工作区的新能力：connectors、wiki、skills、DLP、限额、MCP 与综合管线

一个语料库，多了许多扇门

自 v0.22 以来，平台在操作者工作的每个领域都长出一项具有深度的能力 —— 接通频道、组织知识、教好助手、护住敏感文档、封住用量与支出、接入外部工具、以及诚实地汇总来源。本文逐项走读这六个领域；每一项都链接到它的操作指南页（完整的操作者参考）与它的深度技术文章（设计的深潜），就在本博客上。

数据都行走在平台的主张账本上：本文的每个数字都引用它的 census 行；找不到可追溯来源的东西不会写进页面。

连接器 —— 客户本来就在的频道

外部频道（WhatsApp、Telegram、Discord、Slack）接进与内部聊天同一个知识库。连接器的 adapter contract = 一个平台、一个秘密 token、一个 workspace —— 在创建时绑定、之后不可变（这就是信任模型）；归档绑定决定每个频道的有出处语料。v0.28.1 版本加上了编辑分支：名称、归档绑定、欢迎/回退消息与两个限额现在可用一次端点调用修改，变更被审计。

• 操作指南：/zh/docs/connectors · 技术文章：/zh/blog/connectors-adapter-contract

wiki 知识引擎 —— 写在轨道上的知识

每个归档得到一个三层指令模型：由代码强制的硬规则（文件系统守卫 + 始终激活的提示块）、作为数据携带的顾问性每-归档 schema prompt、以及结构化字段。优先级链读作：代码 > 顾问 > 结构化 —— 而两个内置 skill（wiki_query/wiki_write）无需模型调用即可运行：保证不依赖模型的判断。

• 操作指南：/zh/docs/wiki-knowledge-engine · 技术文章：/zh/blog/wiki-schema-layer

自定义 skill —— 可以调用的指令

自定义 skill 是以斜杠命令调用的可复用 prompt 模板。编译管线就是安全故事：按 schema 白名单约束的参数、只跑一遍的替换、标记形态的文本在创建时被拒绝、编译前先做掩码，以及编译后的输出作为唯一一条聚光的不可信数据条目抵达 —— 自定义 skill 能增加上下文，但永远不能增加工具或权限。freemium 事实：Community 3 个自定义 skill，Enterprise 不限。

• 操作指南：/zh/docs/custom-skills · 技术文章：/zh/blog/custom-skill-authoring

文档 DLP —— 守得住的掩码

Enterprise 的可选功能，按 workspace：异步扫描跑三层检测（管理员的正则模式；校验和验证的固定格式标识符；对剩余类别的上下文 LLM 检测），把每个 chunk 重写为贯穿全文的编号占位符，重新嵌入掩码后的文本（没有任何未涂黑的向量保持可检索），并将唯一干净副本以 AES-256-GCM 加密保存。干净副本只能经由两道显式关卡可达（带 dlp:unmask 权限的聊天重组；预览的 unmask 阶梯）—— widget 访客永远收不到重组文本。

• 操作指南：/zh/docs/document-dlp-pipeline · 技术文章：/zh/blog/dlp-document-pipeline

限额与成本 —— 消费之前的上限

三类上限（token、存储、成本）经同一条链解析：每用户覆盖、安装预设、然后 fail-open 不限（opt-in 的形状 —— “未配置”绝不会静默变成“被拦”）。成本臂是 hold-and-settle 两阶段预留：在 LLM 调用之前的行锁预留（并发请求串行化，而不是抢过一份陈旧检查）、在使用接缝处结算并退还“预估 − 实际”。模型定价逐行快照冻结；无定价的模型永远不会绕过成本配额（回退费率生效，warn-once）。

• 操作指南：/zh/docs/quotas-and-costs · 技术文章：/zh/blog/usage-cost-quota-engine

双向 MCP —— 两个方向都说

connect 方向：外部 MCP 服务器从精选市场安装、其工具成为 agent 的 skill（无碰撞名字、按聊天钉选且只会增加）；expose 方向：内置 MCP 服务器把 workspace 的 RAG 检索（rag_query）通过无状态 Streamable HTTP 传输 served 给外部 IDE 客户端 —— 未配置 API key 时退到仅回环。市场的写入操作归于 admin。

• 操作指南：/zh/docs/mcp-marketplace · 技术文章：/zh/blog/bidirectional-mcp-integration

综合管线 —— 文档意见不合之处，它直说

多文档管线把一个归档的来源组合为组合的 wiki 页 —— 矛盾检测经由相似度预过滤与成对的 LLM 裁判、三个显式预算（token、调用、页数）、以及选择性批准：确定性预览先于每次写入，只有被批准的修改持久化。模型提议；人发货。

• 操作指南：/zh/docs/synthesis-pipeline · 技术文章：/zh/blog/synthesis-pipeline-design

许可证的激活 —— 粘贴，无需触碰服务器

Enterprise 版在管理面板粘贴实例密钥即激活（probe-first 验证：被拒的密钥永不落库；静止时为 AES-256-GCM 密文；运行时生效、无需重启）。标志集还携带本文沿路点名的每功能门槛（connectors_enabled、max_skills…）。

• FACT-CENSUS.md 的 F-LIC-1

继续阅读

本文数据（均在 FACT-CENSUS.md）：F-VERSION-1（v0.28.1，2026-10-02 发布）、F-CONN-1/2、F-WIKI-1、F-SKILL-1、F-DLP-1、F-QUOTA-1、F-MCP-1、F-SYNTH-1、F-TIERS-1、F-LIC-1。Provenance：平台文档固定于 v0.28.1 状态（SHA aca5b8ff）—— 每行的来源。指南索引：/zh/docs · 起点：/zh/docs/getting-started

• 意大利语版：/it/docs · /it/docs/getting-started。