引擎負責「怎麼幹」，伺服器端負責「能不能幹、留什麼痕」——AI 編碼交付從此可信。
在真實倉庫工作區裡讀碼、改檔案、跑測試、提交、出 MR——產出真實檔案、真實 diff、真實分支，不是 AI 自述「我做了」。
程式碼索引 + 作用域圖 + 工作區發現，支撐跨檔案任務；上下文包（角色約束 + 工單 spec/plan/AC + 模型路由）隨任務物化注入。
以受管協定被桌面端與沙箱驅動：長會話、即時事件回流、權限與審批彈卡。原生自帶登入全部鎖死，受管入口對接企業身分。
按任務複雜度並行 / 巢狀啟動子代理，但任何子代理首次 spawn 前必須經過引擎級 consent 確認——「是否用子代理協作」變成企業可確認的決策。
每個會話釘死在身分主體上（issuer / 租戶 / 用戶），跨租戶存取 fail-closed；引擎動作在受限沙箱執行，多租戶共享安裝互不可見。
引擎不持任何模型商金鑰，只持伺服器端簽發的短時效會話票，經引擎閘道轉發真實模型——真 key 一次不離開伺服器端進程記憶體。
純文字主模型也能看圖、聽音：圖片經輔助視覺模型轉描述、語音走引擎內建語音執行時；模型路由永遠由伺服器端決定。
工單、知識、附件、訊息等業務能力經標準 MCP 單一出口進引擎——業務能力不散落在引擎側，憑據不下放客戶端。
帶 hooks / 設定的倉庫預設不載入執行（Folder Trust 信任門）；修補帳本 + 來源等價性校驗，隨時可答「這段程式碼來自哪、改了什麼、能否回滾」。
AI 開發團隊在真實倉庫裡把工單做完——不是模擬推進，是真改、真測、真提交。
分診 → spec → plan → AC，上下文包隨任務物化注入引擎。
在 Executor 沙箱內 clone → 讀碼 → 改檔案 → 跑測試。
真瀏覽器截圖 + 視覺模型看圖判定，不是 jsdom 猜。
推送分支 → 開 MR → Code Review → Merge 門 → 回填工單。