AlphaTrust 内核（管理与架构）
持有事实、资源、权限、凭据、审计与生命周期。所有出站请求经主进程校验后转发。
会话留在本机的 AI 工作台
AlphaTrust 由桌面客户端与模型网关组成：客户端把会话与知识库存放在你的电脑本地； 网关让企业统一接入模型、分配权限、检测内容并留存审计。
本机
会话与知识库
存于本地 SQLite 与本地文件，默认不出本机。
双内核
管理与执行分离
管理内核持有权限与审计，执行内核负责把任务跑完。
3 种
工作模式
对话 / 工程 / 办公，共享同一份工作区与任务记录。
4 维
调用限流
全局 / 密钥 / 模型 / 供应商标四个维度分别限速。
一个管住「谁能做什么」，一个执行「怎么做完」
两个内核共享同一份 Workspace、Task、Session 与 Run，不各自为政。
DSH 内核（执行与编排）
Agent Loop、Goal、Plan、Tool、Approval、Job、Subagent、Workflow，负责把一个目标拆成可执行、可恢复、可审计的运行过程。
对话模式，从提问开始
对话模式
日常问答与资料整理，像聊天软件一样直接用。
模型调用，从散装接入到统一入口
- 协议兼容
- 兼容 OpenAI Chat Completions / Responses / Embeddings / 图片生成与 Anthropic Messages，支持 SSE 流式；把 Base URL 指向 http://gateway:18080/v1 即接入。
- 授权密钥
- 按需签发 sk-... 密钥、按 Key 分配可用模型，下游接触不到上游真实凭据。
- 身份与组织
- 本地账号、用户组与多级组织，支持飞书 / 钉钉 / 企业微信统一登录与组织同步、WebAuthn 硬件密钥。
- 成本可见
- 用户额度、消费统计、模型价格与部门 Token 趋势，一处看全。
三层信任边界，各管一段
客户端
数据不出本机
本地 SQLite 存储；渲染进程无 Node 权限，出站请求经主进程校验。
网关
内容有人拦
输入/输出检测、危险工具调用防护、流式响应检测、语义与向量检测。
审计
行为可追溯
调用 / 操作 / 运行日志，密钥与敏感请求头脱敏，支持 CSV 导出。
从一台电脑到一个部门
按你的工作方式取用
教育场景包
面向学校与教培机构，师生数据留在校内设备，调用经网关统一管控与审计。
查看场景包研发场景
代码问答与技术资料整理在对话模式完成，会话留在本机，调用经网关可审计。
办公场景
文档与表格资料的整理与起草，会话留在本机。
数据分析场景
知识库 + 受控文件读取，分析结论有据可查，调用有审计。