AI Agent平台、Dify、字节Coze对比分析：企业智能体平台怎么选

大龄码农有梦想

102人浏览 · 2026-07-16 13:32:15

大龄码农有梦想 · 2026-07-16 13:32:15 发布

过去一年，企业在建设 AI 应用时，经常会同时看到三类平台：云程智能体开发平台（以下简称Agent开发平台）、Dify、字节扣子 Coze。

表面看，它们都能做智能体、知识库、工具调用和工作流。

但如果真正进入企业项目，就会发现三者的定位并不完全一样。

Dify 更像一个开源的大模型应用开发平台，适合快速搭建 LLM 应用、知识库问答、Agent 和工作流原型。

字节扣子更像一个在线智能体创作与分发生态，适合快速创建 Bot、配置插件和工作流，并通过平台渠道发布。

Agent开发平台更强调企业级 AI 应用工程化落地，关注私有化部署、国产化适配、业务系统集成、权限治理、资源依赖、链路日志和源码级二次开发。

所以，这篇文章不做简单的“谁强谁弱”判断。

更准确地说，我们要回答的是：

企业在什么阶段、什么场景、什么治理要求下，应该选择什么样的智能体平台。

一、为什么不能只按“有没有 Agent”来选型

很多企业选智能体平台时，容易先看几个显性的功能：

是否支持模型接入；
是否支持 Prompt 配置；
是否支持知识库；
是否支持工具调用；
是否支持工作流；
是否支持发布成应用。

这些当然重要。

但企业级 AI 应用真正上线时，问题会变得更细。

例如：

知识库检索是否受用户角色和文档权限控制？
Agent 调用了哪些 Tool、MCP、Skill，能不能追踪？
工作流每个节点的输入、输出、耗时和异常能不能查看？
应用发布后是否可以按角色授权？
应用、Agent、工作流依赖了哪些模型、知识库、工具和提示词？
能不能导入导出资源，支撑迁移、备份和版本治理？
能不能私有化部署到企业内网？
能不能适配国产操作系统、国产数据库和私有化模型？
企业能不能拿到源代码做审查、改造和长期维护？

这些问题，决定了一个 AI 应用能不能从 Demo 走到生产。

NIST 在 AI 风险管理框架中强调，AI 系统需要具备治理、可靠性、安全性、可解释和可追踪等能力。

OWASP 针对大模型应用也反复提醒，企业需要关注敏感信息泄露、过度代理能力、提示词注入、不安全输出处理和供应链风险。

这说明，企业智能体平台不能只看“会不会回答问题”。

它还要能回答：

这个回答是怎么来的？

用了哪些知识？

调用了哪些能力？

经过了哪些权限控制？

出了问题谁来定位？

上线后如何治理？

二、三个平台的定位差异

先从定位看三类平台的差异。

对比维度	Agent 平台	Dify	字节扣子 / Coze
核心定位	面向企业级 AI 应用和智能体工程化建设的平台，强调私有化部署、国产化适配、业务系统集成、权限治理和可观测运维。	面向 LLM 应用开发的开源平台，强调快速构建聊天助手、知识库应用、Agent、工作流和 API 应用。	面向在线智能体/Bot 创建、插件配置、工作流编排和渠道分发的平台，强调低门槛创作和生态化发布。
主要用户	政企客户、行业客户、企业信息化团队、AI 应用开发团队、需要源码和私有化交付的项目团队。	AI 应用开发者、产品团队、创新团队、需要快速验证 LLM 应用的技术团队。	业务创作者、开发者、运营团队、希望快速创建 Bot 并发布到平台生态或渠道的团队。
核心价值	把模型、知识库、Tool、MCP、Skill、Agent、工作流、应用发布、权限、日志、依赖和运维纳入统一生命周期。	把模型、Prompt、知识库、工具、工作流和应用发布抽象成可视化开发流程，降低 LLM 应用开发门槛。	把 Bot、插件、知识库、工作流和发布渠道打包成在线创作体验，让智能体快速创建、测试和分发。
更关注的问题	企业生产可用、权限安全、私有化部署、国产化适配、资源治理、链路追踪、二次开发和长期维护。	快速搭建、开源生态、应用原型、RAG、Agentic Workflow、模型应用开发体验。	智能体创作效率、插件生态、在线调试、渠道发布、用户触达和平台生态能力。

