---
description: "**军工级隔离，AiPy企业版内网智能新范式**的核心价值在于：**1、实现完全内网部署，保障数据安全**；**2、支持多种智能体类型，灵活适配业务场景**；**3、提供MCP集成能力，扩展功能边界**。其中完全内网部署是企业选择AiPy企业版的首要原因，在敏感数据处理场景中，所有AI计算、知识库检索、智能体执行均在企业内网环境完成，不存在数据外泄风险，满足军工、金融、政务等高安全等级行业的合规要求。"
keywords: "AiPy企业版,内网智能体, AI应用开发,企业级AI应用"
---
# 军工级隔离，AiPy企业版内网智能新范式

**军工级隔离，AiPy企业版内网智能新范式**的核心价值在于：**1、实现完全内网部署，保障数据安全**；**2、支持多种智能体类型，灵活适配业务场景**；**3、提供MCP集成能力，扩展功能边界**。其中完全内网部署是企业选择AiPy企业版的首要原因，在敏感数据处理场景中，所有AI计算、知识库检索、智能体执行均在企业内网环境完成，不存在数据外泄风险，满足军工、金融、政务等高安全等级行业的合规要求。

## 一、内网隔离架构设计

AiPy企业版采用独立内网部署架构，与公网完全隔离。这种设计确保企业核心数据不出内网，所有AI处理流程在本地环境完成。对于军工、科研院所、金融机构等对数据安全有严格要求的组织，内网隔离是刚需而非可选项。

内网部署的优势体现在三个维度：

| 维度 | 说明 | 价值 |
|------|------|------|
| 数据安全 | 所有数据存储在本地服务器 | 避免云端数据泄露风险 |
| 合规要求 | 满足等保、密评等安全标准 | 通过行业安全审计 |
| 网络稳定 | 不依赖外部网络服务 | 保障业务连续性 |

在配置层面，AiPy企业版支持一体机内网IP设置，管理员可在常规设置中指定内网访问地址，确保所有终端通过内网通道访问智能体服务。这种设计从网络层到应用层实现全链路隔离。

## 二、智能体类型与应用场景

AiPy企业版支持多种智能体类型，通过manifest.json中的keywords字段进行定义。第一个值指定智能体类型，包括conversation-tool（对话工具型）、embed-webview（嵌入页面型）、application（独立应用型）、webview（网页型）、skills（技能型）。第二个值定义集市展示分类，涵盖威胁情报、暴露面与脆弱性、安全产品、威胁检测与响应、开发安全、数据安全、AI安全、安全服务、网络安全、其他、官方精选等类别。

这种分类机制帮助企业快速匹配业务需求。例如安全团队可选择威胁检测与响应类智能体，开发团队可选用开发安全类工具。每种类型对应不同的交互模式和能力边界：

**对话工具型**适合日常问答、文档查询、代码生成等场景，用户通过自然语言与智能体交互。

**独立应用型**适合需要独立窗口运行的系统，如访客登记管理系统、车辆管理系统等，支持界面交互和数据持久化。

**技能型**适合特定功能模块，如思维导图生成、周报汇总等专项任务。

在实际应用中，企业可根据业务特点组合使用多种智能体类型，构建完整的内网AI应用生态。

## 三、MCP集成与功能扩展

MCP（Model Context Protocol）集成是AiPy企业版的核心能力之一。通过MCP，企业可将外部工具和服務接入智能体系统，大幅扩展AI应用能力。配置流程如下：

1. 在AiPy企业版页面中，点击设置进入设置页面
2. 选择"MCP"选项卡，点击添加按钮
3. 输入MCP名称（如web_search）
4. 选择MCP类型（如标准输入/输出stdio）
5. 选择MCP命令格式（如npx）
6. 输入MCP参数（如open-websearch@1.1.5）
7. 输入环境变量，点击保存
8. 加载完成后出现"已完成"按钮即代表MCP添加成功

MCP集成使内网智能体能够调用外部工具，同时保持数据在内网环境流转。对于需要搜索、计算、数据处理的场景，MCP提供标准化的接入方式，降低集成复杂度。企业可基于此构建定制化工具链，如内部知识库检索、业务系统对接、数据分析管道等。

## 四、提示词工程与智能体开发

智能体的核心能力由提示词决定。AiPy企业版提供提示词规范模板，帮助企业快速构建高质量智能体。以下是一个典型示例：

```
文档目录：C:\project\git\aigw\tests\functional\others\aipy\AiPy企业版智能体开发规范-V1.0
根据规范文档和示例代码编写一个汇总周报的智能体。
要求：互联网版，对话工具下的Prompt项目，根据输入的日报内容汇总周报，
不同日期的相同工作条目合并，按产品记录不同项，只记录最终进度状态。
```

提示词设计需遵循以下原则：

**明确任务边界**：清晰定义智能体的职责范围和输出格式，避免模糊描述导致执行偏差。

**提供上下文信息**：包括数据源位置、处理规则、输出要求等，帮助智能体理解任务背景。

**指定约束条件**：如数据格式校验、字段预置值、界面交互要求等，确保输出符合业务规范。

对于复杂场景，可采用分步提示策略。例如生成思维导图时，先读取材料了解数据结构，再编写分析脚本，最后生成可视化结果。这种分层处理方式提升智能体执行的准确性和可控性。

