forme / 系统架构
认知、主动性与行动治理，共同构成运行时。
forme 由三个决策内核和一个 Harness 运行时构成。认知演化内核更新长期理解，协调内核形成行动约束，主动性内核判断介入时机。Harness 对所有真实行动执行权限、策略、验证与留证。
同一主体、同一事件链、同一治理出口
决策内核
三个内核分别回答如何理解、如何组织、何时介入。
三个内核共享记忆、证据与运行状态，但不持有真实执行权限。它们输出认知候选、行动约束或介入提议，所有 ActionIntent 都返回 Harness。
经历如何改变后续判断
哪些经历足以进入稳定认知？
事件、结果与反馈进入记忆图。反思、来源、冲突与证据检查形成候选认知，经治理后进入用户模型、自我模型、合作关系或认知地图。
把长期证据组织为可影响后续判断的认知结构。
事件 → 候选认知 → 稳定模型行动形成
从观察到验证，决策轨迹保持可审查。
DecisionTrace 记录目标、处境、证据、约束、资源选择、授权与结果。模型内部的隐式推理文本不作为系统事实。
事实进入上下文
目标、运行状态、历史证据与环境变化进入当前上下文。
受治理演化
新的理解先进入候选层。
来源、证据、冲突、影响、置信度与反证共同决定候选能否晋升。稳定认知支持衰减、撤回与回滚，单次结果不能直接覆盖长期结构。
发生过什么
事件、行动、结果与反馈成为可追溯事实。
治理边界
用户控制、执行策略、事件审计、验证与回滚构成稳定边界。
可演化策略
资源组合、行动模式、介入方式与策略版本依据证据演化。
能力层
能力层提供执行手段，协调内核决定组合方式。
模型、工具、技能、插件、MCP、子 Agent 与本地或远端执行器都是可替换的能力模块。协调内核依据目标与约束生成 ResourcePlan，真实调用仍需通过 Harness。
运行时治理
Harness 是所有真实行动的唯一出口。
Harness 用 Run、Session 与 Turn 绑定一次行动周期的上下文，在出口重新检查权限与策略，并处理批准、执行、验证、恢复与事件留证。
运行状态
Run、Session 与 Turn 支持等待、恢复、取消与交接。
Run / Session / Turn行动出口
策略、权限、能力、计划与批准在真实执行前重新检查。
Policy / Approval / AutonomyEnvelope结果证据
结果对照 DoneContract 验证，并保留失败与恢复依据。
Verification / FailureEvidence可重建事实
输入、提议、行动与结果以事件保存，支持回放、纠偏与审计。
EventStore / Replay