World-Native Agent Organization：HDUS 中的原生 ANDO 與橋接層消解

World-Native Agent Organization: Native ANDO and Bridge Elimination in HDUS

系列： ANDO Twin Runtime Series
篇次： 04 / 05
作者： Neo.K
機構： EveMissLab／一言諾科技有限公司
版本： v0.1
日期： 2026-08-23
文件類型： 理論論文 / Native Runtime 架構定位論文
狀態： 公開初稿

摘要

General-OS Runtime 的核心任務，是將 Agentic Organization 投影到既有作業系統、檔案系統、瀏覽器、資料庫與企業軟體環境中；相對地，若運行環境本身已具有 world-native、state-native、observer-relative 與 persistent interaction substrate，則許多在 conventional OS 中必須額外建立的橋接層，可能不再是必要條件。

本文提出 World-Native Agent Organization 的概念，並以 HDUS-native ANDO 作為代表性架構方向。本文的核心主張是：Native Runtime 的價值不在於把 General-OS Dashboard 搬進另一個作業系統，而在於重新檢視 canonical state、Agent identity、artifact、authority、session、history、verification 與 commit 是否仍需要透過 database row、filesystem path、HTTP API、DOM、process boundary 或 application-level cache 間接表示。

本文提出 Bridge Elimination、Native Objecthood、World-State Embedding、Authority Edge、Observer Projection、Persistent Session Continuity、Native Artifact、Semantic Collapse Boundary、Substrate-Native Commit 與 World-Native Verification 等概念，並區分「可被消除的表示橋接」與「不可被消除的語義邊界」。本文特別強調：HDUS-native integration 越深，越不能把 State、Agent、Authority、Observation、Verification 與 Commit 混成同一個物件。Native Runtime 的目標不是取消 ANDO 的語義分離，而是消除不必要的翻譯、同步、serialization、UI reconstruction 與 process-boundary impedance。

關鍵詞

World-Native Computing、HDUS、ANDO、Agentic Organization、Native Runtime、Bridge Elimination、World State、Authority Edge、Persistent Session、Observer Projection、Re-Embodiment

1. 問題：Native Runtime 到底「Native」在哪裡？

如果只是將：

Python runtime
SQLite database
Web dashboard

搬進另一個作業系統，則那只是：

Port(R_G).

並不自動成為：

R_N.

真正的 Native Runtime 應重新回答：

哪些原本只是 application-level representation 的東西，可以變成 substrate-level first-class structure？

因此：

\boxed{ NativeRuntime \neq GeneralRuntimeOnAnotherOS. }

2. HDUS-Native ANDO 的形式定義

定義：

R_H = \pi_H(\mathcal K_P,\Sigma_H),

其中 $\mathcal K_P$ 為 Portable Semantic Kernel， $\Sigma_H$ 為 HDUS world-native substrate。

若 $\Sigma_H$ 原生提供：

WorldState, Observer, Session, Object, Relation, History, Authority, Event, Projection,

則 $\pi_H$ 不應被迫重建 General-OS 的全部中介層。

3. 從 Application Object 到 World Object

General-OS 中，artifact 可能只是：

database row
+
filesystem path
+
sha256

Native Runtime 則可以讓：

Artifact_H = ( NativeObjectID, State, Lineage, History, Authority, Observation ).

本文稱之為：

\boxed{ NativeObjecthood. }

此時 file 只是一種 representation，而不是 artifact 的本體。

4. Bridge Set

General Runtime 常需要：

\mathcal B_G = \{ DBBridge, FileBridge, APIBridge, UIBridge, SessionBridge, IdentityBridge, ProcessBridge \}.

Native Runtime 的重要目標是：

|\mathcal B_H| < |\mathcal B_G|.

若某 bridge 可以由 substrate 原生承載：

b_i \rightarrow \varnothing,

則：

BridgeEliminated(b_i)=1.

5. Bridge Elimination 不等於 Semantic Elimination

Authority 在 General Runtime 中可能透過：

DB permission row
+
runtime check
+
API scope

實現。

Native Runtime 可以把它表示為：

AuthorityEdge.

