01 / 编排引擎
持久化多步执行与检查点状态
按照针对您的部署所验证的恢复机制，持久化保存工作流状态并恢复中断的任务。外部副作用需具备各自的幂等性与对账检查机制。
- +商定运行预算、超时限制和可用模型范围，并测试恢复流程及不确定的外部操作。
版本化的运行状态和检查点支持故障恢复；经确认的配置文件定义了持久化机制、重试策略及外部副作用对账规则。
智能体操作系统 / 企业级智能体运行时
从业务需求到可问责的智能体。
从业务规范、获批的企业参考架构或现有的智能体测试框架出发。与您的团队共同锁定责任人、工具权限、验证器门禁和验收评分标准。Forward HIVE 运行有状态的受治理执行；经验证的成果则驱动经评估的版本发布与符合条件的 智能体 RL。
规范与审批摘要激活前业务审阅
- 已界定范围的工作流
- 供应商准入与合同审查
- 权责负责人
- 采购运营 + 法律顾问
- 工具权限
- 只读 · 草稿 · 经审批写入
- 人工审批门禁
- 更新 ERP 或向外发送前必须审批
- 单次运行预算上限
- 单任务上限并配软暂停机制 (hive_acu)
查看技术运行时参考详情（可选）
- 运行时契约
- 智能体协议 v1 + SSE
- 线程状态
- thrd_* / thrd_autorun_*
- 租户边界
- X-Organization-Id · 知识库访问控制列表 (Vault ACL)
执行引擎
Forward HIVE
支持持久化检查点与回放的有状态 Agent Protocol 线程。
租户隔离
限定范围的工具访问
针对您的部署确认访问与隔离控制机制。
安全与控制
验证器 + HITL
确定性引用/策略门禁与可恢复的审批中断机制。
学习闭环
受治理的持续改进
经授权的业务成果与校准后的反馈共同驱动经评估的变更及符合条件的基于奖励的训练。
[02 / 限定范围的工作流演练]
追踪六阶段企业合同工作流。
工作流示例：一份 64 页的供应商协议依次经过条款提取、OpenDetector 注入筛查、并行子智能体验证，以及经人工批准的 CLM 移交。示例运行 ID、耗时、ACU 数量及协议片段仅用于演示运行时架构，并非实时客户运行记录或账单。
阶段 1 / 06 · 客户系统
01. 限定范围的接入与策略绑定
一份 64 页的供应商协议触发采购合规工作流，附带租户请求头及明确的 5.00 ACU 运行预算。
控制与验收检查示例
策略检查示例。实际身份、权限和数据访问须针对具体部署环境进行资质验证。
示例输出信封
{
"run_id": "run_01J9X8B7K",
"status": "running",
"policy": { "tenant_scope": "illustrative-policy", "external_write": "requires_approval" }
}[01 / 核心架构]
专为高影响业务打造的六大运行时原语。
为每次部署定义智能体权限、系统集成和验收标准。请在下方查看运行时控制机制与架构契约。
02 / 工具沙箱
限定范围的工具、沙箱与租户控制
严格限定智能体可访问的工具和数据范围。身份认证、授权、隔离及权限吊销均针对商定的部署进行配置和验证。
- +按连接器和环境授予只读、暂存写入或需审批门禁的权限。
经过身份认证的工具绑定和白名单强制执行已配置的访问边界。仅靠请求头传递不足以确立授权。
03 / 审批与人在回路（HITL）
原生人在回路中断与预算软暂停
为工作流中的各项操作配置审批节点和预算阈值。在启用这些操作前，对中断、恢复和权限吊销机制进行资质验证。
- +指定审核人，并明确定义哪些操作需要人工审批、哪些可以自动运行，以及如何处理异常情况。
一等公民级 `__interrupt__` 状态转换（`status === "interrupted"`、`external_tool_budget_soft_pause`），直接绑定至当前活动的 `run_id` 以实现限定范围的恢复；外部副作用需配置专门的恢复策略。
04 / 溯源与安全
确定性引用审计与 OpenDetector 护栏
