统一收敛安全入口，所有模型、所有Harness、父子代理的工具调用汇集一处管控，无逃逸缺口；三层分层治理兼顾开发便捷（Skill引导）与生产刚性安全（rules+沙箱）；支持工具分组、多租户差异化权限、人工审批等高阶企业能力；全链路观测审计，满足等保、数据安全审计需求；适配器可插拔，新增外部接口工具、新增绘图/数据分析Skill架构无需重构。

仅做协议适配、鉴权、消息转换；不要嵌入ReAct循环逻辑；存在循环逻辑应当实现Harness；所有网络IO必须支持超时、取消（支持abortTurn中断推理）；必须完整实现流式标准化钩子，禁止厂商私有chunk直接向外暴露；区分永久错误/临时错误，正确支撑上层回退机制；禁止硬编码密钥，全部通过环境变量/配置层读取，兼容插值；支持只读上下文快照，异步回调不捕获可变会话引用，防止并发竞态。

Native线程（Native Worker Thread / Native Runtime Thread）是 OpenClaw 为外部独立Harness（codex-harness、claude-cli-harness）设计的专用原生执行线程池，属于运行时调度底层基础设施，区别于网关协程主线程、通用IO工作池、Cron定时线程池。彻底隔离阻塞型外部智能体，Codex进程卡死、长推理不会拖垮整个网

Native线程（Native Worker Thread / Native Runtime Thread）是 OpenClaw 为外部独立Harness（codex-harness、claude-cli-harness）设计的专用原生执行线程池，属于运行时调度底层基础设施，区别于网关协程主线程、通用IO工作池、Cron定时线程池。彻底隔离阻塞型外部智能体，Codex进程卡死、长推理不会拖垮整个网

专用外部Harness，依赖独立外部服务/CLI进程，存在离线、崩溃、鉴权失败风险；内置标准Harness（runtime=pi/openclaw），内核原生实现，无外部依赖，作为全局兜底。Harness回退 = 两层独立降级体系，不可混淆Harness插件自身回退（插件内fallback）强制指定时，codex-harness插件不可用，是否自动切内置pi-harness；由控制。模型候选链驱动

专用外部Harness，依赖独立外部服务/CLI进程，存在离线、崩溃、鉴权失败风险；内置标准Harness（runtime=pi/openclaw），内核原生实现，无外部依赖，作为全局兜底。Harness回退 = 两层独立降级体系，不可混淆Harness插件自身回退（插件内fallback）强制指定时，codex-harness插件不可用，是否自动切内置pi-harness；由控制。模型候选链驱动

在 OpenClaw / UpClaw 体系内，Harness 存在两个层面定义，必须区分清楚广义：Harness Engineering（驾驭层工程，架构思想）Harness 是包裹大模型的完整受控运行外骨骼。LLM 仅负责认知、思考；Harness 承载所有工程约束、状态管理、安全边界、执行循环、观测、资源管控。通俗类比：LLM = 大脑；Harness = 神经系统+骨骼+免疫系统+执行操作

在 OpenClaw / UpClaw 体系内，Harness 存在两个层面定义，必须区分清楚广义：Harness Engineering（驾驭层工程，架构思想）Harness 是包裹大模型的完整受控运行外骨骼。LLM 仅负责认知、思考；Harness 承载所有工程约束、状态管理、安全边界、执行循环、观测、资源管控。通俗类比：LLM = 大脑；Harness = 神经系统+骨骼+免疫系统+执行操作

操作系统环境变量名后面：环境变量不存在 / 为空时使用的默认值支持嵌套、字符串、数字、布尔、空值配置加载阶段实时渲染环境治理标准化，一套镜像多环境交付，符合容器云原生规范；分层权责清晰：全局统一基线 + 业务Agent个性化覆盖 + 租户差异化管控；原生支持密钥外部注入，静态配置不存放敏感凭证；支持配置热重载，变更策略无需重启网关；统一配置源，所有组件（沙箱、调度、观测、安全规则）共用同一套加载引

操作系统环境变量名后面：环境变量不存在 / 为空时使用的默认值支持嵌套、字符串、数字、布尔、空值配置加载阶段实时渲染环境治理标准化，一套镜像多环境交付，符合容器云原生规范；分层权责清晰：全局统一基线 + 业务Agent个性化覆盖 + 租户差异化管控；原生支持密钥外部注入，静态配置不存放敏感凭证；支持配置热重载，变更策略无需重启网关；统一配置源，所有组件（沙箱、调度、观测、安全规则）共用同一套加载引