但 Authority 本身不能消失。

因此：

\boxed{ RepresentationBridgeElimination \neq SemanticBoundaryElimination. }

6. World-State Embedding

General Runtime 常有：

State_{app} \subset ProcessMemory + Database + Filesystem.

HDUS-native 則可：

State_{ANDO} \subseteq WorldState_H.

本文稱：

\boxed{ WorldStateEmbedding. }

這使 ANDO canonical state 可以直接成為 world substrate 的一部分。

7. Canonical State 不再等於 Central Database

在 Native Runtime 中：

Canonicality \neq DatabaseCentrality.

可以改寫為：

CanonicalState = ValidatedWorldStateProjection.

即 world 內可以存在多種 local / observer view，但 canonical organizational meaning 仍可被確定。

8. Observer-Relative State

若有 observer：

O_1,O_2,\ldots,O_n,

它們看到：

P_{O_i}(W).

因此：

ObservedState \neq CanonicalState.

定義：

P_O : WorldState \rightarrow ObserverView.

不同 Agent 可以有不同 visibility、authority、context 與 presentation，但這不代表 world 有多個互相衝突的 canonical truth。

9. Agent Presence 與 Agent Identity

General Runtime 常把 Agent 等同於 process、API client、model session 或 database record。

Native Runtime 可以定義：

AgentPresence = ( Identity, Location, StateAccess, Authority, Session, History ).

但：

AgentPresence \neq AgentIdentity.

一個 Agent 可以有多個 presence，一個 presence 消失也不代表 identity 消失。

10. Persistent Session Continuity

Conventional runtime 中常見：

ProcessDeath \Rightarrow SessionLoss.

Native Runtime 的目標之一是：

ProcessDeath \not\Rightarrow OrganizationalSessionLoss.

可令：

Session_H = PersistentWorldRelation.

這會降低 context reconstruction cost。

11. Context Reconstruction Cost

定義：

C_R = C_{reload} + C_{rehydrate} + C_{rebind} + C_{reconstruct}.

若 world-native session 能保留合法 state：

C_R(R_H) < C_R(R_G)

在適合的 workload 中可能成立。

12. Agent Replacement

若：

Agent_A \rightarrow Failure \rightarrow Agent_B,

Native Runtime 可以讓：

SessionState + TaskState + AuthorityContext

原生保持。

因此：

Resume(Agent_B)

不必等價於重新建一個 application universe。

13. Authority Edge

定義：

E_A = ( Subject, Object, Scope, Action, Budget, Expiry, Lineage, Revocation ).

Authority 可以成為 graph relation，而不只是 role string。

因此：

Authority = Relation

比：

Authority = Label

更貼近 ANDO 語義。

14. Capability 仍不等於 Authority

即使 Native Agent 可以直接修改 world：

C(a)=Large,

仍需：

ActionSet(a,t) = C(a) \cap A(a,t).

所以：

\boxed{ NativeCapability \neq NativeAuthority. }

15. Revocation 的原生化

若 Authority 是 native edge：

Revoke(E_A)

可以直接使 relation 無效。

理想情況：

L_R \downarrow.

但 revocation event 仍需進 history。

16. Native Artifact

General-OS：

Artifact_G = Path + Digest + Metadata.

Native：

Artifact_H = Object + State + Lineage + History + Projection.

同一 native artifact 可以有：

P_{file}(A),

P_{visual}(A),

P_{api}(A).

因此：

ArtifactIdentity \neq SingleRepresentation.

17. Artifact Mutation 與 Verification Applicability

若：

A_t \rightarrow A_{t+1},

必須能判斷兩個 state identity 不同。

因此：

StateID(A_t) \neq StateID(A_{t+1}).

否則 verification applicability 無法判定。

這等價保留：

d_1\neq d_2 \Rightarrow V_1\not\models A_2.

18. World-Native Verification

Native target 不必只限 file artifact。

可擴張為：

Target \in \{ ObjectState, Relation, WorldRegion, Artifact, AgentAction, CommitCandidate \}.

但 verification 仍應保留：

Target, Contract, Method, Evidence, Verdict, Level, Independence, Time.