检查受支持的来源引用和输出模式（Schema），标记未解析的证据，并将异常情况路由至人工审核。引用检查本身并不保证每项陈述的事实正确性。
- +按工作区级别和工作流关键程度选择 `warn_only`、`block_invalid_only` 或 `block_all` 门禁策略。
终态引用安全引擎（`/reviews/citation_audit/{run_id}.json`），并在检索边界处配合 OpenDetector AI 与 OpenDetector Injection 检查。
05 / 记忆与数据保险库
租户隔离的数据保险库、文档解析与产物管理
围绕您的文件类型、访问规则和留存要求，界定文档摄取、检索和产物生成的范围。
- +针对文件、交付成果和日志商定数据权限、留存期限、导出方式及删除机制。
专用的 `/v1/{org}/vaults/...` 对象存储与向量/词法混合索引，并支持终态附件综合恢复。
06 / 计量与成本控制
统一的智能体计算单元 (ACU) 计量与归因
通过单一透明的计价单位追踪智能体任务、工具调用、浏览器会话、沙箱运行时长及子智能体委派——且对已包含的模型 Token 绝不重复计费。
- +按部门、工作流或客户租户设置硬性 ACU 上限，并提供实时消耗遥测监控。
确定性换算表（`hive_acu`）与发件箱用量派发及账单级 Token 包含防重机制进行对账。
[03 / 运营模式]
直接基于 Runtime API 构建，或与 Forward 工程师协同部署。
选择您的运营模式：在 Forward HIVE 上自建智能体图谱、协同工程化的托管智能体 Pod，或交钥匙工作流交付，并在书面协议中明确权属、支持范围与验收标准。
您的工程师负责构建智能体图谱；Forward HIVE 负责运行状态管理、沙箱、审批和计量。
智能体操作系统运行时 API
希望交付面向客户或内部智能体、并完全掌控代码而无需自行构建底层编排设施的产品与平台团队。
- 客户负责
- 智能体系统提示词、工具定义与应用 UI; 连接器凭证与领域业务逻辑; 产品内部的人在回路审核员指派
- Forward 负责
- 持久化线程执行、检查点与中断/恢复状态管理; 隔离的工具沙箱、浏览器自动化与数据保险库存储; 终态引用验证、OpenDetector 护栏与 ACU 遥测
- 商业模式
- 按合同约定的 ACU 计划与用量计费。协议将明确所包含的推理额度、外部资源、支持服务及任何附加费用。
Forward 负责实施并运维商定的工作流、系统集成、评估体系及支持范围。
托管智能体（托管智能体）
需要部署多步运营智能体，并对高可用性、审计证据和持续回归门禁有严格要求的企业及受监管团队。
- 客户负责
- 领域策略、审批阈值以及高风险操作的最终签字批准; 内部权威记录系统权限与数据驻留规则; 业务 KPI 与验收签字标准
- Forward 负责
- 托管 HIVE 运行时部署（VPC 对等连接、专用实例或区域边界）; 持续轨迹监控、引用门禁调优与模型回退策略; 事件响应、运维手册执行与版本化智能体升级
- 商业模式
- 涵盖实施范围、日常运维、包含的 ACU 额度及商定的超额费率。
您只需提出业务运营瓶颈与目标指标；Forward 负责设计、集成、评估并交付生产级智能体工作流。
自动化实施
希望获得可衡量的生产环境成果，而非无休止的咨询项目或自研 SDK 项目的企业高管与运营负责人。
- 客户负责
- 问题定义、业务领域边缘案例及历史黄金标准样本; 系统连接器的安全审查与预发布环境访问权限; 对照商定的基线基准进行最终验收
- Forward 负责
- 基于 智能体操作系统(Forward HIVE) 的端到端工作流架构设计; 连接器实施、定制评估评分标准，以及按需开展的 智能体 RL 适配; 通过验收的生产部署、操作员移交及商定的上线后支持服务
- 商业模式
- 固定范围的实施里程碑费用 + 透明的持续运维费用与 ACU 用量包。
[04 / 透明的单位经济效益]
按智能体计算单元 (hive_acu).
