让任何 AI 都能在 现实世界中行动。

了解 Melaya 的 15 个能力层

1. 01 / 15

   权限与隐私

   按最小权限原则，为每个用户、项目和智能体限定可用的工具、流水线和资源。连接器凭据在静态存储时加密，并通过一次性凭证传递到流水线运行中。行级安全让各账户彼此隔离。设备智能体只能触及你允许的应用和网站。事件数据和已保存的记忆都被当作不可信数据隔离处理，以限制提示词注入。Sether 的隐私屏蔽和 Koreshield 的操作扫描按智能体或对话单独开启。

2. 02 / 15

   人工审批

   人工审批 (HITL) 会在你选定的操作执行前先暂停。安全模式默认开启，自主模式需要你手动打开。在桌面或手机上的同一张审批表里批准、拒绝或修改参数。每个决定都会与对应的运行一起记录下来。浏览器和电脑操作按影响类型分级把关，触发式运行的审批会过期，停止开关可以结束一次运行。

3. 03 / 15

   评估与证据

   智能体评估看的是证据，不只是最终回复。Melaya 会检查每个工具结果中的鉴权错误、空数据、未确认的写入操作，以及明明返回了数据却回复来源不可用的情况。可选检查还覆盖输出格式、依据和引用。观察模式会在仪表盘上给运行打分。强制模式会带着纠正说明重试，直到达到设定次数上限。可选的 LLM 评判模型可以否决一条回复，但从不单独批准。

4. 04 / 15

   追踪与可观测性

   每次运行都有唯一 ID、实时视图和完整历史记录。LLM 追踪会记录模型和工具调用的 OpenTelemetry span，包含延迟、输入、输出和 Token 数量。工具调用审计台账会显示哪个智能体调用了哪个工具、哪个模型发起了请求、谁批准了它，并可通过 REST API 读取。Token 成本追踪为每次调用计价。已知的敏感信息模式会在存储前被屏蔽，访问权限遵循项目成员身份。

5. 05 / 15

   可靠性与恢复

   护栏机制会在每次工具调用执行前进行检查。Melaya 会对照工具的 schema 校验参数，修复可以安全处理的类型不匹配，并返回清晰的错误信息，让智能体自行修正调用。超时、带退避的重试和断路器一起吸收不稳定的 API 和速率限制。写操作一次只执行一个，超大结果会移出上下文窗口，每个智能体循环都有步数上限。

6. 06 / 15

   计划与事件

   按你所在时区的 cron 计划定时运行智能体，或由事件触发启动。Melaya 接收已签名的 webhook、已连接应用的推送订阅、WebSocket 和 SSE 数据流，并以轮询作为兜底方式。可选的过滤条件和 Laya 的问题判断一个事件是否重要。每个事件只做一件事：通知你、调用一个工具、唤醒正在运行的团队，或启动一条流水线。每次投递都会留下记录。

7. 07 / 15

   智能体编排

   在可视化画布上编排多智能体协作。让智能体串行或并行运行，根据某个智能体的输出分支，在有限循环中重复某个步骤，或绘制图来调度步骤之间的任务。从面向调研、财务、销售、法务、人力资源和运营的可复用智能体团队开始。在 Melaya Assistant 中，主智能体可以把子任务交给专精的子智能体。

8. 08 / 15

   指令与输入

   为每个智能体设置角色、系统提示词和任务指令，或者从预置人设或团队可共享的流水线模板开始。用自然语言描述目标，Build with AI 会起草多智能体工作流。每次运行都可以附带简报和文件，例如 PDF 和电子表格。Melaya 会在服务器端生成并校验流水线代码，然后才运行。

9. 09 / 15

   Laya · System One

   Laya 是 Melaya 托管的开放权重 System One 模型。它只回答类型化的选择题、评分题和是非题，给出经过校准的置信度，不生成文本。智能体用它在一次调用中对大量条目分类或排序，过滤事件触发条件，并执行流水线中的决策步骤。在浏览器、手机和电脑的快速模式中，它是应对目标不明确情况的小范围兜底方案。你的主力 AI 模型仍然负责规划。

10. 10 / 15

    工具与集成

    只为每个智能体分配它需要的工具，从涵盖邮箱、CRM、电子表格、数据库、支付、社交媒体和网页的大型类型化工具与 API 连接器目录中选取。通过 OAuth 或加密保存的 API 密钥连接业务应用。Assistant 按需加载额外工具，让提示词保持精简。Melaya 运行远程 MCP 服务器，因此 Claude、ChatGPT、Cursor 等 MCP 客户端都能以授权范围内的权限运行你的流水线。

11. 11 / 15

    设备与电脑操作

    AI 操作电脑，并带有安全循环。智能体操作真实的网页浏览器、Android 手机，以及你自己电脑上的桌面应用。每一步都遵循读取、执行、核查：先读取页面或无障碍树，再对具名元素执行操作，然后确认变化。快速模式每次模型调用运行多个已规划好的步骤。应用和网站的白名单、审批关卡和停止开关覆盖每一台设备。

12. 12 / 15

    记忆与上下文

    Melaya 把智能体记忆保留在每个模型的上下文窗口内。工作记忆会把较早的对话压缩成摘要，过长的工具结果会分页处理而不是被截断。跨运行的持久记忆按流水线自行开启，智能体会为下一次运行保留经验和工具失败记录，按智能体隔离，并对敏感信息做屏蔽。你可以查看、编辑或删除每一条记录。Assistant 有自己独立的对话记忆。

13. 13 / 15

    知识与检索

    让智能体基于你自己的 PDF、Word、Excel 和 PowerPoint 文件工作。短文档直接进入提示词，长文档会先生成大纲再逐页阅读。面对大量文件时可以开启检索模式，Melaya 会把文件编入向量数据库，智能体通过 RAG 搜索。还可以从电脑、上传或 Git 仓库连接 Obsidian 知识库，并按智能体分别选择可见的知识范围。

14. 14 / 15

    模型与提供商

    Melaya 采用自带模型的方式。为每个智能体从 OpenAI、Anthropic、Google Gemini、Mistral、DeepSeek、Qwen 等数十家提供商中选择 LLM，或通过 OpenRouter、LiteLLM 等网关路由。用 Ollama 或 LM Studio 本地运行开放权重模型，通过本地 runner 使用你的 Claude Code、Codex 或 GitHub Copilot 订阅，也可以指向任意兼容 OpenAI 的接口。在同一条流水线中混用多个模型。

15. 15 / 15

    运行环境与预算

    运行会在隔离的云端沙箱中执行，或者在你自己电脑或服务器上的自托管 runner 中执行。需要本地模型或你已登录会话的流水线会在 runner 上运行。云端运行会按所需工具配置资源，容量紧张时会排队等待。按流水线或按智能体设置的可选成本上限会在达到 80% 时提醒，到达上限时停止运行。套餐决定运行配额、并发数和计划执行频率。

Melaya 能力地图。具体可用性取决于产品、套餐和配置。可选保护、持久记忆和评估纠错需要启用。