用途：面向边缘与战术自主系统，指导在端到端延迟与安全预算下集成感知、规划与控制，并处理行为表示、人在环流程与运行约束。
主要能力：选择行为表示（行为树、状态机、符号与学习策略混合）；定义人在环工作流（监控、干预、升级与交接语义）；规定运行约束（地理围栏、禁入/不打击规则、任务中止、交战规则挂钩）；设计传感器融合与世界模型接口（时间同步、标定、不确定性传播）；规划仿真与现场验证（SIL/HIL 概念、场景套件、回归门禁）；设计降级模式（传感器丢失、通信丢失、算力降额、失效安全与保持模式）；实现自主性审计日志（决策轨迹、规则触发、模型版本、接管事件）；在模式层面协调中间件（ROS2 风格发布/订阅、服务、生命周期节点，不指定发行版）。
使用方式：按核心工作流推进——先界定任务类别、延迟链、安全意图、算力包络与测试环境；再划分感知-规划-控制栈的管线、接口、时序与学习/符号组件职责；随后定义安全规则与人工监督；构建场景矩阵与发布门禁；规定降级模式；最后规划边缘部署、OTA 边界、结构化日志与事后重建。输出包括自主性架构简报、行为规格、安全规则包、人在环手册、验证计划、降级模式矩阵与审计模式。
适用场景：边缘自主系统、战术自主系统的架构与验证工作。
限制：不适用于通用 LLM/RAG 产品、聊天智能体或云推理功能；不适用于 LLM 越狱/应用红队；不适用于防护网关服务、GPU 路由与审核基础设施 SLO；不适用于仅做 AI 治理、风险分级、模型卡与合规映射；不适用于无自主栈的裸机 MCU 固件、ISR/RTOS 与驱动；不适用于工厂 PLC/DCS、历史库、OT 扫描周期与 Modbus/DNP3 逻辑；不适用于 HIL 安全测试台与总线故障注入；不适用于实验室中的对抗性 ML 鲁棒性；出口管制武器设计细节或客户特定机密架构应交由法务/项目办公室，输出保持通用。具体平台、价格与安装命令暂未提供。