本文介绍 ClawPro 管控端的核心功能模块与主要能力，各模块的详细配置说明请参见对应章节。
功能总览
管控端包含以下功能模块，各模块的主要用途如下：
功能项 | 主要模块 | 主要用途 |
基础信息 | 基础信息配置、平台策略、用户管理 | 维护站点信息，配置组织策略、用户与权限 |
Agent 配置 | 模型配置、通道配置、技能与工具配置 | 管理 Agent 可用的模型、通道、技能与工具 |
Agent 启动配置 | Agent 类型、资源配置、网络管理 | 配置 Agent 类型、镜像、云资源与网络 |
运维与观测 | Agent 列表、Tokens 监控、运维观测 | 管理 Agent 生命周期，查看 Tokens 与运行观测数据 |
Agent 服务 | 记忆管理、网盘管理 | 管理 Agent 记忆与文件能力 |
安全审计 | 凭据管理、操作记录、AI Agent 安全、会话管理 | 管理调用凭据，查询操作记录，查看安全风险与审计日志 |
基础信息配置
展示站点名称、Logo、地域、腾讯云账号、访问域名等信息，并提供 API 文档入口。
平台策略
面向企业管理员提供按组织统一设置 Agent 数量、Tokens 用量及功能可用范围的功能。
组织策略：按组织设置 Agent 数量上限、Tokens 上限及功能可见范围，并继承上级组织策略。
Tokens 配额：支持按用户、全局、单 Agent 等维度设置上限。
功能范围：控制部分功能在用户端的可见性。
用户管理
面向企业管理员提供统一管理企业用户账号、组织架构、角色权限及资源配额的功能。
账号管理：管理企业用户账号，支持单个添加、批量导入及账号启停；接入腾讯统一身份的企业可同步用户。
组织架构：管理组织架构，支持自定义组织及与腾讯统一身份部门同步。
角色分配：为成员分配管理员或普通用户角色，按角色控制管控端的访问及操作权限。
资源配额：查看用户可用的 Agent 数量与 Tokens 额度。
模型配置
面向企业管理员提供统一管理企业可用 AI 模型、默认模型及模型访问范围的功能。
模型接入：支持腾讯云模型服务、第三方模型服务预设及自定义模型。
默认模型：设置企业默认模型，用户创建 Agent 时默认使用。
可见范围：设置模型对全部用户或指定组织可见。
模型参数：配置模型版本、上下文长度、最大输出等参数，支持连通性检测。
通道配置
面向企业管理员提供管理用户可在 Agent 中接入的 IM 通道的功能。
内置通道：支持微信、企业微信、飞书、钉钉、QQ、Microsoft Teams 等。
自定义通道：支持添加自定义通道，需完成配置并验证后启用。
可见范围：设置通道对全部用户或指定组织可见。
技能与工具配置
面向企业管理员提供统一管理企业可用技能、插件、MCP 工具、规范、命令及 Agent 角色的功能。
技能与插件管理：管理公共技能、企业自有技能及企业插件；企业技能支持上传、上架/下架、审核与安全检测，并可配置技能获取地址。
MCP 与规范：管理 MCP 工具并关联调用凭据，管理企业规范。
角色与命令：管理 Agent 角色，支持角色配置、版本更新与下发；管理可下发给 Agent 的命令模板。
Agent 类型
面向企业管理员提供统一管理 Agent 类型、镜像及版本更新策略的功能。
类型管理：管理 Agent 类型，支持预设类型与自定义类型；可设置可见范围及首选类型。
镜像与版本管理：每种类型可配置一个启用镜像，并支持自动更新或版本锁定；切换启用镜像仅影响新建 Agent。
更新提醒：可向用户推送版本更新提醒，用户端可对单个 Agent 执行一键更新。
资源配置
面向企业管理员提供按组织统一配置新建 Agent 所用云资源规格与公网访问方式的功能。
