# Brief

## 当前目标

- 设计一个面向 AI Agent/AI 身份的统一鉴权与内部 API 访问网关：AI 通过鉴权后，可按规范协议请求内部各业务系统开放的 API。

## 最小上下文

- 需要支持两种交互入口：CLI 与企微机器人。
- 鉴权对象是 AI 身份/Agent，而不是传统个人用户单次登录。
- 内部业务系统需要按统一协议开放 API，便于网关鉴权、授权、审计和转发。

## 最近状态

- 已形成初步产品/协议方向，待明确身份模型、授权粒度、业务系统接入规范和审计要求。