产品能力
按真实实现组织的能力全景
以下每一项都以仓库代码为准；默认关闭的可选组件带显式徽标。
零代码数据服务
- 前端用 JSON 描述数据需求，后端自动翻译为 SQL 并执行（/api/{method} 全方法）。
- 达梦 DM8 / MySQL / PostgreSQL 三方言适配，游标分页 @cursor 支撑大表翻页。
- Excel/CSV 导入（校验/插入/更新插入三模式）与流式导出，模板可下载。
- L1 Caffeine + L2 Redis 查询缓存，写后失效与多节点广播。
- 服务端聚合端点（count/sum/avg/min/max + 分组 + 相对日期过滤）。
- 协议文档从系统表元数据自动生成（/docs/protocol）。
权限与治理
- RBAC 角色-菜单绑定，权限码缓存与跨节点失效广播。
- 列级读写白名单与行级 row_filter 模板（参数化注入，防注入白名单校验）。
- 三员分立：审计读/清需 audit:* 码、安全操作需 security:manage 码。
- 未知表拒绝策略与假删除合并发布模型。
- 异步批量审计：HMAC 哈希链、签名 JSONL 归档、溢出落盘回放、字段脱敏。
- 登录失败锁定、口令复杂度与历史策略、会话空闲与并发控制。
- 国密 crypto profile：SM3 口令、HMAC-SM3 令牌与审计、SM4-GCM 密存。
AI 引擎
- 自然语言生成 19 类产物（表结构/权限/函数/页面/工作流等），版本链 + 结构化 diff。
- 受控执行：预览 → 审批 → apply，可回滚与补偿；破坏性 DDL 逐次显式确认。
- logic 两段生成：先出方案产物，确认后逐项落地。
- 脚本化逻辑函数：数据库读写、定时调度、原子发号、脚本级事务与写策略守卫。
- 页面工坊：拖拽画布 + AI 辅助布局/函数，预览后整包发布。
- 专业编码流（需求→方案→实施→自审修复）与 easy 业务向导双模式。
- UI 语义闸 + 自动修复轮；反馈反例与 few-shot 样例库持续改进生成质量。
- 模型服务集成：Agent 模式、技能、终端与多智能体协作，会话级模型覆盖。
迁移全链
- 结构识别、差距分析、UI 逆向、数据复制、CDC、跨方言对象翻译与迁移报告。
- 详见国产化迁移专页。
协作套件
- 多级工作流：拓扑节点、QL 条件路由、会签/一票否决、转办/委派/催办、SLA 升级与 webhook。
- 即时通讯：单聊/部门群/自定义群，撤回、已读水位、在线状态与消息搜索。
- 团队网盘：双空间、分片断点续传、MD5 秒传、版本链、回收站、匿名分享。
- 数据填报：任务布置、覆盖式提交、催报与进度大屏。
- 政务督办：批示立项、任务分解、红黄绿牌看板、AI 起草确认。
- 站内通知、数据字典、组织架构与通信录、聚合收件箱。
应用交付四轨
- DSL 应用（默认可用）：页面工坊产出的配置化业务页面。
- 租户 Headless SPA（可选组件）：租户自建前端打包上传托管，见下方详述。
- 多语言服务（可选组件）：任意语言服务统一登记、审批与网关访问，见下方详述。
- 外部应用外链（可选组件）：将已有低代码平台构建的应用注册进统一目录入口。
- 应用目录：readiness 11 项上线体检 + 一键修复、zip 导出/导入、成员视角预览、变更时间线。
多端与 SDK
- 管理交付端 Console：AI 工作台、产物与变更包、页面工坊、ER 画布、函数中心、运维监控等约 40 个页面。
- 成员运行时 WebUI：表工作台、DSL 业务页与协作套件共 27 个页面。
- 移动端 uni-app x（Android/iOS/鸿蒙）：审批、IM、网盘与 DSL 页面渲染。
- 桌面端 Electron：本地代理壳、托盘、深链、自动更新与离线提示。
- TypeScript SDK 与 React/Vue3 脚手架：含嵌入场景的跨源令牌桥。
多语言服务面（svc）
可选组件·默认关闭租户与平台可用任意语言（Python/Node/Go…）编写服务，打包 zip 或容器镜像接入平台，统一登记、审批、运行与访问。
能力
- 服务登记与版本管理：四表模型；服务编码自动从标题拼音生成；软删后同码复活。
- 发布审批：租户自建服务版本须经平台审批；审批只翻版本状态，不滚动重启运行实例。
- 双宿主运行：native 宿主（zip 落盘 + 进程管理，本机环回端口段）；Docker 宿主（镜像 digest 钉版）。
- 环回网关 /svc/{code}/**：路径穿越拒绝、请求体停滞看门狗、响应头黑名单剥离、全路径审计。
- 身份注入：youdt 模式透传令牌；private 模式按租户派生密钥 HMAC 签名，平台不出主密钥。
- 服务级凭据区：环境变量键值整体加密落库，控制台只见掩码键名。
- 细粒度授权：注册即生成 svc:{code}:use 权限码，网关与导航按绑定过滤。
- 实例生命周期：CAS 认领启动、跨节点抢占、周期健康巡检、连续失败自动翻 failed。
- 与应用目录联动：授权/注册自动进入应用目录（kind=svc）。
边界
- 默认关闭：需显式开启 svc.enabled 与租户功能开关。
- Docker 宿主为开发级形态：on-prem 交付显式关闭，native 为生产路径。
- 实例生命周期跟随平台进程，不替代独立容器编排。
租户 Headless UI
可选组件·默认关闭租户用任意前端框架（Vue3/React…）自建界面，构建为静态 SPA zip 上传，平台负责托管、域名与安全分发。
能力
- Bundle 托管：zip 校验即存（单租户 20 版），框架嗅探与入口识别；激活/回滚/停用/删除，单 active 语义。
- 健康探测：环回逐资产可用性检查，探测失败不阻塞管理操作。
- 自定义域名：每租户 5 个，DNS TXT 或 HTTP well-known 验证，验证有效期 180 天。
- 三种访问路径：已验证自定义域 / 平台子域 / 路径前缀 /t/{code}。
- 安全分发：SPA fallback、内容哈希长缓存、HTML no-store、CSP 注入、source map 拒发。
- 双 serve-mode：JVM 内直接服务，或由外部 nginx 出静态。
- 嵌入成员端：frame-ancestors 白名单（默认拒绝）放行 iframe；postMessage 令牌桥，刷新令牌不跨帧。
- AI 对话建站：Console 内对话生成站点，收割为 bundle 并激活。
- 与应用目录联动：激活自动进入应用目录（kind=headless）。
边界
- 默认关闭：需显式开启 tenant-ui.enabled 与租户功能开关。
- 纯静态托管，不执行服务端逻辑。
- 域名 proof 回显验证默认关闭，生产须用 DNS/HTTP 证明。
