AI 工程小册

主题

15｜按百炼能力面的模块需求清单（上）（生产目标态施工图 · 8 模块） ​

一句话：承接 14 篇模式锚，把 13 项能力矩阵的前两组共 8 个模块按六段式模板（功能点/页面/API/权限/数据模型/接线点/优先级）逐个展开为可施工的包皮需求——本篇覆盖 A 组 Agent 开发运行（Managed Agent / Flow Agent / Sandbox / Playground）与 B 组 Agent 上下文（RAG / Memory / Connector / ParseX）；治理（Evolution/Security）与 Store（MCP/Skill/Application）见 16 篇。 定位：本篇是 14 篇 §1.3 页面地图与 §1.5 接线总表的模块级下钻——每个模块告诉你"包皮要新建哪些页面、哪些 API、哪些表、接哪个既有资产、排到哪个里程碑"。M2/M3/M4 模块编号严格沿用 14 篇 §1.2，不另造。 口径：现状判定以主线 KPI 13 项能力矩阵定论为准（已实证 / 半程 / 缺失三档）；百炼能力面引用官方 llms.txt（docs.bailian.console.aliyun.com，2026-10 抓取）与 help.aliyun.com/zh/model-studio 章节，逐行标 URL；agentscope 机制引用 32 篇 §3.6、33 篇 §6.2、35 篇接口清单。本文为生产目标态施工图，不是生产验收结论；文中“已实证”只按 E1（源码/接口）或 E2（单机 POC）解释，生产结论以 05 闸门与 06 台账为准。

〇、本篇范围与现状基线 ​

0.1 8 模块与包皮模块映射（沿用 14 篇 §1.2） ​

#能力模块归属 Java 模块现状判定（主线 KPI 矩阵）实证落盘本篇模块优先级
①Managed AgentM2 bp-agent-console半程：agentscope 调度 + workspace 持久化已实证，发布流程/密钥库/渠道待补32 §3.6、33 §6.2、35 篇P1
②Flow AgentM2 bp-agent-console半程：引擎在 agentscope 原生 orchestration/Workflow，可视化编排口子未挂99 篇 G6、33 §6.1P1
③SandboxM3 bp-sandbox-console已实证：HiMarket sandbox-shared 开箱，ALLOWED_COMMANDS 含 opencode03 篇 §二、34 篇P1
④PlaygroundM3 bp-sandbox-console缺失：HiMarket Chat/CodingSession/Session 体验面开箱，但"多知识库聚合问答体验入口"对标百炼需增强33 §6.1、llms.txt "Playground"P1
⑤RAGM4 bp-context-console已实证：RAGFlow 建库/上传/解析/混合检索/RAG 问答/OpenAI 兼容面全链11 篇 §三、§四P2
⑥MemoryM4 bp-context-console已实证：mem0+Qdrant 全链含画像与审计台账12 篇、13 篇 §二~§五P2
⑦ConnectorM4 bp-context-console半程：端点就绪，OAuth 待实证05 篇 §4.4/§6.1、llms.txt "数据连接迁移"P2
⑧ParseXM4 bp-context-console半程：DeepDoc 产品化缺（解析能力在 RAGFlow 引擎内，未独立产品化）11 篇 §三、llms.txt "知识库创建"P2

落地顺序（与 16 篇 §3.3 全系列施工顺序表一致）：P0 仅属骨架横切（M0/M1/M7/M8，不在本篇）→ 里程碑 1 / P1 = M2（① Managed Agent + ② Flow Agent）+ M3（③ Sandbox + ④ Playground） → 里程碑 2 / P2 = M4 全部四件（⑤ RAG / ⑥ Memory 先行，⑦ Connector / ⑧ ParseX 随后，M4 内部先后由功能点级 P1/P2 表达）。M5/M6 见 16 篇。

0.2 现状基线（已确立事实，本篇直接引用） ​

  • agentscope-service 执行控制面自带完整身份体系：POST /api/auth/login 换 Bearer token；请求头 X-AgentScope-Tenant / X-AgentScope-Namespace；会话级 inspect/edit/publish 权限；Application API key 带 scopes；Session/Turn 异步 + required_actions 人机待办（35 篇 §3.1~§3.4）。
  • SSO 两层转换（99 篇 §8.7 引用、05 篇 §4.2 授权链）：① 入口层 企业 IdP sub → 平台用户 token（OIDC claim 映射）；② 控制面→数据面 平台用户 → agentscope metadata.userId 注入，禁止信任请求体自报 user_id。
  • Managed Agent 发布动作已实证（32 篇 §3.6）：PATCH /api/v1/agents/{id}/definition body 平铺（非嵌套），全量替换 + 乐观锁 version，冲突返回 409 managed definition version conflict；skill 上传 PUT /api/agents/{id}/skills/workspace/{name}（UTF-8 + front matter 校验）；MCP 订阅后同步进 definition.mcpServers，敏感凭据放 Vault（defaultVaultIds 已实证字段）。官方无 Nacos 原生集成，skill 内容走 git/filesystem 源（SkillRepositoryConfigEntry），元数据权威在包皮。
  • 百炼 Managed Agents 能力面（33 篇 §6.2）：智能体/环境/密钥库/会话/部署/资源文件/扩展（MCP·技能·渠道·通知），agentscope managed binding 覆盖 ≈90%，缺口 = 密钥库运行时实证、部署发布流程产品化、渠道/通知接线。

一、8 模块 ↔ 包皮模块总体接线图 ​

图 1 读法：骨架期只交付 M0/M1/M7/M8；能力模块按 M2→M3→M4 顺序挂载；每个能力模块都是"包皮面 ↔ 既有资产"的接线件，不重新实现执行/检索/记忆/沙箱引擎。

