达梦适配
- 机制
- 专用 SQL 方言、标识符策略、租户 schema、结构识别和增量修补脚本。
- 边界
- 当前重点适配目标数据库是达梦 DM8；MySQL、PostgreSQL 已实现方言适配，H2 用于开发测试。
可核验证据
先看工程证据，再看功能列表
每一项能力都同时给出实现机制与适用边界，而不是徽章式口号。
受控变更
- 机制
- 预览、版本锁定、审批和审计。
- 边界
- 破坏性 DDL 默认关闭，启用后仍需显式确认；系统表始终禁止由 AI DDL 修改。
权限治理
- 机制
- RBAC、行级条件、列级白名单和未知表拒绝策略。
- 边界
- 具体效果取决于部署配置和权限规则。
安全机制族
- 机制
- 登录失败锁定、口令复杂度与历史策略、会话空闲与并发控制、审计 HMAC 哈希链与签名归档、三员分立（安全/审计独立角色）。
- 边界
- 以上为应用内已实现机制；合规结论以权威测评为准，本网站不作认证声明。
国密与交付链
- 机制
- 国密 crypto profile：SM3 口令散列、HMAC-SM3 令牌与审计签名、SM4-GCM 密文存储；离线安装包、SBOM 清单、amd64/arm64 多架构镜像。
- 边界
- SM2 与传输层加密不在应用范围内（由反向代理负责）；离线构建需预先准备依赖包。
客户环境部署
- 机制
- Spring Boot 单 JAR、Console 与 WebUI 可部署在客户环境。
- 边界
- AI 可配置或关闭；模型推理位置和数据出域边界取决于客户采用的网关与模型服务部署方案。
产品能力与边界
六组已实现的核心能力
产品实拍
核心界面，真实运行截图
改造路径
天枢如何介入一次改造
识别当前主数据源或可配置旧系统 JDBC 数据源中的表、列、索引和外键。
对比目标结构，生成或补齐数据服务和访问规则。
AI 生成的结构与配置产物在 Apply 前默认进入管理员审批，并锁定待审批版本。
向目标数据库执行受控的增量建表、数据复制和索引补齐。
通过审计事件、复制核验、冒烟检查和指标持续观察。
数据复制处理源端与目标端重合列，以插入为主，支持断点游标、增量复制、重复键跳过、外键顺序、行数核验和序列调整；不提供字段转换、更新或删除同步，也不提供通用 ETL 编排。视图、触发器和存储过程在识别后列为人工处理项。
应用场景
面向决策者的三类场景
政务存量系统改造
结构识别与受控变更迁入达梦，督办与填报套件随平台启用。
预约演示 · 政务存量系统改造国企集团多组织平台
租户独立命名空间隔离，成员关系与租户级 RBAC 管控访问，网盘与即时通讯开箱即用。
预约演示 · 国企集团多组织平台内部业务应用交付
页面工坊与 AI 受控生成交付业务页面，数据与配置变更全程可追踪。
预约演示 · 内部业务应用交付技术架构
从用户端到数据层的分层结构
浏览器端入口
- 平台 Console（3001）
- 租户 WebUI（3002）
- 产品官网（3009）
YouDT 服务层数据服务
- 零代码数据服务
- 认证与令牌
- 同源 API 网关
治理层控制
- RBAC 与行列级权限
- 审计与配置变更工作流
- AI Pipeline 预览与审批
集成层可选
- Redis 缓存与限流
- RocketMQ 事件
- MinIO 对象存储
- OAuth2 / OIDC 登录
数据层存储
- 达梦 DM8（重点适配）
- MySQL / PostgreSQL 方言
- H2 本地开发与测试
Spring Boot 后端以单一可执行 JAR 部署，提供 systemd、Docker、健康检查与 Prometheus 指标；官网、Console 与 WebUI 分别作为独立 Next.js 服务部署。
适用范围与边界
我们主动说明的边界
为了让评估更准确，这里列出当前版本不承诺的内容。
- 当前不提供通用跨库 ETL、字段转换和持续双向同步。
- AI 不默认自动执行结构和配置变更，Apply 默认需要预览与审批。
- 服务和界面可部署在客户环境，但 AI 是否离线和数据是否出域由模型服务部署方案决定。
- 部分能力以可选组件交付且默认关闭（多语言服务面、租户 Headless UI、终端助手、计费、移动推送），需要显式开启。
预约演示
预约一次产品演示
请留下必要信息，我们将结合您的场景安排产品演示。