对内把信源做成可自助添加的插件，把采集能力做成可安装的市场条目；对外把因子、事件、指标与预警解释发布成客户自己的 AI 工作台可以直接调用的能力。系统既是产品，也是能力提供方。
采集与消费两端都存在"排队等开发"的问题：客户想加一个信源要排期，业务侧想在自家 AI 助手里问一句"今天哪个港最危险"也接不进来。本智能体把两端都变成配置动作。
改为清单加薄管线加 descriptor 插件：标准接口约 0.5 人日、网页公告页 1 至 2 人日、PDF 与登录墙 3 至 5 人日。不做全量爬虫。
提供向导式建插件：填一个地址即可自动探测类型并生成 descriptor 草稿；粘贴密钥只写入密钥管理，前端不回显。
把因子、事件、指标、预警解释发布为服务，供客户内部 AI 工作台与其他系统调用，不必为每个新问题改一次界面。
写操作一律不通过能力接口开放：规则生效、因子采纳仍留在带鉴权与二人复核的配置台，防止绕过治理。
descriptor 是采集侧唯一需要维护的东西。字段设计的原则是"没有声明就无法运行"：能力不声明就没人消费，许可不确认就不能启用，凭据写明文就是门禁失败。
| 字段组 | 内容 | 硬约束 |
|---|---|---|
| 身份 | 插件编号、语义化版本、发布方（项目组/客户/第三方）、类别（公共/专业/内部） | 版本与规则版本同源管理，一起进事件快照 |
| 类型 | 订阅源、网页监视、标准接口、长连接、文件、人工录入、MCP | 结构化源直入指标层，绕过模型抽取以消除数值幻觉 |
| 能力声明 | 对应因子编码、产出指标清单、实体范围 | 必须声明，否则采集到的数据无人消费 |
| 许可与合规 | 许可结论、robots 遵循、署名要求、使用授权范围 | 许可未确认为已授权时不得启用 |
| 鉴权 | 鉴权方式与凭据引用 | 只存引用，绝不写明文；密钥不进仓库、日志与导出包 |
| 配额与缓存 | 最小间隔、并发上限、日调用量、缓存时长与幂等键 | 默认遵守单域频率上限、用户代理明示与退避重试 |
| 调度 | 频率档（六个档之一） | 与因子刷新频率对齐，避免同一指标多套节奏 |
| 可信度 | 信源档与是否翻译件 | 信源档由系统导出，禁止手工填；翻译件自动降档 |
| 健康度 | 七日成功率、最近错误、是否降级 | 所有调用写健康度，失败必须显式记录，禁止静默跳过 |
这是客户"我可以自己加信源、加监测源"这句话的技术兑现方式，也是最容易被做成表皮的一条需求，因此给出明确验收判据。
市场机制的价值不是"有目录"，而是让新增一个信源变成可搜索、可安装、可回滚、可计量的动作，同时不放松审核。
| 类型 | 典型 | 成本 |
|---|---|---|
| 标准接口 | 公开气象与灾害类 REST、RSS | ≈ 0.5 人日 |
| 网页公告 | 港口与机构公告页变更监视 | 1 至 2 人日 |
| PDF 与登录墙 | 季报、会员制数据 | 3 至 5 人日 |
| 类 | 范围 | 分期意义 |
|---|---|---|
| 公共 | 气象、水文与运河、台风、灾害、航线还原、压港、公开指数 | 一期必须做全 |
| 专业 | 铁矿公告与季报、价格库、行业资讯、铝链与煤链专门源 | 按货种逐个扩 |
| 内部 | 客户航次样本、船队与合同数据、值班人工录入 | 决定船舶与合同级暴露度 |
方向判断先说清楚：入向（我们去用别人的公开工具服务）在一期不依赖，公开服务普遍无服务水平承诺且许可混杂，把生产数据链路压在上面风险不对称。出向（我们把系统开放出去）才是本项目最真实的价值。
| 类型 | 名称 | 说明 |
|---|---|---|
| 查询 | 因子清单 | 按风险域与优先级返回因子及其状态与最新观测 |
| 查询 | 事件检索 | 时间窗、节点、货种、事件类组合检索，含出处与可信度 |
| 查询 | 指标序列 | 取指标时间序列，含预测与实际对照 |
| 解释 | 预警解释 | 输入预警编号，返回因果句、概率分解、规则版本与来源链，只读不改状态 |
| 查询 | 规则清单 | 返回某类规则的生效版本与差异 |
| 资源 | 图谱 / 节点 / 词库快照 | 只读资源快照 |
| 模板 | 晨报 | 复用报告模板规范，不让客户端自由拼装 |
| 不提供 | 一切写操作 | 规则生效、因子采纳等一律留在带鉴权与二人复核的配置台 |
只有当同一个接口要被多个 AI 客户端复用时，接口到能力的转换才有净收益；单纯为了"看起来有市场"而转，是负资产。已有规范接口的系统可从描述文件批量生成工具，只有网页与表格的公开信源仍写进程内适配器。
与货主、港口、保险建立信息共享；对外发布行业指数前逐源核实再分发授权；把风险分析能力以接口形式开放给合作伙伴。后两项受内容使用授权约束，未核实前不对外。
插件列表、 descriptor 字段、许可与配额、健康度与下游消费方均已在原型中可见可编辑（前端状态，不落库），但不代表服务端运行时已实现。
生态扩展三个页面（智能体、能力服务、技能）是配置域中"插件 descriptor"一类的展示延伸，类数唯一口径出处仍是《全量规划 v1.1》§11.1。
出向能力发布在一期功能稳定后启动，一期只保证入向插件的自助添加与联动出数。
候选网关与工具组件的授权状态差异很大，凡未声明许可的一律视为不可用于商用交付，逐个人工审查后白名单启用。