二、A 组 · Agent 开发运行（M2 / M3） ​

① Managed Agent（M2 bp-agent-console） ​

对标表（四列）

百炼能力（官方 URL）我们现状（落盘篇目）包皮要新增什么优先级
创建应用 / 应用管理（llms.txt "创建应用""应用管理"；https://help.aliyun.com/zh/model-studio/multimodal-guidelines/）agentscope /api/v1/agents CRUD 已证（35 §3.2）；HiMarket 产品元信息分层（32 §3.2）智能体列表/新建/编辑页；definition 组装器（Prompt/模型/工具/MCP/Skill/上下文分组）；发布快照与版本关联P1
Managed Agents 智能体（llms.txt "Managed Agents"）managed binding + definition PATCH 乐观锁已证（33 §6.2）编辑页直连 agentscope definition；409 冲突自动重读重发；resolved definition 冻结视图P1
Managed Agents 部署（llms.txt "Managed Agents 部署"）definition version 乐观锁已证，发布流程未建（33 §6.2）发布/下线/回滚动作；发布审批流；definition 快照表；版本对比 diffP2
Managed Agents 会话（llms.txt "Managed Agents 会话"）/api/v1/agent-sessions + /turns 202 已证（35 §3.3）；SSE 8 类事件（33 §7）任务中心页（会话列表/轮次详情/SSE 流式回放/required_actions 审批）；Idempotency-Key 封装P1
Managed Agents 密钥库（llms.txt "密钥库认证""进阶：密钥库安全注入与出网网关"）defaultVaultIds 字段在，运行时未实证（33 §6.2）；Vault 凭证中介设计（05 §4.4）密钥库管理页（创建/绑定 Agent/占位符注入声明/allowed_hosts 白名单）；与 agentscope VaultCredentialResolver 对齐P2
Managed Agents 资源文件（llms.txt "Managed Agents 资源文件"）workspacePath 隔离目录 + skills/ + memory-stores/ 挂载已证（33 §6.2）资源文件浏览/上传/下载页；workspace 版本与 definitionFiles 快照一致性视图P2
扩展 · MCP / 技能（llms.txt "MCP 广场""Skill 管理"）definition.mcpServers / skills 已证（32 §3.3/§3.4）；Skill PUT workspace UTF-8 校验（33 §7）MCP 订阅后同步进 definition；Skill 上传 UI 强制 UTF-8 + front matter 校验；版本关联P2（市场本体见 16 篇 M6）
扩展 · 渠道 / 通知（llms.txt "Managed Agents 渠道"）scheduler channel gateway 机制在，配置接线未做（33 §6.2）；事件 outbox + SSE cursor 续传（33 §7）渠道绑定页（飞书/企微/钉钉/Webhook）；通知模板与 webhook 投递；渠道凭据走 VaultP3

六段式展开

  • 功能点清单

    • F1 智能体列表：分页/搜索/按 owner 过滤/按状态（草稿/已发布/已下线）过滤；来源 = agentscope /api/v1/agents + 包皮本地 bp_agent_meta 快照。
    • F2 智能体编辑：分栏编排（基本信息/Prompt 与模型/工具与 MCP/Skill 挂载/上下文绑定知识库与记忆库/环境与密钥库）；保存 = 草稿（只写包皮），发布 = 组装完整 definition 调 PATCH。
    • F3 发布管理：组装器产出平铺 body（name/version/system/description/maxIters/model/mcpServers/skills/tools/defaultEnvironmentId/defaultVaultIds/defaultMemoryStoreIds/workspacePath）；409 冲突自动重读最新 version 重发；发布动作落 bp_agent_release 快照 + 资产版本关联（skill vX / mcp vY / instructions vZ）。
    • F4 会话/任务中心：按 Agent 拉会话列表；会话详情 = 轮次时间线（SSE 8 类事件回放，Last-Event-ID 续传）；required_actions（tool_confirmation）弹审批卡，批准/拒绝经 POST /api/sessions/{sid}/events 回写。
    • F5 密钥库绑定：从 Vault 选密钥集合绑定到 Agent defaultVaultIds；声明占位符 ${SECRET_NAME} 与 allowed_hosts；发布时不透出明文。
    • F6 资源文件：workspace 文件树浏览；上传走 PUT /api/agents/{id}/skills/workspace/{name}（UTF-8 校验）；下载 = agentscope 物化目录导出。
    • F7 渠道/通知（P3）：渠道注册表 + webhook 投递器；渠道凭据走 Vault；通知事件来自 agentscope outbox。

  • 页面清单（路由沿用 14 §1.3）

    • /console/agents 智能体列表（员工/管理员）
    • /console/agents/new 新建草稿
    • /console/agents/:id/edit 编排编辑（Prompt/工具/模型/上下文）
    • /console/agents/:id/deploy 发布与版本管理（管理员）
    • /console/agents/:id/sessions 会话/任务中心（员工，含 HITL 审批）
    • /console/agents/:id/secrets 密钥库绑定（管理员）
    • /console/agents/:id/files 资源文件（员工/管理员）
    • /console/agents/:id/channels 渠道与通知（P3，管理员）

  • API 面（包皮 → agentscope / Vault）

    • GET /api/console/v1/agents：分页列表；请求要点 = page/size/keyword/status/owner；响应 = agentscope 列表 + 包皮快照 join；鉴权 = Bearer（M7 签发）。
    • POST /api/console/v1/agents：建草稿（先写 bp_agent_meta，再调 agentscope POST /api/v1/agents 取 agent_id）；响应 = agent_id。
    • PUT /api/console/v1/agents/{id}/draft：存草稿 definition（只写包皮，不动 agentscope）。
    • POST /api/console/v1/agents/{id}/release：发布动作；请求要点 = 触发组装器；响应 = release_id + agentscope version；409 由包皮自动重试一次。
    • GET /api/console/v1/agents/{id}/releases：发布历史与 diff。
    • POST /api/console/v1/agents/{id}/sessions：建会话（透传 agentscope POST /api/v1/agent-sessions，注入 metadata.userId = M7 用户 id）。
    • POST /api/console/v1/agents/{id}/sessions/{sid}/turns：提交轮次；透传 agentscope POST /turns（202）；封装 Idempotency-Key。
    • GET /api/console/v1/agents/{id}/sessions/{sid}/events：SSE 流；透传 agentscope outbox，支持 Last-Event-ID。
    • POST /api/console/v1/sessions/{sid}/approvals：HITL 决策；透传 POST /api/sessions/{sid}/events（events 非空数组）。
    • PUT /api/console/v1/agents/{id}/skills/workspace/{name}：上传 skill；强制 UTF-8 + front matter 校验后透传。
    • GET/PUT /api/console/v1/agents/{id}/secrets：密钥库绑定；包皮只存 vault_id 引用，明文不落地。

  • 权限模型（三角色矩阵）

    • 员工：F1 列表/自己的 Agent 编辑（F2 草稿）/F4 自己发起的会话/审批自己被指派的 required_actions/F6 上传自己 Agent 的 skill。
    • 管理员：F3 发布/下线/回滚、F5 密钥库绑定、F7 渠道配置、跨用户 Agent 视图。
    • 审计：只读 F1/F3/F4 轨迹、审批决策留痕；不参与写入。