这三个平台都在解决 AI 应用开发问题，但关注点不同。

Dify 更像“开源 LLM 应用开发平台”。

扣子更像“在线 Bot/Agent 创作与分发平台”。

Agent开发平台更像“面向企业交付的 AI 智能体工程化平台”。

如果企业只是验证一个知识库问答或内容生成应用，Dify 和扣子都能很快启动。

如果企业希望把 AI 应用接入业务系统、纳入权限体系、部署到内网、适配国产环境，并能长期二次开发，那么Agent开发平台的定位更贴近这种需求。

三、技术架构、开发语言与交付方式差异

技术架构决定了平台后续能不能被企业真正掌控。

企业选型时，不能只看前台界面是否好用，还要看技术栈、部署方式、源码交付、运维方式和扩展方式。

从公开资料和代码仓库看，三类平台在技术栈上也有明显差异。

对比维度	Agent开发平台	Dify	字节扣子 / Coze
前端技术栈	Vue 3.5.x、TypeScript、Vite 8、Vue Router、Pinia、Tailwind CSS 4、Element Plus、Vben UI Kit、VXE Table、LogicFlow、CodeMirror、md-editor-v3。	Dify Web 工程采用 TypeScript、React、Next.js，`package.json` 中包含 Next.js 构建脚本和 React 生态依赖。	Coze Studio 官方开源仓库说明前端采用 React + TypeScript。在线扣子平台则由字节官方托管，用户通过 Web 控制台使用。
后端技术栈	JDK21、Spring Boot、MyBatis Plus、Spring Security、OpenAPI、Log4j2、Flyway，并结合 Spring AI、Spring AI Alibaba 构建 AI 引擎。	Dify API 工程采用 Python，`pyproject.toml` 要求 Python 3.12，核心依赖包括 Flask、Celery、Gunicorn、Redis、PostgreSQL 驱动、OpenTelemetry 等。	Coze Studio 官方开源仓库说明后端采用 Golang，整体架构基于微服务，并按 DDD 领域驱动设计原则组织。
AI 引擎与编排	基于 Spring AI、Spring AI Alibaba 封装模型接入、Agent 调用、工作流节点执行、知识检索、Tool/MCP/Skill 调用和运行追踪。	以 LLM 应用开发为核心，围绕模型、Prompt、知识库、工具、Agent、Workflow、插件和运行时组件构建应用开发链路。	以 Agent/Bot 创建为核心，围绕模型、Prompt、RAG、插件、工作流和应用发布提供一站式开发体验。
基础设施依赖	MySQL、Redis、MinIO、Qdrant、Milvus，可对接公有云模型、私有化模型、国产大模型和 OpenAI-compatible 模型服务。	典型部署依赖 PostgreSQL、Redis、向量数据库、对象存储、Sandbox、Plugin Daemon 等组件，具体以官方 Docker Compose 和部署文档为准。	Coze Studio 开源部署依赖其服务组件和模型服务，在线扣子平台的底层基础设施由字节平台托管。
模型接入	支持 OpenAI、阿里百炼/通义千问、DeepSeek、Ollama 本地模型、智谱 AI 等模型供应商，支持 LLM、Embedding、Rerank、Vision、OCR、多模态、语音转文本等模型类型。	支持多模型供应商接入，适合快速切换模型能力，具体支持范围以 Dify 官方版本和部署配置为准。	支持平台内可用模型及相关模型服务，用户通常通过扣子平台配置模型与智能体能力，具体模型范围以官方平台开放能力为准。
私有化部署	面向企业项目支持私有化部署，可部署到企业内网、专有云、虚拟机或物理服务器环境。	开源版本可自部署，适合企业内部试用和二次研究；生产级部署需要企业自行评估运维、安全和升级策略。	主要以在线 SaaS/平台化使用为主，私有化能力需要根据厂商企业版或专项方案确认。
国产化适配	可围绕国产操作系统、国产数据库、国产中间件、私有化模型和企业运维规范进行项目化适配。	可通过开源部署进行环境适配，但国产数据库、中间件和行业部署规范通常需要企业自行改造。	国产化与私有化适配能力取决于官方企业方案，普通在线使用场景下用户不直接控制底层部署环境。
源代码交付	可提供源代码交付，便于企业进行安全审查、二次开发、国产化适配、接口改造和长期维护。	Dify 是开源项目，源码可见；企业需要自行评估许可证、版本升级、社区依赖和内部维护成本。	普通在线平台使用通常不涉及源码交付，企业级定制能力取决于厂商商务和交付方案。
企业二次开发	更适合 Java/Spring 技术体系企业做源码级改造，可扩展业务节点、工具、MCP、Skill、权限、门户和集成接口。	可基于开源代码扩展，但需要企业理解其整体架构和社区版本演进。	更偏平台配置和生态能力扩展，深度二次开发通常受平台开放能力边界限制。