## 五、常规设置与运维管理

AiPy企业版提供完善的常规设置选项，支持企业根据实际需求进行定制配置。主要设置项包括：

- **语言**：支持中文、English和日语三种语言，满足国际化团队需求
- **风格**：可在aipy-enterprise.yml文件中配置界面风格和交互模式
- **发送快捷键**：支持Ctrl+Enter或Enter两种发送方式
- **工作目录**：指定智能体运行和文件存储的根目录
- **最大执行轮数**：控制智能体自动执行的迭代次数上限
- **超时时间**：设置单次请求的最大等待时间
- **自动选择智能体**：启用后系统根据任务类型自动匹配合适智能体
- **一体机内网IP**：配置内网访问地址，确保所有通信在内网完成

这些设置项通过配置文件统一管理，便于运维团队进行版本控制和批量部署。对于大规模部署场景，可采用标准化配置文件，确保各节点配置一致性。

## 六、最佳实践与案例参考

在实际应用中，企业可参考以下最佳实践提升AiPy企业版使用效果：

**研发系统开发**：选择编程能力较强的大模型（如GLM4.5），提供详细的需求描述和技术约束。例如车辆管理系统开发，需明确数据库类型（Sqlite）、功能模块（登录、查询、添加、修改、删除）、数据字段（访客时间、姓名、联系方式、关注车型、接待销售、备注）、预置数据（车型列表、销售人员名单）、界面要求（可拖动、最大化最小化）等。

**文档处理自动化**：利用智能体读取办公文档并生成结构化输出。如读取PPTX文件后整理为思维导图，或根据日报内容自动汇总周报。这类场景需注意文件路径规范和输出格式要求。

**安全能力建设**：结合MCP集成和安全类智能体，构建内网安全检测体系。包括威胁情报分析、暴露面扫描、脆弱性评估等功能模块，形成完整的安全运营闭环。

完全内网使用的智能体平台——AiPy企业版已在多个行业落地应用，验证了内网AI部署的可行性和价值。企业可基于自身业务特点，逐步构建智能体应用矩阵，实现业务流程的智能化升级。

## 七、部署建议与实施路径

对于计划部署AiPy企业版的组织，建议采用分阶段实施策略：

**第一阶段：环境准备**
- 完成内网服务器资源分配
- 配置网络访问策略和安全组规则
- 准备数据库和存储资源

**第二阶段：基础配置**
- 安装AiPy企业版核心组件
- 配置常规设置和MCP集成
- 导入基础智能体模板

**第三阶段：业务对接**
- 根据业务需求定制智能体提示词
- 对接内部系统和数据源
- 测试验证功能完整性

**第四阶段：运维优化**
- 建立监控和日志体系
- 制定版本更新和回滚策略
- 培训运维团队和用户群体

每个阶段应设置明确的验收标准和里程碑，确保项目按计划推进。对于大型组织，可先在试点部门验证方案可行性，再逐步推广至全公司范围。

## 八、技术演进与未来展望

内网智能体平台的技术演进将围绕三个方向展开：

**能力增强**：持续提升大模型理解能力和执行精度，支持更复杂的业务逻辑和多模态处理。

**集成深化**：扩展MCP生态，增加更多标准化工具接入，降低企业定制开发成本。

**运维智能化**：引入自动化监控、故障诊断、性能优化等功能，降低运维复杂度。

AiPy企业版将持续完善产品能力，为企业用户提供更安全、更高效、更易用的内网AI解决方案。随着技术在各行各业的应用深入，内网智能体将成为企业数字化转型的重要基础设施。

## 相关问题FAQs

**AiPy企业版是否支持离线运行？**

是的，AiPy企业版设计为完全内网部署，所有功能模块均可在离线环境下运行。智能体执行、知识库检索、MCP工具调用等操作均在内网环境完成，不需要连接外部网络。这使得它非常适合对网络隔离有严格要求的场景，如涉密单位、金融核心系统、工业生产环境等。

**如何选择合适的智能体类型？**

选择智能体类型需根据具体业务场景判断。对话工具型适合日常问答和文档查询；独立应用型适合需要图形界面的管理系统；技能型适合专项任务如周报汇总、思维导图生成；嵌入页面型适合将现有Web应用集成到智能体平台；网页型适合需要浏览外部网页的场景。建议在manifest.json中合理配置keywords字段，便于后续管理和检索。

**MCP集成是否会影响内网安全性？**

不会。MCP集成是在内网环境进行的，所有工具调用和数据传输都在企业内网完成。配置MCP时需指定具体的命令和参数，系统会严格按照配置执行，不会自动连接外部服务。企业可对MCP工具进行安全审查和权限控制，确保只有经过验证的工具才能被智能体调用，从而保障内网安全边界不被突破。