19. Evidence 也可以 Native

例如：

Evidence_H = ( ObservedRelation, WorldSnapshot, ExecutionTrace, FormalReceipt, SensorObservation ).

但：

Evidence \neq Claim.

仍然成立。

20. World-Native Commit

General Runtime 的 commit 常是：

update DB
copy file
append receipt
advance revision

Native Runtime 可以把 commit 定義為：

Commit_H : CandidateWorldState \rightarrow CanonicalWorldState.

並產生：

CommitEvent.

21. Mutation 不等於 Commit

Native world 可以允許 temporary mutation。

因此：

Mutation \neq Commit.

只有通過 authority、policy 與 verification gate 後：

CommitCandidate \rightarrow CanonicalCommit.

這個區分必須硬性保留。

22. Preview State 與 Branching World

Native world 可大量使用：

PreviewState.

例如：

W' = Simulate(W,a).

但：

W' \neq W_{canonical}.

也可：

W \rightarrow \{ W_1, W_2, W_3 \}.

因此：

Speculation \neq CanonicalMutation.

23. Native Checkpoint

Checkpoint 不一定是 serialized JSON。

它可以是：

Checkpoint_H = WorldBranchPointer + TaskRelation + AuthoritySnapshot + OpenIssues.

若 substrate 本身保留歷史：

ExplicitCheckpointPayload \downarrow.

但 checkpoint semantics 不消失。

24. Event Ledger Collapse

若所有 world mutation 都有原生 history，SeparateEventLog 可能不再必要。

但：

\alpha_H(WorldHistory) = ANDOEventHistory

仍需成立。

這就是 representation collapse，而不是 history deletion。

25. Identity Bridge Elimination

General Runtime 可能要對齊：

database id
filesystem path
API id
UI object id

Native object identity 可以直接成為：

CanonicalEntityID.

因此：

C_{identity\ mapping} \downarrow.

26. UI Bridge Elimination

General Runtime 中，UI 常是：

View(DatabaseState).

Native world 中，部分 state 本身可以直接被操作。

因此：

UI \rightarrow ProjectionOfWorld.

但 UI 不會消失，因為人仍需要 readability、governance、audit、navigation 與 accessibility。

27. Browser 與 API 的角色改變

HDUS-native Runtime 不應 browser-first。

Browser 可降為：

ExternalCompatibilityProjection.

API 也不必是內部主幹。

General Runtime：

Agent \rightarrow HTTP \rightarrow Runtime.

Native Runtime 可：

Agent \leftrightarrow WorldRelation.

28. Serialization Bridge

Conventional systems 常：

Object \rightarrow JSON \rightarrow API \rightarrow JSON \rightarrow Object.

若 Native substrate 共用 object model：

SerializationCount \downarrow.

這可能降低 latency、schema drift 與 reconstruction cost。

29. Process Boundary 不等於 Authority Boundary

General Runtime 常把 security 隔在 process / service boundary。

Native Runtime 可以更精確：

AuthorityBoundary \neq ProcessBoundary.

Security semantics 應更接近：

Identity + Authority + Scope + History + Revocation.

30. World-Native Policy

Policy 可以表示成：

PolicyEdge : Subject \rightarrow AllowedAction \rightarrow ObjectClass.

但：

Policy \neq Authority.

Policy 描述規則，Authority 描述當下已授予的可行動範圍。

31. World-Native Human Queue

Human Queue 不必只是 web page。

它可以成為：

GovernanceObjectSet.

每一項包含：

Question, Risk, Evidence, Options, Recommendation, Deadline.

Human 可以透過不同 projection 處理 governance，但不重新成為每一步的 transition trigger。

32. Semantic Over-Collapse

Native Runtime 最大誘惑是：

EverythingIsWorldState.

若處理不當，可能變成：

Observation = Truth = Authority = Commit.

這是危險的。

因此定義不可跨越的語義分離集合：

\mathcal S_B = \{ Identity, State, Agent, Authority, Observation, Verification, Commit, History \}.

即使它們共存在同一 world graph，也必須保留其關係差異。

33. Native Collapse 的正確定義

本文將 Native Collapse 定義為：

NativeCollapse = RepresentationReduction + SemanticPreservation.