从技术和交付角度看，Dify 的优势是开源和生态，扣子的优势是在线体验和生态分发，Agent开发平台的优势是企业交付可控和工程化治理。

这也是三者最大的差异之一。

进一步展开看，三者的技术路线可以概括如下：

平台	开发语言与框架	技术路线特点
Agent开发平台	前端 Vue 3 + TypeScript，后端 Java 21 + Spring Boot，AI 层 Spring AI / Spring AI Alibaba。	更贴近企业 Java 技术体系，便于接入既有业务系统、权限体系、国产化环境和源码级二次开发。
Dify	前端 TypeScript + React + Next.js，后端 Python 3.12 + Flask，并结合 Celery、Redis、PostgreSQL、向量库、Sandbox、Plugin Daemon 等组件。	开源生态成熟，适合快速部署、研究 LLM 应用平台架构和搭建应用原型。
Coze / Coze Studio	Coze Studio 开源版本后端 Golang，前端 React + TypeScript，架构上强调微服务和 DDD；在线扣子平台由字节托管。	适合在线 Agent/Bot 创作、插件生态和渠道发布，开源版本也体现出字节在 Agent 平台工程化上的技术路线。

四、核心功能差异对比

下面从企业真正关心的细节功能做对比。

这里的对比重点不是“功能名称是否相似”，而是功能能否支撑企业生产应用。

功能维度	Agent开发平台	Dify	字节扣子 / Coze
Agent 构建	支持配置模型、Prompt、知识库、Tool、MCP、Skill、子 Agent、附件输入、结构化输出、会话调试、版本发布、权限治理和依赖追踪，Agent 可发布为应用，也可被工作流调用。	支持创建 Agent/聊天助手，结合模型、Prompt、知识库、工具和工作流构建应用，适合快速搭建 LLM 应用。	支持在线创建 Bot/Agent，配置角色、知识、插件、工作流和发布渠道，适合快速构建面向用户的智能体。
工作流编排	支持 LLM、Agent、知识库、Tool、MCP、HTTP、代码、模板转换、字段映射、变量聚合、条件、迭代、循环、人工输入、回复和结束等节点，强调企业流程控制。	支持可视化 Workflow，适合将 LLM、知识库、工具和逻辑节点组合成应用流程。	支持在线工作流编排，可与插件、知识库和 Bot 能力结合，用于 Bot 任务自动化。
Agent 与工作流关系	工作流可以调用 Agent，Agent 负责局部理解、推理和能力调用，工作流负责流程控制、节点编排和运行追踪。	Agent 和 Workflow 都是重要应用构建能力，可用于不同类型 LLM 应用。	Bot 可结合工作流和插件完成任务，偏在线智能体行为编排。
知识库 RAG	支持文档解析、切片、向量化、检索策略、权限控制、召回测试、检索日志；强调文档权限设置和检索时权限过滤。	支持知识库和 RAG 能力，适合快速构建知识问答和检索增强应用。	支持知识库能力，可用于增强 Bot 回答，具体权限粒度取决于平台能力和使用方式。
知识库权限控制	支持知识库权限、文档权限、角色可见范围、检索时权限过滤和检索日志，避免用户通过 AI 间接访问无权限知识。	具备知识库管理和应用权限相关能力；如果要实现严格企业文档级权限，通常需要结合部署方案和二次开发评估。	在线平台通常更偏 Bot/知识配置和账号空间管理，企业文档级权限与业务系统权限一致性需要结合企业方案确认。
Tool 管理	Tool 是平台封装外部能力和业务接口的工具单元，支持 HTTP API、OpenAPI、企业系统接口等能力封装，可被 Agent 和工作流调用。	支持工具/插件能力，用于扩展模型应用对外部系统的访问。	支持插件和工具生态，适合快速连接外部服务能力。
