参考架构。
我们所构建系统背后的通用模式。每个项目都会根据自身运营加以调整；客户名称和具体细节不予公开。
图示均为简化后的模式，并非任何特定客户的架构。
系统集成中枢。
当多个业务管理系统需要与应用、门户和报表共享数据时，由一个集成层负责每一次数据交接，取代人工维护的点对点连接。
关键决策
- 01
类型化接口契约
每个连接都有明确发布的接口契约，每次版本发布前自动校验。
- 02
队列与重试
某个系统不可用时，消息在队列中等待并重新发送，不会有任何数据悄无声息地丢失。
- 03
审计日志
每一次数据交接都记录在案：发送了什么、何时发送、结果如何。
- 04
密钥不入代码
凭据存放在代码之外，每个集成只获得它所需的访问权限。
相关服务： 系统集成
离线优先的现场应用。
当工作发生在信号到不了的地方时。应用在断网时继续工作，网络恢复后安全同步。
关键决策
- 01
本地优先存储
记录首先保存在设备上，断网永远不会让工作停下。
- 02
证据关联记录
照片、视频和语音备注在应用内采集，并始终关联到所属的记录。
- 03
带冲突处理的同步
同步机制经过专门设计，避免同一数据在多处被修改时出现记录重复或丢失。
- 04
规则处处一致
检查可以直接在设备上阻止作业；数据到达后，平台也会执行同样的规则。
相关服务： 现场与运营应用
设有护栏的 AI 流程。
当文档、文本或音频堆积的速度快过人们的阅读速度时。由语言模型负责阅读；用什么，由规则和人来决定。
关键决策
- 01
步骤分离
提取和分类是两个独立的步骤，因此每个结果都可以单独核查。
- 02
先验证，再使用
结果在存储或展示之前，都要依据既定规则验证。
- 03
最终决定由人做出
每个重要结果在进入记录系统之前，都由审核人批准、修正或驳回。
- 04
事先约定的数据边界
哪些数据可以交给模型处理、在什么条件下处理，都会在流程投入使用前形成文档。
相关服务： 设有护栏的 AI
多租户平台。
当众多客户、单位或承包商共用一个产品，却绝不能看到彼此的数据时。隔离、基于角色的访问控制和审计从第一个版本起就纳入设计。
关键决策
- 01
按租户配置身份
每个客户组织都通过自己的企业 SSO 登录，并启用多因素认证。
- 02
数据层隔离
租户隔离在数据库层面强制实现，有专门的测试加以验证，并为每个租户配备独立的加密密钥。
- 03
角色，而非例外
权限按组织、单位、承包商和分包商划分，敏感环节须经审批。
- 04
默认审计
敏感操作都会留下审计追踪，管理员可在管理控制台中查看。
相关服务： 为规模化而构建的软件
数据与 BI。
当信息确实存在，却分散在无法相互比较的系统、应用和电子表格中时。数据在进入时即经校验，只建模一次，并送到团队已经在看的地方。
关键决策
- 01
入口质量检查
记录一进入就接受检查，问题在进入报表之前就会暴露出来。
- 02
一个模型，统一定义
所有指标都基于同一个数据模型计算，评分逻辑可供审计。
- 03
发布前审核
结果可以先经过审批环节，然后才对任何人可见。
- 04
您的 BI 工具
数据可直接用于 BI 工具，并支持导出为电子表格和 PDF；结果的访问权限按角色设定。
相关服务： 数据战略与数据智能
培训平台。
当一个由引导师主持的项目需要走出教室时。引导师主持每一场次，参与者通过自己的设备或共享屏幕加入，任何人都可以验证所签发的凭证。
关键决策
- 01
引导师主导
控制台负责开启每一场次、把控节奏并结束场次，引擎让所有屏幕实时保持同步。
- 02
授权许可与角色
企业许可设定容量上限；人员通过按角色发出的邀请加入，邀请在管理控制台中统一管理。
- 03
可验证凭证
凭证在评估后签发，支持版本控制、撤销和公开验证页面。
- 04
最少的参与者数据
只存储项目所需的信息，验证页面通过唯一链接访问。
相关服务： 培训平台与游戏