  • 数据模型（表名 + 关键字段 + 关系）

    • bp_agent_meta：id PK / agent_scope_id UK / name / owner_subject / status(draft|published|offline) / current_version / description / model_ref / created_at / updated_at。
    • bp_agent_release：id PK / agent_id FK→bp_agent_meta / version / definition_snapshot JSON / asset_refs JSON(skill vX,mcp vY,instr vZ) / release_by / release_at / diff_prev TEXT / status。
    • bp_agent_secret_binding：id PK / agent_id FK / vault_id / placeholder_name / allowed_hosts JSON / bound_by / bound_at。
    • bp_agent_channel：id PK / agent_id FK / channel_type(feishu|wecom|dingtalk|webhook) / channel_ref / vault_credential_id / enabled / config JSON。
    • 关系：一个 Agent 多 release（历史）、多 secret_binding、多 channel；release 1—1 agentscope definition version。

  • 接线点（引用 14 §1.5）

    • agentscope-service（执行控制面）：32 §3.6 发布动作；35 篇 §3.2/§3.3/§3.4 API；33 §6.2 缺口（密钥库实证/发布流程/渠道通知）。
    • Vault/KMS：05 §4.4 凭证中介；defaultVaultIds 透传（字段已实证）。
    • Nacos：skill 内容寻址走 git/filesystem（32 §3.4 定论，官方无 Nacos 原生集成）。
    • M7：sub → 平台用户 → agentscope metadata.userId 两层映射（99 §8.7）。
    • M1：审计事件（发布/审批/密钥绑定）落审计 SDK（14 篇 §二 网关能力 9）。

  • 优先级：模块级 P1（M2 第一批挂载）；其中 F1/F2/F4 = P1 主体，F3 发布流程 = P2，F5 密钥库 = P2，F7 渠道通知 = P3。

② Flow Agent（M2 bp-agent-console） ​

对标表（四列）

百炼能力（官方 URL）我们现状（落盘篇目）包皮要新增什么优先级
工作流应用（llms.txt "工作流应用"：节点含智能体创建节点/智能体群组节点（决策模型自动规划调度子智能体）/AppFlow 节点/应用组件节点/数据连接器节点/MCP 节点）agentscope 原生 orchestration 坐实（Subagent/Team/Workflow 三形态 + orchestration-runs pause/resume/cancel，99 篇 G6）Workflow DSL 生成入口（可视化编排画布）；节点类型注册表；失败重放P1
Agent 2.0 自主规划（llms.txt "新版智能体应用（Agent 2.0）"：将知识库、MCP 等能力统一为工具，自主思考规划调用）Managed Agent 已可挂工具/RAG/MCP（① 篇）；规划循环在 agentscope runtime在 Flow 编排内引用 Managed Agent 作为子节点；Agent 2.0 式"工具统一"由 ① 篇 definition 组装器承担P3
任务中心（llms.txt "任务中心"）orchestration-runs 已可 pause/resume/cancel（99 G6）Flow 运行实例列表（run 状态机 planned→prepared→assigned→in_progress→completed/revision/blocked/cancelled，对齐 99 §7.2 G12 九态）P1

六段式展开

  • 功能点清单

    • F1 Flow 列表：名称/状态/最近运行时间/owner。
    • F2 可视化编排画布：节点拖拽（智能体节点/智能体群组节点/条件分支/数据连接器节点/MCP 节点/开始/结束）；边 = 数据传递。
    • F3 DSL 生成：画布 → agentscope Workflow definition JSON（pause/resume/cancel 原生语义）；保存草稿/发布。
    • F4 运行实例：列表 + 详情（节点粒度状态/输入输出快照/失败原因）；支持 pause/resume/cancel/retry。
    • F5 失败重放：按节点级重跑（不从头）；重放版本与发布版本对齐。

  • 页面清单

    • /console/workflows Flow 列表（员工/管理员）
    • /console/workflows/new 新建
    • /console/workflows/:id/canvas 编排画布（员工/管理员）
    • /console/workflows/:id/runs 运行实例与任务中心（员工/管理员）

  • API 面

    • GET/POST /api/console/v1/workflows：列表/新建草稿。
    • PUT /api/console/v1/workflows/{id}：保存草稿 DSL。
    • POST /api/console/v1/workflows/{id}/release：发布（组装 Workflow definition 调 agentscope）。
    • GET /api/console/v1/workflows/{id}/runs：运行实例列表（透传 orchestration-runs）。
    • POST /api/console/v1/workflows/{id}/runs/{rid}/{action}：action = pause/resume/cancel/retry。
    • 请求要点：DSL 节点类型白名单（与百炼节点类别对齐但不全做）；响应要点：run 状态机九态。

  • 权限模型

    • 员工：创建/编辑自己的 Flow；发起运行；查看自己 run。
    • 管理员：发布/下线；跨用户 run 视图；失败重放审批（高代价 run）。
    • 审计：run 状态机全轨迹只读。

  • 数据模型

    • bp_flow：id PK / name / owner_subject / status(draft|published) / current_dsl JSON / current_version / created_at / updated_at。
    • bp_flow_release：id PK / flow_id FK / version / dsl_snapshot JSON / node_graph JSON / release_by / release_at。
    • bp_flow_run：id PK / flow_id FK / orchestration_run_id / state(九态) / trigger_by / started_at / ended_at / fail_reason / cost JSON。
    • 关系：Flow 多 release；run 引用 flow_version（不可变快照）。

  • 接线点

    • agentscope-service：原生 Workflow/orchestration-runs（99 G6 已落）；包皮只生成 DSL 与提供可视化，不自研引擎。
    • ① Managed Agent：编排画布中的"智能体节点"引用已发布 Managed Agent（按 agent_id + version）。
    • ⑦ Connector：画布中"数据连接器节点"引用 Connector（见 ⑦ 篇）。
    • M7：运行身份 = 发起人 sub 注入。

  • 优先级：模块级 P1（M2 第一批挂载，里程碑 1）；功能点级 F1 列表 / F3 DSL 生成 / F4 run 实例 = P1 主体，F2 可视化画布 = P2，F5 失败重放 = P3。

③ Sandbox（M3 bp-sandbox-console） ​

对标表（四列）

百炼能力（官方 URL）我们现状（落盘篇目）包皮要新增什么优先级
Code Interpreter Sandbox（llms.txt "使用 Code Interpreter Sandbox"：数据分析固定脚本入口/结构化输出/依赖固化/可审计结果）HiMarket sandbox-shared 开箱（03 §二）；opencode headless run --format json 已冒烟（34 篇）沙箱实例管理页；Code Interpreter 入口（固定脚本白名单）；依赖镜像固化；结果审计P1
Browser Use Sandbox（llms.txt "Browser Use Sandbox"：CDP 连接 Puppeteer/Playwright/BrowserUse）opencode ACP 子进程形态已证（34 §一）；CDP 出口未产品化Browser Use 沙箱规格（CDP endpoint 申请/回收）；浏览器动作审计P2
AIO Sandbox（llms.txt "AIO Sandbox"：浏览器自动化+代码执行+文件处理连续任务）34 篇 §三 Runtime 资源池（四把钥匙/分池/生命周期）AIO 连续任务沙箱（多步骤编排入口）；产物回收与审计P3
密钥库出网白名单（llms.txt "进阶：密钥库安全注入与出网网关"：allowed_hosts 出口白名单/出网网关请求头替换）05 §4.4 凭证中介；Higress 出网治理（14 篇 §二 网关能力 4）沙箱出口白名单管理（按沙箱规格声明 allowed_hosts）；出网请求头替换策略P2

