工程师 → 本地端
意图、已批准动作与工具操作，经由绑定配置的本地通道传递。
02架构
智能在本地。
能力受控制。
三端划分各自职责：客户工程上下文留在本地，受治理的专业能力则可以独立演进。
02.1交互式系统图
客户侧算力
本地 AI BOX
智能运行与状态协调的地方。
驻留状态
- 本地模型与智能体运行时
- 会话与操作台账
- 策略与签名能力验证
边界条件
客户提示词、工具输入输出、检查点与运行状态均留在客户侧。
选择一个端点查看其职责与数据边界。连线表示被允许的协同，而不是不受限制的数据流动。
02.2允许的数据流
本地端 → 工作站
类型化工具调用抵达本地工程软件，操作状态与结果返回客户侧。
本地端 → 云端
仅允许公开目录请求、随机化授权标识、产品版本与固定计量事实通过。
云端 → 本地端
经过授权的能力制品逐项到达，并校验签名、类型、版本与摘要。