引擎负责「怎么干」，服务端负责「能不能干、留什么痕」——AI 编码交付从此可信。
在真实仓库工作区里读码、改文件、跑测试、提交、出 MR——产出真实文件、真实 diff、真实分支，不是 AI 自述「我做了」。
代码索引 + 作用域图 + 工作区发现，支撑跨文件任务；上下文包（角色约束 + 工单 spec/plan/AC + 模型路由）随任务物化注入。
以受管协议被桌面端与沙箱驱动：长会话、实时事件回流、权限与审批弹卡。原生自带登录全部锁死，受管入口对接企业身份。
按任务复杂度并行 / 嵌套启动子代理，但任何子代理首次 spawn 前必须经过引擎级 consent 确认——「是否用子代理协作」变成企业可确认的决策。
每个会话钉死在身份主体上（issuer / 租户 / 用户），跨租户访问 fail-closed；引擎动作在受限沙箱执行，多租户共享安装互不可见。
引擎不持任何模型商密钥，只持服务端签发的短时效会话票，经引擎网关转发真实模型——真 key 一次不离开服务端进程内存。
纯文本主模型也能看图、听音：图片经辅助视觉模型转描述、语音走引擎内置语音运行时；模型路由永远由服务端决定。
工单、知识、附件、消息等业务能力经标准 MCP 单一出口进引擎——业务能力不散落在引擎侧，凭据不下放客户端。
带 hooks / 配置的仓库默认不加载执行（Folder Trust 信任门）；补丁账本 + 来源等价性校验，随时可答「这段代码来自哪、改了什么、能否回滚」。
AI 开发团队在真实仓库里把工单做完——不是模拟推进，是真改、真测、真提交。
分诊 → spec → plan → AC，上下文包随任务物化注入引擎。
在 Executor 沙箱内 clone → 读码 → 改文件 → 跑测试。
真浏览器截图 + 视觉模型看图判定，不是 jsdom 猜。
推送分支 → 开 MR → Code Review → Merge 门 → 回填工单。