工作台
采集动作 · 企微 JS-SDK 企微主体签名
对内 bot · 会话入口 + 通知 仅限企业内部成员
🔒 企微载体边界（合规红线）
· 企微 userid / 通讯录 属员工个人信息，仅内部用、绝不外泄；对外采购商看不到任何内部身份。
· 对内 bot 推送 / 拍照导流 仅限企业内部成员，绝不触达外部采购商。
· 企微可信域名 / JS-SDK 签名走 企微主体，与对外公众号 JS-SDK 是 两套配置，勿混。
· bot 只做入口 + 通知；草稿箱、分层金字塔、复核/入库台等富页仍在 H5，不在 bot 重造。
原型演示 · 企微自建应用托管现有 H5（不改业务逻辑，只做接入壳）· 数据均为模拟