HEURION RESEARCH · MONOGRAPHS & NOTES
技术文章与系统架构手记
由 Hui Zhao (@0xSynapse) 撰写的双语系统架构专论：聚焦双表面 CRDT 文档引擎、人机同权（Capability Parity）、AI 申请权限全链路可审计性，以及 Aegis OS 事务级智能体操作系统。
-
为什么自由 Shell 智能体在科研论文写作中会失效：双表面 CRDT 与字节级 OOXML 补丁架构
告别破坏性整篇覆写与排版坍塌：在单一 ProseMirror + Yjs 真相源上构建人类富文本与智能体结构化原语的对偶投影、Run 级 OOXML 补丁导出与 0.128ms 单轮靶向回滚。
-
人机权限与能力对等：为什么我们需要为 AI Agent 重新构建软件系统的原生接口？
告别“模拟点击屏幕的二等公民”与“绕过鉴权的裸奔脚本”：以“AI 的权限 = 用户的权限”为第一公理，在单一领域内核上构建面向人与智能体协作的对偶基础设施。
-
超越 Git 分支与共享目录：面向代码、文件树、数据流水线与跨边界状态的人机与多智能体事务协作范式
为什么“代码里的 Git 分支合并”与“文档/数据里的共享目录直写”在多 Agent 并发时代双双失灵？通过 0.42ms 主干锚定写时复制影子工作区、事前租约锁、内嵌信箱、四级 LCS 归并 + 广义领域预检门与 SHA-256 产物总线，构建横跨代码工程、知识库文件树、科研数据流水线与跨应用状态的通用事务协作底座。
-
为什么 Agent 插件不是安全边界：从 Advisory Hook 到内核级 Enforced Runtime 的架构演进
当 Agent 与它的监督器运行在同一个宿主权限域时，任何 Hook 与提示词都只是“礼貌的建议”。本文详解 Aegis OS 如何通过父进程内核启动器（aegis-os run）、单文件只读配置挂载、只读 .git 穿透与两层网络网关，将安全边界下沉至操作系统内核。