模型五职责

“把模型接进内核”这句话太笼统。落到具体，这个项目给了模型五件明确的工作。每一件都有确定性的回退规则——模型不在或缺席时，这五件事仍然有人做，只是做得笨一点。

职责	做什么	回退
异常哨兵	盯事件流，指出偏离常态的行为。	规则书里的固定阈值。
规划器	把高层目标拆成可执行的动作序列。	预置的确定性流程。
I/O 预测	预测接下来的块访问序列，供预读使用。实现是一个马尔可夫模型。	顺序预读。
自然语言配置	把一句话映射成配置项。生成结果仍要穿过配置能力域，越域即拒。	默认配置值。
环境扫描	汇总当前机器状态，给模型自己当上下文。	静态摘要。

重要的一点：这五件事都不改变边界

五个职责都是“提议”性质的：它们产生的是建议，不是决定。规划器提出的动作序列照样要过能力域；自然语言配置产出的值照样要过越域检查。职责列表本身不构成权限扩大——这正是 A3（模型缺席仍运行）能成立的原因。

延伸阅读： 模型的权限与计费在模型卡；它被允许有多宽的活动范围在信任自适应域宽。