若 reduction 導致 semantic distinction 消失，則不是成功 collapse，而是：

SemanticCorruption.

34. Bridge Elimination Score

可定義：

E_B = 1- \frac{ |\mathcal B_H| }{ |\mathcal B_G|+\epsilon }.

$E_B$ 越高，表示更多橋接被 substrate 原生吸收。

但不能只追求最大化 $E_B$ 。

35. Semantic Preservation Score

定義：

P_S = \frac{ N_{preserved\ invariants} }{ N_{required\ invariants} }.

真正目標是：

\boxed{ Maximize(E_B) \quad subject\ to \quad P_S=1. }

這是 Native ANDO 最重要的設計約束之一。

36. Native Efficiency 的真正來源

Native Runtime 的價值可能分解為：

V_N = V_{bridge} + V_{continuity} + V_{identity} + V_{history} + V_{interaction}.

不是：

V_N = FasterUI.

37. Persistent World Continuity

定義：

C_W = \frac{ PersistentSemanticState }{ TotalRequiredOrganizationalState }.

Native Runtime 理想上：

C_W \rightarrow 1.

即更多 organizational state 直接存在 substrate 中。

38. Context Externalization

Agent 不需要把所有 state 都壓進 context window。

可變成：

Context = Pointers + RelevantProjection + LocalReasoningState.

而不是：

Context = EntireWorldSnapshot.

因此：

AddressableState \gg CopiedState.

39. Locality

World-native state 可按 locality：

Global \rightarrow Local \rightarrow SubLocal.

Agent 只載入 relevant locality。

此外還可以有：

TemporalLocality

與：

CausalLocality.

例如只取得某 object 的：

CausalNeighborhood(x).

40. Native Scheduling

General Runtime scheduler 常掃描 task table。

Native Runtime 可將 readiness 變成：

Readiness = DerivedWorldRelation.

當 dependency 被滿足：

StateTransition \Rightarrow EligibleActionActivation.

這可降低 polling。

但：

Eligible \neq Authorized.

仍需 authority check。

41. Native Recovery

若 Agent crash：

AgentCrash \not\Rightarrow WorldStateLoss.

Recovery 可以：

FindOpenTask + FindLatestCheckpoint + RebindAuthority + Resume.

Replacement Agent 不需要成為原 Agent 的 identity clone，只需是：

AuthorizedSuccessor.

42. HDUS Extension Profile

HDUS-native ANDO 仍必須滿足：

R_H\models\mathcal K_P.

此外可新增：

PSK-NativeWorld

包括：

observer projection；
native object identity；
world-state branch；
spatial relation；
native history；
world authority edge。

但：

PSKNativeWorld \supseteq PSKCore.

而不是替代 PSK Core。

43. Re-Embodiment

Native ANDO 的正確工程方法是：

\boxed{ ReEmbodiment }

而不是 literal port。

定義：

R_H = ReEmbodiment( \mathcal K_P, \Sigma_H ).

其原則至少包括：

保留 semantic identity；
拒絕 literal schema copying；
優先使用 native substrate；
保留 hard invariants；
顯式記錄 non-portable extension；
建立 conformance probe。

44. 不應直接搬入 HDUS 的東西

例如：

SQLite table；
FastAPI route；
HTML template；
Windows Registry integration；
browser DOM state；
provider-specific API wrapper。

這些都屬於：

ProjectionSpecific.

45. 應該搬入 HDUS 的東西

例如：

canonical identity；
task semantics；
delegation lineage；
authority monotonicity；
receipt chain；
verification boundary；
commit semantics；
human governance；
history continuity。

這些是：

SemanticCore.

46. General Runtime 到 HDUS 的遷移

General Runtime state：

X_G

遷移到 HDUS：

M_{G\rightarrow H}(X_G).

不能只是：

import SQLite

而應：

ParsePortableSemantics \rightarrow ConstructNativeObjects \rightarrow RestoreRelations \rightarrow ValidateConformance.

47. Migration Verification

遷移後至少檢查：

Identity, Authority, Lineage, Verification, Commit, History.

理想條件：

\alpha_G(X_G) \approx \alpha_H(M_{G\rightarrow H}(X_G)).

