本地工作台双轨架构：Local Loop (Pi 1.4.0) 与企业云端链路

本地工作台双轨架构：Local Loop (Pi 1.4.0) 与企业云端链路 由 Archify 生成的架构图。 SQLite / AES Worker · WAL/FULL 加密持久提交与 AAD · 用户机器（Electron Desktop） SQLite / AES Worker WAL/FULL 加密持久提交与 AAD Main Local Loop · Pi 1.4.0 + Epoch / Stop 栅栏 · 用户机器（Electron Desktop） Main Local Loop Pi 1.4.0 + Epoch / Stop 栅栏 云端单次模型网关 · v1 准入 + 按 llmCallId 扣 Credits · Aida Cloud（服务端） 云端单次模型网关 v1 准入 + 按 llmCallId 扣 Credits 本地能力宿主 · File V4 / Skill 双 ABI / Plugin · 用户机器（Electron Desktop） 本地能力宿主 File V4 / Skill 双 ABI / Plugin Renderer 对话路由 · 创建时固定本地或企业归属 · 用户机器（Electron Desktop） Renderer 对话路由 创建时固定本地或企业归属 Enterprise Agent Loop · 服务端 ReAct + Interaction / Write · Aida Cloud（服务端） Enterprise Agent Loop 服务端 ReAct + Interaction / Write 本地工作台 IPC COMMIT 后 ack 进程内直调工具 SSE 单次模型流 企业对话原链路 用户机器（Electron Desktop） Aida Cloud（服务端） 图例 前端 后端 数据库 云服务 安全

对话归属创建即固定

  • • 本地工作台使用独立对话，创建时固定本地 owner，不创建云端 AgentRun 或 WorkbenchRun
  • • 企业业务对话保持原服务端 driveReActLoop、InteractionKernel 与 VerifiedWriteAuthority 链路

Main Pi 1.4.0 + SQLite Worker

  • • Main 持有 @earendil-works/pi-agent-core 循环、目录权限与登录代次 epoch
  • • 单一 worker_thread 持有 SQLite WAL/FULL 与 AES-GCM（持久身份 AAD），COMMIT 后返回 ack

云端单次模型网关与三领域试点

  • • 云端仅负责内部租户 v1 准入、单次 SSE 模型调用与按 llmCallId 扣减生产 Credits，保留 rawToolInputs
  • • File V4、Skill 两种 ABI、Plugin V2（含 pending-view）在本地直接装配闭环，重启仅恢复历史与产物