生成的是可读产物
AI 优先输出版本化 Workflow IR 或 H5 项目，用户可以查看步骤、参数、权限、异常策略和变更差异。
借助真实环境接地
生成时引用能力清单、已捕获元素和验证模板；未知页面不猜测不存在的按钮。
用日志修正而非重写
失败后读取当前步骤、实际定位路径、窗口状态和截图，只修改必要部分并回归验证。
将 AI 权限裁剪到任务
外部 AI 通过短期令牌获得指定节点、能力和项目权限，而不是默认获得无限制系统控制。
常见问题
AI 生成的流程能直接运行吗？
需先通过 schema、能力和权限校验；重要流程应在测试环境验收后再正式运行。
可以连接哪些大模型？
架构将模型与执行协议分离，可通过 OpenAPI、MCP 或 SDK 接入具备工具调用能力的 AI。
付款和发布能否完全自动？
这类高风险动作默认应等待用户确认，并留存调用方、目标节点和执行证据。