六段式展开

  • 功能点清单

    • F1 沙箱规格注册：code-interpreter / browser-use / aio 三类；规格 = 镜像 tag / CPU/内存/超时 / ALLOWED_COMMANDS / allowed_hosts。
    • F2 实例池管理：实例列表（状态 R1–R5，99 §1.3）；启动/挂起/唤醒/回收；分池按规格不按用户（34 §3.2）。
    • F3 Code Interpreter 入口：白名单脚本（python/pip 受限）；结构化输出 JSON；产物文件回传。
    • F4 Browser Use 入口：CDP endpoint 申请；Puppeteer/Playwright/BrowserUse 客户端连接；动作录像/截图留证。
    • F5 出口治理：allowed_hosts 白名单（发布时校验）；出网经 Higress 出网网关替换请求头。
    • F6 审计：每次沙箱执行（命令序列/产物/出网请求）进审计台账。

  • 页面清单

    • /console/sandbox/specs 沙箱规格（管理员）
    • /console/sandbox/instances 实例池（管理员）
    • /console/sandbox/code-interpreter Code Interpreter 体验入口（员工）
    • /console/sandbox/browser-use Browser Use 入口（P2，员工/管理员）

  • API 面

    • GET/POST /api/console/v1/sandbox/specs：规格 CRUD（管理员）。
    • GET /api/console/v1/sandbox/instances：实例列表（含 R1–R5 状态）。
    • POST /api/console/v1/sandbox/instances：申请实例（按规格分池领取，幂等键）。
    • DELETE /api/console/v1/sandbox/instances/{id}：回收。
    • POST /api/console/v1/sandbox/instances/{id}/exec：执行命令（仅 ALLOWED_COMMANDS 白名单内）；响应 = stdout/stderr/产物清单。
    • POST /api/console/v1/sandbox/instances/{id}/cdp：申请 CDP endpoint（P2）。
    • 鉴权：员工只能申请/回收自己会话绑定的实例；管理员可看全池。

  • 权限模型

    • 员工：申请/使用自己会话绑定的沙箱；执行白名单命令；下载自己产物。
    • 管理员：规格 CRUD；池扩缩容；强制回收；出网白名单变更审批。
    • 审计：命令序列/出网请求/产物只读留证。

  • 数据模型

    • bp_sandbox_spec：id PK / code / kind(code_interpreter|browser_use|aio) / image_tag / cpu / memory / timeout_sec / allowed_commands JSON / allowed_hosts JSON / enabled。
    • bp_sandbox_instance：id PK / spec_id FK / session_id / runtime_class(R1-R5) / state / claimed_by_sub / claimed_at / released_at / cdp_endpoint / audit_trail_ref。
    • bp_sandbox_exec：id PK / instance_id FK / cmd / exit_code / stdout_ref / stderr_ref / artifacts JSON / outbound_hosts JSON / executed_at。

  • 接线点

    • HiMarket sandbox-shared：03 §二 已实证（ALLOWED_COMMANDS 含 opencode）。
    • agentscope-service：opencode 执行体以 Hosted/BYO 接入（34 §二）；沙箱实例与 agent workspacePath 对齐。
    • Higress：出网网关（14 §二 网关能力 4）；出网请求头替换与计量。
    • Vault：沙箱运行时密钥注入（对齐 ① 篇 defaultVaultIds）。
    • M1：审计事件落库（14 §二 网关能力 9）。

  • 优先级：模块级 P1（M3 第一批；F1/F2/F3 = P1，F4 Browser Use = P2，F5/F6 出口治理与审计随 P1 一并落地，AIO 连续任务 = P3）。

④ Playground（M3 bp-sandbox-console） ​

对标表（四列）

百炼能力（官方 URL）我们现状（落盘篇目）包皮要新增什么优先级
Playground：多知识库聚合问答体验入口（llms.txt "Playground"）HiMarket Chat/CodingSession/Session 体验面开箱（03 §二）；但"多知识库聚合问答入口"未产品化，按矩阵属缺失项Playground 工作台：左侧知识库多选/记忆开关/模型选择，右侧对话流；多库聚合检索；引用来源回链P1
应用体验与发布前调试（llms.txt "应用体验"）agentscope SSE 8 类事件已证（33 §7）；首 token 稳态 P50≈1.5s（33 §7）体验台 = 直接复用 agentscope session/turn 链路（不另起引擎）；调试变量面板P1

六段式展开

  • 功能点清单

    • F1 Playground 工作台：选择模型（来自 M0 模型市场订阅）、勾选一个或多个知识库（来自 ⑤ RAG）、开关记忆（来自 ⑥ Memory）、可选 Managed Agent 作为回答策略。
    • F2 多库聚合检索：一次提问对多个数据集并行检索，结果按相似度合并 + rerank；引用脚标回链到文档与切片。
    • F3 流式对话：SSE 直推（复用 33 §7 规范）；断线 Last-Event-ID 续传。
    • F4 调试面板：展示本次检索命中 chunk / 记忆召回条目 / 调用工具链 / token 消耗。
    • F5 "保存为 Managed Agent"：把体验中的 Prompt + 知识库 + 模型配置一键转为 Managed Agent 草稿（跳 ① 篇编辑页）。

  • 页面清单

    • /console/playground 体验台（员工；单页三栏：配置/对话/调试）。

  • API 面

    • GET /api/console/v1/playground/options：可选模型列表、知识库列表（带 ACL 过滤）、记忆库列表。
    • POST /api/console/v1/playground/sessions：建体验会话（内部调 agentscope POST /api/v1/agent-sessions，但不持久化为正式 Agent）。
    • POST /api/console/v1/playground/sessions/{sid}/turns：提交提问（同 ① 篇 turn 接口）。
    • GET /api/console/v1/playground/sessions/{sid}/events：SSE 流（带调试元数据扩展事件：retrieval_hits / memory_hits）。
    • POST /api/console/v1/playground/sessions/{sid}/save-as-agent：转 Managed Agent 草稿。

  • 权限模型

    • 员工：体验台全功能；只能勾选自己有权访问的知识库（ACL 服务端过滤，05 §6.1 禁止客户端传 dataset_ids）。
    • 管理员：同员工 + 看到全员体验用量。
    • 审计：体验对话是否入审计可配置（默认不入，仅匿名调试元数据进用量统计）。

