让每个动作都有明确的依据、范围和责任。探索模型与工具之间的执行边界。
把计划与执行分开
智能体进入真实工作流程，需要把模型生成的候选行动与实际执行分开。模型负责理解目标、组织信息、提出方案；是否可以执行，则由策略、权限和授权主体共同决定。
从任务到回执
HIVM 的架构将任务组织为结构化计划，依次匹配工具范围、风险等级与授权要求。验证、模拟和必要的人工确认完成后，执行器才处理相应动作，并记录执行状态和证据。
让异常成为流程的一部分
超时、不确定状态和外部系统故障不能简单视为成功或失败。架构需要查询实际状态、避免重复执行，并提供暂停、复核或补偿路径。对高风险动作，人工确认始终是执行路径的一部分。
当前研究范围
HIVM 材料提出的是分层运行时与安全机制研究。它定义模型到工具的受控执行方式，相关产品将随研发和验证逐步开放。