MCP 管理	支持 MCP 服务配置、工具同步、连接测试、工具启停、调试调用和资源授权，用标准化协议接入外部工具生态。	官方生态也在关注工具和协议化能力扩展，具体能力以版本为准。	支持插件/工具生态，面向 Bot 创建者提供外部能力接入。
Skill 管理	Skill 用于沉淀脚本、模板、任务包和业务操作能力，支持在线维护、导入导出、脚本调试、版本发布和复用。	通常通过工具、插件、工作流节点等方式封装可复用逻辑。	可通过插件、工作流和平台能力封装任务逻辑。
应用市场	管理已发布的应用、Tool、MCP、Skill 等能力资产，支持企业内部沉淀、复用和治理。	具备应用模板、工具生态和社区资源参考价值。	具备 Bot/插件/模板等生态化分发能力，适合在线传播和复用。
应用发布	支持 Agent 或工作流发布为 AI 应用，支持 WebApp、Embed、API 等入口，并可发布后进行角色授权。	支持将应用以 Web 应用、API 等方式对外使用，适合快速集成。	支持 Bot 发布到平台渠道和相关接入方式，适合用户触达和在线运营。
资源依赖	支持查看应用、Agent、工作流依赖的模型、Prompt、知识库、Tool、MCP、Skill 等资源，便于影响分析、迁移和治理。	支持应用配置与导入导出能力，依赖治理深度取决于使用方式。	更偏平台内配置管理，资源依赖透明度和导出能力需要按官方能力确认。
导入导出	支持应用资源、工作流 DSL、Skill 能力包等导入导出，便于迁移、备份、复用和交付。	Dify 支持应用 DSL 等导入导出能力，适合应用配置迁移。	普通在线平台更多依赖平台内配置和发布机制，源码级或资源包式迁移能力需确认。
在线调试	支持 Agent 会话调试、流式响应调试、Tool/MCP/Skill 调试、工作流节点调试、知识召回测试和应用调试诊断。	支持应用测试、调试和运行观察，适合快速验证应用效果。	支持 Bot 和工作流在线调试，适合创作阶段快速验证。
链路日志	支持应用链路日志、Agent 调用链路、工具调用日志、工作流运行日志、节点执行日志、知识检索日志和系统日志，让 AI 应用从黑盒变透明。	提供应用运行日志和观测能力，适合应用调试和问题分析。	平台提供一定的测试与运行观察能力，企业级链路审计深度依赖平台开放能力。
权限治理	支持菜单权限、角色权限、资源权限、应用访问权限、知识库检索权限、开发资源授权和系统日志审计。	支持工作区、应用和团队管理等权限能力，企业级细粒度治理需要结合版本和部署方式评估。	支持平台账号、空间和资源管理能力，企业内部复杂权限体系对接需看企业版能力。
业务系统集成	支持 AI 应用通过 WebApp、Embed、API 被业务系统调用，也支持 Agent/工作流通过 HTTP、Tool、MCP、Skill 调用业务系统接口。	支持 API 和 Web 应用等集成方式，适合把 LLM 应用嵌入现有系统。	支持平台渠道和 API/插件等集成能力，适合在线 Bot 使用和外部服务连接。
运维可观测	支持系统日志、链路日志、应用资源依赖、知识检索日志、工作流运行日志、调试诊断和问题定位。	支持运行观察和日志能力，适合开发和运维排查。	更偏平台化托管和在线调试，底层运维可控性取决于平台开放能力。

从这个表可以看到，Dify 和扣子在“快速创建 AI 应用”方面都有明显优势。

Agent开发平台的亮点，更多体现在企业生产环境需要的细节：

知识库权限控制；
检索时权限过滤；
应用资源依赖追踪；
Agent、工作流、Tool、MCP、Skill 统一治理；
工作流调用 Agent；
应用发布后的角色授权；
WebApp、Embed、API 多入口集成；
应用链路日志和调试诊断；
工作流运行日志和节点执行日志；
Skill 能力包在线管理、调试和导入导出；
私有化部署、国产化适配和源代码交付。

