qclaw企业版提供个人版不具备的五大核心能力：统一身份认证与域控集成、细粒度模型访问策略管控、文件空间企业级权限隔离、ai操作行为全链路审计日志、私有化skills托管与审批流，均需组织级授权或后台配置启用。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在评估QClaw企业版与个人版的差异，发现部分功能在个人界面中不可见或无法配置，则可能是由于企业版专属能力需通过组织级授权、策略管控或后台集成方可启用。以下是QClaw企业版提供的额外功能：
一、统一身份认证与域控集成
企业版支持与AD/LDAP、腾讯企点SSO及企业微信组织架构深度对接，实现单点登录与权限自动同步。所有员工账号由IT管理员统一分配、回收与角色绑定，避免个人账号随意注册带来的管理盲区。
1、管理员在腾讯云控制台开通QClaw企业版服务，并完成企业微信/AD域信息绑定。
2、配置用户同步策略，选择同步范围（如全量部门、指定OU或自定义群组）。
3、员工首次启动QClaw时，自动拉取企业身份并加载预设工作空间与模型权限。
二、细粒度模型访问策略管控
企业版允许管理员按部门、职级或项目组设定AI模型调用白名单，限制敏感模型（如GLM-5私有部署版、Token Plan企业专属模型）仅对合规人员开放，防止高权限模型被误用或越权调用。
1、进入腾讯云QClaw企业控制台，选择“模型策略中心”。
2、创建新策略，勾选适用组织单元，并从下拉列表中选择允许使用的模型ID（如glm-5-private-v2、deepseek-r1-enterprise）。
3、设置生效时间与审计开关，保存后策略实时推送到终端客户端。
三、文件空间企业级权限隔离
企业版“文件空间”默认启用三级权限体系：个人可见、部门共享、全公司只读。本地文件上传、腾讯文档关联、ima知识库接入均受RBAC策略约束，确保客户合同、财报等敏感资料不跨边界泄露。
1、管理员在“文件空间治理面板”中为每个业务线创建独立命名空间（如“财务部_2026Q2”、“法务_合同样本库”）。
统一LLM网关 - 一个API对接70+AI模型，使用单一API密钥即可调用GPT、Claude、Gemini、Qwen、Deepseek、Grok等主流模型。
2、为每个命名空间分配成员角色（所有者/编辑者/查看者），并关闭跨空间搜索开关。
3、终端用户在QClaw内打开文件空间时，仅显示其被授权访问的命名空间及其中内容。
四、AI操作行为全链路审计日志
企业版强制记录所有AI触发动作的完整上下文：包括指令原文、调用模型、访问的文件路径、生成内容摘要、执行时间与设备指纹。日志保留周期可设为90天至365天，支持按关键词、用户、时间段导出CSV。
1、管理员登录腾讯云QClaw审计中心，开启“全操作捕获”开关。
2、设置敏感行为告警规则，例如检测到上传含‘保密’字样的本地文件或向非本部门成员分享腾讯文档链接时自动通知安全负责人。
3、在审计看板中筛选“模型调用异常”标签，查看高频失败请求对应的API Key与终端IP。
五、私有化Skills托管与审批流
企业可将自研Skills（如“ERP工单自动填报”、“合规话术校验”）上传至企业专属ClawHub实例，发布前需经法务+IT双岗审批；终端用户仅能启用已通过审批的Skills，且每次启用均需二次确认用途声明。
1、开发者使用QClaw CLI工具打包Skills，推送至企业ClawHub地址（如https://clawhub.yourcompany.com）。
2、提交审批工单，填写使用场景、数据流向、预期输出格式三项必填字段。
3、审批通过后，Skills自动同步至员工QClaw客户端“企业技能市场”，显示已认证标识与审批编号。
