七个核心技术模块，三十余项关键机制

被收敛的不确定性

运行形态、能力边界与调用点分支随执行体类型扩散；第三方 CLI 运行在伪终端中，界面由对方定义、无程序化协议；十余个消费方各需不同模型档位，换模型时连接参数分散、静默替换偏离预期；程序侧与智能体侧接收能力不同，两套逻辑造成语义漂移。

核心机制

① 声明式注册表：类型清单统一描述身份、运行形态、输入能力与启动约束，注册表作为唯一访问面向调度面提供稳定类型视图。② 协议外投递闸门：唯一输入闸门统一封装、统一提交语义与审计入口。③ 能力槽位解析：消费方只声明用途，模型预设承载自包含连接参数，两层间接。④ 统一事实封装：同一业务事实只在服务端封装一次，再按接收端能力选择投送形态。

关键设计与工程参数

• 严格判等路由（前缀混淆 → 精确匹配）；创建 · 停止 · 重启 · 删除资源闭环
• 括号粘贴边界 + 延迟提交键保证多行一次提交；三级降级：单行直投／短多行折叠／落盘 + 读取指令
• 四级回退链：槽位绑定 → 节点级覆盖 → 兜底主槽位 → 稳定错误码中止
• 程序侧 84+ 消息类型／64 KB 分片／30·60 秒心跳／1 MB 背压；智能体侧 withFileLock 串行写入，重启后仍可读

工程价值

把「按类型补分支」升级为「按声明驱动调度」——异构执行体统一描述、能力边界显式声明、模型与通信集中治理，新类型接入不再改调用路径。

要处理的运行事实

结构化计划若从对话文本里解析随时会解析错；调度语义、外部进程语义与状态机事件各说各话；直线流程无法表达「评审 → 修改 → 再评审」；单一迭代上限要么太粗、要么挡不住多个小循环叠成的失控；无输出不等于失败（正常等待 / 进程挂死 / 虚假完成）；重启后无法判断跑到哪一步、该重跑多少。

核心机制

计划由受限工具调用产出而非文本解析；把调度、进程与状态机三者收束到一次节点执行的闭环（提示词构造 · 工具注入 · 就绪判定 · 伪终端执行 · 状态推进 · 回调收口）；运行期决定后继，一套逻辑统一处理剪枝、正常路径与回边重入；节点上限表达业务边界、全图硬上限提供系统兜底；先登记等待契约再持续探测，由调度器代替智能体探测；恢复建立在 Execution × Node Run 这一唯一事实源之上。

关键设计与工程参数

• 同源合法性校验：依赖存在性、自依赖、环检测、孤立节点、起止节点必备
• 启动预算 3 次／启动确认 8 秒／静默兜底 60 秒／12 个回调端点
• 决策超时 60 秒／最大重试 2 次；软停三阶段：广播 → 排空 30 秒 → 强切
• 默认节点上限 1／全图硬上限 100；重置策略 none · clear · archive
• 软超时 24 小时／硬超时 7 天／探针 60 秒／进度下限 30 秒
• 跨重启 running → interrupted；恢复串行 + 10 秒优雅停机

工程价值

把「提前固定每一步和重复次数」升级为「根据运行结果决定下一步与是否返回」——节点执行有边界、有守卫、有回收，长作业可观测、可唤醒、可追责。

要处理的业务事实

单层智能体只会执行，不会把经验沉淀下来；一个通用智能体覆盖不了法律审查的专业分工；上下文窗口装不下跨条款、跨文档的语义；向量或关键词检索给不出可解释的关联依据；文本思维链受限于自然语言，难以跨模型共享。

核心机制

双层闭环：外层主线「感知—记忆—行动」负责与外部环境交互，内层循环「记忆—计划—反馈」驱动自主推理与策略优化；三类智能体各司其职并共享数据与任务；五层流水线——合同文本处理 → 语义抽取（LLM）→ 图谱建模（Neo4j）→ 智能上下文检索 → 长上下文注入与推理；先定位、再评分、后注入；把合同文本与审查任务编码为高维向量，多个专业智能体共享同一隐空间表示。

关键设计与工程参数

• 语义节点分文档／合同块／短语／标签；多类型关系；批量写入与索引优化
• 用图数据库的关系遍历与模式匹配定位语义关联合同块，按共享关键词与标签的数量和重要度算相关性分数
• 筛选 Top-K 个最高分相关块，去重并过滤无效内容后作为辅助上下文注入模型输入
• 隐空间直接计算取代生成大量中间文本；向量易于传递，支持多智能体交叉验证
• 智能审查调用外部企业信息接口与知识图谱；倾向需求调整审查权重与逻辑焦点

工程价值

把「读懂一份合同」升级为「在知识图谱上做跨条款、跨文档的可解释推理」——上下文可检索、推理可协同、能力可累积。

要处理的风险事实

合同原件一旦进入外部服务就不再可控；模型会虚构法条案例、错推条款关系、臆造数值日期；换审核口径要重训模型，越狱与劫持难以察觉；被动防御跟不上不断出现的新攻击手法。

核心机制

① 数据层：原件留在受控信任域，只有隐私工作副本外发（本地接收 → 本地识别 → 按用途保护 → 安全外发闸门）。② 输出层：检测与抑制双引擎，思维链微调训练专门的幻觉检测模型，GRPO 强化学习优化思维链训练流程。③ 模型层：直接在神经激活层面理解并干预，定位控制输出风格与安全性的关键神经通路。④ 输入层与主动测试：字符级过滤、语义完整性验证与上下文隔离，蒸馏学习红队自动生成攻击样本持续压测。

关键设计与工程参数

• 用途与策略引擎：文档版本 × 用途 × 接收方 × 保留期；令牌化映射与短时缓存；策略一致且版本匹配才放行
• 结构化标注与监督训练；法律领域事实核查知识库交叉验证；每个推理步骤生成可信度评分
• 零训练成本切换审核严格程度；实时监测激活异常模式，与正常审核任务不符即预警阻断
• 攻击样本生成从人工数十个/天提升到系统数千个/小时；生成 → 测试 → 识别 → 加固闭环
• 安全底线：未扫描、检测失败、策略冲突、授权过期或版本不一致 → 阻断外发（fail closed），绝不降级放行

工程价值

把安全从「事后复核」前移到「数据不出域、输入被清洗、激活被监测、输出被验证」——四层各有证据，任一层未通过即阻断。

要处理的业务事实

通用模型 + 提示词无法覆盖某一行业签合同的具体方式；不同部门与不同项目的审核尺度不一；审过的判断与口径依附于个人，难以在组织内复用。

核心机制

五步闭环：① 行业共建（法务一线 12 个月）→ ② 真实合同（数千份脱敏入库）→ ③ 专家标注（背对背 · 交叉 · 仲裁三级流程）→ ④ 领域资产（规则库 · 图谱 · 模板）→ ⑤ 场景复用（新客户从基线起步）。并有反馈回流：授权与安全控制下，客户使用中的典型问题转化为规则与样本，回流为下一轮优化依据。

关键设计与工程参数

• 12 个月法务一线共建调研、业务访谈与案例复盘
• 数千份真实商业合同脱敏入库
• 2 名资深法务 + 3 名业务专家 + 2 名技术人员联合标注
• 标注一致性 >95%，关键条款识别准确率 >98%
• 规则库、图谱与模板随私有化部署沉淀在企业侧；字段级脱敏 + 差分隐私，数据不出域

工程价值

把「通用模型 + 提示词」升级为「行业口径 + 领域资产」——同一行业的第 N 个客户不必从零起步，交付一次，能力就厚一层。