六层闭环，一条证据链。

先决定“该做什么、谁负责”

对低信息量想法先做意图确认；对明确任务选择唯一 Lead、最小 workflow bundle 和必要协作。

• 输出 RouteDecision
• 拒绝无边界的角色堆叠
• 不确定时保持 provisional route

先定义完成，再开始执行

复杂目标锁定 success evidence、stop condition、non-goals、阶段和恢复锚点；小任务使用 Quick Slice Brief。

• 输出 GoalFrame / Planning Pack
• 显式风险与回滚
• 宽目标先收敛

分离生产与验收责任

Lead 发出 WorkOrder，Worker 产出 ImplementationOutput，Verifier 给出独立报告，Engine 决定接受、重试或升级。

• 有限 max cycles
• 失败必须带 RemediationPatch
• 证据不足进入 hold

用分轮学习替代主观感觉

定义 cohort、轮次目标、反馈门禁和退出条件。模拟用户只能作为验证工具，不能冒充真实用户证据。

• 输出 Beta Manifest
• 分离发现与修复轮次
• 保留 uncovered scope

让 ship / hold 成为证据决策

发布门禁检查版本、测试、变更范围、回滚、状态和 completion evidence；只有 benchmark 绿色仍不够。

• 输出 ReleaseDecision
• Git 操作遵守权限边界
• 残余风险必须显式

把上线结果接回下一轮

监控信号、用户反馈和指标漂移进入下一轮目标，不用“已发布”替代生命周期完成。

• 输出 NextIteration
• 状态优先恢复
• 停止条件继续生效

real_subagent_runtime

宿主提供完整真实 subagent 能力链，角色能独立运行、等待、合并并留下 runtime evidence。

single_backend_multi_session

同一后端创建多个受控 session，生命周期能力必须完整，不能把普通文本分工冒充多进程。

soft_orchestration_only

默认安全层级：只声明角色、顺序、文件交接与证据边界，不声称真实并行 Agent runtime。