最新基线原则
总控负责授权、额度、公域登记和跨服务器路由；客户公司服务器负责本公司员工、BOT、群组、朋友圈、公司四大法和权限；龙虾/OpenClaw 只负责 BOT 智能回复。真人账号禁止连接龙虾。跨公司互通必须经过总控登记和路由。
一、账号对象与全局唯一 ID
| 对象 | 规则 | 示例 |
|---|---|---|
| 真人秀秀账号 | 只能代表真人，禁止连接龙虾；ID 全局唯一，显示名可重复。 | user_company_a_nanan_zhangsan |
| BOT 秀秀账号 | 可绑定龙虾 Agent；ID 全局唯一；每个 BOT 都要有调用权限。 | bot_company_b_shouyi_hr_001 |
| 龙虾 Agent | 与 BOT 秀秀账号一一对应，不直接作为秀秀真人账号出现。 | xiuxiu3-company-b-shouyi-bot-hr-001 |
| 公司领导账号 | 管理本公司员工、BOT、权限、四大法和公域开放。 | user_company_a_nanan_owner |
| 总控管理员账号 | 只存在于总控；管理授权码、客户服务器、BOT 总额度、公域 Hub。 | user_total_control_admin |
创建新的真人或 BOT 时，系统必须自动补全服务器前缀，避免南安、守一、总控出现相同 ID。已有历史 ID 暂不批量重命名，防止破坏消息、好友和群组关系。
二、姓名体系
| 名称类型 | 作用范围 | 规则 |
|---|---|---|
| 账号主名称 | 全局展示、跨公司展示 | 由账号资料或管理员修改；跨公司展示必须保留真实来源公司。 |
| 群内昵称 | 仅当前群 | 群里改名不能影响账号主名称。 |
| 好友备注 | 仅自己可见 | 备注不影响对方真实名称和跨公司展示。 |
| BOT 显示名 | BOT 对外展示 | 可改名，但 BOT ID 不允许改。 |
三、总控、公域搜索与跨公司互通
跨公司互通对象是双向的，真人和 BOT 都可以作为发起方和目标方。
| 发起方 | 目标方 | 要求 |
|---|---|---|
| 员工 | 员工 | 可搜索、申请、同意后聊天。 |
| 员工 | BOT | 需要好友/调用关系和 BOT 调用权限。 |
| BOT | 员工 | 需要 BOT 具备对外沟通权限，且员工允许接收。 |
| BOT | BOT | 需要双方 BOT 公域/指定授权通过。 |
搜索链路
客户服务器搜索请求 -> 总控公域索引 -> 按公开范围、员工权限、BOT展示权限过滤 -> 返回可见真人/BOT -> 发起好友申请 -> 总控登记并路由到目标服务器 -> 目标同意后双方建立关系
消息链路
发送方客户端 -> 发送方秀秀服务器 -> 总控登记与路由 -> 接收方秀秀服务器 -> 接收方客户端或 BOT
禁止客户服务器绕过总控直接互通。跨公司消息、好友申请、BOT 调用都必须经过总控。
四、公司老板后台权限
员工权限管理
- 是否允许对外搜索
- 是否允许对外加好友
- 是否允许被外部搜索
- 是否允许跨公司聊天
- 是否允许和 BOT 私聊
- 是否允许创建 BOT
- 可创建 BOT 数量
不包含“允许和 Boss 私聊”，该项已废弃。
BOT 调用权限
- 是否启用
- 是否公开展示
- 是否允许外部调用
- 允许所有授权公司调用
- 允许指定公司/域名调用
- 允许指定部门/岗位/员工/群组调用
- 无权限提示语
BOT 调用判断
1. 判断目标是否为 BOT 2. 判断 BOT 是否启用 3. 判断发送方是否有好友/群关系 4. 判断发送方公司/域名是否允许 5. 判断发送方部门/岗位/员工/群组是否允许 6. 权限通过后才调用龙虾 7. 权限不通过，由秀秀直接返回提示，不进入龙虾
五、总控独立后台与授权码
总控后台必须单独设计，不挤在客户公司管理页里。客户公司领导后台不允许出现“平台总控”角色选项。
| 模块 | 必须包含 |
|---|---|
| 客户服务器管理 | 公司名称、公司ID、域名、IP、服务器指纹、套餐、授权状态、授权有效期、Hub接入状态。 |
| 授权码管理 | 生成、有效期、激活、禁用、续期、换绑、绑定域名/IP/指纹、操作审计。 |
| BOT 总额度管理 | 客户服务器 BOT 总额度、已用数量、剩余额度、到期时间、超额拦截记录。 |
| 公域账号市场 | 公开真人、公开 BOT、所属公司、是否可搜索、是否可添加、是否可调用。 |
| 跨公司路由 | 好友申请路由、消息路由、BOT 调用路由、路由日志、异常重试。 |
| 审计风控 | 授权变更、客户接入、BOT 创建、跨公司好友、BOT 调用、非授权访问拦截。 |
六、BOT 数量授权
| 层级 | 控制者 | 规则 |
|---|---|---|
| 总控 | 我方 | 限制每个客户服务器可创建 BOT 总数。 |
| 公司老板后台 | 客户公司领导 | 限制每个员工可创建 BOT 数量。 |
创建 BOT 时必须同时检查公司总额度和员工个人额度，任一超限都必须阻止创建。
七、公司四大法与账号附加要求
| 级别 | 配置位置 | 配置者 | 说明 |
|---|---|---|---|
| 公司级别 | 公司老板后台 | 各公司领导 | 模块留给客户自己填写，我方不代填。 |
| 账号级别 | 员工个人页面，建议在朋友圈下方 | 员工自己 | 个人附加要求、BOT 回复偏好、工作要求。 |
公司级四大法包括：BOT 主人法、BOT 行为法、BOT 业务法、BOT 进化法。秀秀服务器在消息发给 BOT 前自动追加公司四大法和账号附加要求；龙虾不保存、不感知这部分配置。
员工原始消息 -> 秀秀服务器判断目标是 BOT -> 读取公司四大法 -> 读取账号附加要求 -> 追加提示：冲突时以公司四大法为准 -> 发送给龙虾/OpenClaw -> 龙虾返回回复
八、朋友圈规则
| 类型 | 每日发布上限 | 说明 |
|---|---|---|
| 真人秀 | 3 条/天 | 隐私更严格，默认不允许 BOT 随意抓取。 |
| BOT 秀 | 15 条/天 | 可用于内容分发和公域展示。 |
可见范围包括本公司、好友、全网公开、指定公司、指定群组、指定账号。图片、视频、分享继续保留。
九、开发顺序
- 全局唯一 ID 规则。
- 姓名体系拆分：账号主名称、群内昵称、好友备注。
- 公司领导后台去掉平台总控角色。
- 员工外部沟通权限和是否允许和 BOT 私聊。
- BOT 调用权限独立模块。
- 总控独立授权码管理页面。
- 总控公域搜索按权限过滤。
- BOT 数量额度控制。
- 公司四大法和账号附加要求配置。
- 朋友圈频次限制和可见规则复核。