租户隔离
核心记录携带租户身份，并由数据库级策略约束。
授权回执
敏感上下文复用前，记录用途、主体与授权。
限定上下文
Agent 只获得当前任务所需的最小上下文包。
证据对账
投递尝试、确认与 Verifier 关联让缺失事实可见。
Evidence → Consent → Verification link → Context pack → Reconciliation
共享现实
从已结算结果到可复用上下文。
1
接收
经过签名并绑定租户的回执，通过认证入口从可信 One 系统进入。
2
分类
证据关联租户、主体、用途、授权与验证状态。
3
审核
运营者可以检查证据、投递状态和 Verifier 关系，而不暴露密钥。
4
返回
限定范围的 context pack 只把下一次决策相关事实交给 TheOne。
职责边界
它负责共享证据，不负责实时任务调度。
OneMission 拥有当前工作
任务就绪、租约、重试与完成状态仍以 OneMission 为准。
Verifier 拥有验证决定
OneField 保存并关联回执，但不会自行证明结果。
TheOne 消费上下文
记忆可以辅助决策，但不能因此授予执行权限。
查看共享现实层。
打开 OneField，检查当前证据与上下文界面。
面向生产构建
你的 AI 不应该停在演示阶段。
用 Core 路由智能，用 TheOne 治理，用 OneMission 持久化工作，用 OneClaw 执行，再把验证结果保存到 OneField。