真正的开放，意味着系统可以替换其中一层，而不迫使其他层同时重写。对于机器人运行时，这意味着模型、Provider、Agent、Skill、Tool 与界面都能独立演进。

实现方式是围绕计划和行动建立明确、类型化的契约，并让厂商特定逻辑停留在系统边缘，而不是渗入核心。

选择不等于模糊

可替换并不意味着没有规则。执行边界仍然需要定义身份、策略、资源归属与允许的状态转换。开放组件可以提出多条路径，而运行时决定哪些路径可以真正成为行动。

正因如此，开放与治理不是冲突关系，而是相互加强。