核心特性
为企业级 AI 应用场景精心打造的六大核心能力
私有化部署
完全部署在企业内网，数据不出网关。支持 Docker 一键部署，每个用户独立容器隔离。
权限继承
无缝对接企业 LDAP/AD 目录，继承现有组织架构和权限体系，零培训成本。
分层模型
中心化模型管理，按角色配置 AI 能力边界。不同岗位使用不同模型组合，精准控制成本。
全员 AI
每位员工拥有独立 AI 助手容器，个性化配置，数据互不可见，真正实现 AI 的普惠化。
Skill 体系
可扩展的技能插件架构，一键部署企业专属技能。从代码审查到文档生成，按需定制。
MCP 协议
原生支持 Model Context Protocol，标准化 AI 工具调用。打通企业内部系统，让 AI 真正可用。
架构概览
简洁而强大的企业级 AI 平台架构
┌─────────────────────────────────────────────────────────┐
│ 企业内网边界 │
│ │
│ ┌──────────┐ ┌──────────────────────────────────┐ │
│ │ 浏览器 │────▶│ PicoAide 管理端 │ │
│ │ 扩展 │◀────│ (API / 认证 / 配置 / 容器管理) │ │
│ └──────────┘ └──────────┬───────────────────────┘ │
│ │ │
│ ┌──────────┴──────────┐ │
│ │ picoaide-net │ │
│ │ (100.64.0.0/16) │ │
│ │ ICC=false 隔离 │ │
│ └──┬───────┬───────┬──┘ │
│ │ │ │ │
│ ┌───────▼┐ ┌───▼───┐ ┌▼───────┐ │
│ │用户 A │ │用户 B │ │用户 C │ ... │
│ │PicoClaw│ │PicoClaw│ │PicoClaw│ │
│ │容器 │ │容器 │ │容器 │ │
│ └────────┘ └───────┘ └────────┘ │
│ │
│ ┌──────────┐ │
│ │ LDAP/AD │◀── 用户认证 & 组织架构同步 │
│ └──────────┘ │
│ │
└─────────────────────────────────────────────────────────┘AI 的力量应当被释放，但数据的边界必须被守护。
我们相信，技术的价值不在于它有多强大，而在于它能多好地被约束在正确的轨道上。
让 AI 进入企业，而不是让数据离开企业。
-- PicoAide 设计理念