從採購、授權到計量，一個閘道管住能力的全生命週期。
技能 / 插件的 manifest、版本、狀態單一真值。.tueopkg 上傳經校驗（semver / 能力宣告 / 載荷完整性）按 sha256 內容定址存包。
Ed25519 密碼學簽名推導 official / partner / community 三級信任；宣告了簽名卻驗不過 = 竄改 / 冒充，安裝時拒裝。
試用 → 申請-審批 → 下單（對公 / 線上）→ 財務確認 → 加值稅發票，全程留痕。預算門卡住每一筆，把 AI 能力採購納入企業採購規範。
租戶級加密憑據（AES-256-GCM），呼叫時由閘道解密注入，用戶與 AI 全程看不到 secret，跨宿主（cohort / studio）同源可見。
一次呼叫過安裝門 + 付費門 + 可用範圍門，按 kind 分派：action → executor 沙箱 / knowledge → 直接注入。付費門與用量記帳焊死在閘道內，委託呼叫天然過門 + 記帳。
價長在產品上：營運方設全域價，可對客戶設 B2B 合約價覆蓋。計費鐵律：只買斷或訂閱時長，不做用量 / 席次計費。
「誰能用」按全員 / 部門 / 人員分配（資料源 identity 名冊）；用量看板識別閒置授權（有權益零呼叫 = 浪費的錢），回答「用得值不值」。
簽名 License 檔案為單一信任根，零連網啟用；軟節點鎖 = deploymentId（防複製到多部署，不鎖硬體不惹客戶），氣隙與連網同一機制。
.tueoupdate 統一更新包（目錄 + 平台元件一個包），一個導入入口送進內網；按 digest 增量冪等、可回滾，預設 bundle-runtime 免映像。
從聲明到執行時強制，每一步都可見、可控。
包內唯讀宣告所需權限與高風險動作。
高風險權限紅 chips 明示，採購前一眼可見。
授予發生在安裝那一刻，而非發布時的開關。
Executor runner unshare 斷網，跨倉改動被攔。