多维表与多视图
文本、数字、日期、选择、人员、关联、公式、附件等字段类型齐备；同一份数据可切成表格、看板、 甘特、日历与仪表盘，按角色各看各的。
核心能力
数据、流程与 AI，收敛到同一个平台
一个项目就是一处业务现场：数据在表里，规则在表上，Agent 在表边 —— 既能读你的数据，也能替你把系统和流程搭出来。
AI Agent 助手
说清需求，Agent 直接建表、建字段、搭看板、配自动化与工作流；没有合适的项目时它连项目一起建。 改已有内容走原地更新，也能检索项目知识库作为回答依据。
自动化与流程审批
「发生 X 就做 Y」的规则引擎负责日常联动，工作流画布承载多级审批、抄送、超时升级与状态回写； 触发后响应即时可见，不必刷新等结果。
企业级权限
企业、角色、空间、项目四层身份叠加表与字段级数据权限；管理后台按权限矩阵放行， 关键写操作全程审计，审批中的字段受保护。
原生多租户隔离
一家企业一个边界。项目归属校验是唯一落点，REST、SDK、MCP、AI 与实时协作五条链路同源； 越权一律按「不存在」处理，不泄漏他方数据。
开放与集成
开放 REST API 与 TypeScript SDK 对接既有系统，MCP 让 LLM Agent 直连你的数据； 开放哪些表、暴露哪些字段由项目自己决定。
Agent 能接的活
同一句话落在哪一类活上，由它自己判断 —— 从搭一套系统，到查一条记录。
- 搭建业务系统 一句业务描述，生成成套数据表、字段、关联与视图；没有可用项目时连项目一起建。
- 搭建看板 说清要看哪些指标，生成图表组件、筛选与布局。
- 搭建工作流 生成、修改、校验、发布与试运行多级审批流程，出错可逐节点诊断。
- 配置自动化 「发生 X 就做 Y」：改记录、发通知、跑脚本、调 Webhook，都能用对话配出来。
- 智能问数 总数、求和、均值、分组与排名直接用自然语言问；结果渲染成图表、指标卡或明细表。
- 智能录单 口述或粘贴一段文本，整理成结构化记录批量写入；改已有记录走原地更新。
平台能力
长期运营企业系统需要的那部分，平台已经具备
- 记录评论与 @ 提及，通知精确落到人
- 站内通知中心与企业公告，支持定时与邮件
- 表结构版本历史与时间点恢复
- 回收站与软删除找回
- 脚本动作与出站 HTTP，自带签名与 SSRF 防护
- 事件投递与 Webhook 重放
- AI Agent 跨项目工作台：在本人权限内发现并操作资源
- 企业自配 AI 模型端点，会话按用户与租户隔离
- 组织架构：部门树、主部门归属与岗位
- 权限矩阵：自定义角色与模块级授权
- Excel / CSV 导入导出，支持项目级迁移
- 表单与分享：免登录填写、外链访问控制
- 套餐与配额：成员、项目、存储、版本数计量
- 强制改密、审计留痕与凭据自动脱敏
部署与交付
独立部署，是这套系统的默认形态
ToBOT 为「数据不能出内网」的场景设计：程序与数据都在你的基础设施上，公网无需放行。
- 单二进制交付 Go 单文件即可运行，无需额外运行时；前端资源与数据库迁移脚本一并内嵌。
- 只依赖 PostgreSQL 与 Redis 业务数据落在你自己的库，附件可落本地磁盘或自有对象存储；AI 模型接入由企业自行配置， 可指向自有或私有化端点。
- 升级可控 服务启动不执行任何表结构变更，迁移由 CLI 显式执行，支持演练、状态查看与回滚， 变更时机由你决定。
# 应用版本化的表结构变更（只在你选定的时间执行）
./tobot migrate up
# 启动服务：启动过程不执行任何 DDL
./tobot server