四类数字控制权
明确计算、数据、AI与组织协同控制权。
ARCHITECTURE FIRST
从控制权出发，把业务边界与技术能力逐层落位。
四类控制权明确守什么，五业务域划定边界，七层架构确定能力部署位置。
五业务域
统一业务、数据与AI的边界规则。
七层技术架构
确定能力部署层、责任人与验证对象。
DIGITAL CONTROL RIGHTS
先明确企业必须守住什么。
01
计算控制权
计算运行在可管理、可审计的环境。
02
数据控制权
数据位置、流向与交换规则清楚。
03
AI能力控制权
模型、知识、工具与Agent按权使用。
04
组织协同控制权
人与AI的分工、责任和成果可追溯。
FIVE BUSINESS DOMAINS
五业务域，把业务、数据与AI边界放在同一张图里。
核心域
核心代码、算法、密钥等高价值资产。
企业业务域
业务系统、数据平台与私域AI。
互联网访问与安全代理域
承接获准的互联网与公域任务。
Agent执行域
Agent在任务沙箱中按临时授权执行。
外部生态域
官网、伙伴平台、开放API等外部服务。
SEVEN-LAYER TECHNOLOGY STACK
七层技术架构，让每项能力都有明确落位。
L7外部生态服务
L6公有AI与Agent执行
L5互联网访问与安全代理
L4企业私域AI平台
L3业务与数据中心
L2统一计算底座 NGCC
L1人机交互与终端接入
业务域划定信任边界，技术层定位控制能力。
NGCC FOUNDATION
NGCC回答：计算如何被统一承载。
以云端真机和独立物理计算承载系统、应用与数据，并将接入与业务计算分开。
NEXT GENERATION COMMERCIAL COMPUTER
云端真机是核心，独立物理计算是主体。
先判断架构，再选择产品与型号。
终端接入域
显示、输入、身份与受控外设。
隔离传输域
限定交互端点、方向与接口。
业务计算域
承载系统、应用、数据与业务网络。
三域是责任分离，不代表三台设备。
SEVEN NGCC PRINCIPLES
七项架构原则，把NGCC从定义变成可验证要求。
用七项原则检查边界是否真正成立。
终端降权与数据驻留可控
接入与计算分离，明确数据驻留。
结构级隔离
以资源、网络和接口建立边界。
独立真机与专属计算资源
确认真机身份与资源归属。
一人多环境与显式授权
多环境访问不等于数据互通。
单环境单安全域
跨域交换只走获准路径。
计算位置与使用位置解耦
使用位置可以与计算位置分离。
统一纳管与生命周期治理
统一管理身份、环境与授权状态。
THREE TRUST LAYERS
能力在哪里，边界就设在哪里。
根据数据敏感度，将能力放在私域、受控公域或开放公域。
业务系统、企业数据、私域AI与管理过程。
网闸与受控交换
在企业控制下执行获准任务。
只处理公开信息与获准的信息获取。
MANAGEMENT PROCESS
执行可以在S3，管理只在S4。
目标设定与分解
任务带着数据上限与可用能力下达。
组织执行与自我控制
任务边界决定实际执行位置。
成果衡量与绩效测评
只衡量已提交并确认的成果。
沟通激励与人才培养
反馈与培养依据已确认成果。
目标从S4来，成果向S4交。
AGENT GOVERNANCE
Agent是任务执行主体，不是普通软件账号。
任务化权限
权限绑定任务、资源与时限。
人类最终责任
高影响动作保留人工确认。
可熔断、可复盘
异常任务可暂停，关键操作可复盘。
让架构主张变成可测试、可审计的证据。
验证计算底座、跨域交换与授权边界。