从采购、授权到计量，一个网关管住能力的全生命周期。
技能 / 插件的 manifest、版本、状态单一真值。.tueopkg 上传经校验（semver / 能力声明 / 载荷完整性）按 sha256 内容寻址存包。
Ed25519 密码学签名推导 official / partner / community 三级信任；声明了签名却验不过 = 篡改 / 冒充，安装时拒装。/p>
试用 → 申请-审批 → 下单（对公 / 在线）→ 财务确认 → 增值税发票，全程留痕。预算门卡住每一笔，把 AI 能力采购纳入企业采购规范。
租户级加密凭据（AES-256-GCM），调用时由网关解密注入，用户与 AI 全程看不到 secret，跨宿主（Cohort / Studio）同源可见。
一次调用过安装门 + 付费门 + 可用范围门，按 kind 分派：action → Executor 沙箱 / knowledge → 直注入。★付费门与用量记账焊死在网关内，委托调用天然过门 + 记账。
价长在产品上：运营方设全局价，可对客户设 B2B 合同价覆盖。计费铁律：只买断或订阅时长，不做用量 / 席位计费。
「谁能用」按全员 / 部门 / 人员分配（数据源 identity 名册）；用量看板识别闲置授权（有权益零调用 = 浪费的钱），回答「用得值不值」。/p>
签名 License 文件为单一信任根，零联网激活；软节点锁 = deploymentId（防复制到多部署，不锁硬件不惹客户），气隙与联网同一机制。/p>
.tueoupdate 统一更新包（目录 + 平台组件一个包），一个导入口送进内网；按 digest 增量幂等、可回滚，默认 bundle-runtime 免镜像。
从声明到运行时强制，每一步都可见、可控。
包内只读声明所需权限与高危动作。
高危权限红 chips 明示，采购前一眼可见。
授予发生在安装那一刻，而非发布时的开关。
Executor runner unshare 断网，跨仓改动被拦。