话：可小范围继续, 先处理提醒项。卡片底部挂着这次判断读到的四条依据——2/2 个模型通道可用、0 次调用、0 次异常结果、运行检查需关注。

卡里还写明了这次判断没有做什么：只读取运行状态和用量摘要，不调用模型、不改模型路线、不删除通道、不启动同步或数字员工。这句话是给你交接时用的——看一眼大盘不会改变系统状态。

判断卡上的两个按钮和右上角的出口

• 复制运行判断 — 把当前这段判断原文整段复制走。页面注明它「只复制当前运行判断文本, 不调用模型、不改模型路线、不启动任务」，可以放心在交接时点。
• 查看验收证据 → — 跳到验收证据页，见第 3 章。
• 右上角的模型与预算保护 → — 通向模型路线与预算那一块，见模型与预算。

LLM 关键指标：这一排 0 到底是什么意思

五个格子分别是总调用、成功、异常、平均延迟、网关可用性。截图这一刻的取值是：总调用 0 次，成功 0 次，异常 0 次（下面标着「无异常」），平均延迟 0.00s，网关可用性显示一个破折号并注明「暂无调用」。

系统健康摘要：三张要你动手的卡

摘要带徽章「总体需关注」和一个时间戳（截图是 2026/8/19 14:44:47，说明这份体检是那一刻算出来的）。每张卡的结构固定：发生了什么 / 影响 / 建议下一步，外加一个直达按钮。截图上有三张卡带「需关注」：

• 企业大脑同步 — 有 0 个来源存在错误、6 个来源长期未同步。影响写的是「知识总体可用, 但部分文件可能缺失或不是最新版本」；建议是优先处理有错误和长期未同步的来源，必要时开启自动同步。按钮「查看数据连接器 →」通向企业大脑。
• 验收证据目录 — 「尚未发现验收证据目录」。这张卡另外标明它不阻塞首次安装的准备工作，但交付验收前必须补上。按钮「查看验收证据 →」，处理办法见第 3 章。
• 治理任务队列 — 有 4 个任务已识别但尚未排期。影响写的是「这些任务已经进入任务面板, 但还没有被治理 Agent 领取执行」；建议是进入任务面板确认任务上下文完整后，手动开始或加入排期。按钮「查看任务排期 →」，处理办法见企业大脑。

摘要底部还有一行折叠的正常检查明细，右侧写着 7 项。体检项不止这三条，页面只把要你动手的摊开，正常的收起来——所以看到摘要里只有三张卡，不代表只检查了三项。

任务不是在浏览器里跑的。真正执行代码、读写文件的是沙箱。这一页告诉你沙箱有多少、跑在什么后端上、隔离到什么程度——最后一条决定了哪些任务现在还不能安排。

顶栏四段要连起来读

标题下是一行：「沙箱运行: 需关注」· 可用 32 / 32 · 告警 1 ·「可新建」。四段连起来的意思是：容量满格、现在就能新建沙箱，但有一条告警没处理，所以整体判成需关注。可新建和需关注同时出现并不矛盾——能跑和该不该跑是两件事。

沙箱池水位：四个数加一条上限

四个格子：容量 32（上限）、在用 0、预热 0、可用 32。下面单独一行：单组织并发上限：4。

• 在用 0 — 此刻没有任何任务占着沙箱。这是「没人在跑」，不是「没有容量」。
• 预热 0 — 当前没有热着待命的空闲沙箱。
• 可用 32 — 整个部署的余量。
• 单组织并发上限 4 — 单个组织无论部署还剩多少，最多同时占 4 个沙箱。所以「可用 32」不等于一个组织能同时跑 32 个任务。

运行时清单：能用的就这几种

「运行时清单」标题旁注明是后端真实目录——这是后端真的装了哪几种运行时，不是一张宣传菜单。清单收在下面的「交付/运维详情」折叠区里，展开后截图上是四种：

这张表就是可用范围。要用的运行时不在表上，得由部署负责人在后端补，控制台里改不了。内存那一列也值得记一下：同一个数字决定了单个沙箱能处理多大的东西。

安全隔离基线：这一页最该看的一行

页面先用一枚徽章说隔离够不够：「当前为非生产级隔离」；具体取值收在「交付/运维详情」折叠区里：后端 docker，内核隔离 shared-namespace，rootfs 只读 · overlay 可写，出站 unrestricted-poc。旁边还有一个折叠的隔离控制项明细，右侧写 5 项，展开可以逐条对。

