建立在 ObjectStack 之上的商业运行环境
本体
即软件。
一份可执行的业务本体。AI 编写它，运行时运行它，Agent 操作它，你拥有它。想把同一个循环托管起来、在浏览器里用、什么都不用安装？那就是 ObjectOS——建立在 ObjectStack 之上的商业运行环境。ObjectOS 既可托管在浏览器中、无需安装（ObjectOS Cloud），也可自管部署在你自己的基础设施上（ObjectOS Enterprise）；无论哪个版本，你都可以导出本体，拿到开源的 ObjectStack 运行时上运行。
- 可执行
- 运行时运行它
- AI 可编写
- AI 编写它
- Agent 可操作
- Agent 操作它
- 归你所有
- 导出本体，拿到开源 ObjectStack 上运行
面向 AI 所写企业软件
保留已经有效的系统，
补上 Agent 可治理运行时。
企业 AI 不需要又一次重建，也不需要更多不可审的生成代码。它需要一份 Agent 能写、人能审、运行时能治理的定义，把旧系统、新应用和 AI Agent 接在一起。你的对象与字段、关系、动作、权限、流程，以及 Agent 与工具定义，就是这份定义——你的业务本体：开放、带版本、归你所有，而不是锁在别人平台里的资产。
平台能力
从业务结构出发，
而不是从空白代码开始
- 01
给 Agent 一个业务模型
把客户、订单、设备、工单和审批建模成对象，让 Agent 能准确读取、关联和操作。
- 02
连接现有系统，不必替换
在已有数据库、ERP、CRM 和自研系统之上增加 API、权限、流程和智能能力。
- 03
生成元数据，而不是整套代码
对典型 CRUD 和流程型软件，Agent 编写紧凑的 ObjectStack 定义，开源 ObjectStack 运行时派生表、API、界面和工具，并强制执行权限与审计；ObjectOS 负责团队的生产部署与运营。要生成的代码更少，要审的代码也更少。
- 04
在运行时执行治理
复用企业身份、权限、审批队列和审计日志，让每一次 Agent 操作都有明确边界。
AI 构建与 Agent 运行
让 Agent 生成软件，
让人保留审阅权。
ObjectStack 把对象、字段、流程、权限、动作和界面保留为 Agent 可读写的类型化定义。开源运行时从中派生数据库、API、界面与 MCP 工具，并强制执行权限与审计。Strict TypeScript、Zod schema 和 validation gate 会在发布前捕获 Agent 的结构性错误。整份定义小到 AI 能一次读全，因此编码 Agent 能跨整个系统推理，你只需审阅它的 diff。ObjectOS 是建立在 ObjectStack 之上的商业运行环境：云端与企业版提供界面内 AI Build & Ask、人机审批、SSO、部署与运营；开源 ObjectStack 则由你自带编码 Agent 和 MCP 客户端。
查看 AI 安全模型 →AI Builder
云端与企业版：用自然语言描述变更。内置 Builder 生成对象、字段、视图和流程，结构性变更进入审批。在开源 ObjectStack 中，你自己的编码 Agent 编写同样紧凑的元数据 diff，而不是生成整套应用代码。
工作方式
把业务运营变成
Agent 能使用的结构
ObjectStack 用统一的类型化定义描述对象、关系、权限、流程和动作。Agent 修改能整体装进上下文的定义层，而不是反复生成应用代码；ObjectOS 则为团队提供审阅、部署和运营控制，让每次迭代都可理解、可批准、受治理。
安全与治理
数据留在你的网络里，
AI 在权限边界内工作
ObjectOS 企业版可以把 ObjectStack 应用部署并运营在你的基础设施中。业务数据、身份、审计日志和文件仍由你控制；AI Agent 通过受控工具访问对象，并继承登录用户已有的权限。
了解安全与治理 →数据不出网
连接你的数据库和存储；业务记录、身份、审计日志和文件都留在那里。自管部署的 ObjectOS 在线校验许可证（企业版离线许可证可离线校验）；开源 ObjectStack 运行时没有遥测、不查许可证、也不检查更新。
继承用户权限
Agent 以登录用户身份执行，遵守对象级、记录级和字段级权限，看不到用户本来无权看到的数据。
审批与审计
结构性变更进入人机协作审批队列；读取、写入、工具调用和权限变更都能写入审计日志。
支持离线部署
可在 VPC、本地服务器或隔离网络中运行，并可接入本地模型、内部身份系统和自有密钥管理。
应用模板
从可运行模板开始，
而不是从空白系统开始
对比
和你熟悉的工具
不是一回事
最新洞察
关于 AI-native 软件的实践思考
FDE(前沿部署工程师)用什么工具？一套本体优先的开源技术栈
FDE 在一次 60–180 天的部署里真正写下什么:接入适配器、实体解析、权限映射、最初的几条工作流。加上定义这份工作的五个痛点,以及 2026 年的模仿潮为什么只抄走了岗位、没抄走底下的基质。
一个业务应用到底有多少 token？完整 CRM 全应用不到 150k
完整 CRM 的数据模型、流程、权限与界面合计不到 150k token：业务逻辑不到 100k，UI 约 50k；随包参考 CRM 仍约 16k。能整体装进智能体上下文的软件，维护方式完全不同。
AI 智能体删除生产数据：为什么运行时护栏比提示词可靠
公开记录中的 Replit 事故提醒我们：智能体的影响半径不能只靠提示词收窄。生产数据、破坏性操作和恢复证据，都需要由运行时权限、审批和审计来约束。
下一步
从你最熟悉的一套业务数据开始。
连接一个现有系统，定义关键业务对象，让 Agent 用一个小元数据 diff 发布第一个受治理的 AI 所写应用。
了解如何连接现有系统 →