goagent-kernel
编排是代码，LLM 只做单环节
机制面，不认识领域
只给确定性编排的机制——内容、领域、拓扑归宿主。
工具调用只有一条路
披露、守卫、失败、审批、拓扑接成同一条判定环，程序内调用也不例外。
崩了能接着跑
恢复判定是纯函数；终态独占凭令牌，「两条分支都赢了」不可能。
上下文是有限预算
budget 计量、offload 外置、spill 溢出，三件套各管一段。
失败是数据表
可重试性 / 退避 / 重发安全做成数据表；不可归类一律不可重试。
边界不是文档，是门禁
域词、依赖方向、结构判定全由机器判，挂在 make check 上。