失败诊断与下一步

这一块先给结论「可以启动新沙箱」，然后是那条唯一的告警：当前出站隔离不适合生产任务。页面写得很直白：

• 发生了什么 — 当前后端使用本地 PoC 隔离, 未启用生产级出站限制。
• 影响 — 不建议处理需要严格网络隔离、客户生产数据或高敏文件的任务。
• 下一步 — 生产环境切换到具备出站 deny-default 策略的沙箱后端, 再开放高敏运行任务。
• 建议负责人 — 安全管理员。

卡片底部两个标记把结论钉死：后端 docker，出站受限 否。

再往下是最近失败记录，计数 0，正文写「最近没有记录到沙箱运行失败」。这句同样要小心读：在用是 0 的时候，没有失败记录很可能只是说明最近没人跑。最下面一块是「K8s 弹性后端」，写明编排容量上限 32 个并发沙箱（后端 docker 收在「编排能力明细」折叠区里）——和顶部的容量数字是同一个来源。

这一页回答「凭什么说可以交付」。截图上的答案很干脆：现在还不能说——一条证据都没有，所以页面拒绝给结论。

顶栏计数全是 0

标题下一行：证据 0 · 通过 0 · 失败 0 · 有风险/阻塞 0，后面跟着徽章「还没有验收证据」和一个「未标注」。右上两个按钮：复制试用交接摘要和下载验收清单。

「不可判断」不是「不合格」

主卡标题是还没有可信验收结论，右边写着「商业试用度 0% · 不可判断」。正文说明：当前没有可用于发布判断的验收证据；下一步是先在本次部署上运行标准验收检查，或等待自动化流水线回传证据汇总，再回来判断是否可试用或交付。

证据列表和它的三个折叠区

证据列表标着「最近 25 条」，现在是空的。空态文案直接写明了有证据之后这里会显示什么：状态、提交、PRD 编号和下一步——也就是说，证据是逐条带出处的，不是一个总分。

列表上方有一个折叠的定位验收证据，右侧注明「按后端证据范围读取」。这句是关键：证据由平台从后端约定的范围里读，不是手工往页面上贴的，所以你没法用编辑页面的方式让它变绿。

下面两个折叠区现在也是空的：

• 门禁明细 · 最近结果 · 逐条建议 — 右侧写「还没有验收证据」。有证据后，这里是逐条建议的落点。
• PRD 实现完成率 — 右侧写「进度判断待恢复」。

在第一批证据回来之前，这两块都不会有内容。也因此，别把这一屏的截图当交付凭证——它上面白纸黑字写的是「不可判断」。

外部系统要调用平台，必须先在这里登记、走审批。截图上的状态是：接入 0 · 待审批 0 · 异常 0——一条都没有，所以这一页现在是空台账加一张空白申请表。

没有申请，就没有凭据

「接入准备度」的徽章是尚无接入，卡片标题是还不能安排外部系统联调。正文写明：当前没有 API 接入申请，平台不会签发调用凭据，也没有可交给开发者的接入资料。下一步页面也替你写好了：先创建第一条接入申请，写清业务用途、负责人、调用范围、回调地址、限流和 IP 白名单。

右上角的复制接入交接摘要旁边注明：只复制当前判断, 不审批、不签发凭据、不打开生产流量。卡片下面还有一个折叠的生产接入前仍需确认，右侧写 4 项——正式对生产开流量之前，这几项要逐条确认。

新建接入申请：每个字段都是审批依据

1. 在「接入台账」里展开新建接入申请——它右侧标着「管理员操作」。
2. 填接入名称（必填，输入框里的示例是一个网关类名字）和负责人（必填，截图里已经填了「集成负责人」）。
3. 填用途（必填）。字段下面写清了要交代什么：接入哪个系统、会读写哪些业务对象、异常时谁负责。
4. 勾调用范围。五个复选项就是这条接入能碰到的全部东西，见下表——勾多了就是多给权限。
5. 填回调地址（每行一个）和 IP 白名单（每行一个，输入框里给了一个网段示例）。
6. 确认限流。截图里的默认值是每分钟 60 次。
7. 点提交申请。按钮旁写着：批准后会显示一次调用凭据，并生成开发者联调资料。

