# Windows 内网环境 ZIP 备用安装说明

## 什么时候用 ZIP

如果 Windows EXE 被公司内网安全软件、终端管控、云壳、杀毒软件或微信下载路径策略拦截，优先改用本 ZIP 方案。不要要求客户关闭公司安全软件，也不要指导客户绕过公司安全策略。

适用场景：

- EXE 打不开，提示“软件阻断”“非可信程序”“系统防护策略已阻止”。
- 从微信目录直接运行 EXE 被拦截。
- 客户公司需要报备 EXE，但暂时来不及走白名单。

## 推荐安装方式

1. 安装并登录 Accio Work。
2. 下载 `AIOS国际站商家AW安装包-Windows内网ZIP备用版-20260612.zip`。
3. 右键 ZIP，选择“全部解压”，不要直接在压缩包预览窗口里运行文件。
4. 把解压后的文件夹放到桌面或文档目录，不要放在微信缓存目录。
5. 打开解压后的文件夹，双击 `install-windows-double-click.cmd`。
6. 安装完成后重新打开 Accio Work，在“智能体”页面查看 AIOS 智能体。
7. 在 AW 中打开 `AIOS交付管家`，手动选择 `workspaces/国际站商家AI交付包/` 作为工作目录。
8. 复制 `manuals/首跑指令卡.md` 的口令开始首跑。

## 如果双击 CMD 也被拦截

改用 PowerShell 方式：

```powershell
cd "解压后的文件夹路径"
powershell -NoProfile -ExecutionPolicy Bypass -File .\install-windows.ps1
```

如果有多个 Accio Work 账号目录，指定账号：

```powershell
powershell -NoProfile -ExecutionPolicy Bypass -File .\install-windows.ps1 -AccountId <账号ID>
```

## 如果 PowerShell 也被公司策略禁用

这说明客户电脑的终端管控不允许本地脚本写入 Accio Work 配置。此时不要继续让客户反复点击，也不要让客户关闭安全软件。处理方式：

1. 让客户联系 IT 或安全管理员，对本 ZIP 或安装脚本做白名单报备。
2. 交付人员可协助客户把拦截弹窗、系统版本、Accio Work 账号目录截图整理给 IT。
3. 如果客户有未受限电脑，优先在那台电脑安装。
4. 纯手动复制仅给交付人员或 IT 使用，因为 Agent profile 里的账号 ID 和本机路径需要被正确渲染，普通客户不建议手动复制系统目录。

## 安装行为

- 安装前会备份目标 AW 账号目录到 `%USERPROFILE%\.accio\aios-install-backups\`。
- 只安装/更新 AIOS 自己的 Agent、Skill、bindings、Harness、manuals 和最小工作区。
- 不清空客户已有聊天记录、任务、账号配置、其他 Agent 或其他 Skill。
- OKKI/CRM/后台写入、外发消息、报价承诺、P4P 预算和 RFQ 权益默认锁定。

## 安装失败时发给交付人员

- 拦截弹窗截图。
- 解压后的文件夹路径。
- Accio Work 是否已经登录。
- `%USERPROFILE%\.accio\accounts\` 下是否存在账号目录。
- `reports/` 目录下最新的 `install-windows-*.json` 文件。