48. HDUS 到 General-OS 的逆投影

Native world 可能包含 General-OS 無法表達的 relation。

因此：

M_{H\rightarrow G}

可能是有損 projection。

這時必須產生：

LossManifest.

不能靜默丟棄 native-only semantics。

49. World-Native Feature 的商業意義

Native Runtime 可以提供：

lower bridge overhead；
persistent world continuity；
state-addressable Agent interaction；
native observer relations；
deeper history integration；
direct authority relations。

這是 Native commercial line 的獨立價值。

50. 與 General-OS 商業線的分工

General-OS：

Optimize( Compatibility, Reach, Deployment ).

HDUS-native：

Optimize( Continuity, NativeAgency, BridgeReduction, WorldIntegration ).

兩者：

\boxed{ ComplementaryTwins. }

51. 不應宣稱 Native 永遠更快

Native architecture 可以減少 bridge cost，但實際 performance 仍取決於：

implementation；
hardware；
scheduler；
storage；
workload；
model latency。

因此：

BridgeReduction \not\Rightarrow UniversalPerformanceDominance.

52. 不應宣稱 Native 永遠更安全

Native authority model 可能更直接，但：

IntegrationDepth \uparrow

也可能讓錯誤 action 影響更大。

定義：

R_A = ImpactPerAuthorizedAction \times ActionReach.

若 action reach 增大：

R_A \uparrow.

因此 revocation、simulation、preview、commit gate 反而更重要。

53. Preview-Before-Commit

高影響 world change 可以採：

Simulate \rightarrow Verify \rightarrow Approve \rightarrow Commit.

並偏好：

ReversibleAction > IrreversibleAction.

54. Irreversibility Level

定義：

I_R(a) \in [0,1].

當：

I_R(a) \uparrow,

需要更高：

VerificationLevel + HumanGovernance + AuditRequirement.

55. Native Incident Freeze

若檢測到 incident：

Incident \Rightarrow FreezeAuthorityEdges + PreserveHistory + SuspendCommit.

不需要刪除 Agent identity。

Incident handling 仍應：

PreserveEvidence + PreserveIdentity + PreserveLineage.

56. World-Native Verification of Action

除了 artifact，Native Runtime 還可驗證：

ActionPlan.

例如：

Verify( Authority, AffectedObjects, Reversibility, ExpectedOutcome ).

這可成為 pre-commit verification。

57. Verification Level 仍可沿用

可沿用：

L0 Metadata
L1 Structural
L2 ExecutedOrSimulated
L3 Reproduced
L4 FormallyOrAuthoritativelyGrounded

但：

L4 \not\Rightarrow UniversalTruth.

58. Agent-to-Agent World Interaction

Agent 之間不必一直 message copy。

可以共享：

AddressableWorldObject.

一個 Agent 更新 candidate object，另一個 Agent 讀取同一 lineage。

這降低：

CopyCost.

但 Shared Object 不等於 Shared Authority。

59. Shared Visibility 不等於 Shared Write Permission

若：

Visible(a_1,x)=1,

Visible(a_2,x)=1,

不代表：

Writable(a_1,x)=Writable(a_2,x)=1.

這一條對 native shared-world collaboration 特別重要。

60. Native Collaboration Graph

可定義：

G_H = ( Agents, Tasks, Objects, AuthorityEdges, EvidenceEdges, HistoryEdges ).

這比純 message graph 更接近 organization 本體。

61. Temporary Role

Role 仍與 identity 分離：

Role(a,t) \neq Identity(a).

Native world 可把 role 表示為 temporary relation。

因此 organization 是動態的：

Organization_t = \mathcal F( WorldState_t, Tasks_t, Agents_t, Authority_t, Policy_t ).

62. World-Native 不等於 3D-Only

HDUS-native ANDO 不應將 world-native 誤解為必然 3D。

World 可以是：

Relational, Spatial, Temporal, Symbolic, Hybrid.

因此：

WorldNative \neq 3DOnly.

63. Carrier-Relative Representation

不同 carrier 可以有：

P_{desktop}(W),

P_{spatial}(W),

P_{text}(W).

同一 object 對不同 observer 也可有：

Representation(O_1,x) \neq Representation(O_2,x).