读这张表的时候注意两处措辞：搜索那一条限定的是公开可用知识，不是整座大脑；查看任务进展限定的是自己创建的任务。范围就写在页面上，审批时按它对就行。

台账当前是「0 条接入」，底部空态提示：还没有 API 接入申请，用上方「新建接入申请」创建第一条。批准之后的界面本版手册未覆盖——截图环境里一条申请都没有，我们不描述没见过的屏幕。

有些事只能在你自己那台电脑上做。这一页把「本机能做什么、不能做什么」摊开，并且明说浏览器的边界在哪——很多人把这条边界当成故障来报。

顶栏三个状态是三件独立的事

标题下并排三个徽章：本地授权 尚未就绪、CLI 与桌面端 可续接、本机同步 暂不可继续。别把它们读成一个总状态：能续接会话，不代表能同步本机文件。右上还有三个按钮：复制交接摘要、验收证据、创建知识源（截图拍于 界面精简之前，按钮上的字比现在长）。

本地授权台账为什么是空的

台账标着只读 · 已脱敏，现在写的是还没有已登记的本地授权，并且把原因讲清楚了：浏览器不能直接读取个人电脑文件夹；请在文件所在设备完成只读授权后，再到数据连接器创建知识源。

跨端续接与本地运行时

这一块标着只读诊断，给的结论是「可续接 · 本地运行时可以支持当前试用」。三个计数：

• 服务端会话 6 条 — 目前记在服务端的会话数。
• 依赖本地能力 0 条 — 没有会话依赖某台特定机器上的本地能力。
• Web 受限续接 0 条 — 没有会话因为在浏览器里而被限制续接。

后两个都是 0，页面才给出「可续接」的结论。哪天这两个数字不是 0，就说明有人的会话被绑在某台机器上或被浏览器卡住了——这时展开下面的折叠区各入口续接与近期本地依赖会话（右侧写 3 个入口），按入口逐个看是哪一条。

CLI 可执行动作

最后一块标着本机执行 · 脱敏留痕，折叠区写着「展开本机可执行的 CLI 命令」，右侧计数 4 条。两个标注要一起读：这些命令在你本机跑，跑完产生的痕迹是脱敏后留存的——既不是在服务器上执行，也不是不留记录。具体是哪 4 条，请在页面上展开看，本手册不复述命令原文。

把前面五页串成一次可复现的巡检。终点不是「全绿」，而是一份能直接发给别人的交接材料，外加一句诚实的话：哪些可以说，哪些还不可判断。

1. 打开监控大盘（第 1 章）。先读判断卡的结论句和它下面的四条依据。看到「0 次调用」时，顺手看一眼「历史累计」——两个都是 0，才是真的从来没跑过。
2. 展开系统健康摘要，把带「需关注」的卡逐张处理：企业大脑同步走「查看数据连接器 →」，治理任务队列走「查看任务排期 →」。处理完回大盘刷新，看这一张是不是还带「需关注」。
3. 点复制运行判断，把这段原文贴进你的交接记录。页面注明这个动作只复制文本，不调用模型、不启动任务，随时可以点。
4. 去运行时与沙箱（第 2 章）确认三件事：可用容量不是 0、要用的运行时在清单里、出站策略是不是还停在验证态。出站没收紧，就不要安排涉及客户生产数据的任务。
5. 去验收证据（第 3 章）。顶栏还是「证据 0」的话，按页面写的下一步把标准验收检查跑起来，或等自动化流水线回传证据汇总。这一步没做完，整轮巡检就不能出交付结论。
6. 要接外部系统，去API 与集成（第 4 章）按表单建第一条申请；暂时不接也行，但要在交接里写明「没有接入、也没有签发过凭据」。
7. 去本地客户端与 CLI（第 5 章）看本地授权台账是不是空的。需要本机同步的，先去那台设备上完成只读授权。
8. 收尾：把四段可复制摘要（运行判断、试用交接摘要、接入交接摘要、本地运行时交接摘要）拼成一份交接，并在最上面一行写清当前哪几项是「不可判断」。

每一页都配了「复制…摘要」按钮，而且都在按钮旁写明了这个动作不会做什么（不调用模型、不审批、不签发凭据、不打开生产流量）。这套设计是为了让巡检可以由值班的人做，不需要有权限改配置的人在场。

「症状」一列是控制台上的原话。看到哪句，就照那一行往下走。