桌面端规划与执行，Hub 编排与派发，iPhone 只负责下达指令、查看进度。
出门在外，任务照跑。
每一层只做自己该做的事。Hub 不跑 LLM，手机永不做编排决策，任务在你自己的电脑上完成。
从指派到回执，每一步都有明确答案 —— 绝不假装成功。
Tauri + Node sidecar 跑 Agent 主循环：LLM 规划、工具执行、记忆管理。真正的任务都在你自己的电脑上完成。
Node + SQLite。Plan 不过审就打回，超时就快速失败。
原生 SwiftUI 三 Tab：任务、设备、设置。续聊自动归组，不再一条消息一个会话。
相机扫一扫，自动填地址与一次性配对码，免手输，直接登录控制台。
吊销、重配后复用同一 ID，旧令牌即刻作废。被踢出就真的出局。
结构化 relay 日志贯穿手机 → Hub → 桌面，同一个 request_id 三端对账。指派失败，立刻知道卡在哪一层。
手机走公网 HTTPS/WSS 连 Hub，桌面从内网出站连 Hub —— 家里不开任何入站端口。
手机到 Hub 全程 HTTPS，令牌永不落公网明文。
访问 Hub 一律走 HTTPS/WSS 入口，Hub 原始端口不直接暴露公网。
6 位一次性码完成配对，二维码不含访问口令；令牌可随时吊销，踢出即时生效。
提交的 Plan 必须过 Hub 机械复核才派发；超时、拒单都留明确回执。
Hub 与桌面都在你自己的服务器与电脑上，对话数据不经过任何第三方云。
扫一次码，配一次对，从此任务在口袋里。