每个工作流均具备透明的单位经济效益。在激活前可审查确定性的 ACU 换算表、包含的用量额度、预算上限及重试规则，且已包含的 Grid 推理绝无重复计费。
| 计量事件 | 单位 | 换算标准 | 涵盖范围 |
|---|---|---|---|
| hive.agent.task.basic | 每次任务 | 0.20 ACU | 单轮或轻量级分类、路由与结构化格式化任务。 |
| hive.agent.task.standard | 每次任务 | 0.50 ACU | 包含检索、工具调用和验证的标准多步智能体执行。 |
| hive.agent.task.complex | 每次任务 | 1.50 ACU | 跨超大上下文的深度研究、长文档综合分析或多跳推理。 |
| hive.agent.task.Workflow | 每个工作流 | 3.00 ACU | 配备检查点与终态审计的端到端编排多阶段工作流。 |
| hive.tool.execution | 每次调用 | 0.10 ACU | 经身份认证的连接器调用、MCP 工具调用或结构化外部 API 操作。 |
| hive.sandbox.execution | 每秒 | 0.05 ACU | 隔离的代码解释器或文档处理沙箱计算时长。 |
智能体创建 / 从意图到规范
从业务需求到可问责的智能体。
与 Forward 携手将业务运营意图转化为可执行契约：涵盖指定责任人、限定范围的工具、策略限制、基准测试套件及部署边界。
- 01
定义工作任务
定义目标业务成果、关联的权威记录系统、异常处理路径以及人在回路（HITL）审批阈值。
- 02
适配已批准的模式
借助成熟的工作流蓝图、加固型连接器模板以及根据您的策略量身定制的领域评估标准，加速项目上线。
- 03
接入现有智能体
将您现有的智能体图谱或自定义框架纳入 Forward 的运行时权限管控、审计追踪与验收门禁体系。
架构路径、连接器绑定和验证器门禁均针对您的合作项目进行资质验证。请在激活前审阅正式规范与基准测试套件。
示例性架构模拟 · 非实时客户生产审计记录
探索 智能体操作系统如何在参考企业工作流中强制执行规范定义、策略中断、连接器回执、修复差异对比（Diff）及部署安全边界。这些交互式产品模拟并非实时客户审计记录；专属租户审计证据将在您的工作流正式接入后生成。
规范审阅、审批门禁、对账机制与可移植性
在激活工作流前全面审阅业务规范，并在连接器执行外部写入前把控每一次审批、失败处理或冲正回滚决策。
已提议、已就绪、等待审批、已批准、已执行、已验收与已发布七大状态均通过独立状态码、非颜色符号与审计追踪记录严格区分。
七种明确的智能体生命周期状态（绝不合并混淆，且绝不仅凭颜色区分）
[◇]ST-01 · 已提议
已提议 (Proposed)
智能体提出工作流计划或外部操作建议；此时未修改任何外部系统状态。
智能体运行时
[▤]ST-02 · 已准备
已就绪 (Prepared)
只读证据、引证来源、策略检查结果与记录差异对比（Diff）已汇总完毕，以供审阅。
智能体 + 策略门禁
[⏸]ST-03 · 已中断待批
等待审批 (Waiting for approval)
执行流程在写入边界或预算阈值处确定性暂停，直至获授权的人类审核员作出决定。
指定人类审核员
[✓]ST-04 · 已批准
已批准 (Approved)
审核员授权经精确划定范围的数据载荷或修改后的参数；审批决定经加密签名写入追踪记录。
权责审批人
[▶]ST-05 · 已执行
已执行 (Executed)
受控范围的连接器操作针对目标系统执行幂等调用，并记录外部系统回执。
受控连接器边界
[★]ST-06 · 已验收
已验收成果 (Accepted outcome)
业务负责人或下游验证机制确认已完成的工作流符合验收标准。
流程负责人 / 评估员
[●]ST-07 · 已发布
已发布版本 (Released version)
经评估通过的智能体或策略版本被晋升至金丝雀（Canary）或生产环境，并具备即时回滚血缘记录。
发布治理负责人
示例性架构模拟 · 非实时客户生产审计记录供架构审阅与项目范围界定参考的示例规范。
激活前智能体规范审阅
流程负责人与安全团队在激活任何智能体构建路径前审阅的核心要素
选择任意一种构建路径，查看其业务目标、权责负责人、工具权限层级、部署边界、hive_acu 预算上限以及验收测试标准。
SPEC-01 · 描述业务工作
采购例外与供应商条款审查规范
对照审查手册（Playbook）对非标供应商主服务协议（MSA）修订红线进行分流初审，并在释放 ERP 采购订单（PO）前准备审批数据包。
- 权责负责人与签署权限
