明确生产运行责任
一体化智能体运行与协同平台（AgentWorks）提供智能体模板配置、智能体实例、能力接入和运行诊断。权限审批、密钥管理、数据治理和 SLO 由组织现有流程或外部系统承担；上线前应为每个适用领域指定实际负责人。
按领域分配责任
每个领域都需要明确 AgentWorks 提供的能力、租户团队承担的工作，以及平台方或外部系统承担的工作。
账号和租户访问
- AgentWorks 提供：AgentWorks 控制台与 AgentWorks 管理控制台的独立鉴权入口；租户能力配置。
- 用户或租户团队负责：申请最小权限、回收离职人员访问、限制敏感页面。
- 平台方或外部系统负责：IAM 身份源、管理员授权流程和控制台入口安全。
模型服务
- AgentWorks 提供：模型凭证创建、模型发现、连通测试和模板引用。
- 用户或租户团队负责：API Key 申请、配额评估、独立环境凭证、轮换和费用核对。
- 平台方或外部系统负责：模型服务可用性、配额、内容政策和服务日志。
MCP 和外部工具
- AgentWorks 提供：Streamable HTTP 连接、Header、TLS 选项、工具发现和调用。
- 用户或租户团队负责：Server 运维、凭证轮换、工具副作用审批、盘点引用该 MCP 服务的智能体模板和智能体实例。
- 平台方或外部系统负责：MCP Server 的鉴权、可用性、数据和回滚。
渠道
- AgentWorks 提供：飞书、QQ 和 WebSocket 渠道账号；绑定、允许名单和会话可见性。
- 用户或租户团队负责：外部应用配置、密钥、终端用户授权、消息验收和解绑。
- 平台方或外部系统负责：飞书或 QQ 平台政策、事件投递和账号状态。
知识内容
- AgentWorks 提供：集合导入、任务状态、日志、知识库组和检索参数。
- 用户或租户团队负责：内容授权、质量、更新频率、过期内容删除和回答验收。
- 平台方或外部系统负责：原始文档系统、网页或对象存储中的源数据。
记忆
- AgentWorks 提供：记忆库、条目搜索、编辑和删除；交互模式。
- 用户或租户团队负责：用户标识设计、纠错、保留期限、删除请求和敏感数据限制。
- 平台方或外部系统负责：业务身份映射及平台外副本。
Skill
- AgentWorks 提供：文件、版本、latest/stable、技能组版本选择、导入和导出。
- 用户或租户团队负责：代码审查、依赖和许可证、生产版本固定、回归和回退记录。
- 平台方或外部系统负责：Skill 调用的外部服务和包来源。
沙箱
- AgentWorks 提供：管理员规格、环境、资源和网络策略；用户模板、实例与运行记录。
- 用户或租户团队负责：选择适合的隔离资源、环境变量、执行验收和数据清理。
- 平台方或外部系统负责：沙箱服务的容量规划和可用性运维。
智能体实例发布
- AgentWorks 提供：独立智能体实例、配置不同步提示、Playground、Token 和渠道切换。
- 用户或租户团队负责：开发、预发布和生产实例、测试集、分阶段切流、手动回退和清理。
- 平台方或外部系统负责：业务入口的流量控制及外部系统回滚。
监控和事件响应
- AgentWorks 提供：Trace、工作台指标、任务和运行记录、Token 最近使用时间。
- 用户或租户团队负责：告警规则、值班、业务指标、泄露响应和事件记录。
- 平台方或外部系统负责：平台服务监控与依赖故障处理。
备份和灾难恢复
- AgentWorks 提供：智能体模板配置可在控制台查看；租户侧备份和恢复方式需向平台提供方确认。
- 用户或租户团队负责：保存可重建配置与外部数据清单，定义业务恢复优先级。
- 平台方或外部系统负责：平台状态备份和恢复合同；各外部系统的数据恢复。
合规和审计
- AgentWorks 提供：运行记录和 Trace 可用于故障调查。
- 用户或租户团队负责：数据分类、访问审查、保留与删除证明、合规审批。
- 平台方或外部系统负责：IAM、日志、存储和外部服务提供的审计证据。
把责任落实到一次上线
- 为责任清单中的每个适用领域写入负责人和联系方式。
- 为每项控制记录其实现方式：AgentWorks 提供、仅提供可见记录，或由外部流程承担。
- 记录智能体实例、能力实例、渠道账号、Token 和外部资源 ID。
- 为凭证轮换、渠道中断、模型限额和外部工具故障指定处理人。
- 执行预发布验收和回退演练。
- 在上线记录中保留验证结果，不把一次 Playground 成功当作生产验收。
接入所需的外部控制
使用组织现有流程或外部系统完成：
- 使用 IAM 管理角色、逐资源权限和审批。
- 使用 Secrets Manager 保存源凭证、轮换计划和审计记录，并在轮换后按 AgentWorks 流程更新实际配置。
- 使用评测和发布系统管理质量门禁、提示词版本、分阶段流量和回滚。
- 使用治理和运维系统管理保留、审计、删除证明、备份、RPO、RTO、SLO 和告警。
上线前，为每项所需控制指定承载系统、负责人、验证方式和故障升级路径。