STATE FOUNDATION
企业状态基础设施
让机构历史在模型与团队更替中持续有效
把证据、偏好、权限、决策与结果编译为由机构控制的有限状态层，而不是依附于单一模型供应商。
经授权的文档、事件、决策、反馈与权限状态。
有作用域的 StatePack、版本历史、冲突处理、回放与删除。
用途限制、授权、租户隔离、撤回与复核。
典型项目
长期知识工作、跨模型迁移、机构记忆、客户状态与专家继任。
AGENT RELIABILITY
Agent 可靠性
让每次行动可解释、可打断、可恢复
运行时记录 Agent 看到了什么、为何选择行动、使用了何种权限、真实结果如何，以及结果怎样改变未来行为。
状态、证据、理由、工具调用、审批与结果。
最小权限、超时拒绝、人工接管与紧急停止。
失败分类、恢复核与可回滚发布。
运行温度
Cold：研究、训练与证明。Warm：Shadow、模拟与受限探针。Hot：无 LLM、确定性、硬风控和完整审计的执行路径。
SOFTWARE & INCIDENT
软件与运营
闭合从失败测试到已证明恢复的完整路径
调查状态、代码变更、CI 结果、部署证据与复发信号形成一项完整可审计事务，而不是散落在不同工具中。
把告警压缩为有边界的残差与候选原因。
发布前执行移除、替换与负控制测试。
验证服务结果、回滚准备与复发抑制。
集成范围
通过受控连接器接入代码仓库、测试、CI/CD、日志、监控、变更审批与事故系统。
FINANCE & INDUSTRY
授权模块
连接数据、研究、合同、风险、行动与审计
金融与产业部署保留市场特定规则。软件可用不等于实盘权限；账户、行情、风险与合规闸门必须全部通过。
来源授权、质量、血缘、实体映射与时序对齐。
可证伪合同、证明范围、组合风险与审批。
先 Shadow 与 Paper；实盘仅在外部闸门通过后开放。
交付路径
只有证据与可逆性提升，权限才提升
每个阶段都有明确的操作主体、证据要求、行动上限与回滚条件。
- 01
Shadow
只读接入、回放与基线，不产生生产行动。
- 02
Advisory
系统提出建议，由人决定并执行。
- 03
Human-in-the-loop
系统准备行动，实名责任人审批。
- 04
Canary
小比例、可回滚、严格受限的生产范围。
- 05
Controlled autonomy
仅已证明、可逆的行动在确定性硬控制下自动运行。