三端分工，一条边界

工程软件和数据留在现场，云端负责能力发布、授权与签名交付。点击端点，检查职责、数据位置与任务记录。

客户环境能力云

云端交付签名能力包

工程内容留在客户环境

设备概念示意。AI BOX 为 Spark 类紧凑桌面形态；工作站为工程师本地电脑。

任务、审批、Tool 调用与结果只在客户环境内传递。

可交互架构示意 · 非实时运行

工程内容不进能力云

模型、Prompt、Tool 输入和输出、会话、Trace 与 Checkpoint 保留在客户环境。云端交换的是能力交付所需的固定控制事实。