模块维度
HOW IT WORKS · 31 篇 · 4 个主题
从一条能力链的具体问题出发：输入是谁、有哪些事实、做了哪些真实动作、什么时候交付、失败以后剩下什么。
这里不是 API 手册，也不是为了每个代码模块机械写一篇文章。每一篇都围绕独立故障、设计选择和可核查的工程结果；相关跨模块论证留给架构与系统思考。
个人自定义专家专题： 自定义专家，不应该只是一个 Prompt 输入框——账户私有研究方法怎样保存、冻结、选用并在 History 中准确归属；对照 Octop 的持久专家实例，解释为什么这里复用 General Child。
HIO 专题： Agent 问完用户之后，回答如何回到原研究——真正区分请求接纳、回复保存、原消费者采用与 Effect；HIL 本地工程已关闭，生产停放仍默认关闭。
A36 专题： Agent 说“今天”时，到底是哪一天——用户时区、冻结任务锚点、市场排期与实际报价时点；完整真实研究仍在资格化。
Credits 专题： 请求数、Token 与个人 Credits 为何不能混账——Shadow 物理尝试、已知与 unknown、个人只读视图；非强制额度或真实发票。
A08 专题： Stop 指令为什么不能直接执行？——持久意图、Claim/Fence、原 Owner 回执与 unknown 只对账；不是通用 EventBus。
A30 专题： 模型返回 HTTP 200，为什么还要排队？——共享端点组、短事务、容量租约与安全释放；模型质量、Run 预算仍分账。
A10 专题： 统一模型接口之后，为什么还需要共享准入？——新增 A32 模型目录／路由资格的边界段落；配置身份和协议适配仍由原稿说明，具体跨进程租约详见 A30 新文。
A24 专题： 用户离开后，异步研究如何按时交付？——从 at/by 交付时间、partial→final 到浏览器重读，说明 A24 与 A25 的交接。
A34 专题： Agent 有工具，模型为什么还是看不到？——从 Skill、MCP 和 Runtime 多轮演进，理解最终 Tool Surface 为什么需要独立准入基准与校验。
A35 专题： Prompt Injection 不只是恶意文本——从原生产者身份绑定、最终请求一致性和冷恢复证据，解释为什么数据不能成为指令，安全检查也不能夺取效果权。
入门路线： Entry → Web → Subagent → Python → Publication。
研究入口、阅读与计算
研究不是一次工具调用：Entry、Web、PDF、Subagent 与隔离计算各自负责什么。
上下文、研究资产与知识
模型真正看到什么，以及记忆和知识的使用资格如何改变。
运行时、扩展与观测
能力如何被接入、授权、执行、限额与观察。
- Provider：统一接口之后，为什么还需要共享准入
- 模型返回 HTTP 200，为什么下一次还要排队
- Extension Host：从功能机到智能机
- 从接上 MCP 到真正用上工具：Agent 的接入链路怎样构建
- Tool Surface：Agent 有工具，模型为什么看不到
- A35 内容信任：Prompt Injection 不只是恶意文本
- 多生态 Hook：Claude、Pi 与 Codex
- 工具调用到模型输入的观测链
- Run 预算与约束治理
- Agent 的请求数、Token 与 Credits 记账
- Agent 收到控制指令后，为什么不能立刻执行
- 定时研究：会话结束后继续
- Langfuse：从 Trace 到可信观测
答案、发布与恢复
候选正文、持久效果、用户实际收到的东西不能合并成一个状态。