但 object identity 仍可保持。

64. Native UX 的真正優勢

不是「更炫」。

而是：

InteractionDistance \downarrow.

定義：

D_I = N_{required\ semantic\ translations}.

Native Runtime 目標：

D_I(R_H) < D_I(R_G)

在 native-supported task 上成立。

65. 研究假說

H1

若 world substrate 原生承載 identity、history、authority 與 object relation，HDUS-native ANDO 的平均 bridge density 可低於 General-OS Runtime。

H2

Bridge elimination 的主要價值不是 UI 簡化，而是降低 serialization、translation、reconstruction 與 identity mapping cost。

H3

Native integration 越深，Semantic Collapse Boundary 越重要。

H4

Persistent world state 可降低 Agent crash 後的 context reconstruction cost。

H5

若 HDUS-native ANDO 直接照搬 General-OS schema，將失去大量 native substrate 優勢。

66. 工程議程

HDUS-native ANDO 後續可分階段：

PSK mapping；
native identity；
world-state embedding；
authority edge；
native artifact；
native history；
observer projection；
branch / preview；
native verification；
native commit；
migration importer；
conformance suite。

67. 第一階段 MVP

第一階段不需要先從零重做完整 OS。

合理方向是：

Host \rightarrow Overlay \rightarrow Session \rightarrow Compositor \rightarrow Replacement.

ANDO-native integration 可以先在 Overlay / Session 層開始。

因此：

NativeAdoption \neq FromScratchOSFirst.

68. Incremental Replacement

可以：

ExistingHost + HDUSNativeLayer \rightarrow DeeperSubstrateIntegration.

這樣既保留現有驅動與軟體環境，又能逐步測試 native semantics。

69. HDUS 與 ANDO 的邊界

HDUS 不是 ANDO 的「豪華 UI」。

HDUS 提供：

\Sigma_H.

ANDO 提供：

\mathcal K_P.

因此：

\boxed{ HDUS \neq ANDO. }

而：

\boxed{ ANDONative = Projection(\mathcal K_P,\Sigma_H). }

70. 雙生架構中的 Native Role

Native Runtime 不是 General Runtime 的 replacement binary。

它是：

\boxed{ NativeIntegrationOptimizedTwin. }

General Runtime 則是：

\boxed{ CompatibilityOptimizedTwin. }

兩者共享 semantic kernel，但不共享全部 implementation constraint。

71. 與第五篇的關係

本篇回答：

Native Runtime 到底如何利用 HDUS 消除 bridge？

第五篇將回答：

General-OS 與 HDUS-native 兩條產品線如何互操作、遷移、同步演進，而不形成 semantic fork？

即：

05｜《從通用 Runtime 到 Native World：ANDO 雙生產品線的互操作、遷移與共同演化》

72. 結論

HDUS-native ANDO 的價值不在於把 Web Dashboard 搬到新環境，而在於：

\boxed{ ReEmbodiment( ANDOSemantics, WorldNativeSubstrate ). }

它應積極消除 DatabaseBridge、IdentityBridge、SessionBridge、SerializationBridge、UIStateBridge 與 ProcessBridge 中可被 substrate 原生吸收的部分。

但同時必須保留：

\boxed{ State \neq Agent \neq Authority \neq Observation \neq Verification \neq Commit. }

因此 Native Runtime 的真正目標是：

\boxed{ Maximize(BridgeElimination) \quad subject\ to \quad SemanticPreservation=1. }

只有如此，HDUS-native ANDO 才不會只是另一個 frontend，也不會因過度融合而失去治理、審計與身份邊界。

它將成為：

\boxed{ WorldNativeAgenticOrganizationRuntime. }

與 General-OS Runtime 共同構成 ANDO 的雙生架構。

文件狀態

系列： ANDO Twin Runtime Series
篇次： 04 / 05
版本： v0.1
狀態： 公開初稿
上一篇： 《面向既有作業系統的 AI-Native Organization Runtime：Windows-First 相容層與商業部署模型》
下一篇： 《從通用 Runtime 到 Native World：ANDO 雙生產品線的互操作、遷移與共同演化》