智能体运行时任务编排 · 上下文管理 · 意图解析
本地知识库 · 长期记忆 · 本地工具工单 / 日志 / 资产数据
外部区云端大模型 · 外部工具与MCP · 外部数据源
本地域内流转
跨域流转（须经受控出口）
门受控出口：本地与外部之间唯一通道
本地运行区
受控出口
外部区（不可信）
七步任务链中，六步都可能跨出本地边界。哪一步会跨、何时跨，不能按步骤写死，只能一次一判（任务级动态判定）——这正是混合部署安全的难点：最敏感的任务交给了本地模型，但本地≠安全。
数据在本地 ≠ 没有出去
模型的建议 ≠ 操作授权
部署了产品 ≠ 控制有效