员工工位层
- 标准岗：Mac mini M4，24GB 内存，512GB SSD。
- 重度岗：Mac mini M4 Pro，48GB 内存，1TB SSD。
- 统一 MDM、EDR、远程锁定、日志回传。
业务流
点击线上的 AI 点，查看介入价值。
细线流动表示当前 AI 介入段
01患者咨询
02资料提交
03合规放行
04支付下单
05香港入仓
06清关配送
07患者收药
08售后跟进
09证据归档
10业务复盘
管理流
上下游、内部员工、客户服务使用同一套插入逻辑。
Mac mini 是工位执行节点
上游药企供应商
上游合同证照
仓储香港仓
内部员工工位
内部员工任务
内部主管总控
下游客户跟进
下游售后纠纷
资产经营复盘
安全权限审计
硬件配置
支撑公司数字镜像与 100 名员工分身的推荐底座。
工位执行 + 中央数据 + 安全治理
100 人落地建议
每个工位保留本地执行能力，但数据、权限、日志和模型调用统一回到中央底座。Mac mini 负责本地办公、浏览器、文件和轻量自动化；高敏资料、证据库、模型网关和审计放在服务器侧。
100Mac mini 工位
2GPU / AI 服务器
50-100TBNAS / 对象存储
10GbE核心网络建议
中央数据层
- PostgreSQL 高可用，Redis / 队列，向量库。
- S3 / MinIO 对象存储，50-100TB NAS。
- 每日备份，异地副本，证据包长期归档。
模型执行层
- 1-2 台 GPU 服务器处理 OCR、ASR、敏感摘要。
- 云端大模型只接收脱敏后的任务内容。
- 统一模型网关，控制额度、日志和供应商。
软件连接层
- Codex 负责文件、脚本、工程和本地自动化。
- Hermes 负责任务流、Bot、对话和办公入口。
- 接入飞书 / 企微、CRM、WMS、财务、客服系统。
安全治理层
- SSO / MFA、RBAC / ABAC、DLP、SIEM。
- KMS / HSM 管密钥，敏感访问全留痕。
- 员工分身只处理工作账号和授权系统数据。
网络机房层
- 核心交换建议 10GbE，办公区按部门 VLAN 隔离。
- UPS、堡垒机、零信任访问、内外网权限分区。
- 关键服务至少双机，重要数据异地备份。