Sequence · Governed execution
一次 Capability 调用如何被治理
一次 Capability 调用如何被治理
用户发起执行后，Desktop Host 为 Agent Runtime 建立执行身份，重新校验 Capability，并通过 scoped token 和 Gateway allowlist 调用 Provider；确认结果正常返回，无法确认的写操作则进入 unknown-outcome，禁止自动重放。
ALT
用户
intent owner
Desktop Host
authority boundary
Agent Runtime
reason & request
Gateway
scope & allowlist
Provider
side-effect owner
发起意图
建立执行身份
请求 Capability
重解析 + 风险确认
scoped token
allowlisted target
[结果已确认]
confirmed result
结果 + evidence
[写入结果无法确认]
timeout / crash
unknown-outcome
禁止自动重放 · 重新观察或进入 HITL
受控远程调用
返回或不确定结果
已确认事实进入证据链
UNKNOWN IS A RESULT · NOT A RETRY SIGNAL