平台配置

配置的归属

先分清配置属于哪一层，这决定了谁有权修改以及改动影响谁。

部署级的配置由运维或管理员维护：模型网关、Git 服务目录、沙箱提供方与运行策略、企业即时消息、知识检索模型、市场管理与连接器暴露策略。

工作范围级的配置由工作范围管理员维护：工作范围模型策略与配额、工作范围内私有能力、内容授权。

个人级的配置由每个成员维护：个人访问令牌、个人模型凭据、个人记忆与偏好。

模型网关

平台按能力类别管理模型调用入口。

对话网关承载除向量化外的模型调用，当前包括对话与推理、重排、视觉与语音识别，并按模型能力使用各自协议。它不能把重排、视觉或语音请求伪装成普通对话调用。

向量化网关承载文本向量化与批量向量化调用，拥有独立地址、模型目录、维度探测与运行健康契约。

两者即使指向同一底层网关也不合并领域身份。

凭据分两级：平台凭据是平台 Agent 访问全局网关的托管凭据，由管理员管理；用户凭据是成员访问某个网关的私有凭据，以成员与网关唯一，可在该成员有权访问的工作范围使用。

工作范围中的 Agent 不会回退到用户凭据。 普通成员不可读取或写入平台凭据。

管理员不能读取用户凭据的明文。

Git 服务

Git 连接器是部署级服务目录项。管理员全局配置提供方、实例地址、接口地址、证书与网络策略。

它不包含任何用户令牌，也不随工作范围重复创建。

用户令牌是成员访问某个 Git 连接器的私有凭据，以成员与连接器唯一，可在该成员有权访问的工作范围使用。令牌加密保存且不进入执行规格。

普通用户不能重复创建全局服务，只能在对应连接器下保存、轮换或撤销自己的凭据。

沙箱与提供方

沙箱的基础镜像、Pod 计算规格和最长保留时间属于部署级运行策略，不属于工作范围、项目、仓库或个人设置。

控制面保存单例运行策略配置，以修订并发控制更新，并在任务创建时解析当前修订。公开的任务接口不接受客户端提交镜像或资源规格。

运行器镜像必须是明确版本标签或摘要，禁止无标签与使用可移动标签。

提供方拥有运行环境的创建、观察、绑定与清理。任务冻结提供方标识、插件版本、模板引用、镜像摘要与能力摘要，运行中不热切换。

知识与检索模型

知识数据面承载已发布文档的解析、分块、向量化、索引与命名空间内检索。

一个组织只绑定一个检索实例，每个知识库使用独立命名空间。

文本与图片摄取所需的对话、向量化、重排与视觉模型分别配置。向量化使用独立的向量化网关，其余使用对话网关。工作范围可按网关分配独立凭据，未分配时继承对应平台默认。

知识治理元数据由控制面保存，原始文档内容写入对象存储。

两套系统可以共享数据库集群，但必须使用不同的数据库、角色、模式和迁移，禁止跨库连接。 两套系统独立备份、恢复和升级。

企业集成

企业即时消息配置是组织级的。唯一组织可以保存多个提供方配置但只能激活一个。授权与同步必须冻结组织、外部租户和配置修订。

内容授权与登录授权是独立的两个授权，使用不同的回调地址。

连接器暴露策略

连接器管理配置工作范围的暴露策略和自定义认证连接器。客户端密钥加密保存，成员授权后由代理以短期租约注入受管环境。

可观测性

平台遥测展示集群内资源、可观测性运行与任务关联。

日志、追踪与指标进入企业既有的可观测性后端。默认只记录会话与工具元数据，不记录完整提示词、回复和命令输出正文。

会话正文超过事件载荷上限时，监督器把完整文本按内容摘要内容寻址保存在任务所属沙箱，只在事件中携带预览和不可变内容引用。控制面通过任务范围接口每次读取有界大小，不复制正文到业务数据库。

连接消息的载荷上限只是异常事件的协议防护，不再决定 Agent 输出可见性。

配置生效的时间语义

设置更新只影响后续任务。 运行策略、模型网关与能力版本在任务创建时冻结，不能原地漂移既有任务。

普通密钥轮换只影响新任务；紧急撤销通过终止受影响的沙箱生效。

因此：如果你修改了运行策略但已有任务的行为没有变化，这是预期行为，不是缓存问题。