  • 数据模型

    • bp_playground_session：id PK / owner_subject / model_ref / dataset_ids JSON / memory_enabled / agent_ref / started_at / ended_at / token_usage JSON。
    • bp_playground_debug_event：id PK / session_id FK / turn_id / event_type(retrieval_hits|memory_hits|tool_call|token) / payload JSON / created_at。
    • 关系：体验会话不进正式 bp_agent_meta；仅"保存为 Agent"动作才落草稿。

  • 接线点

    • agentscope-service：session/turn/SSE 链路（35 §3.3；33 §7）。
    • ⑤ RAG：多库聚合检索 = Knowledge Broker（05 §6.1）并行调 RAGFlow datasets search。
    • ⑥ Memory：记忆开关 = 是否在 turn 上下文注入 mem0 search 结果。
    • M0 模型市场：可选模型来自模型订阅（32 §3.1）。
    • M1：用量计量进 Higress AI 可观测（14 §二 网关能力 8）。

  • 优先级：模块级 P1（M3 第一批挂载，里程碑 1）；功能点级 F1 工作台 / F2 多库聚合检索 / F3 SSE 流式 = P1 主体，F4 调试面板 = P2，F5 保存为 Managed Agent 草稿 = P3。

三、B 组 · Agent 上下文（M4 bp-context-console） ​

⑤ RAG 知识库（M4 bp-context-console） ​

对标表（四列）

百炼能力（官方 URL）我们现状（落盘篇目）包皮要新增什么优先级
创建知识库（选择类型与场景/解析切片策略）（llms.txt "知识库创建"；https://help.aliyun.com/zh/model-studio/rag/）RAGFlow POST /api/v1/datasets 已证（11 §3.1）：embedding=bge-m3@Builtin知识库列表/新建页；类型与场景选择（通用/QA/手册）；切片策略（chunk 大小/重叠/解析模板）P2
文档上传与解析（llms.txt "知识库文档"）POST /datasets/{id}/documents multipart + POST /documents/parse 已证（11 §3.1）上传页（病毒扫描/类型白名单/大小配额，05 §6.2）；解析状态观测（UNSTART/RUNNING/COMPLETED/FAIL）；毒文档隔离重试上限P2
混合检索（llms.txt "知识库检索"）POST /datasets/{id}/search 已证（11 §3.1）；Knowledge Broker 设计（05 §6.1）Knowledge Broker：租户 ACL 服务端过滤/混合检索/rerank/引用拼装/越权检测P2
RAG 问答与 OpenAI 兼容面（llms.txt "知识库 API"）RAGFlow OpenAI 兼容面已证（11 §四）包皮聚合 OpenAI 兼容入口（agentscope data 面 base-url 指向 Higress，32 §4.6）；引用回链P2
定时数据同步（llms.txt "知识库定时同步"）RAGFlow 有 ingestion 异步任务，定时同步未产品化同步任务注册表（源类型：对象存储/网盘/URL/数据库）；增量更新与删除传播（05 §6.2）P2
日志与监控（SLS 审计/问题排查/用量统计/告警）（llms.txt "知识库日志与监控"）无（HiMarket 观测分析偏基础）检索日志页（召回/延迟/越权）；黄金集回归（recall@k/引用正确率/越权率为零，05 §6.2）；告警规则P2
计费（2026-01-04 起计费）（llms.txt "知识库计费"）Higress AI 可观测为计量权威（32 §4.6）计量维度：按知识库/按租户/按 token；用量账单页P3

六段式展开

  • 功能点清单

    • F1 知识库 CRUD：名称/描述/embedding 模型（来自 M0 模型市场）/场景类型/切片策略；底层调 RAGFlow POST /datasets。
    • F2 文档管理：上传（multipart）/列表/删除/重解析；解析状态机可视化；失败重试上限 + 毒文档隔离。
    • F3 切片观测：文档 → chunk 列表（可预览/搜索单 chunk）；chunk_count / token_count。
    • F4 检索与 RAG 问答：Knowledge Broker 统一入口；服务端按租户 ACL 生成 dataset 过滤；混合检索 + rerank；引用拼装。
    • F5 定时同步：注册源（OSS/URL/DB）；增量同步；删除传播。
    • F6 日志监控：检索日志/黄金集回归/告警。
    • F7 计量：按知识库用量统计。

  • 页面清单（路由沿用 14 §1.3）

    • /console/knowledge 知识库列表（员工/管理员）
    • /console/knowledge/new 新建（管理员）
    • /console/knowledge/:id/documents 文档与切片观测（员工/管理员）
    • /console/knowledge/:id/sync 定时同步任务（P2，管理员）
    • /console/knowledge/:id/logs 检索日志（P2，审计/管理员）

  • API 面（包皮 → RAGFlow / Knowledge Broker）

    • GET/POST /api/console/v1/knowledge/datasets：知识库 CRUD；透传 RAGFlow /api/v1/datasets；请求要点 = embedding_model / chunk_params / scene；鉴权 = Bearer + 租户注入。
    • POST /api/console/v1/knowledge/datasets/{id}/documents：multipart 上传；前置病毒扫描与类型白名单。
    • POST /api/console/v1/knowledge/datasets/{id}/parse：触发解析；响应 = success_count。
    • GET /api/console/v1/knowledge/datasets/{id}/documents：文档列表（含解析状态/chunk_count）。
    • POST /api/console/v1/knowledge/datasets/{id}/search：Knowledge Broker 检索；请求要点 = query / top_k / rerank（禁止客户端传 dataset_ids，由 Broker 按 ACL 生成）；响应 = chunks + 引用 + 越权检测结果。
    • POST /api/console/v1/knowledge/sync-jobs：定时同步任务（P2）。
    • GET /api/console/v1/knowledge/datasets/{id}/logs：检索日志（P2）。

  • 权限模型

    • 员工：浏览/使用自己有权访问的知识库；上传文档到自己的知识库；发起检索。
    • 管理员：新建/删除知识库；切片策略调整；同步任务配置；告警规则。
    • 审计：检索日志/越权事件只读；黄金集回归报告。

  • 数据模型

    • bp_knowledge_dataset：id PK / ragflow_dataset_id UK / name / scene / embedding_model / chunk_params JSON / owner_sub / acl JSON(tenant,owner,visibility) / status / created_at。
    • bp_knowledge_document：id PK / dataset_id FK / ragflow_doc_id / name / size / type / ingestion_status / chunk_count / token_count / parse_fail_reason / uploaded_by / uploaded_at。
    • bp_knowledge_sync_job：id PK / dataset_id FK / source_type / source_ref / cron / last_sync_at / last_status / added / updated / deleted。
    • bp_knowledge_retrieval_log：id PK / dataset_id FK / session_ref / query / hit_count / latency_ms / recall_set / acl_violation BOOL / created_at。
    • 关系：一个 dataset 多 document；sync_job 1—1 dataset；检索日志按 dataset 分区。

