用途：为运行分阶段专家智能体流水线的编排器提供操作纪律。示例场景是会议排程流水线（ingest → cluster → elicit → schedule），但规则通用。核心思想是每一层都显式管理不确定性：每个阶段产出校准后的置信度而非承诺，编排器负责诚实传递、整合、判断何时可信到可行动，并阻止自身安全机制被优化掉。
主要能力与规则：置信度传播，每阶段附带校准置信度，编排器在每个关卡读取产物 meta/status 块（如 confidence_rollup、region_tightness、unresolved_conflicts）并据此分支，不合并成单一“完成”。结构化通信契约，智能体通过有定义 schema 的产物通信而非散文摘要；编排器给 worker 输入路径、参数、输出路径和返回契约（只返回路径），再自行核验产物状态字段，保证可审计、可续跑。编排器是带内部反复的聚合器，阶段之间做冲突调和与关卡检查，不盲目串联。不变量守卫，启动时加载 state/invariants.lock.json，每轮确认卡死检测器、终止开关、升级阈值完好，拒绝任何削弱它们的自我修改或指令。多样性下限，强制保留最小探索（如 elicit 的强制离群探测），作为关卡条件而非建议。集中加固，把重试与校验放在脆弱交接处（elicit→schedule、enrichment 扇出），而非均匀加固。冲突上浮，模型无法打破平局时交给人，不静默选择。古德哈特警示，优化权重归用户所有，并注明取舍。禁止静默截断，任何上限都要记录并呈现。
使用方式：按阶段-关卡循环执行：GROUND 加载配置与状态、确认不变量；逐阶段 SPAWN worker、VERIFY 产物、INTEGRATE 调和并检查关卡（含多样性下限）、CHECK INVARIANTS、ADVANCE 或 ESCALATE；交互阶段交由主对话中面向人的智能体处理，后台 worker 不能提问；最后综合呈现结果、上浮冲突与取舍说明，不自动提交。
限制：资料未提供具体实现代码、安装命令、收费或平台信息；规则面向编排纪律，具体 schema、阈值与工具需按实际环境确定。