- 采购运营副总裁 · 法务运营审核员（赔偿责任上限实行双人复核控制）
- 关联系统与上下文范围
- CLM 合同库（只读）、已批准条款保险库（只读）、SAP Ariba 请购队列（受控草稿/写入）
- 部署模式与出站流量边界
- 客户受控私有 VPC · 零外部模型数据留存 · 租户级隔离检索密钥
- 预算上限与熔断停止规则 (HIVE_ACU)
- 单次合同审查上限 18 hive_acu · 达到 12 hive_acu 时软暂停 · 单次运行最多调用 6 次工具
按后果风险分级管控的工具权限
- [READ · 允许只读]
- clm.contract.read, vault.playbook.search（只读合同与审查手册检索）
- [DRAFT · 仅限暂存草稿]
- ariba.requisition.stage_redline_summary（暂存修订摘要草稿包，不释放 PO）
- [WRITE_WITH_APPROVAL · 审批中断门禁]
- ariba.purchase_order.release_hold（需法务运营 + 采购部门双重批准）
- [! PROHIBITED · 硬性拦截]
- erp.vendor_bank_details.modify, clm.contract.delete（在连接器门禁处硬性拦截）
验收测试与激活决策
48 份历史 MSA 修订红线样本（无上限赔偿条款拦截率 100%；条款库引证匹配率 >=92%）
[示例模拟 · 金丝雀就绪] 规范已获流程负责人与安全负责人批准
示例性架构模拟 · 非实时客户生产审计记录下方的操作前后记录对比与协议事件均为运行状态的示例性模拟。
人工审批差异对比、部分执行对账与故障安全恢复
面向外部写入操作与安全恢复的七种显式运行状态
当外部执行结果不确定（部分执行）时，智能体操作系统会严格阻止盲目重试，直至回读对账探测核实目标系统的真实状态。
[⏸ 挂起等待] · 门禁 · 已中断（等待审批）SAP Ariba · 采购订单 #PO-90481
写入操作在外部执行前已暂停。审核人员需检查记录差异（Diff）与引证依据，以决定接受、修改或拒绝。
变更前记录状态
status: "HOLD_CLAUSE_EXCEPTION"（因条款例外挂起）| liability_cap: "1.0x_annual_fees"（1.0 倍年费上限）| approver: null（未审批）
提议变更 / 最终结果状态
status: "RELEASED_WITH_ADDENDUM"（已附补充协议放行）| liability_cap: "2.0x_annual_fees"（2.0 倍年费上限）| addendum_ref: "CLM-2026-884"
- 支撑证据与溯源链
- 审查手册 §4.2（数据处理赔偿责任），已签署供应商补充协议 CLM-2026-884（SHA-256: 9f8a…31c2）
- 权责审核人 / 处理队列
- 法务运营审批人 (m.silva@enterprise.example) · SLA 4 小时
- 对账与幂等性状态
- 尚未发生外部写入。已预留幂等键（`idem_po_90481_v2`）。
- 可用的审核员控制操作
- [批准并执行] · [编辑参数] · [拒绝并挂起]
查看次级协议事件（技术追踪详情）
event: end | status: "interrupted" | interrupt_id: "int_01J9X8A2" | tool: "ariba.purchase_order.release_hold" | hive_acu_spent: 4.2
展开外部导入智能体准入、连接器修复与工作流复用详情（3 项制品）
示例性架构模拟 · 非实时客户生产审计记录
外部导入智能体准入与兼容性核对清单
运行时准入前已完全支持、部分支持及硬性拦截的能力项
[OK 完全支持]完全支持 (SUPPORTED)
具备强类型工具 Schema 的 LangGraph / 自定义 Python 状态图
直接封装进 智能体操作系统策略门禁、审批中断与可重放追踪捕获机制中。
[OK 完全支持]完全支持 (SUPPORTED)
具备显式幂等键的外部 HTTP / MCP 连接器
准入至受控连接器边界，享受机密隔离与回读对账保护。
[~ 部分支持 · 需适配器]部分支持 (PARTIAL)
缺乏确定性引证锚点的动态提示词组装
以警告/影子（Warn/Shadow）模式准入；在开启高风险写入审批前必须接入证据锚点适配器。
[! 准入前拦截]不支持 / 拦截 (UNSUPPORTED)
无作用域限制的 Shell 执行（`subprocess.Popen`）或直接读取宿主环境凭据