支持指定组织配置新建 Agent 的云资源规格与公网访问方式，包含计费模式、实例规格、系统盘、公网 IP 与带宽；组织未单独配置时沿用企业默认策略。
网络管理
面向企业管理员提供统一管理 Agent 运行所用私有网络、子网及安全组的功能。
私有网络与子网：支持自动分配或选择已有 VPC/子网，可按组织设置网络策略。
安全组：管理入站与出站规则，支持从常用规则模板创建、调整规则顺序、选择已有安全组并检测缺失规则。
Agent 列表
面向企业管理员提供查看和管理企业全部 Agent 的功能。
实例概览：查看企业全部 Agent 的名称、所属用户/组织、类型、状态与标签等信息，支持按名称、ID 或标签搜索并查看状态统计。
Agent 管理：管理 Agent 生命周期与运行配置，支持创建并分配给指定用户、批量操作、版本更新、命令下发、迁移移交及列表导出；部分操作需输入确认词。
Tokens 监控
面向企业管理员提供查看企业整体 Tokens 使用情况的功能。
统计维度：支持按 Agent、用户、模型、组织等维度查看，开通日志服务后支持按会话查看。
统计指标：展示请求数、输入/输出 Tokens、总 Tokens 等指标，并展示企业或组织的配额使用情况。
明细与导出：按时间范围查询明细并导出数据，也支持查看缓存读写 Tokens。
运维观测
面向企业管理员提供查看企业 Agent 整体运行状况的功能。
消息概览：展示实例规模、会话量、消息吞吐、响应耗时、消息处理成功率与队列深度等指标，用于判断整体运行是否正常。
会话分析：查看会话量、平均轮次及渠道、模型分布等趋势，并可下钻查看单次会话的交互链。
响应性能：拆解模型推理、工具调用、流程编排等环节的耗时与延迟趋势，定位响应较慢的环节。
Skill 与工具：统计 Skill 访问与工具调用排行，识别高频调用与异常情况。
记忆管理
为企业 Agent 提供长期记忆能力，含 Free 与 Pro 两个版本。Free 支持基础记忆与关键词检索，Pro 支持语义与关键词双路检索，并提供租户隔离、加密与备份。管理员可开通或关闭 Memory Pro 服务，为 Agent 启用记忆并切换版本，也可按组织或分组设置新建 Agent 的默认记忆版本。
网盘管理
为企业 Agent 提供文件存储能力。
实例网盘：为 Agent 实例开通独立网盘，支持单个或批量开通、扩容、续费及设置自动续费；支持配置新增实例是否自动绑定网盘，并可按组织或分组设置例外。
企业公共空间：管理企业级共享空间，支持查看空间容量及使用情况。
凭据管理
统一管理 Agent 调用模型与 MCP 等外部服务所需的访问凭据。
管理员可新增、编辑、删除凭据，并将其关联到模型或 MCP 工具供 Agent 调用，也可查看各凭据的关联关系。
AI Agent 安全
面向企业提供 AI Agent 安全管控能力，识别企业环境中运行中的 AI Agent 资产，查看风险告警、管控策略生效情况与审计记录。
资产可见：自动识别相关资产并生成统一资产清单，支持按 Agent 类型管理。
风险可控：聚合网络与 Agent 层关键告警，支持按威胁等级、时间、资产、来源归因筛选与排序。
审计可追溯：查看资产的操作与调用记录。
会话管理
面向企业管理员提供查询和追溯企业 Agent 会话记录的功能。
会话查看：查看企业全部 Agent 的会话记录，支持按时间范围、分组与 Agent 筛选，并可查看单次会话的 Token 用量、轮次与交互链详情。
数据导出：按当前筛选条件导出会话摘要，用于归档与审计。
操作记录
面向企业管理员提供查询管控端和用户端操作事件的功能，支持按操作人、事件、时间范围与来源筛选，并可导出查询结果。
