私有化部署
一条命令，
装进您自己的机房
一台 Linux 服务器加 Docker 即可；联网或完全离线，都能安装、升级与恢复。在离线安装演练中，默认参数 55 秒拉起全部 14 个服务。
安装流程
四步完成，一条命令装好
准备一台 Linux 服务器
64 位 Linux（amd64 或 arm64），装好 Docker 与 Compose 插件。
运行安装器
回答访问地址与证书方式，其余自动完成；离线包校验失败即拒绝安装。
登录后台
凭据文件给出访问地址与初始口令，首次登录强制改密；导入 License。
对接身份与模型
向导式配置企业微信或飞书，添加模型供应商，按部门授权。
$ sudo ./install-teamclaw.sh install --offline-bundle ./teamclaw-bundle [teamclaw] verifying the bundle checksums [teamclaw] loading server.tar · web.tar · postgres.tar · redis.tar … 访问地址（域名或 IP）: ai.example.com 证书方式：1) 导入 PEM 2) 自签名 CA 3) 仅 HTTP: 1 [teamclaw] generating keys (master key, token signing key, market signing key) [teamclaw] starting the data services [teamclaw] applying database migrations [teamclaw] importing industry content packs (all) [teamclaw] starting the application [teamclaw] 安装完成：https://ai.example.com [teamclaw] 初始凭据（权限 600）：/opt/teamclaw/credentials.txt
交付形态
安装、升级、备份，都有成熟的脚本
一条命令安装
环境检查、密钥生成、证书（导入或自签）、数据库迁移、超级管理员创建一气呵成，可重复执行。
完全离线安装
离线包含镜像、清单与校验；安装过程不访问任何外部网络，校验失败即拒绝安装。
升级可回滚
升级前自动备份；迁移或健康检查任一步失败，自动回到旧版本与旧数据。
备份与恢复
数据库、对象存储、配置与密钥可一键或定时备份，配置与密钥加密打包；备份失败会留下标记，由巡检报警。
运维看板与告警
Prometheus、Loki、Grafana 预置看板；磁盘、证书、License 到期、上游错误率与任务积压自动告警。
多架构与 Kubernetes
镜像提供 amd64 与 arm64；另有 Helm Chart 部署到 Kubernetes。国产芯片与操作系统按项目适配验证。
硬件参考
按人数选择配置
单台服务器即可；网关可以拆成独立实例横向扩容。
- ≤ 500 人
- 4 核 8G100GB
- ≤ 3,000 人
- 8 核 16G300GB
- ≤ 10,000 人
- 16 核 32G1TB · 数据库可外置
版本
三个版本，按治理要求选择
由离线 License 决定版本、席位上限与有效期；按项目交付，含部署实施、内容定制与维保。
Standard
标准版
先在一个部门把 AI 管起来
- 本地账号登录、口令策略、二次验证
- 部门树、成员与分级管理员
- 企业模型网关、授权与月度额度
- 用量统计、调用明细与导出
- 管理操作审计（防篡改）
- 桌面客户端、策略下发与私有更新
Enterprise
企业版
全员推广，合规与内容一起到位
包含标准版全部能力，另加：
- 企业微信、飞书扫码登录与通讯录同步
- 对话留存、检索与法律保留
- 内容安全：敏感信息识别与脱敏
- 企业市场：按部门发布助手、技能、插件与工作台
- 文档模板中心与四套行业内容包
Flagship
旗舰版
等保与国产化要求更高的集团
包含企业版全部能力，另加：
- 三员分立（系统 / 安全 / 审计）
- 国密：数据加密可切换 SM4，附国密传输参考配置（SM2 签名接入中）
- 白标客户端：企业自有品牌
落地节奏
从装好到用好，通常这样走
参考节奏，以项目实际为准；每一步都能在后台看到用量与效果。
01
第 1 天 · 安装上线
装进机房，导入 License，对接企业微信或飞书与模型供应商。
02
第 1 周 · 部门试点
选一两个岗位开通，设好模型与额度，上架行业助手、模板与工作台。
03
第 1 月 · 全员推广
按部门放开席位，用统计与留存复盘用量、成本与效果。
04
持续 · 沉淀资产
把好用的做法固化为企业自己的助手、技能、模板与工作台，统一发布。