桌面安全壳
界面层关闭 nodeIntegration、开启 contextIsolation 与 sandbox，不接触 Node、文件系统或凭据，只能走受控的类型化 IPC 通道。
运行时旁路进程
运行时跑在私有子进程里，主进程只做监督：启动、健康检查、优雅退出、异常退出检测与有限重启；安装与卸载和桌面本体同进退。
工作域与工作契约
一件工作有八态闭合状态与一份验收契约（目标、交付物、验收标准、约束、证据要求、评审策略）；工作与会话是显式映射关系，工作不是会话。
产品数据库与运行时分离
独立的产品数据库，只保存产品事实与工作到会话的映射，不复制运行时的会话、消息与工具轨迹。
Office 引擎
文档、表格、演示、PDF 四套真实引擎：读取、创建、模板、结构化编辑、公式求值、表格与图表、业务校验，以及 DOCX / XLSX / PPTX / PDF 的产品级差异。
评审与上下文修订
评审面板把交付物、变更、校验与警告分四区；可以针对演示某一页、表格某个区域、文档某一段直接提修订，改完回到同一处评审闭环。
开箱技能与插件目录
八个内置技能开箱可用：文档、表格、演示、PDF、检索、文件整理、数据分析、会议纪要；每个技能都带工具依赖、权限元数据、交付物契约、校验器与评测。
MCP 连接与预置连接器
复用 DSH 的 MCP 客户端与工具桥，NexaWork 只管连接定义、凭据引用与健康投影；GitHub、Drive、Notion、M365 与自定义连接器开箱可选。
能力策略与执行快照
用稳定能力 ID 描述“要什么能力”，再按质量与可用性决定由谁提供；给不出来就直接说明原因，缺能力的工作不会开始一半再失败。
工作包与自动化
销售分析、市场研究、管理报告三个可执行 SOP：输入契约、能力要求、四步配方、领域规则、证据规则、交付物契约与验收标准一次声明；手动或定时触发都走正常工作管道。
证据模型与血缘
六类来源（网页、文件、PDF 页、DOCX 节、XLSX 区域、计算）与六阶段链：来源 → 定位符 → 抽取 → 变换/计算 → 断言 → 工件元素，读侧可以按工件元素一键反查。