Appearance
第三层：让整个系统可以上线跑。
结构化存储，主动往里写事实、决策、约定。
每一步执行前后动作和结果落盘，崩溃后从轨迹恢复。
Agent 跑在容器或受限子进程里，只访问被明确授权的东西。