  • 接线点

    • RAGFlow：11 篇 §三 API 序列全实证；生产走 Higress 统一出口（11 §四、32 §4.6）。
    • Knowledge Broker：05 §6.1（租户 ACL 服务端过滤/越权检测/引用拼装）。
    • ⑧ ParseX：DeepDoc 解析模板由 ⑧ 篇产品化后回填到 F1 切片策略。
    • ④ Playground：多库聚合检索 = Broker 并行调多 dataset search。
    • M7：user_id/tenant_id 由鉴权上下文派生（05 §6.3 禁止请求体自报）。
    • M1：检索审计事件落库（14 §二 网关能力 9）。

  • 优先级：模块级 P2（M4 挂载，里程碑 2）；功能点级 F1 知识库 CRUD / F2 文档管理 / F3 切片观测 / F4 Knowledge Broker = M4 内部先于 Connector/ParseX 落地，F5 定时同步 = P2，F6 日志监控 = P2，F7 计费 = P3。

⑥ Memory 记忆库（M4 bp-context-console） ​

对标表（四列）

百炼能力（官方 URL）我们现状（落盘篇目）包皮要新增什么优先级
记忆库概览/创建与删除（llms.txt "记忆库"；https://help.aliyun.com/zh/model-studio/memory/）mem0 /api/v2/memory/* 全链已证（13 §五 14 接口）记忆库列表/新建/删除页；记忆库绑定到 Managed Agent（defaultMemoryStoreIds）P2
跨会话长期记忆 API 服务（自动提取对话关键信息持久化）（llms.txt "记忆库 API"）POST /api/v2/memory/add-async + GET /events/{event_id} 轮询已证（13 §2.1）；异步提取 + 幂等键/死信队列设计（05 §6.3）记忆写入管线：异步提取/幂等键/去重/失败重试/死信；提取模型独立预算（防长对话刷成本）P2
记忆观测（控制台查看会话内容及关联记忆变更，追溯事实记忆/用户画像/技能记忆抽取与更新）（llms.txt "记忆观测"）memory_audit 前后快照模式已证（13 §四）；画像 schema 已证（13 §三）记忆观测页：会话 ↔ 记忆变更对照（事实/画像/技能三类分开）；审计台账P2
用户画像（llms.txt "用户画像"）POST /profile_schemas + GET /user_profile 已证（13 §三）；画像蒸馏三通道（99 G3）画像 schema 管理页；画像查询；冲突待确认 / 可回滚（99 G3）P2

六段式展开

  • 功能点清单

    • F1 记忆库 CRUD：名称/描述/隔离层级（tenant > owner_subject > project_id > memory_type > visibility，05 §6.3）；底层调 mem0 对应集合。
    • F2 记忆写入管线：会话结束触发 add-async；提取模型独立预算；幂等键（同键同体幂等）；失败重试 + 死信。
    • F3 记忆召回：turn 上下文构建时按 user_id 调 memory_nodes/search；结果作为上下文注入（与 RAG 检索并列）。
    • F4 记忆管理：节点列表（ListMemory）/搜索（SearchMemory）/编辑（UpdateMemory）/删除（DeleteMemory）；事实/画像/技能三类分开。
    • F5 画像：profile_schemas CRUD；user_profile 查询；画像蒸馏三通道（显式 > 隐式；冲突待确认；可回滚）。
    • F6 记忆观测：会话 ↔ 记忆变更对照页（前后快照）；审计台账（memory_audit 模式，13 §四）。
    • F7 防记忆投毒：来源可信度/冲突检测/敏感内容过滤/人工纠错入口（05 §6.3）。

  • 页面清单（路由沿用 14 §1.3）

    • /console/memory 记忆库列表（管理员）
    • /console/memory/:id/nodes 记忆节点列表/搜索/编辑（管理员）
    • /console/memory/:id/profile 用户画像（P2，管理员）
    • /console/memory/:id/observe 记忆观测（审计/管理员）

  • API 面（包皮 → mem0）

    • GET/POST /api/console/v1/memory/stores：记忆库 CRUD。
    • POST /api/console/v1/memory/stores/{id}/add-async：异步写入；请求要点 = messages + user_id（由 M7 派生，禁止请求体自报）+ idempotency_key；响应 = event_id。
    • GET /api/console/v1/memory/events/{event_id}：事件轮询（或 webhook 回调）。
    • GET /api/console/v1/memory/stores/{id}/nodes：ListMemory（按 user_id 过滤）。
    • POST /api/console/v1/memory/stores/{id}/nodes/search：SearchMemory（messages + top_k + min_score）。
    • PATCH/DELETE /api/console/v1/memory/stores/{id}/nodes/{nid}：更新/删除（删除覆盖向量库/元数据/审计快照）。
    • GET/POST /api/console/v1/memory/stores/{id}/profile-schemas：画像 schema CRUD。
    • GET /api/console/v1/memory/stores/{id}/profile-schemas/{sid}/user-profile：画像查询。
    • GET /api/console/v1/memory/observe/sessions/{sid}：记忆观测（会话 ↔ 变更对照）。

  • 权限模型

    • 员工：记忆自动写入与召回（无操作界面）；可查看/删除自己的记忆节点（本人）。
    • 管理员：记忆库 CRUD；画像 schema 管理；跨用户记忆视图（带审计）。
    • 审计：记忆观测页全量只读；变更前后快照不可改。

  • 数据模型

    • bp_memory_store：id PK / mem0_store_id UK / name / isolation_level JSON(tenant,owner,project,type,visibility) / extract_model / extract_budget / created_at。
    • bp_memory_node_ref：id PK / store_id FK / mem0_node_id / user_id / memory_type(fact|profile|skill) / text / source_session / created_at / updated_at（mem0 内为权威，本表为索引/ACL 投影）。
    • bp_memory_audit：id PK / store_id FK / session_id / node_id / action(create|update|delete) / before_snapshot JSON / after_snapshot JSON / actor_sub / created_at。
    • bp_profile_schema：id PK / store_id FK / mem0_schema_id / name / fields JSON / created_at / updated_at。
    • 关系：store 多 node_ref / 多 audit / 多 schema。

