系统
分层进化机制、架构、执行与模型接入。
分层进化机制
每一层都有自己的进化动作，全部由智能体发起。
| 层 | 载体 | 进化动作 | 约束 |
|---|---|---|---|
| 记忆层 | 长期记忆 | 智能体写入、改写、遗忘会话中的事实与偏好，后续任务检索复用 | 可检索、可修订、可删除 |
| 技能层 | 技能包（SKILL.md） | 智能体将可复用流程归纳为技能包，按任务描述自动装载 | 技能是最小粒度的拓展，装载与权限规则相同 |
| 拓展层 | 拓展包 | 智能体改写自身所在的包：提案先在副本上预演，通过后成为新一代 | 身份、版本与内核档位不可改写；声明一经改动，既有授权作废 |
| 内核 | 运行时 | 装载并裁决记忆、技能与包，新一代由此生效 | 状态转换确定性执行，不依赖模型判断 |
架构
模型负责规划与工具调用，确定性 Harness 负责状态转换，会话事实集中于一份快照。
- 内核
- 提供运行时、装载与裁决，本身不含任何具体能力。
- 包
- 一个能力一个包：工具、界面与技能位于同一目录；删除后该能力从系统中消失。
- 权限
- 包在自身声明中申请档位：进程内执行、常驻连接、原生界面；内核在唯一裁决点作答，未经背书的包一律基础档。
执行
执行过程逐步可见，敏感操作需经批准。
文件与文档
生成与修改 Word、PPT 与表格文件，产物写入项目目录。
终端与代码
pty 终端与 Python 执行，命令与输出逐行可见。
浏览器
应用内的浏览器视图，与用户同屏。
过程与权限
每一步记录在时间线上，敏感操作需先批准。
模型
官方托管按 token 计量，或接入 OpenAI 兼容接口。
拓展
一个能力一个包；可安装、可进化，删除后从系统中消失。
模型接入
两种接入方式并存；应用本体不绑定特定模型提供方。
- 官方托管
- 请求经官方网关转发，无需配置接口与密钥；用量按 token 实时扣减，可用兑换码补充。额度用尽时仅拒绝模型请求。
- 自有接口
- 适用于任何 OpenAI 兼容接口；密钥不经官方服务器，用量记在用户自己的服务商处。
进化的边界
以下边界由内核在执行路径上强制，不依赖模型的自我约束。
内核档位不可自取
进程内执行、常驻连接与原生界面三档由产品授予；智能体改写包时，这一项是钉住的。
换代先预演，逐代留存
提案先在副本上预演，带服务进程的包须真实启动一次；通过后入库，任一代可回退。
敏感操作逐次批准
写文件、执行脚本、操作浏览器等，每次调用单独请求批准。
改动声明即重新授权
包的声明面一经改动，指向它的授权全部作废，每个动词下次调用重新询问。