成为赞助商——支持中文 Agent 生态
了解赞助对照团队实践：用上下文文件+AI SDK ToolLoop+Inngest 出站连接，替换易碎 n8n 销售流；线索调研、周报、Slack 问答同上下文；不代你开放公网 Agent、不外推安全。
面向要在公司内落地 Agent 又不想被安全否决的运营/工程：把「把个人 Clawd 搬进公司」写成可对账的无入站+可观察+按需赋权，区别于一人生活 OS 与舰队迁移后台 Agent。
Windmill 工程师 Ben 在《Building Internal Agents for Your Company (Without Getting Fired)》（页内 March 20, 2026 → 2026-03-20）写明：个人侧 Clawd 好用，但直接搬进公司会被安全否决；日常又要在 PostHog、n8n、Clay、Attio、Stripe 间接线，销售自动化 n8n 流「坏了第 30 次」后想改。初始规则：无入站公网、每次运行可观察思维链与工具链、先把 n8n 场景 Agent 化而非一上来通用 YOLO、权力不超过所需。
先写身份与工具上下文文件（identity、团队、Attio 对象、Slack 频道信号），约 45 分钟后上下文已优于个人本机 Claude。触发用 Inngest Connect：进程主动出站连云，无开放端口/公网 URL/ngrok。执行用 Vercel AI SDK ToolLoopAgent + OpenRouter，声明工具后 `.generate()` 循环到停。Slack 包一层 WebClient 薄封装与频道 allowlist；首个 cron「早安」只证明链路。随后 Attio 触发的线索 Agent：查 PostHog UTM/页访、Exa 查 LinkedIn/公司，Block Kit 告警+#alerts-leads 线程深研，并按既有枚举回写 lead source。约一天内把脏 n8n 流 Agent 化，集成含 Attio/Exa/Grain/Mailchimp/Mintlify/Notion/PostHog/Resend/Slack。周五夜「Talk to Pim」PR：Slack→Inngest 事件、DM/@提及/线程续聊响应、加载 MCP 工具+线程史、streamText 回帖。后续扩到销售通话 TLDR、周客户情报、广告建议、CS 反馈分诊，以及私有 Vercel 仪表盘。诚实缺口：SQLite 多写少读、记忆与自改代码仍规划中。本场景据此输出「无入站内部 Agent」提纲。禁止建议把公司密钥绑到有公网入站的个人 Clawd。
你是企业内 Agent 落地助手。只根据用户约束写安全与上下文提问清单，不要编造已上线。
易碎工作流：{{broken_flows}}
必接系统：{{systems}}
是否禁止入站公网：{{no_ingress}}
Slack 可写频道：{{allowed_channels}}
输出 Markdown：
1. 身份/工具上下文文件目录
2. 出站触发方案选项
3. 工具与频道 allowlist
4. 可观察性与人工审批点
禁止建议开放公网入站接生产密钥；禁止声称已通过安全审计。CRM 里出现新建的 lead source 选项，请写复盘提纲。
Agent 线程摘录：{{thread}}
既有枚举：{{enum_values}}
输出：
1. 是提示未禁新建、工具 schema 过宽，还是缺校验
2. 最小补丁（提示+工具侧）
3. 回滚脏数据步骤
4. 人工确认清单
不要伪造「CRM 已自动洁净」。