Reef 编排

架构边界

明确区分编排、策略与产品权限

可靠 Agent 系统包含三种独立权威：产品、Reef 与 Router。

产品权威

产品拥有用户授权、业务数据和副作用；Reef 拥有工作流计划、状态和 Tool Loop；Router 拥有模型策略、Provider 资格、预算与路由证据。

三层通过 API 交换最少必要数据，任何一层都不能导入另一层的内部代码或数据库模型。

产品向 Reef 传递已授权任务上下文，Reef 使用 Service Identity 调用 Router，Router 只返回模型结果和安全元数据。

Router Audit 不应为了方便复制 Prompt、Output 或产品记录；需要联查时使用不含敏感数据的关联 ID。