企业客户端
把复杂的执行环境装进一个清晰入口。Windows 与 macOS 原生客户端，共用受控执行引擎和企业账户体系。
ENTERPRISE AI SYSTEMS
一件可以
对抗世界
的武器
热砂信息把模型、工具、账户、配额与执行环境收进同一个可信入口。 让企业拥有能持续工作、交付结果，也清楚边界的 AI 同伴。
企业账户受控执行产物回传真实状态
WHAT WE BUILD
不是一个聊天框。
是一整套
执行系统。
从下载安装到任务完成，每一层都围绕可控、可恢复和可交付设计。 我们保留真实的系统状态，也保留企业应该拥有的选择权。
执行控制
长任务可以等待，状态不能失真。任务排队、恢复、配额、终端状态和结果回传都有明确记录。
账户与配额
个人使用与企业授权，各自有边界。邮箱账户、终端席位、执行额度和企业分配由服务端统一确认。
产物回传
工作不止停留在对话框里。文档、页面、图片与项目产物通过稳定记录返回，并可继续流转。
商品生图
从一张商品图，到可交付的商业素材。保留成熟的商品编辑器、历史记录、额度与微信生态入口。
THE WEAPON IS NOT THE MODEL
真正的武器，
是把复杂系统压缩成一次
可信的行动。
01统一入口
24/7任务持续
FAIL CLOSED条件不足时拒绝发布
ENTERPRISE CLIENT
把执行能力，
带到你的工作现场。
企业客户端连接热砂账户、终端席位和受控执行环境。 当前版本仍在完成正式签名与发布验收，我们只开放真实、可追踪的内测申请。
WIN
签名发布准备中
Windows 企业客户端
原生启动器 · 企业邮箱账户 · 终端席位 · 执行配额
MAC
正式包验证中
macOS 企业客户端
原生界面 · 独立配置 · 账户隔离 · 发布验收
RELEASE POLICY未签名诊断包不会作为稳定版公开发布。
01
场景重构商业精修比例适配
SECURITY BY BOUNDARY
不承诺零风险。
承诺不隐藏边界。
账户隔离
企业分配和个人账户由服务端确认，不用前端假设替代真实授权。
最小权限
客户端、执行端与业务数据保持清晰边界，只接触完成任务所需范围。
失败关闭
签名、兼容和发布证据不完整时，系统拒绝把候选包标为稳定版本。
可审计记录
终端、配额、任务和产物保留可回查状态，支持问题定位与责任追踪。
FIELD NOTES
开始之前，
先确认这些事。
01热砂企业客户端现在可以直接下载吗？＋
目前最新 Windows 候选仍处于签名发布准备阶段，macOS 正式包也在验证中。官网不会把内部诊断包包装成稳定版；企业客户可先提交内测需求。
02它会替换我电脑上原有的 Codex 吗？＋
企业客户端使用独立的配置和受控执行边界，默认不会直接复用你的个人登录状态。具体安装与运行方式以对应版本的发布说明为准。
03商品生图功能还保留吗？＋
保留。商品编辑器位于本站的 /product-editor，继续提供商品图片上传、生成、历史记录、额度和客户支持入口。
04你们是否承诺绝对安全或永不出错？＋
不会。我们通过最小权限、账户隔离、配额约束、失败关闭和可审计记录降低风险，并如实展示仍未完成的发布条件。
HOT SAND / READY WHEN YOU ARE