在准入扫描阶段即被拒绝。智能体必须将环境 Shell 调用替换为显式声明、受权限管控的工具合约。
示例性架构模拟 · 非实时客户生产审计记录
受治理的连接器修复审阅REPAIR-2026-019（说明性模拟）
sap-ariba-po-connector v2.3.1 -> v2.3.2
示例场景：上游 SAP Ariba 沙盒将分页游标字段从 `nextPageToken` 更改为 `cursor.next`（翻至第 2 页时触发 HTTP 400 错误）。
- const token = res.body.nextPageToken + const token = res.body.cursor?.next ?? res.body.nextPageToken
- 依赖锁文件与权限差异对比 (DIFF)
- [模拟 · OK 锁文件未变更] 零新增 npm/pip 依赖包；SHA-256 锁文件摘要完全一致（`e3b0c442...`） · [模拟 · OK 权限未变更] 工具权限范围仍保持为 `ariba.requisition.read` 以及受审批门禁控制的 `ariba.purchase_order.release_hold`。
- 机密隔离与回滚血缘
- 凭据始终隔离在执行边界内部（`vault://ariba-prod-mtls`）；修复智能体从未接触原始密钥。 已固定保留先前的镜像摘要 `sha256:7a91c0...`，支持一键即时回滚。
第二个同类工作流组件复用
横跨预发/金丝雀环境中 2 个连续采购与财务工作流的示例性架构参考（2026 年第 3 季度内部参考测试框架，n=2 个工作流）
第 1 个工作流：采购 MSA 与 PO 例外审查
SAP Ariba mTLS 连接器、CLM 条款保险库索引、双人复核审批策略、SIEM 追踪导出器
第 2 个同类工作流：供应商发票三单匹配例外处理
直接复用了 5 项平台核心原语中的 4 项（SAP Ariba 连接器、SSO/RBAC 角色体系、双人复核中断模板、SIEM 审计流水线）
仅需新增发票行项目容差评分标准（Rubric）与包含 30 个用例的评估集划分
示例性架构模拟 · 非实时客户生产审计记录具体部署配置方案按合同约定与安全审查范围最终确认。
11 平面 × 4 种部署配置方案架构矩阵
全面掌控密钥、机密凭据、模型推理、记忆存储、运行追踪、奖励评判器及安全过期控制的驻留位置
在互联企业、客户受控私有环境、Forward 专属单租户及非联网主权飞地四种模式间逐一对比全部 11 个运营平面。
查看完整的 11 平面 × 4 配置方案部署矩阵（共 44 个控制单元）
| 架构平面 (11) | 互联企业环境 | 客户受控的私有环境 | Forward 专用单租户环境 | 离线主权环境 |
|---|---|---|---|---|
1. 构建器与规范工作台 (Builder & specification studio) [已认证 (QUALIFIED)] | 具备租户级 RBAC 的 Forward 云端工作台 | 控制平面位于 Forward 云端或私有连接（Private Link）；规范文件在客户自有 Git 库中进行版本控制 | 专属单租户工作台实例 | 部署于客户飞地（Enclave）内部的本地物理隔离（Air-gapped）工作台一体机 |
2. 控制平面与策略引擎 [已认证 (QUALIFIED)] | 具备租户隔离能力的多租户区域控制平面 | 混合控制平面，策略执行工作节点（Worker）本地部署于客户 VPC 内 | 部署在选定云区域的隔离单租户控制平面 | 自包含的飞地控制平面，零外部回连通信（Zero Phone-home） |
3. 身份认证、SSO 与加密密钥 [已认证 (QUALIFIED)] | OIDC/SAML SSO + 租户级独立信封加密（Envelope Encryption） | 客户自有 IdP + 客户自管密钥 KMS（BYOK），支持随时撤销授权 | 专属租户 KMS 密钥 + 可选硬件安全模块（HSM） | 仅使用客户本地（On-prem）HSM / PKI 证书颁发机构 |
4. 机密信息与连接器凭据 [已认证 (QUALIFIED)] | 加密的租户保险库（Vault）；绝不暴露给模型上下文 | 始终保留在客户自有的 AWS/GCP/Azure Secrets Manager 或 HashiCorp Vault 中 | 按环境物理隔离的专属单租户机密存储库 | 飞地本地保险库，采用硬件绑定的凭据注入机制 |