  • 接线点

    • mem0 + Qdrant：13 篇 §二~§五 全链实证；14 接口映射。
    • QwenPaw：画像管理链直连（14 §1.5）；执行链记忆读写走 agentscope。
    • agentscope：defaultMemoryStoreIds 绑定（definition 字段，33 §6.2）。
    • ④ Playground：记忆开关 = 是否在 turn 注入 search 结果。
    • M7：user_id 派生（05 §6.3）；删除/导出/到期回收覆盖三层。
    • M1：记忆写入/删除事件进审计（14 §二 网关能力 9）。

  • 优先级：模块级 P2（M4 挂载，里程碑 2）；功能点级 F1 记忆库 CRUD / F2 写入管线 / F3 召回 / F4 记忆管理 / F6 观测 = M4 内部先于 Connector/ParseX 落地，F5 画像 = P2，F7 防记忆投毒 = P2。

⑦ Connector 数据连接（M4 bp-context-console） ​

对标表（四列）

百炼能力（官方 URL）我们现状（落盘篇目）包皮要新增什么优先级
数据连接迁移到新版 Connector（llms.txt "数据连接迁移"）端点就绪，OAuth 待实证（矩阵判定半程）；凭证中介设计（05 §4.4）Connector 注册表：数据源类型（DB/SaaS/文件/API）；OAuth 2.0 Token Exchange 接线；连接测试P2
数据连接器节点（通过连接器调用自动生成工具从外部数据源检索）（llms.txt "数据连接器节点"）agentscope MCP 工具调用已证（32 §3.3）；Higress MCP 网关（32 §4.7）Connector → MCP 工具自动生成（schema 推断）；发布后同步进 Managed Agent definition.mcpServers；出网白名单P2
密钥库出网白名单（llms.txt "进阶：密钥库安全注入与出网网关"）Vault/凭证中介（05 §4.4）；Higress 出网治理（14 §二）Connector 凭据统一走 Vault；出网请求头替换；allowed_hosts 白名单P2

六段式展开

  • 功能点清单

    • F1 Connector 注册表：类型（MySQL/PostgreSQL/Redis/飞书多维表/Salesforce/Notion/REST API）；连接参数 schema。
    • F2 凭据管理：OAuth Client Credentials 或 Authorization Code；令牌交换（05 §4.4 托管出口模式默认，令牌交换模式用于标准 OAuth SaaS）；明文不落地。
    • F3 连接测试：连通性探测 + schema 元信息拉取。
    • F4 工具自动生成：按数据源表/API 推断 MCP 工具 schema（JSON Schema）；副作用等级标记（read/write/external/destructive，05 §5.2）。
    • F5 发布到 Agent：工具集发布后同步进 definition.mcpServers（走 ① 篇发布动作）。
    • F6 出网治理：allowed_hosts 白名单；出网经 Higress MCP 网关。

  • 页面清单（路由沿用 14 §1.3）

    • /console/connectors Connector 列表（管理员）
    • /console/connectors/new 新建（管理员）
    • /console/connectors/:id/test 连接测试与工具预览（管理员）
    • /console/connectors/:id/tools 自动生成工具集（管理员）

  • API 面

    • GET/POST /api/console/v1/connectors：Connector CRUD；请求要点 = type / connection_params（非敏感）/ auth_type；响应 = connector_id。
    • POST /api/console/v1/connectors/{id}/oauth/authorize：发起 OAuth 授权码流程。
    • POST /api/console/v1/connectors/{id}/oauth/callback：回调换 token（落 Vault）。
    • POST /api/console/v1/connectors/{id}/test：连接测试；响应 = 连通性 / schema 摘要 / 耗时。
    • GET /api/console/v1/connectors/{id}/tools：自动生成的 MCP 工具 schema 列表。
    • POST /api/console/v1/connectors/{id}/publish：发布工具集到 MCP 网关（Higress MCP 托管）；响应 = mcp_server_ref。
    • 运行时调用：Agent 通过 agentscope mcpServers → Higress MCP 网关 → Vault 取短期凭证 → 外部数据源。

  • 权限模型

    • 员工：不直接管理 Connector；使用已发布的工具（经 Agent）。
    • 管理员：Connector CRUD / OAuth 接线 / 工具发布 / 出网白名单。
    • 审计：OAuth 授权事件 / 工具调用 / 越权访问只读。

  • 数据模型

    • bp_connector：id PK / type / name / connection_ref JSON(非敏感) / auth_type / vault_credential_id / status / allowed_hosts JSON / created_by / created_at。
    • bp_connector_tool：id PK / connector_id FK / tool_name / input_schema JSON / output_schema JSON / side_effect_level(read|write|external|destructive) / published_mcp_ref。
    • bp_connector_oauth：id PK / connector_id FK / client_id / scope / token_refresh_at / last_error（明文 token 在 Vault，本表只存元信息）。
    • 关系：Connector 多 Tool；发布后 1—1 Higress MCP server。

  • 接线点

    • Vault/KMS：05 §4.4 凭证中介；上游短期令牌。
    • Higress MCP 网关：32 §4.7 三类网关之一；统一代理外部数据源调用。
    • agentscope：definition.mcpServers 同步（32 §3.3）。
    • ② Flow Agent：画布"数据连接器节点"引用 Connector（按 tool_name）。
    • ① Managed Agent：发布动作把 Connector 工具集装配进 definition。
    • M1：出网调用计量与审计（14 §二 网关能力 4/8/9）。

  • 优先级：模块级 P2（M4 第二批；F1/F2/F3/F6 = P2 主体，F4 自动生成工具 = P2，F5 发布到 Agent = P2；OAuth 实证完成前不进 P1）。

⑧ ParseX 文档解析（M4 bp-context-console） ​

对标表（四列）

百炼能力（官方 URL）我们现状（落盘篇目）包皮要新增什么优先级
知识库创建（解析切片策略）（llms.txt "知识库创建"）RAGFlow DeepDoc 引擎在解析（11 §3.1 已证），但解析模板/切片策略未独立产品化（矩阵判定半程）ParseX 管理面：解析模板注册表（通用/论文/手册/QA/表格）；切片参数（chunk_size/overlap/enhance/segmentation）；预览P2
文档解析质量与毒文档隔离（llms.txt "知识库文档"）RAGFlow ingestion 异步任务；失败重试未产品化（05 §6.2）解析失败隔离与重试上限；毒文档隔离队列；PII/机密识别与脱敏策略P2
embedding 模型版本与重建（llms.txt "知识库"）RAGFlow embedding=bge-m3@Builtin（11 §3.1）；模型版本元信息未产品化embedding 模型版本/维度/归一化方式写入索引元数据；升级双写与重建（05 §6.2）P3

