OceanWay 平台组合

OceanWay 不是若干 AI 页面和模型接口的集合，而是一套围绕“发现能力、购买服务、组织生产、调用模型、沉淀资产、连接外部系统和持续运营”形成的产品组合。

本文负责回答每个平台是什么、服务谁、拥有哪类业务对象，以及它如何复用 OceanWay 共享内核。身份、钱包、资产、Run、Agent、MCP 和模型网关虽然贯穿全部平台，但它们是共享能力，不应各自被包装成新的业务孤岛。

正式决策

三类产品界面

三类界面承担不同任务：

1. 公共体验负责让客户理解 OceanWay、判断适配性并开始合作。
2. 统一客户控制平台与产品工作台负责管理客户关系和完成真实生产任务；开发者管理是 Console 内的专业空间。
3. 内部控制面负责经营、供应、诊断、事故、对账、安全与审计，不进入客户应用体系。

平台组合矩阵

共享能力不是独立业务平台

共享能力可以有自己的管理页面和服务边界，但不能拥有另一套客户、钱包、组织或产品状态。

统一客户旅程

公共品牌或 ai.oceanway.tech 开发者发现
→ 注册、登录或企业邀请
→ console.oceanway.tech 恢复个人/企业上下文
→ 按角色进入全局空间、/ai 专业空间或外部工作台
→ 购买、获得订阅或进入 FDE 私有交付
→ 工作台创建业务对象并调用 Asset / Canvas / Agent / MCP / Model
→ Run Center 统一追踪，Billing Account 统一结算
→ 产物以 AssetVersion 沉淀
→ 通过显式 Handoff 进入其他工作台

应用跳转不等于复制数据。跨平台交接必须携带稳定的 Organization、Workspace、Project、资源 Revision、预算策略和 Return Binding，并由目标产品重新校验权限。

登录、上下文与跳转

• 未携带产品深链接时，客户登录完成默认进入 console.oceanway.tech。
• 从 ai.oceanway.tech 开始接入时，登录后进入 console.oceanway.tech/ai 并恢复模型或文档来源信息。
• 携带受信产品深链接时，完成登录和上下文校验后返回原目标；公共 API 请求不参与页面登录回跳。
• 应用切换尽量保持 Organization、Workspace 与 Project；目标产品不支持当前 Project 时必须明确降级到 Workspace。
• FDE 私有链接先校验 Engagement Membership，再建立客户组织上下文。
• 公共站可以感知登录状态并显示“进入 Console”，但不承担客户控制逻辑。
• ai.oceanway.tech 可以显示“进入开发者空间”，但不承载受保护客户页面或第二套登录后台。
• Admin 使用独立 Workforce Session，任何客户登录状态都不能换取 Admin 访问。

全局壳、角色导航与产品体验

所有客户产品共享以下顶层上下文：

[OceanWay / 应用切换器]
[当前组织] [Workspace] [Project]
                         [全局任务] [钱包/预算] [通知] [用户]

• Console 是唯一登录后客户控制平台；/ai 在同一全局壳中使用开发者专业侧栏。
• 导航由身份类型、Membership、角色、Entitlement 与当前上下文共同决定，不把企业治理、财务、开发工具和 FDE 菜单平铺给所有用户。
• 个人开发者可默认进入 /ai；Owner / Admin 默认看到组织和应用治理；Billing Admin 默认看到跨产品账务；普通创作者不显示 Key 与请求日志。
• 独立产品顶栏只提供当前上下文和快捷入口，其主导航只服务自己的生产流程。
• 从产品打开 Console 时保留来源应用、上下文和返回地址。
• Console 中的全局资产与任务是权限感知的读模型，不直接替代产品事实源。
• admin.oceanway.tech 不出现在客户应用切换器，也不共享客户 Session。

FDE 双界面

FDE 不是单一页面，也不是普通 SaaS 工作台：

公开展示

oceanway.tech/fde 解释服务对象、方法、交付阶段、能力边界和合作方式；oceanway.tech/cases 只展示获得独立授权、完成脱敏且指标口径可证明的案例快照。

私有交付

首期在 console.oceanway.tech/delivery 为已签约客户开放私有空间，管理：

• Engagement 与负责人；
• 里程碑、状态、依赖和风险；
• 交付物版本、验收和变更单；
• 客户与 OceanWay 的协作记录；
• 生产 Service Account、MCP Connection 与移交状态；
• 合同权益和平台用量的关联摘要。

私有交付物不能因为项目完成而自动成为公共案例。发布案例必须创建独立 CaseStudyRelease，固定授权范围、脱敏快照、指标口径、有效期与撤回规则。

平台说明的统一模板

后续每个平台文档按相同结构编写：

1. 定位、目标用户、业务结果与非目标；
2. Host、入口、Session 和组织上下文；
3. 信息架构与核心页面；
4. 核心用户旅程与关键状态；
5. 私有领域对象、共享资源引用和数据所有权；
6. Asset、Canvas、Agent、MCP 与模型的使用方式；
7. 钱包、订阅、预算、计量和升级路径；
8. 跨产品 Handoff、写回和失败补偿；
9. 权限、安全、审计、客服与运维支持；
10. 当前实现、目标态、迁移阶段、验收门禁和待决策项。

平台文档只定义产品边界和用户链路。模型调度、账本、身份、资产、可观测等详细技术契约继续由对应架构主规范负责，避免重复定义。

文档状态

当前仍待决策

• AI 漫剧与电商工作台的正式品牌名称、Host 和首期部署路径；
• FDE 的正式品牌全称，以及私有交付空间是否在规模化后拆分独立 Host；
• Console 首期是否同时上线资产总览、全局任务和企业成员管理，还是按阶段渐进开放；
• 旧开发者页面和 /v1 地址的关闭方式与兼容窗口；
• 个人用户与企业用户分别默认展示哪些层级，避免为了架构完整而增加日常认知负担。

不可妥协的规则

• 每个平台只能拥有自己的垂直业务对象，不能复制共享身份、钱包、资产或模型事实源。
• Console 是控制层和聚合体验，不是第二业务数据库。
• Console 是唯一客户登录控制平台；ai.oceanway.tech 不建立第二套 App、Key、用量、钱包或客户 Session 后台。
• Console /ai 的 API-only 用量与全局账务视图只能从同一计量和账本事实派生，不能各自计算费用。
• 产品之间通过稳定 ID、Revision、Binding 和 Handoff 协作，不按页面 URL 或提示词文本关联。
• 公开 FDE 内容与私有交付数据彻底分离。
• 客户平台与内部 Admin 使用不同身份、Session、权限和应用导航。
• 一个产品的成功状态不能由另一个产品或共享读模型直接修改。

延伸阅读

• 站点与产品拓扑：域名、Session、导航和部署边界。
• 身份与多租户：个人、企业成员、Workspace、Project 与 Service Account。
• 共享内核：Asset、Canvas、Run 和产品领域所有权。
• 钱包与商业系统：统一购买、订阅、预算和 FDE 商业边界。
• 跨产品链路：Handoff、写回与端到端失败补偿。
• 管理员平台与运维控制面：独立 Workforce 管理面。