容器化隔离
每位用户拥有独立 PicoClaw 容器，基于 picoaide-net 网络隔离，容器之间默认不可直连。
企业级 AI PaaS 工作平台
让每位员工拥有自己的 AI 操作助手
AI 的力量应当被释放，但数据的边界必须被守护。PicoAide 让 AI 进入企业，而不是让数据离开企业。
PicoAide Control Plane
服务在线认证
Local / LDAP / OIDC
MCP 通道
Browser / Computer
配置策略
分层合并 + 迁移
部署模式
按用户 / 按组
系统边界
内网部署 / 独立容器 / 组织权限继承
AI 只在授权上下文中工作，数据保持在企业边界内。
AI 容器
→
MCP SSE
→
服务端中继
→
浏览器 / 桌面执行端
✓
用户容器按组分发技能
✓
浏览器授权连接可随时开启或断开
✓
桌面白名单限制文件访问范围
34
MCP 工具 · 2 通道
400+
单机容器节点
审计追溯
配置变更全程记录
3 代兼容
配置版本平滑迁移
能力总览
围绕企业内网协作的核心能力
PicoAide 把认证、容器、浏览器、桌面、文件和技能统一到一个控制平面里，减少碎片化工具栈。
认证继承
支持本地认证与 LDAP 认证。浏览器和桌面插件复用用户身份，不需要为 AI 重新设计权限体系。
MCP 中继
SSE 与 WebSocket 组成双层中继，浏览器和桌面都通过标准 MCP 工具暴露能力。
技能分发
技能仓库支持 Git 导入、按组部署、按用户部署和上传安装，适合企业内部分层治理。
文档入口
按角色分层组织
管理员线和用户线文档分开，各自覆盖完整的使用流程和最佳实践。