成熟度:Experimental
Runtime Protocol 负责启动、观察、取消和结束 Run、调度作业、沙箱 workload 与 HARP 进程。它执行已分类的 workload,但不决定业务对象真相,也不管理企业身份和发布策略。
当前可用
Run、沙箱、调度和 HARP 已有不同成熟度的实现,Gateway 可把 Interaction 请求送入执行链路。它们尚未收敛为统一、版本化并经 conformance 验证的 Runtime Protocol,因此各形态的生命周期和限制应分别核对。
信任边界
沙箱进程不是可信服务端,只能访问策略授予的虚拟路径、网络和系统能力。需要 OS 特权时必须通过 Host Protocol;Runtime 不得绕过能力目录或 Consent。退出码为零但缺少声明产物时仍可判定 workload 失败。
版本与状态边界
Runtime 版本与 Interaction、Host、HARP 或 SDK 包版本相互独立。调用方应发现目标环境的 workload 类型、取消、超时和资源限制,不应从产品名推断。统一错误阶段、可重试性和公共生命周期 Schema 尚未稳定。
当前不包含
Object 状态机、Control 协调循环、Console 配置和外部协议 adapter 不属于 Runtime。Runtime 返回结构化执行结果,由调用者决定是否更新未来 Object。