External systems
外部系统接入
自建和外购是商业判断，不改变架构地位。所有业务系统都位于 Ontology 外部，通过同一 Adapter 与动作协议接入。
Adapter 四种形态
| 形态 | 成本与适用 | 约束 |
|---|---|---|
| 数据库 / 开放 API | 成本低，接近配置 | 优先使用稳定接口和确定性增量。 |
| 平台 SDK / 已封装工具 | 成本中等，跨客户复用性最高 | 封装一次沉淀为源系统族模板。 |
| 界面自动化 | 成本高且脆弱 | 仅作最后一公里，必须收口到动作契约，不能退化为裸 RPA。 |
| 人工任务 | 技术成本低、占人力 | 作为人工任务型 Action 接入，回执必须留痕。 |
Connector 的两层结构
语义映射层
字段、lifecycle、实体解析主键与权威归属必须声明式。模型只负责灰色区提案，业务对象、主键、写回和权限由人确认。
传输实现层
认证、分页、增量捕获、幂等写回、重试与限流由确定性代码实现。运行时不允许 Agent 按行转换事实。
从连接发现到映射确认
自动登记发现表、接口、字段、刷新频率和写能力，仅触碰技术事实。
提案绑定字典、确定性规则、结构统计和模型提案形成候选映射。
人工确认对象负责人定语义与主键，数据工程确认连接形态，形成版本化映射契约。
映射契约至少包含业务、技术、变换、身份、权属、写回与治理七部分；同一输入必须得到同一投影，可回放、可比较、可对账。
三档接管深度
| 档位 | 能力 | 适用 |
|---|---|---|
| 档一 · 只读接入 | 读取、投影、解释和注意力干预 | 成熟 CRM、财务、合同系统；对外部署默认起点。 |
| 档二 · 大脑侧确认链 | 跨系统确认、证据与判断 | 多数企业的目标形态；承载 B 类流程。 |
| 档三 · 写回源系统 | Action 触发并由源系统落账 | 仅在权威明确、写接口可用、审计与补偿链完备时进入。 |
A 类流程的注意力权威
状态权威在外部系统，注意力权威在大脑侧。
即使只有只读权限，大脑仍可执行六类干预：停滞检测、影响面判断、催办、逐级升级、误期预判和代拟内容。
催办次数、未响应人和响应时延是源系统通常不记录的新事实，因此大脑对执行拖延的可见性可能高于源系统。代拟内容的价值密度最高，因为它降低行动成本，而不只是增加提醒。
接入验收
- 更换源系统时，对象定义、动作契约和卡片不变，只替换 Connector。
- 多源同实体必须在入包前完成实体解析，并产出稳定主键。
- 映射差异进入异常队列，不能静默修复或覆盖。
- 源系统口径可由 Ontology 重算复现，才算映射验收通过。