Agent
统一工作入口、上下文、权限、信号与会话。
能力生态
把可交接的企业业务能力，封装为 Skill
Skill 是业务能力片段，不是另一个 SaaS。Agent 负责编排；岗位决定组合方式。
Skill
可复用能力：名称、用途、输入、权限、风险与确认策略。
岗位
图纸安全员为首发岗位，后续岗位按阶段追加。
边缘
终端协同、内网 IP:端口、API 网关等接入方式。
Skill 卡片
首发围绕图纸安全闭环
DSO-DETECT
图纸识别与意图感知
- 用途
- 识别图纸对象与外发/打印意图
- 输入
- 终端文件事件、打印任务、外发动作信号
- 权限
- 终端只读 + 策略查询
- 风险
- 中
- 执行
- 自动感知 + 可配置确认
DSO-POLICY
密级与岗位策略判断
- 用途
- 按密级、岗位与业务规则判定风险
- 输入
- 图纸元数据、岗位权限、企业策略
- 权限
- 策略库读取
- 风险
- 中
- 执行
- 规则引擎 + 人工复核入口
DSO-PRINT
打印与水印控制
- 用途
- 限制乱打印并强制水印与审批
- 输入
- 打印任务、份数、终端身份
- 权限
- 打印控制钩子
- 风险
- 高
- 执行
- 拦截 / 限流 / 确认
DSO-EGRESS
外发拦截与确认
- 用途
- 控制高风险外发并保留可回滚路径
- 输入
- 外发通道信号、目标、文件摘要
- 权限
- 外发通道控制
- 风险
- 高
- 执行
- 确认优先，禁止一刀切黑盒
DSO-AUDIT
事件归档与审计
- 用途
- 沉淀可追溯事件与 request_id
- 输入
- 执行结果、操作者、终端上下文
- 权限
- 审计写入
- 风险
- 低
- 执行
- 异步归档
能力生态只服务于可交接业务
禁止把 Skill 伪装成已交付的独立 SaaS，也禁止同时承诺所有岗位。