概念/概念定义

应用背景：模型可以判断意图，不能靠“差不多”转账

用户用自然语言描述一笔复杂付款，模型适合提取目标、识别缺失信息并提出候选步骤。到了收款人身份、金额精度、账户状态、授权额度和幂等提交，这些条件必须得到同样输入时给出同样结果，并留下可复核证据。

概念定义

概率内核承担开放理解、规划和候选生成；确定性外壳承担身份、状态、权限、约束、测试、提交和外部回执。内核可以提出动作，外壳决定动作能否获得执行资格，并验证现实世界是否真的改变。

工程机制

自然语言目标
  → 模型生成结构化 Intent
  → schema / policy / state / authority 校验
  → 受控工具调用
  → 回执与写后读取
  → 结果进入 trace 与后续评测

外壳并不要求把全部流程写死。模型仍可以动态选择候选工具和步骤，但只能从带版本的能力中选择，提交前后必须通过可重复的检查。

使用边界

创意写作等低风险内容任务可以使用较薄的外壳。会改变资金、数据、权限、生产配置或用户权益的任务需要更厚的外壳。确定性外壳也会出错，因此策略、schema 和校验器本身仍需版本、测试和观测。