这些能力不一定在 Demo 阶段显得最耀眼。

但一旦进入企业真实上线阶段，它们会变得非常关键。

五、Agent开发平台的企业级亮点功能

1. 知识库权限控制：避免 AI 间接越权

企业知识库不是简单上传文档后问答。

同一份知识库里，可能同时包含制度文件、合同模板、客户资料、项目文档、财务资料和运维手册。

不同用户、不同部门、不同角色，能够访问的文档范围不同。

如果知识库检索不做权限过滤，AI 就可能把用户本来无权访问的内容回答出来。

Agent开发平台把知识库权限、文档权限、角色可见范围、检索过滤和检索日志纳入知识库流程。

这意味着，知识权限不是回答之后再补救，而是在知识入库、授权、检索和引用过程中持续生效。

对于企业来说，这是 RAG 从“能用”走向“可控”的关键。

2. 资源依赖：知道一个 AI 应用到底依赖了什么

AI 应用往往不是单个 Prompt。

一个正式发布的 AI 应用，可能依赖：

某个模型供应商和模型参数；
某个 Prompt 模板；
多个知识库；
多个 Tool；
MCP 服务和 MCP 工具；
Skill 能力包；
一个或多个 Agent；
一个工作流；
应用入口、角色授权和发布配置。

如果没有资源依赖管理，后续修改任意资源都可能影响线上应用。

Agent开发平台把应用资源依赖作为治理对象，帮助开发者和运维人员看到 AI 应用背后的资源关系。

这对迁移、升级、影响分析、故障排查和交付验收都很重要。

3. 在线调试：不只调模型，还要调全链路

AI 应用调试不能只看最后一句回答。

企业需要知道：

用户输入是什么；
Agent 使用了哪些上下文；
模型调用参数是什么；
知识库命中了哪些片段；
Tool、MCP、Skill 调用了什么；
输入输出参数是什么；
工作流节点是否按预期执行；
哪个节点失败、耗时是多少、错误是什么。

Agent开发平台支持 Agent 会话调试、流式响应调试、知识召回测试、Tool/MCP/Skill 调试、工作流节点调试和应用调试诊断。

这让开发者可以从“结果调试”进入“过程调试”。

4. 链路日志：让 AI 应用从黑盒变透明

企业 AI 应用上线后，最怕的是黑盒。

用户说回答错了，开发者却不知道错在哪里。

可能是 Prompt 问题，可能是知识库没命中，可能是权限过滤导致内容不可见，也可能是工具接口返回异常。

Agent开发平台通过应用链路日志、Agent 调用链路、工作流运行日志、节点执行日志、知识检索日志和系统日志，把 AI 应用运行过程记录下来。

这类日志能力的价值，不只是排错。

它还可以用于持续优化知识库、调整 Prompt、优化工具能力、评估模型效果和支撑审计。

5. Tool、MCP、Skill：把能力沉淀成企业资产

企业 AI 应用不能只停留在问答。

它需要连接业务系统、调用外部服务、执行脚本任务、生成报表、处理文件、查询数据库、触发流程。

Agent开发平台把可扩展能力分为 Tool、MCP、Skill 三类：

Tool 用于封装 HTTP API、OpenAPI 和企业系统接口；
MCP 用于以标准化协议接入外部工具生态和服务能力；
Skill 用于沉淀脚本、模板、任务包和业务操作流程。

