REQUEST JOURNEY
请求进入 / 五层流转 / 结果返回
01EDGE
渠道接入
· 网页 widget
· 消息平台
· 业务触发
02EDGE
身份策略
· 鉴权
· RBAC
· 策略校验
03CORE
调度
· 规则路由
· 选模型
· 装配上下文
04CORE
执行
· 工具插座
· 四道闸
· 请求签名
05EDGE
送达
· 结果回传
· 总账落库
· 原路送回
01 · 渠道接入
请求从哪进来
网页 widget消息平台业务触发入站归一
可换适配器 · SWAPPABLE
⇄新增一个渠道：加一份渠道适配
⇄统一鉴别来源与会话归属
⇄不同入口，进中枢后一视同仁
可换适配器 · SWAPPABLE
⇄权限模型可对接你的体系
⇄"此刻能不能做"回业务裁决
⇄密钥掩码 + reveal 审计
02 · 身份策略
先确认"谁、能不能"
鉴权RBAC密钥掩码策略校验
03 · 调度
选大脑、装上下文
规则路由模型选择上下文装配记忆注入
可换适配器 · SWAPPABLE
⇄换模型：加一份模型适配
⇄按场景 / 成本 / 可用性路由
⇄记忆与知识按需注入，换脑不丢
可换适配器 · SWAPPABLE
⇄注册业务接口为可调工具
⇄四道闸 + 签名守住每次调用
⇄高风险暂停并转人工裁决
04 · 执行
过闸调业务接口
工具插座四道闸请求签名审批意图
05 · 送达
回传并落账
结果回传总账 append原路送回
可换适配器 · SWAPPABLE
⇄结果沿原渠道送回触发方
⇄append-only 落账，唯一真值
⇄全程可逐条审计回溯
CORE / ADAPTERS
稳定的内核，
可插拔的边缘
鉴权、路由、上下文装配、工具治理和总账落库由稳定核心负责；模型、渠道、工具与执行器通过明确适配边界接入。新增实现通常只需要扩展对应适配器，不必侵入其它运行链路。
以稳定契约隔离模型、渠道和执行器差异，让替换供应商时不必重写整条业务链路。
FROZEN CORE · 内核
鉴权路由上下文装配安全闸总账
▲ 适配器接入内核 ▲
模型适配
通义 / DeepSeek…
渠道适配
网页 / IM / 工单…
工具适配
业务接口插座
执行器适配
远端 Agent 执行
近零依赖
核心轻量、依赖极少，私有部署与运维负担低，长期可维护。
稳定的网络契约
业务与中枢通过版本化 HTTP 契约协作，不互相 import、运行在独立进程，故障边界清晰。
状态外置
总账落在你独立的状态库，是唯一真值；Agent 会话只是可重建缓存。