可靠执行，是每一层共同的工作
把 AI 用进真实业务，需要处理身份、动作、故障和长期运行。MobileBuddy 将语义判断与执行约束分开，让这些职责有明确的位置。
三层协作
| 层次 | 主要职责 |
|---|---|
| 管理中心 | 客户与终端归属、授权、用量审计、工作台与人工参与 |
| 客户执行环境 | 当前 AI、App 能力、任务执行、持久记录与可靠性机制 |
| 手机与浏览器 | 通用执行与观察，保留客户真实身份和 App 登录态 |
执行环境与终端直接协作，管理中心不参与每一步屏幕动作。App 专属页面和状态机留在能力包中，通用平台不复制每个 App 的业务代码。
身份先于动作
账号、设备和信任历史属于客户。执行时确认目标与权限；同名联系人、页面变化或身份无法确认时，结果应如实反映不确定性。
动作记录要能跨越故障
有副作用的动作需要在边界保存记录。发生重试或恢复时，先判断之前做过什么，再决定继续执行还是核对结果，减少重复操作的风险。
“请求返回成功”“点击已发生”和“业务结果已确认”是不同事实。平台和 App 能力需要将它们区分清楚。
观察与判断各有节奏
执行层优先利用界面结构和确定性信息。需要新的语义判断时再唤醒 AI；结构失效的场景采用受控的图像或识别辅助，避免每一帧都经过模型。
面对 App 变化
版本适配、真机取证与回归验证共同维护能力。离线测试能验证解析和执行逻辑，实际设备验证才能观察 App 是否接受输入、页面是否稳定、业务结果是否成立。
当前仍有具体设备和功能分支的适配与验证工作。我们按场景说明边界，不用一份清单代表所有客户环境。