BestDEP 三层架构蓝图
上游业务系统通过MCP/A2A/AIP协议接入DEP控制层，DEP统一管身份、管路由、管语义、管审计，下游桌面端agent供员工日常使用。
BestDEP · 三层架构蓝图
上游业务系统 → DEP 控制层 → 桌面端 agent · 统一管身份、管路由、管语义、管审计
BESTDEP
Digital Employee Platform
上游：企业业务系统
传统业务系统通过 REST/MCP 接入，Agent 化系统通过 A2A/AIP 接入，老系统通过 Cloud Proxy Agent 代理。
BestHR · REST/MCP
BestAiCRM · REST/MCP
BestIBPM · REST/MCP
财务系统 · A2A
Cloud Proxy Agent
MCP / A2A / AIP (GB/Z 185.6)
BestDEP 控制层
业务系统在上，桌面端 agent 在下，DEP 是中间的控制层——管身份、管路由、管语义、管审计。
01
身份认证
统一账号池
OAuth2 / OIDC
Casdoor 底座 · 应用准入
Entitlement API
六维授权 · 字段级脱敏
02
Agent 网关
MCP 路由 · A2A 路由
AIP 路由（国标 GB/Z 185.6）
extAuth PDP 控制面
Tools Filter · Guardrails
Cloud Proxy Agent · 吊销名单
03
BSL 业务语义层
对象类型注册
字段语义字典
跨系统字段映射
Action 契约
Proposal 人审 · 字段级权限
04
全链路审计
全链路调用审计
高危操作 Proposal 人审
成本仪表板 · 运营审计
变更追踪
工具/网络/工作空间策略
DEP Token · SSE
下游：桌面端 agent
AI 工作台 · 数字员工右侧栏
聊天 UI · 知识库前端
本地执行 · 沙箱
飞书 IM · 三入口同步
架构说明：业务系统在上（BPM/CRM/HR/财务，传统系统或 Agent 化系统均可接入），桌面端 agent 在下，DEP 在中间承担控制层职能——身份认证、Agent 网关、BSL 语义层、全链路审计。开放 · 可私有化 · 支持国标 AIP (GB/Z 185.6)。