没有任何单一框架能同时干好编排、领域工具、模型、接入与治理。这一页把每一层的可选件、切换时机与替换成本摊开给你看：我们不给你不可替换的黑盒。
“替换成本”不是拍脑袋：低 = 只换实现不动编排；中 = 需要重写状态机或现场重新做点位映射；高 = 客户侧要改流程与培训。凡是“高”的，我们会在方案阶段提前说清。
下面这段是我们的默认起点：会话隔离、上下文压缩、Safelock 分级。生产环境还要叠加企业 IAM、限流与日志落库。
# Aiepco FDE · PoC 基线配置（片段） session: isolation: true # 会话隔离：跨产线/班组禁止读写 ttl_hours: 72 archive_on_close: true # 工单闭环即冻结归档 context_guard: max_token: 4096 soft_limit: 3072 # 达软阈值触发分级压缩 compress_priority: low: ["时序明细", "重复稳态日志"] # 先裁 mid: ["历史对话", "中间推理"] # 摘要 high: ["SOP 原文", "故障结论", "审计记录"] # 强制保留 safelock: enable: true risk_map: L1: ["alarm_query", "sop_retrieve", "ledger_query", "plc_param_read"] L2: ["workorder_draft"] L3: ["plc_param_write", "interlock_modify"] # 一律拦截 l2_need_confirm: true l3_block_all: true audit: immutable: true retention_days: 1095 # 重工/能源常见 3 年口径
如果三年后是工厂自己的 IT 维护，就该选能被读懂、能被替换的栈（工具层优先 MCP 化）。
决定模型放本地还是云端，也决定接入用单向网关还是普通只读账号。
决定编排里人工节点插在哪、L2 是谁确认、审计给谁看。没有答案就不进 BUILD。
