指派、停止、吊销

从节点列表到第一次对话

机器装好后，立刻出现在公司 Console 的节点列表里，带着安装人的姓名。管理员看得到设备与姓名，直接指派，不需要审批。

1. 找到机器

   在节点列表里按姓名找到这台电脑，确认它在线。

2. 指派

   把数字员工的执行位置指到这台电脑。一台电脑跑几位，由管理员决定。

3. 开始对话

   员工在企业微信或网页工作台里找它，任务经云端派到这台电脑上执行。

每位数字员工在机器上有独立的目录与常驻进程，互不干扰；云端按需拉起或停止引擎。对员工来说，入口不变。指派前也想一想这台电脑的情况：经常合盖、经常离线的笔记本，不适合放要随时响应的数字员工。

指派、停止、吊销都在 Console 里完成，不需要工单，也不需要登上那台机器。每一次动作都留痕，事后查得到。

日常四个动作

四个动作各有对象：指派与停止针对某一位数字员工，吊销针对整台设备，升级针对机器上的引擎。出了异常，先停再查：停止只影响这一位，同一台机器上的其他数字员工照常工作。引擎只有一条发布线，每个版本都是正式版，版本记录在官网的「AIDH 更新记录」里，方便核对每台机器用的是哪一版。

卸载时，在安装命令上加 --uninstall，同时在 Console 里吊销这台设备。前者在机器上卸载引擎，后者让它的凭证立即失效；两步都做，才算收干净。

离线排队，联网续接

电脑合盖、断网或关机时，设备在 Console 里显示离线，发给它的任务排队等待；恢复联网后自动重连并续接，不需要重新安装。

所以离线不等于故障：合盖一晚，任务只是在排队，不会丢，只是要等电脑回来才开始。一台机器此刻在不在线，看 Console 节点列表里的状态就知道。真正要让它停下，用「停止」；要让一台设备从此不能再为公司工作，用「吊销」。

停止和吊销是两回事：停止让一位数字员工停下，吊销让整台设备失去为公司工作的资格。员工离职或设备丢失时，收回账号或吊销那把钥匙，立即生效；这台设备的凭证就此作废，再联网也领不到任务。此前的动作记录不会因此消失，该查的还查得到。

一个停不下来的自动化系统，无论表现多好都不该上线。