Identity Hub
身份服务
为个人、设备、组织、智能体和关系主体提供统一可信身份，解决「谁在调用、代表谁」的根本问题。
- 多主体模型：个人、机构、智能体、设备与关系主体分别建模；
- 设备绑定与验证：每次调用都能确认「是谁、用什么设备」；
- 关系主体：家人、照护者等关系按本人授权可见、可撤回。
首批合作伙伴招募中申请合作
Trusted Memory
可信记忆服务
让个人记忆可携带、可核对、可撤回，而不是散落在各平台里被重复画像。
- 每条记忆带来源、状态、版本和有效期；
- 候选记忆机制：写入长期记忆前必须经本人确认；
- 字段级授权：机构只能读取本次任务必需的最小集合。
首批合作伙伴招募中申请合作
Permission Engine
权限与能力令牌
把「授权」从一次性勾选，变成可管理、可收回的持续关系。
- 默认拒绝：未经明确授权的访问一律拒绝；
- 目的限制：授权与任务目的绑定，不可挪用；
- 临时能力令牌：一次性、限时、限次，撤销即时生效。
首批合作伙伴招募中申请合作
Model Router
模型与智能体路由
让机构不被单一模型绑定，按需选择最合适的智能能力。
- 按能力、隐私、地区、质量、成本和延迟六个维度路由；
- 不满足数据边界要求的模型在路由层被过滤；
- 每次任务实际使用的模型记录在审计回执中。
Developer Preview申请开发者预览
Agent Gateway
任务协同网关
让健康、养老、保险、家居等行业智能体安全地服务同一个人，而不必各自重建档案。
- 智能体凭能力令牌通行，超出令牌范围的调用无法完成；
- 任务完成形成回执，结果作为候选记忆等待本人确认；
- 支持接入机构现有智能体，无需推倒重建。
Developer Preview申请开发者预览
Audit Ledger
安全审计服务
让每一次智能行动都有据可查——对本人可见，对机构可核对。
- 记录谁、为了什么、访问什么、调用谁以及执行结果；
- 读取字段与未读取字段同时呈现，边界清晰；
- 审计回执面向本人可见，支持追问与申诉。
首批合作伙伴招募中申请合作
这些能力不是六个产品，而是一条链。
身份验证 → 权限决策 → 最小记忆 → 模型路由 → 能力令牌 → 任务协同 → 审计回执。 任何一个环节缺失，「可信」就会退化成一句口号。这正是智身云作为基础设施、而非单点工具的原因。