六段式展开

  • 功能点清单

    • F1 解析模板注册表：模板名称/适用场景/解析器（DeepDoc 各 pipeline）/切片参数。
    • F2 在线解析预览：上传样本文档 → 预览 chunk 结果（不入库）；调参（chunk_size/overlap/enhance_vision）实时生效。
    • F3 解析任务监控：与 ⑤ RAG F2 共用文档状态机；失败原因分类；重试上限（毒文档隔离）。
    • F4 PII/脱敏：文档上传时 PII 识别（邮箱/手机/身份证/银行卡）；脱敏策略（替换/遮蔽/标记）；敏感文档标记。
    • F5 模型版本管理：embedding 模型版本/维度/归一化写入索引元数据；升级双写与重建。

  • 页面清单（路由沿用 14 §1.3）

    • /console/parsers 解析模板列表（员工/管理员）
    • /console/parsers/new 新建/编辑模板（管理员）
    • /console/parsers/:id/preview 在线解析预览（员工/管理员）

  • API 面

    • GET/POST /api/console/v1/parsers：模板 CRUD。
    • PUT /api/console/v1/parsers/{id}：更新模板（版本化）。
    • POST /api/console/v1/parsers/{id}/preview：预览解析；请求要点 = 文件 + 参数覆盖；响应 = chunks（含 token_count/bbox）。
    • POST /api/console/v1/parsers/{id}/pii-scan：PII 识别；响应 = 命中位置/类型/建议策略。
    • GET/POST /api/console/v1/parsers/models：embedding 模型版本登记。

  • 权限模型

    • 员工：预览解析；使用已发布模板绑定到知识库。
    • 管理员：模板 CRUD；PII 策略；模型版本与重建。
    • 审计：解析失败/毒文档/PII 命中事件只读。

  • 数据模型

    • bp_parser_template：id PK / name / scene / pipeline_deeodc / chunk_params JSON / enhance_vision BOOL / version / owner / created_at / updated_at。
    • bp_parser_preview：id PK / template_id FK / doc_ref / params_override JSON / chunks_count / created_at。
    • bp_embedding_model：id PK / model_name / dim / normalize / version / status / created_at。
    • 关系：知识库（⑤ 篇 bp_knowledge_dataset）引用 parser_template_id；embedding_model 1—多 dataset。

  • 接线点

    • RAGFlow DeepDoc：解析引擎（11 §三）；ParseX 是模板与质量面，不自研解析器。
    • ⑤ RAG：新建知识库时选择 parser_template_id；切片策略回填到 dataset。
    • M7：PII 策略由管理员配置；脱敏事件进审计。
    • M1：解析失败/毒文档事件进审计（14 §二 网关能力 9）。

  • 优先级：模块级 P2（M4 第二批；F1/F2/F3 = P2 主体，F4 PII = P2，F5 模型版本重建 = P3）。

四、Agent 上下文链路图（RAG-Memory-Connector-ParseX 运行时视图） ​

图 2 读法：一次 Agent 回答的上下文获取 = RAG 检索 + Memory 召回 + Connector 工具调用三路并行；ParseX 是离线文档进入 RAG 索引的前置加工；所有上游凭据由 Vault/凭证中介在调用时注入，Agent 与客户端都不持明文。

五、8 模块优先级总表（与 16 篇 §3.3 全系列施工顺序表逐行对齐） ​

两层优先级：模块级 P = 落哪个里程碑（P0 骨架 / P1 里程碑 1 / P2 里程碑 2）；功能点级 P = 模块内部先后（核心先行 / 增量 / 增强）。两层独立，不冲突。

里程碑（模块级）模块核心功能点（功能点级 P1）产出页
骨架 P0（M0/M1/M7/M8，公共件不在本篇）—门户/网关/三角色/审计 SDK14 篇已定
里程碑 1 / P1M2 ① Managed AgentF1 列表 / F2 草稿编辑 / F4 会话任务中心/console/agents 全族
里程碑 1 / P1M2 ② Flow AgentF1 列表 / F3 DSL 生成 / F4 run 实例/console/workflows/*
里程碑 1 / P1M3 ③ SandboxF1 规格 / F2 实例池 / F3 Code Interpreter/console/sandbox/*
里程碑 1 / P1M3 ④ PlaygroundF1 工作台 / F2 多库聚合检索 / F3 SSE 流式/console/playground
里程碑 2 / P2M4 ⑤ RAG（M4 内部先于 Connector/ParseX）F1 知识库 CRUD / F2 文档 / F3 切片观测 / F4 Knowledge Broker/console/knowledge/*
里程碑 2 / P2M4 ⑥ Memory（M4 内部先于 Connector/ParseX）F1 记忆库 / F2 写入管线 / F3 召回 / F4 记忆管理 / F6 观测/console/memory/*
里程碑 2 / P2M4 ⑦ ConnectorF1 注册 / F2 OAuth / F3 连接测试 / F6 出网治理/console/connectors/*
里程碑 2 / P2M4 ⑧ ParseXF1 模板 / F2 在线预览 / F3 解析任务监控/console/parsers/*

功能点级增量（同模块内第二批，不改变模块级里程碑）：

所属模块功能点级 P2（增量）功能点级 P3（增强）
① Managed AgentF3 发布流程 / F5 密钥库绑定 / F6 资源文件F7 渠道通知
② Flow AgentF2 可视化画布F5 失败重放
③ SandboxF4 Browser Use / F5 出口治理AIO 连续任务
④ PlaygroundF4 调试面板F5 保存为 Managed Agent 草稿
⑤ RAGF5 定时同步 / F6 日志监控F7 计费
⑥ MemoryF5 用户画像 / F7 防记忆投毒—
⑦ ConnectorF4 自动生成工具 / F5 发布到 Agent—
⑧ ParseXF4 PII/脱敏F5 embedding 模型版本重建

口径：P0 仅属骨架横切（M0/M1/M7/M8），本篇 8 个能力模块无 P0 项；P1 = 里程碑 1（M2 + M3 共四模块）；P2 = 里程碑 2（M4 全部四模块，RAG/Memory 功能点核心先于 Connector/ParseX）；P3 = 跨模块增强。本表与 16 篇 §3.3 全系列施工顺序表逐行对齐，16 篇收口 M5（治理）/M6（Store）与权限审计统一模型。

适用：HiMarket 包皮生产目标态施工图（系列第 2/3 篇，上）｜ 模式锚：14 篇（术语表 §0.2、对标基准 §0.3、六段式模板 §三、mermaid 规范 §1.4）｜ 基线：32 篇接线设计、33 篇体验层、35 篇 agentscope 接口清单、34 篇 OpenCode 执行体、11 篇 RAGFlow 实证、12/13 篇 mem0 实证、05 篇生产收敛、06 篇评审台账、99 篇能力全景 ｜ 初稿 2026-10-26

把 AI 工程讲到既懂也会用

AI 工程小册 · 持续更新