角色不是一段提示词，而是一个有自己目录、自己配置、自己代码的程序——能带长期记忆、能调工具、能定时做事，也能在没人说话的时候主动开口。代码和数据严格分开：仓库里只有代码，数据全部落在用户自己的目录下，角色、AI 源、Bot 接口、插件都能单独安装和导出。鉴权只有一百多行，本机放行、外部要密钥——因为服务端口上挂着能烧模型额度和能远程执行命令的东西，这一层不是摆设。