每台电脑都是可被 AI 调用的执行节点

聚浪节点没有固定的主从身份：当前电脑可执行本机任务，也可按 nodeId、平台、标签和能力调度已配对电脑。

本机 loopback API一次性设备配对HTTPS/WSS + mTLS任务全链路审计

主电脑是任务角色

任意节点都同时具备 API Server、Node Client、Task Runtime 和本机 Kernel，可以在不同任务中切换控制端与执行端角色。

用户开启后通过一次性配对码或管理员邀请建立设备信任，再授予能力集、项目范围和有效期。

可达节点通过 mTLS 直连；不可直连时节点主动建立出站加密通道，中继不获得原生 Kernel 权限。

审计日志记录调用方、入口节点、实际执行节点、能力授权、人工确认、Kernel 动作和最终产物。

是否需要中心云服务才能互调？

同机和局域网可使用本地 API 与直连；只有跨 NAT 等场景才需要可选中继。

配对后是否自动拥有全部权限？

不是。配对只建立设备身份信任，具体任务仍需能力白名单、范围和风险策略。

外部 AI 如何发现能力？

先调用 node.describe 和 capabilities.list，或通过 MCP Server 读取当前节点获授权的工具与 schema。