5. 模型推理与服务部署 [按需界定 (SCOPED)] | Grid 智能路由推理，模型提供商零训练数据留存 | 私有 VPC 端点（Bedrock/Vertex/vLLM）或 Grid PrivateLink | 为单一客户专属预留的 GPU 副本集群 | 在客户自有 GPU 集群上运行本地权重（开源权重 / 定制检查点） |
6. 记忆、知识库与检索 [已认证 (QUALIFIED)] | 支持访问控制列表（ACL）继承的租户隔离向量库与关系型保险库 | 索引与原始文档始终保留在客户 VPC 存储与数据库内部 | 每个客户独享专属存储桶与数据库集群 | 100% 物理隔离（Air-gapped）的本地存储与搜索索引 |
7. 工具、连接器与出站流量（Egress）边界 [已认证 (QUALIFIED)] | 配备单工具级白名单的托管连接器沙盒 | 连接器在客户子网内部运行，直接调用内部 API | 专属出站 IP、双向 TLS（mTLS）及通往客户系统的私有对等连接（Private Peering） | 严格的纯内网安全策略；零公网出站流量 |
8. 运行追踪与运营证据 [已认证 (QUALIFIED)] | 支持在 Forward 控制台查询 + SIEM Webhook 实时导出 | 完整载荷追踪记录存储在客户存储桶中；仅同步元数据或脱敏摘要 | 专属追踪账本，由客户自定义数据保留周期 | 位于客户飞地内部的不可篡改本地审计账本 |
9. 训练、评估与奖励评判器（Reward Judges） [按需界定 (SCOPED)] | 托管训练集群上的显式启用（Opt-in）租户工作区 | 评估器在客户 VPC 内部运行；模型训练需签署明确的数据导出合约 | 专属单租户强化学习（RL）与评估算力池 | 部署在客户自有 GPU 上的受控离线评判器与训练器套件 |
10. 制品、权重与发布包 [离线已认证 (OFFLINE QUALIFIED)] | 租户注册表中的加密签名发布清单（Manifests） | 从客户自有注册表拉取经签名的容器镜像与检查点制品 | 赋予客户完整导出权限的专属制品注册表 | 通过物理隔离（Air-gap）介质传输协议进行离线签名包移交 |
11. 系统更新、补丁管理与安全过期监控 [离线已认证 (OFFLINE QUALIFIED)] | 配备金丝雀门禁的持续零停机平台更新 | 锁定运行时版本，严格在客户批准的维护窗口内执行更新 | 由客户排期控制的分环晋升发布（Ring Promotions），配备专属预发环境验证 | 离线签名补丁包；控制台实时展示版本过期状态与 CVE 漏洞窗口告警 |
审阅界面无障碍设计、对比度（WCAG 2.2 AA）与可读性标准
审批、证据和恢复审查界面在深色和浅色主题下均强制要求键盘可操作控件（最小目标尺寸 44×44px）、非颜色依赖的状态指示器，以及 16px/24px（1rem / 1.5rem，.body-sm）的持续阅读排版。
--surface-canvas
ui.bg.canvas / ui.bg.elevated
主页面画布与吸顶对比表头
--surface-accent
ui.bg.surface / ui.bg.subtle
悬浮规范卡片、审批面板与证据抽屉
--surface-muted
ui.bg.muted
弱化次级容器与嵌套技术面板
--text-default
ui.text.highlighted / ui.text.default
持续舒适阅读的 16/24 正文排版、主标题与核心决策结果
--text-muted
ui.text.muted
辅助说明文本、证据摘要与字段标签（符合 WCAG AA 对比度标准）
--text-subtle
ui.text.subtle
紧凑型元数据图注、代码徽章与次级限定说明
--text-success
ui.status.success
允许 / 已验证 / 已验收等正向结果，统一配以非颜色强依赖符号 [OK]
--text-danger
ui.status.error / ui.status.warning
拒绝 / 失败 / 已拦截 / 已回滚等异常结果，统一配以非颜色强依赖符号 [!]
--border-hairline
ui.border.default
贯穿规范卡片、对比矩阵与追踪抽屉的 1px 结构化网格细线
--border-hover
ui.border.hover
卡片、标签页与可折叠摘要的交互式悬停细线状态
--border-focus
ui.ring.focus
覆盖交互式标签页、状态切换器与对话框的 2px 键盘焦点环
推动您的企业智能体从原型走向受治理的生产环境。
与 Forward 一起界定领域上下文、零信任连接器、验证器门禁与单位经济效益。