FDE MCP Blade 是装在客户机房里的 AI 工具接入与治理中台：向上为任意平台的智能体提供企业工具，向下经插件引擎接入钉钉 / 飞书 / MES / ERP / 数据库，中间用五重安全、RBAC、全链路审计把每一笔调用管住。
市面上的平台负责"让 AI 聪明"，Blade 负责"让 AI 能进企业、进得安全、用得放心"。六个问题，六个答案：
一条 docker compose，1核1G 起步，不要高级系统权限，离线本地运行。你的第一个 MVP，下午就能演示。
有边界、可控制、可审计的 AI 兵团：市场部只看市场部数据，财务只看财务的，敏感字段自动脱敏。
MCP 标准协议，平台无关：Claude Code / Codex / Cursor / 扣子 / Dify / TRAE / WorkBuddy / 文心——凡支持 MCP 的智能体皆可接，选择权在你手里。
4 类审计留痕 + 重放 + 告警：每一笔工具调用有据可查，导出动作本身也留痕。
卡在工具提供层，不追智能体侧的技术爆炸。交付出去的不是会过时的代码，是一层越用越厚的底座。
砍掉平台绑定与订阅套餐：纯本地运行、零 SaaS 依赖，省下的长期订阅账，客户自己会算。云端接入是可选扩展——需管理员显式授权，被授权账号标记为「云端账号」，出境风险由管理员确认并承担。
向上为任意平台 Agent 提供企业内工具能力；向下经插件引擎接入存量系统，不改客户一行代码；中间是安全、权限、审计。
☁️ 云端接入是可选扩展：需管理员显式授权，被授权账号在系统中标记为「云端账号」，数据出境风险由管理员确认并承担——默认形态是数据一步不出机房。
不是口号，是每一次工具调用都要过的五道闸：
每台设备 / 服务独立令牌，可随时吊销
精确到插件与动作级，部门隔离
授权带有效期，过期自动失效
凭证托管在服务端，不下发 Agent
调用频控 + 异常行为告警
以下全部来自当前真实运行的系统，并经 admin / 普通用户双角色实测（渲染 49/49、写操作全通、越权全 403）。
| 能力域 | 包含什么 | 对你意味着 |
|---|---|---|
| 接入与授权 | MCP 统一入口 · 设备类/服务类令牌 · 授权人绑定 · 预授权 （MCP 双协议版本） | Agent 来了就能用工具，走了一切还在 |
| 插件引擎 | 官方插件集随仓库分发（飞书 / 钉钉 / 企微 / 内网接口 / Dify 知识库）· 复制进 data/service-plugins 即装 · OpenAPI 转 MCP · 插件文档 SafeMarkdown 渲染 | 接一个系统 = 装一个插件 |
| 安全与审计 | 五重安全 · 风险四级 + HITL · PII 脱敏引擎 · 4 类审计 + 重放 + 告警 + 导出留痕 | 权限管得住，账查得清 |
| 知识与技能 | 向量知识库（自动切块入库 · 检索答疑）· SKILL 技能库 · 影子演练 + 里程碑 | 系统自己答疑，你不用陪跑 |
| 管理与运营 | RBAC + SSO · 部门树 · 用户/组织管理 · 登录日志 · 价值报告 / 成本面板 / FDE 价值三块数据大屏 | 价值看得见，给老板的报表现成的 |
| 交付与运维 | install.sh 一键部署 · ops.sh 运维 · backup.sh 加密备份恢复 · 过评审包 | 交付标准化，复制一个客户 = 跑一遍脚本 |
全部为 2026-09 真实环境截图（dev 环境实测），非设计稿。
三块大屏全部由真实调用数据驱动（下图为 dev 环境实况截图），给老板的报表现成的，不用你再做 PPT。
各有各的强，选型看场景——要进客户内网、要交付物、要治理边界的话，接着看最后一列。
| 维度 | 通用 SaaS Agent 平台 扣子 / Dify 类 | 自建开源方案 FastGPT / n8n / MCP 网关 | 重型企业平台 Palantir 类 | FDE MCP Blade |
|---|---|---|---|---|
| 部署位置 | 厂商云端 | 自选 | 私有化 | 客户机房 / 离线可跑 |
| 上手时间 | 分钟级 | 人月级 | 项目级 | 小时级 |
| 权限与审计 | 平台级，粗 | 自己搭 | 强 | 插件/动作级 + 4 类审计 |
| 数据边界 | 出内网 | 可控 | 内网 | 数据不出机房 |
| Agent 锁定 | 绑自家 | 自由 | 绑定生态 | MCP 标准，平台无关 |
| 成本结构 | 订阅制 | 省 License 花人月 | 百万级起步 | 本地运行，无订阅 |
| 适合谁 | 快速试用、无内网要求 | 有自建能力的团队 | 预算充足的大型企业 | 集成商 / FDE / 企业内做 AI 落地的人 |
别被 5 大域 49 页管理台吓到——按这条动线走，每步不超过半小时，每一步都亲手验证一个卖点。
智能体把系统能力一条条报出来——它读过内置知识库和技能库。
# Linux / macOS git clone https://gitee.com/freen/fde-mcp-blade.git cd fde-mcp-blade/fde-mcp-blade && ./install.sh # Windows (Docker Desktop) powershell -ExecutionPolicy Bypass -File .\install.ps1
在你自己的电脑 / 机房里跑起来的完整系统，1 核 1G 就能起步——数据一步都没出你的门。
一条消息从"智能体"飞进你的飞书；手机号从打码到放行的全过程，是你亲手操作边界。
你自己的系统，出现在智能体的工具列表里。
内测期免费共建：企业带真实场景来，FDE 工程师来聊交付方法论，企业里负责 AI 落地的同学、想入行的学习者都欢迎。你提的坑，可能就是下个版本修的第一个。