围绕同一套领域契约构建集成

守护进程负责规范原文、稳定的信息发生记录、授权和持久操作。提供商适配器转换真实协议，不成为另一个数据库所有者。邮件、短信和报告可以共用搜索、阅读证据、注释、讨论与可选分析，而不必假装每类来源都支持所有邮件操作。

保留原本与可读投影的区别。完整报告JSON和由它生成的邮件式展示是不同表示。投影方便统一读取，原本保存来源和未显示字段。更新投影时不能静默替换原本、生成新的来源发生记录，或声称已阅读未见字段。

AI助手需要可发现的结构化工具时，使用原生MCP接口。程序需要明确处理请求响应时，使用认证HTTP；文档覆盖的管理和脚本工作使用CLI。这些入口应通向相同领域责任，不能因选择入口而扩大权限或另建持久化路径。

从连接的服务器发现实际工具目录，再使用对应契约。HTTP应查阅OpenAPI结构和运维手册的无界面客户端边界。公开MCP OAuth凭证、私有守护进程凭证和提供商令牌用途不同。不能因为都用于认证，就用浏览器会话或Google令牌代替守护进程bearer。

Tenant谱系与个人SP-Workspace是不同概念。认证上下文按需要固定用户、工作区、应用和已签发助手身份。显示名称、模型名称、报告作者或请求头不能选择另一个所有者。访问业务数据之前，应通过文档中的身份或权限上下文读取，核对服务认定的调用方。

实际访问是当前用户授权、工作区分配和已捕获助手委派的交集，必要时还要求集合权限。主题成员资格是额外上下文，不是读取所有关联来源的许可。每个逻辑助手使用独立身份，才能准确归属私人阅读证据和工作状态。新凭证可以延续身份，新显示名不能证明连续性。

工具执行搜索、读取、讨论或状态检查等定义好的操作。元数据描述记录：类别、标签、显示状态和参考分数都有自己的含义与受众。设置重要标记不会批准外部操作。工具说明元数据帮助AI助手选择工具，但不能覆盖服务器授权，也不能把写操作变成读操作。

返回稳定的来源引用和覆盖信息，让调用方知道实际展示了什么。摘要、正文片段和提取后的附件是不同证据。记录展示覆盖时，使用契约明确规定的阅读确认，与任务完成分开。不能从搜索结果推断完整正文已读，也不能把一个助手的工作状态复制给另一个。

外部报告生产方应注册文档规定的只收来源，并选择受众可以接收这些报告的目标账号。使用来源凭证，不使用所有者或MCP令牌。重试保持生产方稳定事件身份；内容变更作为具有适当新身份的更正处理。模型、作者或置信度属于带归属的内容，不是认证。

分开观察接收、原本保管、规范化、发布与索引。已接受但未发布的资料可能解释列表为何不完整。私人请求结果成为账号可读内容前，需要符合受众范围的发布选择；私人注释不能让共享原本变成私有。来源能力要明确说明，不能从生成的发件人地址或邮件式存储形状推断。

事件投递通知事情发生，调用AI助手要求它工作，收集结果保存返回内容。这些契约应分开。只配置受支持事件，根据当前受众过滤，并保持稳定投递身份。接收方应去重，在进一步读取或操作前重新检查权限。

守护进程负责持久调度、退避与恢复，传输适配器执行一次有界尝试并报告结果。外部调用结果未知时，不能像失败通知一样盲目重放。评论可以请求关注，但继续工作仍需要已配置订阅和获准的客户端行为。厂商回调认证与事件规则必须来自厂商的实际契约。

首先明确来源、预期受众和一个用户成果。配置受限身份，验证返回上下文，执行已知获准查询，再检查故意排除的项目以确认边界。读取摘要与必要原文表示，保留引用，记录一个获准讨论结果。使用文档结构，不要为架构概念虚构通用端点。

随后检查分页、来源不可用、凭证到期和重复请求。区分空结果与可信的完整性，保留安全操作标识，不记录秘密或不必要的内容。人工读取与讨论流程成功后再加入自动继续。这样得到可审查的集成单元，而部署策略、模型费用和重要外部操作仍由各自控制管理。