mandala
受治理的行动之地。
Mandala 是智能体意图与其副作用之间的闸门。它刻意保持小巧、公开评审，并如实说明哪些部分尚未建成。
它是什么
一层围绕行动的通行闸门：破坏性路由可以要求先出示签名通行证再派发，策略版本被固定并检查，每条受治理的链条都签发连续性收据——于是“被允许了什么”与“实际发生了什么”始终可以一起核验。闸门不持有资金、不向外部回传，与工作运行在同一台机器上。
今天处在哪一步
- gate-lite以评审快照形式发布：破坏性路由上的通行闸门（off | optional | required）、固定策略版本与声明的签发者。
- 链条签发规范 0.3连续性收据；恢复的链条保留原有规范版本，混合历史绝不会被悄悄升级。端到端已验证：gate-lite bundle 在已发布的 Python、Rust 验证器与在线 API 下均验证为 TRUSTED。
- 完整测试套件在本地运行；它签发的收据格式与 收据页所述一致。
评测基础设施
对于需要写入与查询场所的评测框架，评测端点提供 Add / Search / Delete 契约，作用于按参与者隔离的存储（令牌按需申请；仅供评测、无 SLA、健康检查免密钥）。它的存在是为了让评测——包括实验室自身的可靠性审计——在声明的限额下运行，而不是临时脚本。访问方式与限额见 托管通道页。
如实推迟的部分
gate-hard——闸门之下的 microVM 隔离底座——仍然推迟：隔离能力还不足以对外主张，因此就不主张。gate-lite 是评审快照，不是安全边界；请把它当作带收据的受治理工作流，并在把任何不适合放进普通进程的东西交给它之前先读源码。