从回答到完成任务。

给模型目标和材料，模型生成回答。一次调用可以满足解释或起草需求；模型说“已查表”不代表系统真的查过表。图中的目标包含约束与验收标准，输出是待检查的产物。

模型提出查询或计算请求，软件检查权限与参数后执行工具。动作是否发生，以工具和外部系统的实际返回为依据。工具可读取资料，也可能改变环境；仅产生一次工具调用，还不能说明系统能持续完成任务。

执行结果整理成观察，交回下一轮模型调用；系统更新已确认状态，并根据验收、预算和人工交接条件决定继续或停止。目标、模型、受控工具和返回观察组成闭环；Harness 组织输入、执行与控制，运行状态不等于聊天文本。

例如模型从汇总表看到成本上升，尚无证据证明原因，就应请求授权明细、求助或保留缺口，而不是补写原因。固定 Workflow 可以安排必须经过的阶段，Agent 在需要调查的局部决定下一步。是否增加这些机制，取决于任务要求和维护代价。

业务要求： 给定材料，写一段分析。

新增能力： 应用将材料发给模型，返回文字供人阅读。适合输入齐全的简单任务。

代价与边界： 材料之外的数字和解释不能凭空当作事实。这是教学拆解，不是项目最初版本的历史声明。

业务要求： 分析必须找到允许使用的业务证据。

新增能力： 模型提出调用，程序检查范围并执行，将证据返回模型。双向箭头表示请求与反馈，不是模型直接访问数据库。

代价与边界： 要维护接口和证据范围；一次工具调用不自动构成自主 Agent。当前助手读取冻结证据包，不开放生产库、任意 SQL 或 shell。

业务要求： 草稿不合格时，根据具体反馈继续修订。

新增能力： Pi 组织模型、工具和观察的循环；提交工具检查草稿并返回错误。通过才结束，超出轮数、工具次数或时长也会停止。原理见 Agent Loop ↗。

代价与边界： 多轮增加耗时与费用。当前禁用 Pi 通用内置工具，只开放读取证据、提交草稿；这不等于强操作系统沙箱。

业务要求： 必须先起草，再经过独立校验和存档，不能由模型跳过验收。

新增能力： LangGraph 编排起草与校验两个固定阶段，Pi 位于起草阶段内部。工具反馈帮助修改，交付前的程序复核决定能否保存可交付结果。

代价与边界： 普通代码也能表达这个简单流程；使用框架应衡量收益和成本。当前没有启用 LangGraph 持久检查点恢复。原区域报告的四阶段是另一应用，不能混画。

业务要求： 不同员工发起自己的任务，能查询、取消、主动重试，结果按权限返回业务系统。

新增能力： Task Hub 统一用户与应用授权、个人凭证、持久队列、执行尝试和产物访问。调用与交付持续检查权限；人工采纳和定稿留在经营观察。Runtime 与 Harness ↗ 的职责可能交叠，按实际承担者理解。

代价与边界： 当前单机、单 Worker 串行；重启把遗留执行标为中断，主动重试创建新的尝试，不承诺无缝恢复。完整图是本案例的完整职责，不是最强或唯一架构。高可用、强隔离、多智能体和长期记忆需另行论证。