承重墙：应用是纯编排，AI 在业务对象上认知—决策—行动。
11 类节点 + append-only run-trace 事件，状态从事件派生。人工 / 子流程 / 循环 / 并行 / 定时全部持久暂停，进程重启即续跑，可断点单步调试。
业务人说意图，副驾产出高层规格，再由确定性编译器转成合法流程——LLM 不直接画图，结构由编译器保证合法，产物可发布。
draft/published 版本隔离；发布前先跑验收套件（桩 AI 输出 + 脚本人审 + 桩能力确定性回放），全过才发布。AI 编排像软件工程一样质量可控。
一个原语支撑分类 / 判断 / 抽取 / 看图 / 自主调工具：结构化 JSON 输出 + schema 强校验、agentic 工具环、多模态视觉，模型路由可配。
AI 员工节点派活给在编 AI（在 Cohort 干）、人审节点挂起等人裁决——两类 actor 都有 SLA、都有组织上级升级链，都是可审计的对等节点。
一键 kill-switch 熔断、per-app 运行速率、单次运行 token 预算、内容安全门（违禁词 + PII 手机 / 邮箱 / 身份证）。审计从 run-trace 投影、可导出。
AI 员工在会话里真调应用、结果卡回投线程、人审卡就地批准。表单预填走出处门（只填有证据的字段），结果叙事用真实值替换占位符——零编造。
设计 tab 让 AI 从真实产物字段生成声明式积木布局，后端硬校验防编造；Cohort 四栏 / 企业 IM（企微 / 钉钉 / Lark 卡片）/ 网页挂件同源塌缩。
应用可从手动调 → 定时 / webhook 自动触发；每个已发布应用暴露为一个标准 MCP 工具，任何 agent 可调——不建围墙花园。
三段式生命周期，业务人自己就能走完。
对话式副驾 + 画布，把流程搭成 AI 应用。
实时校验 + 发布门同校验器，画布徽章提示。
版本隔离快照，权限与额度治理随发布生效。
被人 / AI / 外部 agent 调用，运行全程可观测。