天罡OS自发布以来，个人版开发者数量已经突破五十四万，生态应用超过三千款。但在企业市场，天罡OS的渗透率还很低。方程心里清楚，企业市场才是生态能否真正商业化的关键——企业客户愿意为稳定性、安全性、服务保障付费，而个人开发者更看重免费和开放。天罡企业版的目标，就是在不背叛个人开发者信任的前提下，为企业客户提供一套可靠、安全、可管理的商业作业系统。
会议开始前，方程先让产品负责人汇报了企业版的市场调研结果。那是一个三十出头的产品经理，姓马，之前在旧秩序的一家作业系统公司做过企业版的产品规划，经验丰富。
“过去两个月，我们调研了八十多家潜在企业客户，复盖了金融、制造、物流、零售、政务五个行业。调研的内核问题是——企业客户需要什么样的作业系统？”
马经理调出了一张调研数据汇总表。
“排名前三的须求是——第一，安全。百分之九十二的企业客户把安全排在第一位。他们需要的是系统级别的安全防护，包括数据加密、访问控制、行为审计、以及漏洞的快速响应。第二，稳定。百分之八十八的企业客户要求系统能够连续运行一千小时以上不重启，关键任务不能因为系统崩溃而中断。第三，可管理。百分之七十五的企业客户需要集中化的设备管理能力，能够远程部署、配置、监控、升级成百上千台设备。”
“排在后面的须求还包括——兼容性。企业客户有大量的现有应用和外围设备，需要天罡OS能够兼容。技术支持。企业客户希望有SLA保障的技术支持，出现问题能够在承诺的时间内解决。以及成本。虽然企业客户愿意付费，但他们对价格敏感，不能比旧秩序的作业系统贵太多。”
方程在笔记本上记下了“安全、稳定、可管理”三个关键词。
章宸问了一个关键问题:“天罡OS个人版和企业版的技术架构是什么关系？是完全独立的两条线，还是共享内核？”
这个问题是整个定稿会的内核。方程走到白板前，画了一张架构图。
“天罡OS个人版和企业版共享同一个微内核，内核代码完全一致。企业版只是在个人版的基础上，增加了一些企业级功能模块——安全增强模块、设备管理模块、以及合规审计模块。这样的好处是——内核的bug修复和安全补丁可以同时复盖两个版本，不需要维护两套代码。企业客户也可以放心，他们用的内核和个人版一样稳定可靠。”
“但有一个问题——功能的分层。企业版增加的功能模块，不能影响个人版的性能和稳定性。我们的策略是——把企业级功能做成可加载的模块，默认不启用。企业客户需要的时候，通过许可证激活。这样个人版用户不会因为用不到的功能而浪费系统资源。”
章宸点了点头，表示认可。
接下来，会议进入内核议题——天罡企业版的功能定稿。
马经理走到白板前，拿起一张黄色便利贴，贴在了白板的中央。
“第一个内核功能——安全增强模块。这个模块包含四个子功能。”
“第一，数据加密。支持全盘加密和文档级加密，加密算法支持国密标准和国际标准。密钥由企业客户自己管理，可以存在本地，也可以存在企业的密钥管理服务器上。我们不掌握任何密钥，确保客户数据的私密性。”
“第二，访问控制。基于角色的访问控制，企业管理员可以定义不同角色的权限——哪些人能用哪些应用、能访问哪些数据、能执行哪些操作。比个人版的权限管理细粒度更细。”
“第三，行为审计。记录系统的关键操作日志——谁在什么时间、什么设备上、做了什么操作。日志可以远程导出，用于安全审计和合规检查。”
“第四，漏洞快速响应。我们承诺，高危漏洞从发现到发布补丁，不超过四十八小时。企业客户可以选择自动更新，也可以选择手动更新。补丁发布前会经过完整的测试，确保不会影响系统稳定性。”
周明问了一个问题:“安全增强模块的代码，要不要开源？”
方程想了想，说:“安全模块的内核代码开源，让安全专家可以审计。但密钥管理和行为审计的部分，不开源，作为商业秘密保护。这样既保证了透明度，又保护了内核技术。”
周明在笔记本上记了下来。
马经理粘贴了第二张便利贴。
“第二个内核功能——设备管理模块。这个模块解决的是企业客户‘成百上千台设备怎么管’的问题。”