- HomeAgent 是内核 + 插件的双层 Agent 框架。内核只管 - LLM 编排、记忆与调度；所有外部能力（消息、文件、网络、设备） - 都是可独立安装、崩溃不牵连内核的插件。 + 内核只管编排、记忆与调度，消息 / 文件 / 网络 / 设备 + 一律交给插件。插件崩了不牵连内核 —— 换掉一个二进制就热重载。
- 先定边界与调度，再加能力。 +
+ 大多数 Agent 框架先堆功能、边界后补。这里反过来 —— 五个决定，都是先把「谁能碰什么」定死。
+- 内核不碰任何外部世界。消息、文件、网络、硬件全部由插件经 - PluginSDK 实现。于是「内核是否可信」与「某个插件是否安全」 - 可以分开评估。 + 内核不读文件、不发网络、不碰硬件。它只做三件事： + 编排、记忆、调度。外面的一切 —— 消息、文件、网络、设备 —— + 都由插件接管。于是「内核可信吗」和「这个插件安全吗」 + 成了两个可以分开回答的问题，而不是一次押上整块。
- 插件是普通 Go 二进制，由内核 spawn 为子进程，经 stdio JSON-RPC - （控制）、共享内存段（数据）、事件环（通知）通信。插件崩溃不牵连内核， - 换掉 plugin.bin 即热重载。 -
-- 输入分「排队」与「中断」两类，中断再按紧迫度分 L1–L4。 - 高级可抢占并保存现场，同级不抢占。L4 归内核独占 - —— 所以「停止」真的能立刻停下。 -
-- 主 agent 忙长任务时，积压交给临时分诊助手： - 能办的直接办，需要主 agent 的立刻回「忙碌中，请稍候」。 - 不必干等十几分钟。 -
+箭头只进出插件 —— 内核一列都没有
+ 插件是静态编译的单个文件：目标机上没有 Go、没有 libc、 + 没有容器、没有运行时，拷过去就能跑。 + 本体同样不要求你先装什么 —— 没有数据库、没有缓存、没有消息队列， + 记忆与索引都在进程内。所谓部署，就是把文件放上去。 +
+实测：statically linked，无动态依赖
++ 控制信令走 stdio，真正的数据走一块共享内存。 + 变长内容只传一个相对偏移，两边 mmap 到不同地址也能各自解引用。 + 所以上下文在插件里是零拷贝改写的 —— + 不是「序列化出去、传字符串、再反序列化回来」，而是两边看着同一块内存。 +
+实测整段写入+读回 3.5µs
++ 输入先分两类：可以等的，和不能等的。 + 不能等的再按紧迫度排 L1–L4：高级别可以抢占，被抢占的现场压进栈、稍后原样恢复。 + 同一时刻只有一个任务在改上下文，所以不会两边各做一半。 + L4 归内核独占 —— 「停止」按下去就真的停。 +
++ 主 agent 被长任务占住、积压又够多时，内核把这些消息转给一个 + 临时驻留的分诊助手。能当场办的就办了； + 非等主 agent 不可的，立刻回一句「忙碌中，请稍候」。 + 你不必对着对话框猜它还在不在。 +
+homed常驻内核进程：LLM 编排、记忆管理、输入调度、插件生命周期PluginSDK面向内核的接口：注册工具 / 挂阶段钩子 / 订阅事件 / 声明输出通道外部插件经 hmapdev 构建为独立二进制，可单独装卸、热重载。点任意插件看它能做什么。