用途：Ralplan 是 Autopilot 工作流中的规范共识规划阶段，位于 $deep-interview 与 $ultragoal 之间，用于生成可执行计划并记录评审生命周期，采用 RALPLAN-DR 结构化审议（默认短模式，高风险任务用 deliberate 模式）。
主要能力：Planner 生成自适应计划与 RALPLAN-DR 摘要（Principles、Decision Drivers、Viable Options）；Architect 做架构健全性评审，提供最强反论、真实权衡与可能的综合；Critic 按质量标准评估，检查原则与选项一致性、替代方案公平性、风险缓解、可测试验收标准与验证步骤。Critic 非 APPROVE 时进入最多 5 次的重审循环。
使用方式： $ralplan "task description" 独立咨询式规划需显式开启： $ralplan --advisory "task description" 交互模式：$ralplan --interactive "task description" 技能运行自身共识运行时： omx ralplan run --task <arguments> [--session <id>]
标志：--interactive 在关键决策点提示用户；--deliberate 强制审议模式，增加预演（3 个场景）与扩展测试计划；--advisory 仅限独立使用，不能与 Autopilot、Pipeline、Team、Ralph、Ultragoal、执行标志或未知标志组合。
适用场景：需要多方评审的高风险规划，如认证/安全、迁移、破坏性变更、生产事故、合规/PII、公共 API 破坏。规划完成后默认后续为 $ultragoal，也可用 $autoresearch、$performance-goal。
限制：Ralplan 是规划模式，活跃期间实现类写工具不在范围内，仅可写 .omx/context/、.omx/plans/、.omx/specs/ 及必要 .omx/state/ 记录。本地生命周期证据不是主机签发的安全授权；需要主机签发并验证的收据或能力时，本地 Advisory 文件、提示、会话字段、tracker 记录与 HERDR 可观测性不能替代。Darwin 上每个 Advisory 证据制品限制 128 KiB，其他受支持平台上限 8 MiB。缺少主机来源不应终止 Ralplan 或阻止取消、清除、恢复。若 Architect 缺失/阻塞则保持 Architect 评审；若 Critic 缺失/阻塞/非批准则保持 Critic 或重审，或报告最大迭代结果。