火山硬件对话智能体迁移后目标架构

火山硬件对话智能体迁移后目标架构 由 Archify 生成的架构图。 长者用户 · 说话、打断、挂机 · 架构组件 长者用户 说话、打断、挂机 陪伴硬件 · 麦克风、扬声器、本地队列 · 设备侧 陪伴硬件 麦克风、扬声器、本地队列 火山硬件智能体 SDK · 高质量 UDP/RTC 主链 · 设备侧 火山硬件智能体 SDK 高质量 UDP/RTC 主链 火山硬件对话智能体 · Bot、ASR/LLM/TTS、会话 · 火山引擎托管域 火山硬件对话智能体 Bot、ASR/LLM/TTS、会话 火山产品与设备管理 · Product、Device、License、Bot 绑定 · 火山引擎托管域 火山产品与设备管理 Product、Device、License、Bot 绑定 平台会话控制面 · 授权、冻结快照、心跳、停止 · 自有平台可信域（业务事实唯一主库） 平台会话控制面 授权、冻结快照、心跳、停止 工具与记忆网关 · MCP/Function Calling、短期会话令牌 · 自有平台可信域（业务事实唯一主库） 工具与记忆网关 MCP/Function Calling、短期会话令牌 业务主数据 · PostgreSQL、pgvector、Redis · 自有平台可信域（业务事实唯一主库） 业务主数据 PostgreSQL、pgvector、Redis 异步内容与运营流水线 · 字幕、摘要、故事、费用、审计 · 自有平台可信域（业务事实唯一主库） 异步内容与运营流水线 字幕、摘要、故事、费用、审计 私有对象存储 · 可选双轨录音与导出 · 自有平台可信域（业务事实唯一主库） 私有对象存储 可选双轨录音与导出 家庭端与运营端 · 设备、通话、隐私、配置、诊断 · 自有平台可信域（业务事实唯一主库） 家庭端与运营端 设备、通话、隐私、配置、诊断 双向语音 PCM/设备事件 SDK 直连会话 设备凭证与 Bot 绑定 HTTPS 会话控制、字幕与状态 MCP / FC 租户与长者范围查询 会话/授权快照 Outbox 可靠任务 可选加密录音直传 HTTPS/OIDC 设备侧 火山引擎托管域 自有平台可信域（业务事实唯一主库） 图例 前端 后端 数据库 安全 外部系统

保留不动

  • • 平台继续掌握设备、授权、通话、记忆、费用和审计主数据
  • • 字幕后的摘要、故事、人工确认记忆和隐私删除链路继续复用

替换范围

  • • 设备不再领取平台 RTC Token，也不再等待云端 StartVoiceChat
  • • 火山硬件 SDK 直接建立会话，旧 RTC 房间与 Agent Task 仅保留兼容期

上线硬门槛

  • • 必须验证服务端强制停话、设备凭证吊销、字幕/用量回传和近远端录音能力
  • • 任何一项无法闭环时，先限定为试点能力，不替换现网主链