治理
企业工作区的企业认证、token（积分）充值、余额监控与消费审计。
治理是 Wujie 的企业计费模块：把「智能体消耗的 token 由谁付费」变成团队可管理的事——覆盖企业认证、积分充值、余额监控和消费审计。入口在空间设置 → 企业。
模块按角色划分能力：
| 能力 | owner / admin | 普通成员 |
|---|---|---|
| 企业认证（对公打款） | ✓ | 仅看余额 |
| 给企业积分池充值 | ✓ | ✗ |
| 查看企业余额 | ✓ | ✓（只读） |
| 成员用量明细（1/7/30 天） | ✓ | ✗ |
| 企业账本 + 任务下钻 | ✓ | 仅自己的消费 |
企业认证
工作区要持有积分，必须先完成企业认证。只有 owner 和 admin 能操作：
- 填写企业信息——公司名称、法定代表人、统一社会信用代码、对公银行账号、开户行。
- 接收小额验证打款——平台向对公账户打入一笔小额款项（通常数分钟内到账）。
- 回填到账金额——从银行流水确认实际到账金额并填入。
- 认证通过——金额校验一致，工作区绑定企业积分账户。
认证徽标按 未认证 → 打款中 → 结果确认中 → 已认证 / 已失败 流转。打款进行中页面会自动轮询——网关超时不代表失败，页面会自动进入「结果确认中」继续等待。
认证未通过（approved）前，充值会被拒绝并提示「企业账户尚未完成认证」。认证状态与余额卡是工作区能否持有积分的唯一依据。
充值
认证通过后，owner / admin 在企业 tab 的余额卡上点「去充值」：
- 支付方式——微信（扫码）或支付宝（打开页付）。
- 金额——选预设档位或输入自定义金额。单笔上限 5 万元，大额充值请联系运营。
- 积分换算——1 元 = 200 积分。命中档位可能有加赠，充值弹窗始终展示该单实际到账积分。
- 到账——支付完成后积分自动落入企业账户，订单确认后余额卡自动刷新。
余额与用量
企业积分池由整个工作区共享——所有成员都能看到余额（只读），只有管理员能动钱：
- 余额三态展示：正常时显示权威值（真实为 0 也照实显示 0）；账户未初始化显示 0；计费服务不可用时显示「暂不可知」，不会编造数字。
- 成员用量——admin 可查看近 1 / 7 / 30 天每个成员的消耗。
- 我的消费——普通成员能看到自己的消费记录：每行对应一个任务，带触发摘要和它处理的 issue。
企业账本
admin 可以查看完整扣费流水：每条账本行对应一次网关消费，并关联到触发它的成员和所属任务。单条记录可下钻查看该任务的模型调用级用量明细。
这是双保险设计——API 对非管理员直接返回 403，前端也不为普通成员渲染该入口。
余额不足时
每个智能体都有一个计费账户设置，决定它的网关消费扣谁的账：
| 计费账户 | 谁付费 |
|---|---|
none（默认） | 不扣费——智能体使用你配置的本地凭据 |
personal | 智能体所有者的个人无界 AI 积分 |
enterprise | 工作区的企业积分池 |
由智能体所有者在智能体设置里切换（owner 专属操作）。当 enterprise 渠道的智能体要执行任务而积分池为 0 时，任务会被拒绝入队，并提示联系空间管理员充值，或将该智能体改为其他计费渠道。personal 渠道的智能体在所有者个人余额耗尽时同理，提示去个人设置查看无界 AI 账户余额。
入队闸是 fail-open 设计：计费服务本身不可用时，任务不会被阻塞。并发入队也是软阈值——多个任务同时启动可能让余额短暂为负，以账本流水为准。
个人积分与企业积分
个人积分和企业积分是两个互相独立的池，互不结转：
- 个人——在个人设置的账户卡里绑定无界 AI 账户并充值。
- 企业——认证与充值都在工作区的企业 tab，充值进入公司积分池。
enterprise 渠道的智能体永远不会扣所有者的个人余额，反之亦然。