这些能力可以被 Agent 调用，也可以被工作流调用。

更重要的是，它们可以沉淀到能力市场里，形成企业可复用的 AI 能力资产。

6. 应用发布与集成：让 AI 能力进入业务系统

AI 应用最终要被人使用，或者被系统调用。

Agent开发平台支持将 Agent 或工作流发布为 AI 应用，并提供 WebApp、Embed、API 等集成方式。

业务系统可以嵌入 AI 对话窗口，也可以通过 API 调用 AI 应用。

反过来，Agent开发平台中的 Agent 和工作流也可以通过 HTTP、Tool、MCP、Skill 调用业务系统接口。

这形成了双向集成关系：

业务系统可以调用 AI 应用。

AI 应用也可以访问业务系统能力。

对于企业来说，这比单独做一个聊天机器人更重要。

六、Dify 更适合什么场景

Dify 的优势很明确。

它开源、生态活跃、上手快，适合快速构建 LLM 应用。

如果企业处在以下阶段，Dify 是很好的选择：

第一，快速验证 AI 应用原型。

例如制度问答、文档总结、内容生成、客服助手、报告生成、数据问答等。

第二，技术团队希望研究 LLM 应用平台实现方式。

Dify 开源项目本身具有很强参考价值，适合理解模型接入、知识库、工具、工作流和应用发布的常见设计。

第三，企业希望快速搭建内部创新试验平台。

在不涉及复杂权限、国产化、源码交付和深度业务集成的情况下，Dify 可以帮助团队快速验证方向。

第四，应用形态相对轻量。

如果业务流程不复杂，权限要求不高，系统集成不深，Dify 的快速开发体验会带来很高效率。

但如果企业希望把 AI 应用正式纳入生产流程，还需要进一步评估权限、日志、资源依赖、私有化运维、安全审计、国产化适配和二次开发能力。

七、字节扣子更适合什么场景

扣子的优势在于在线创作和生态能力。

它让用户可以较低门槛创建 Bot，配置知识、插件、工作流，并进行测试和发布。

如果企业或团队处在以下场景，扣子比较合适：

第一，快速创建面向用户的智能体。

例如营销助手、咨询助手、活动 Bot、内容创作助手、轻量问答助手等。

第二，希望利用平台插件生态和发布渠道。

扣子更适合在线创作、调试和分发，特别是需要面向外部用户或平台生态触达的智能体。

第三，业务人员参与智能体创建。

如果重点是低门槛配置，而不是源码级改造，扣子的在线体验会比较友好。

第四，智能体不需要深度进入企业内网系统。

如果场景主要基于公开知识、平台插件和在线交互，扣子的使用成本较低。

但如果企业要求私有化部署、源码审查、国产数据库适配、内网业务系统深度集成、知识库文档级权限与角色权限一致，普通在线平台形态就需要进一步确认企业版能力。

八、Agent 开发平台更适合什么场景

Agent开发平台更适合企业级 AI 应用建设。

尤其适合下面几类场景。

第一，企业希望建设统一的 AI 应用开发平台。

平台不只是做一个智能体，而是要统一管理模型、知识库、Prompt、Tool、MCP、Skill、Agent、工作流、应用发布、权限和日志。

第二，企业要求私有化部署和安全可控。

例如政企、国企、金融、能源、制造、医疗、教育等行业，通常要求数据不出域、部署在内网、日志可审计、权限可控制、代码可审查。

第三，企业存在大量业务系统集成需求。

例如需要连接 OA、ERP、CRM、合同系统、工单系统、数据库、报表系统、知识系统、运维系统。

这类场景需要 Tool、MCP、Skill 和 HTTP 能力，把 AI 应用真正接入业务闭环。

第四，企业需要复杂工作流。

例如合同审查、发票报销、供应商风险分析、数据报表生成、运维诊断、项目文档生成等。

这些场景通常需要 LLM、Agent、知识库、工具、条件判断、人工确认、变量处理和业务接口写回。

第五，企业需要国产化适配和源码级交付。

如果项目要求适配国产操作系统、国产数据库、国产中间件、私有化模型，或者要求源代码交付和二次开发，Agent开发平台更容易作为企业项目长期演进。

九、选型建议：不是替代关系，而是分层选择

对企业来说，Dify、扣子、Agent开发平台并不是完全替代关系。

它们更像不同阶段、不同深度的选择。

如果目标是快速试错，可以先看 Dify。

如果目标是在线创建和分发智能体，可以看扣子。

如果目标是企业生产落地、私有化交付、业务系统集成、权限治理和长期运维，就应该重点评估这类企业级 Agent 平台。

可以用下面这张选型表做初步判断。

企业需求	更适合的平台方向
快速做一个知识库问答 Demo	Dify、扣子
快速创建在线 Bot 并发布到平台渠道	扣子
研究开源 LLM 应用平台架构	Dify
建设企业内网 AI 应用开发平台	Agent开发平台
需要源码交付和二次开发	Agent开发平台，Dify 开源也可作为技术研究参考
需要国产化适配	Agent开发平台更适合项目化适配
需要对接 OA、ERP、CRM、数据库等业务系统	Agent开发平台
需要知识库文档权限和检索权限过滤	Agent开发平台
需要应用链路日志、工作流节点日志和调试诊断	Agent开发平台
需要把 Tool、MCP、Skill 沉淀为企业能力资产	Agent开发平台