控制平面
借鉴自网络与云计算架构的设计模式，在AI智能体场景中指独立于模型执行逻辑之上的治理层，负责统一管理权限策略、执行审批流程、提供沙箱隔离与审计可观测性
核心事实
时间轴 (近 90 天)
分层网络的扩展性究竟受限于拓扑本身还是控制平面的实现，原始HN帖子未给出结论。
在企业软件语境中，控制平面通常指集中管理配置、权限、策略、审计和成本的统一界面或服务层。
控制平面的价值随智能体系统复杂度上升而显现。
该控制平面设计只解决控制问题，不能证明一家公司可以自行运转，人类仍负责设定方向并在需要时介入。
生产环境中应将推理与执行权限分离：模型只提出动作请求，由确定性的应用逻辑验证输入、检查权限、记录结果。
控制平面应在执行前依次完成Schema验证、权限检查、幂等与重试限制、持久化状态日志，最后才触达外部系统或API。
该系统由两个组件组成：控制平面负责管理错误信息、配置和运行历史；Runner是用户自己的GitHub Actions运行器，持有代码和AI密钥。
控制平面铸造per-run token，基于run id和过期时间的HMAC签名，有效期30分钟，仅限单次运行。
控制平面通过workflow_dispatch启动工作流，这是‘协调者永远无法读取代码’规则得以实现的技术支点。
控制平面作为GitHub App仅拥有Metadata: read和Actions: read & write两个权限，没有Contents权限，无法克隆仓库或读取文件。
还有 18 条时间轴事件
全部知识事实 (20)
控制平面与数据平面的分层架构最早源于网络设备设计，控制平面负责决策与协调，数据平面负责实际执行
75%已验证该插件中把工具勾选上即意味着授权 AI 自主调用这些能力，提供显式的边界控制
65%待验证分层网络的扩展性究竟受限于拓扑本身还是控制平面的实现，原始HN帖子未给出结论。
50%待验证在企业软件语境中，控制平面通常指集中管理配置、权限、策略、审计和成本的统一界面或服务层。
50%待验证控制平面的价值随智能体系统复杂度上升而显现。
50%待验证该控制平面设计只解决控制问题，不能证明一家公司可以自行运转，人类仍负责设定方向并在需要时介入。
50%待验证控制平面应在执行前依次完成Schema验证、权限检查、幂等与重试限制、持久化状态日志，最后才触达外部系统或API。
50%待验证生产环境中应将推理与执行权限分离：模型只提出动作请求，由确定性的应用逻辑验证输入、检查权限、记录结果。
50%待验证控制平面铸造per-run token，基于run id和过期时间的HMAC签名，有效期30分钟，仅限单次运行。
50%待验证作者从一条规则出发设计系统：协调Agent的服务永远不应能读取代码。
50%待验证该系统由两个组件组成：控制平面负责管理错误信息、配置和运行历史；Runner是用户自己的GitHub Actions运行器，持有代码和AI密钥。
50%待验证控制平面作为GitHub App仅拥有Metadata: read和Actions: read & write两个权限，没有Contents权限，无法克隆仓库或读取文件。
50%待验证控制平面通过workflow_dispatch启动工作流，这是‘协调者永远无法读取代码’规则得以实现的技术支点。
50%待验证当前基准测试中，召回平面已被广泛基准测试，而控制平面在面对实际部署的生产系统时覆盖远远不足。
50%待验证召回平面对应读路径，衡量指标通常是召回率、精度和延迟；控制平面对应写路径与生命周期管理，包括新增、取代、撤销、过期、清除事实及对过期状态的传播和确认机制。
50%待验证数据平面负责实际转发每个请求，强调低延迟与高吞吐；控制平面不触碰用户请求本身，只负责下发和更新配置。
50%待验证TheYgent是一个本地优先的AI Agent平台，采用双平面架构：推理平面运行模型（引擎进程、模型权重、模型注册表、API凭证），控制平面编排Agent（图运行时、Agent注册表、会话、触发器、MCP服务器、检索源、密钥和运行轨迹）。
50%待验证TheYgent的架构规则是控制平面永远不导入引擎，不包含任何MLX、vLLM或llama.cpp的绑定，仅通过推理平面的OpenAI兼容HTTP API访问推理能力。
50%待验证在云服务架构中，控制平面负责配置、监控、计费和策略下发，数据平面直接承载用户的业务请求。
50%待验证控制平面概念源自网络工程，用于区分数据平面（负责按规则转发数据包）与控制平面（负责计算路由策略、维护拓扑状态、下发转发表）
50%