用途：将纯业务逻辑与副作用隔离。适用于业务逻辑与I/O操作（如数据库调用、HTTP请求）纠缠、导致测试脆弱缓慢的情况，或需要基于纯数据的快速确定性单元测试加薄集成测试层时。不适合性能关键的热路径（不可变有开销），以及无计划采用函数式模式的纯命令式代码库。
主要能力与步骤：1）盘点副作用，把所有数据库写入、外部API调用、UI事件、文件系统访问明确划归“外壳”；2）将业务规则建模为纯函数，输入领域数据、输出决策或命令，避免共享可变状态；3）设计显式命令模式，定义核心可返回、外壳可解释的小型命令对象集（如PersistOrder、PublishEvent、NotifyUser）；4）增量重构，从高变动或关键模块开始，用适配器包裹遗留命令式代码，逐步抽取纯计算到函数核心；5）用代码评审与自动化架构测试强制边界，外壳只负责编排、排序与重试，核心不得直接调用框架或I/O库。
主要交付物：ADR（记录选型原因、受影响模块、迁移范围）；核心单元测试套件，覆盖率高于90%且确定性，可用属性测试或夹具测试；外壳的契约与集成测试，验证命令解释、重试逻辑与遥测；上线指标（如部署前置时间、外壳层事故率）。
风险与缓解：逻辑在核心与外壳间漂移，可用“核心拥有全部决策”清单在评审中防止；与框架不匹配，可先做小型概念验证适配器；团队不熟悉，可用结对编程与内部分享。
相关组件：boundary-validator（守卫核心输入）、core-test-generator（生成属性测试）、shell-adapter-generator（搭建外壳适配器）。
退出标准：重构前存在明确的副作用清单；核心单元测试无I/O mock且达90%确定性覆盖；自动化架构测试确认核心无I/O或框架导入；迁移前后对比上线指标。
限制：资料未提供具体价格、平台、安装命令与官方实现细节，相关事实暂未提供。