给 Agent 的本体引擎（ontology runtime）。本地优先，一个 SQLite，machine-first 契约——所有 Agent 读写同一份世界模型。
对象类型、字段、关系、身份、生命周期都存在图里。每次操作都返回统一的 Result 信封——JSON 即真相。
每个对象有受保护的状态机；guard 不满足会拒绝并说明原因，不静默失败。Agent 能读懂为什么。
写入触发后续变更，由运行时语义承载，而不是散落在每个 adapter 里的硬编码编排分支。
新的 supertag、machine、action 都是 .scm 数据，运行时加载即生效——改行为不改框架 Python 代码。
一套封闭事件词表、因果溯源、可重放历史、可从 cursor 恢复的观察。后台循环和 UI 都 tail 同一条流。
CLI、桌面 UI、自治 Agent、后台 watcher 消费同一个 manifest 与事件面，世界模型不会分叉。