Runtime model

运行边界与 Workflow A / B / C

Workflow 按状态权威归属划分，不按复杂度划分。Agent 可以执行和提议，但不能绕过权威系统改变经营状态。

四条硬边界

Agent 完成任务只产生执行回执；经营状态仍需满足证据与权限条件后由权威系统提交。

全链路只有一个确认入口；约束的是重复确认，不是系统数量。

各域维护自己的行事实，其他层不得为了展示便利复制可写副本。

大脑侧只承载跨系统确认链，并对外部流程行使注意力权威。

链路	路径	职责
状态回路	界面 → 业务动作 → 域权威账本	唯一能够改变经营状态的路径。
认知回路	界面 → EntVerse → 执行层 → EntVerse → 界面	编译上下文与权限边界，完成长任务，回流材料、证据、回执与判断。
事实读面	界面 ⇄ 域数据	查询事实明细，不经业务动作，但受同一权限裁剪。

动作名、入参、校验、权限、状态迁移与事件构成稳定契约；更换后端只替换适配器，界面、Agent 和判断层不变。

L2O、PMO 等权威在内的域数据与状态机。

报价、合同、采购等内部系统，保持动作契约一致。

权威在外，动作以请求发出，终态与回执由外部系统确认。

没有系统承载的用印、投标等动作，以任务和回执留痕。

类型	状态权威	承载	规范
A · 权威系统内生流程	外部 / 域系统	CRM、财务、审批平台等	大脑不复制状态机，只做停滞检测、影响判断、催办、升级、误期预判与代拟。
B · 域采信确认链	大脑侧确认后落权威账本	跨系统确认与审批	事件触发 → AI 起草预填 → 责任人逐级确认 → 生效通知；支持驳回、超时、代理、版本、回血与留痕。
C · Agent 自主长任务	不持有状态权威	EnlightAI / 执行层	目标驱动、动态规划、只产回执；可以触发 B，不能替人完成 B。

B 中的前置执行任务可以交给 C；C 的回执必须返回 B，由责任人完成确认。A 不可被 C 取代。

跨对象状态转移必须是动作生效后的确定性副作用，不能是 Agent 判断后的直接写入。

在既有动作或确认节点中生成材料、校验输入和提供建议。

检测停滞、风险与影响面，行使注意力干预。

完成跨系统长任务并返回证据与回执，但不得创造新的流程类型。