系统组成与分工

掌序将管理入口、电脑执行和项目接入分开。接入同一套系统，不要求所有产品合并账号或业务数据库。

三个组成部分

组成	运行位置	主要职责
掌序运营台及服务端	微信小程序、CloudBase	项目与成员授权、查询汇总、待办、任务控制、操作记录
序卫 Runner	开发者电脑	领取已授权任务、执行阶段、回传结果与证据
序基 Xuji	项目工具链、客户端和服务端	CLI、通信契约、SDK、可复用业务模块

你的项目负责什么

项目保留自己的业务数据与规则，例如订单、权益、退款政策和档案。项目通过管理适配器暴露已经实现、允许被掌序调用的查询和操作。

掌序授权决定“谁可以对哪个项目做什么”；项目端仍需验证请求，并按自身业务规则执行。不能只因为调用来自管理入口，就跳过项目权限和业务校验。

两条独立链路

运营接入： 项目适配器 → 序基接入工具 → 运营台扫码批准 → 验证连接 → 查询项目能力。

维护执行： 掌序创建或归并任务 → 序卫领取已批准阶段 → 执行并上报证据 → 在运营台查看和确认结果。

接入项目不会顺带启用 Runner、模型调用或生产发布。电脑离线时，云端与本机的状态也需要分别查看。