Interaction & deployment

交互、呈现与部署档案

交互层消费同一份事实和动作契约。升级渲染能力不能改变数据合同，也不能让终端获得清单之外的能力。

Level 0–3 渲染级别

级别	形态	约束
Level 0	结构化纯文本	强制基线，由对象语义推导；任何终端都能消费，人和模型看到同源内容。
Level 1	结构化数据 + 内置组件	协议描述数据形状，不描述任意界面；覆盖多数对象页与动作卡。
Level 2	声明式界面	受控组件描述与可信目录，适合复杂表单和批量操作。
Level 3	沙箱应用	界面资源运行在沙箱内，通过桥接调用声明过的工具。

宿主按能力择优渲染；遇到未知指令必须显式降级到 Pack 声明的最低可用级，不能静默丢内容。

查看诊断、差距、判断和依据回读。

催办、升级、误期预判和代拟内容。

一次点击级的轻确认、校准和驳回。

提交录音、文档、纪要等原始材料，进入 claim 采信链。

一次确认能完成的写入进 Navi。

多字段录入、附件管理、多方协同编辑、复杂表单和批量操作留在业务系统。Navi 一旦承载重录入，就会与业务系统竞争并把业务细节侵入 Ontology。

逻辑	定义	规则
常驻 · 按归属	用户长期视野中的对象	由责任归属、参与和订阅三种关系决定，不由对象类型决定。
推送 · 按事件	事件驱动进入注意力	分为打断、知会、静默归档；Attention Radar 按后果时间性计算，不落库、可重算。
召回 · 按检索	用户主动查找对象	按 Capability Manifest 和当前权限裁剪返回。

优先级固定为组织规则 > 用户订阅 > 系统判断；高危事项可穿透静音，静音行为本身进入 Event Log 用于阈值校准。

配置项	定义	必要性
`tenant`	客户或组织实例的逻辑边界	多客户隔离、权限与数据归属
`deployment`	云端、私有化、混合、区域、版本与环境	同一 tenant 可有测试、生产和灰度，不能与 tenant 合并
`enabled_packs`	启用的 Pack 及版本	界定客户真实能力面
`connectors`	外部系统、映射版本与同步状态	实施工作量主体必须显性化
`permission_profile`	角色、OU、敏感级别与 human gate	上线硬边界
`eval_baseline`	评测集、回归样例与质量阈值	支撑客户验收和可控升级