System Vision
把模型能力、工程能力和自动化能力放进同一个生产系统。
从网关接入到会话管理，从安全策略到脚本和 RPA，从多 Agent 协作到发布前检查，Naochen 让 Agent 不再漂浮在单次聊天里，而是进入可治理、可复用、可演进的系统结构。
产品定位
从对话工具，进化为 Agent 运行底座
脑臣面向长期运行和真实执行场景设计，重点不是回答一次问题，而是稳定地接入业务、调度工具、执行工程任务、触发自动化流程，并让每一步都有权限、安全和审计边界。
工程级 Agent 基座
支持模型调用、会话状态、工具执行、终端交互和编码任务。
平台业务中枢
统一网关、渠道、缓存、业务记忆、沙箱和平台协议。
技能自动化执行层
通过技能、插件、脚本和 RPA 将 Agent 决策转化为真实动作。
四层架构
层级清晰，依赖单向，能力可持续扩展
技能自动化层依赖平台核心层，平台核心层依赖原生基座与通用能力层。每一层都有明确职责，避免循环依赖和临时跨层调用。
原生基座层
承接 Pi 原生能力，提供模型请求、Agent 核心循环、编码 Agent 和终端 UI。
- ai
- agent
- coding-agent
- tui
通用能力层
沉淀安全、记忆、提示词、多 Agent、协议、Hook 与运行时能力。
- i18n
- security
- memory
- runtime
平台核心层
作为业务中枢，组织网关、渠道、缓存、业务记忆、沙箱和协议。
- gateway
- channels
- cache
- sandbox
技能自动化层
把 Agent 能力落地为技能、插件、脚本和浏览器/桌面自动化流程。
- skill-core
- plugins
- script
- rpa
核心能力
为真实生产任务设计，而不是为演示设计
Naochen 覆盖 Agent 运行所需的关键能力：长期上下文、工程执行、多端接入、技能扩展、安全审计和自动化落地。
稳定的 Agent 基座
管理模型请求、流式输出、工具调用生命周期、会话存储、压缩和分支摘要。
统一平台入口
预留 HTTP 与 WebSocket 接入，统一鉴权、会话路由、缓存、业务记忆和提示词拼装。
通用记忆与业务记忆
通用层负责摘要和检索，业务层负责用户空间隔离、会话归档和场景 RAG。
安全策略内建
命令风险、高危操作、路径风险、脚本执行、RPA 动作和插件权限都进入统一评估。
提示词分层治理
基础、Agent、动态、场景模板分层管理，让模型上下文可维护、可缓存、可优化。
多语言优先
UI、CLI、错误、状态、确认、插件说明和 AI 回复语言配置都进入统一语言入口。
安全与自动化
每一次执行，都应该可确认、可阻断、可审计
脚本、插件和 RPA 都是真实动作。Naochen 将权限声明、参数校验、沙箱限制、风险分级和审计记录放在执行链路中，而不是作为事后补丁。
Allow · Confirm · Block · Audit
统一安全决策让 Agent 能力有明确边界。低风险允许执行，中高风险请求确认，危险动作直接阻断，高危但允许的动作必须审计。
技能注册与调度
支持技能发现、权限校验、状态流转、安全评估、执行记录和审计钩子。
插件生命周期
加载、卸载、参数 schema、上下文传递、失败处理和多语言错误提示统一接入。
脚本执行引擎
Shell、Python、Node 脚本支持版本、参数、环境白名单、超时、取消和审计。
浏览器与桌面自动化
流程解析、步骤校验、点击输入等待、键鼠动作、失败重试和权限控制。
演进路线
从工程健康，到生产级 Agent 平台
当前技能自动化层已具备阶段性实现。后续优先修复全项目构建、测试和包入口解析，再推进平台联调、观测、权限、队列与管理后台。
构建与测试修复
修复包入口解析、类型不匹配、构建顺序，让全项目 build 与 test 通过。
发布环境清理
恢复关键根文件，排除临时产物，建立稳定分支和发布说明。
平台主链路联调
网关接入缓存、业务记忆、安全、提示词优化，并暴露统一技能入口。
生产能力完善
补齐日志、指标、链路追踪、任务队列、持久化、权限、限流和灰度回滚。