# Decisions - 交互入口至少支持 CLI 与企微机器人两种形态。 - 当前存在两种候选架构: - 方案一:AI 接入网关作为统一反向代理,AI 调网关,网关鉴权/授权/审计后转发业务 API。 - 方案二:AI 网关只负责鉴权与 token 下发,AI Agent 持 token 直连业务系统;业务系统按统一协议向网关/IAM 校验 token 与权限。 - 内部业务系统通过统一规范协议开放 API,由 AI 鉴权后请求。 - 当前文档应聚焦现行目标与协议事实,不记录方案变更历史。