三种产品形态共享同一个引擎内核；Provider 层与模型解耦；安全平面贯穿引擎全程。
三个公式定义平台的术语边界；每一项显式命名、可独立替换。
模型是租用的；harness 是围绕模型的工程纪律（循环、权限、压缩、事件方言）；资源是世界允许 agent 使用的一切——端点、凭证、出口路径。三者解耦，各自可换。
平台运行的是一个组织：部门与实名数字员工，每人有职责、技能与岗位记忆；按名派发任务，思考与产物署名回流。
沙箱圈住可逆工作，控制点把关不可逆动作，金库全程加密，审计逐条哈希链。任何一项为零，整体为零。
以下均为生产界面截图，非概念图。
会话流内完整呈现代理过程，重载与实时字节级同构。
部门树与实名员工，职责、技能、绑定资源与岗位记忆一体化管理。
agentskills.io 标准 SKILL.md 包，本地与市场双源；纠正即教学。
端点、服务与凭证是一等公民：结构化表单与 Resource.md 双向同步。
并发会话、排队消息、产物交付与回放同构。
部门树、职责、技能与记忆绑定，按名派发。
claude / loadn / opencode 三引擎逐会话切换。
argv 与 stream-json 方言对齐 claude CLI。
stdio / SSE 懒加载，与内建工具同权限治理。
用户 / 项目 / 工作区，git 版本化可回滚。
模板库定时投递，冷却重考巡检齐备。
逐 turn token 记账，按人按项目聚合。
从工具调用到 exec，每一层确定性执法、fail-closed；没有 LLM 坐在执法路径上。
六类不可逆操作（邮件 / 短信 / 微信 / 支付 / 账号写入 / 浏览器导出）恒走 确认码审批门；宪法红线不可配置、不可关闭。
Linux / macOS，Python 3.10+。
