MOAT 01 · 主权
它们永远是厂商，你永远是租户
把主权交给你，和它们的生意冲突。Hoop 把「你真正拥有你的 AI」当第一原则：机器、密钥、数据、更新，都在你手里。
HOOP · 定位
工具，还是军队。
Claude Code、Codex、Kimi 给你一个更聪明的工具——一个你逐轮操作的 agent。Hoop 要给你的是一支组织：你点将、它出征，跑在一台真正属于你的机器上。
这是品类级差异，不是参数级。它们比谁的单兵更强；Hoop 比的是有没有一支军队。
逐条对比
| 一个 AI 工具 | Hoop 编排 | |
|---|---|---|
| 交互 | 你和一个 agent，一问一答，你逐轮驱动。 | 你和一个组织：统一负责人、分区、专精将领。派、看、打断、接管。 实测 2026-08-28T09:12Z：15 个并行会话、4 个分区（tmux ls | wc -l）。 |
| 派活 | 你关掉窗口，任务就没了。 | 指令进持久队列；送达以收件人自己写下的回执为准，不以发件人的观察为准。 实测 2026-08-28T09:12Z：37 条指令，26 条已回执，139 条事件。这是那一刻的读数，不是此刻的；一个不带时刻的计数，一小时后就是假话。 |
| 宕机 | 会话被杀，上下文就没了，你从头讲一遍。 | 认知在版本化的统一源里，不在某个会话的脑子里。 实测：本页作者的会话 04:15:30Z 被连坐杀死，04:18:33Z 重新开工，从一份 105 行的编排引导文件恢复全部认知。 |
| 撞额度 | 模型限流，你就卡住。 | 自动回退到下一档；这一档干不动的活，区长当场改派。 实测 2026-08-28T09:0xZ：某将领逐级回退三档，区长撤回原任务并改派到该档做得动的部分。 |
| 可信 | 优化「有用、自信」，偶尔把推断说成观测。 | 诚实做进结构：断言必须指向证据，「未证明」是一个会让构建变红的字段。 实测 2026-08-28T09:12Z：5 套守卫，127 条断言，每一条都造过一次已知应失败的情形并看到它真的红。 |
| 归属 | 厂商托管，控你的二进制、模型与更新。 | 你的机器、你的将领：可复现构建、主人控更新、可审计、数据是你的。 agent 二进制默认关闭自动更新，主人可自行打开（nixos/tools/test-agent-runtime-guards.mjs，11 条断言）。 |
三条护城河
不是「我们更聪明」——那打不过。是它们结构上做不到、也不愿做的三件事。
MOAT 02 · 跑在你机器上的军队
托管模式给不了一支跑在你自己硬件上的自愈军队
在建
把算力锁在厂商云里的生意，给不了这个。目前已经跑起来的是我们自己的编队：持久队列、分区指挥、三层看护、撞额度自动回退。把同一套交到用户手里，是在建，不是已交付。
MOAT 03 · 可信赖的文化
诚实做进了系统结构，不靠模型自觉
证明而非声称；自己给自己上枷锁；不拿「配置正确」冒充「功能可用」。连守卫本身坏掉，都有另一层守卫抓出来。
诚实的另一面
它们的单兵更强、更成熟、资源碾压。别在「我的 agent 更聪明」上硬碰——差别不在单兵，在军队、主权、韧性与文化这一整套。
我们更早，军队在建。但这套系统的地基是真刀真枪跑出来的：持久队列、分区契约、统一源头、会红的门——不是 PPT，是在跑的东西，而且我们自己每天在用。
这一页里凡是标了「在建」的，就是还没交到你手里的。我们宁可把它标出来，也不把愿景写成已完成。
别人给你一个更聪明的 AI。Hoop 给你一支属于你自己、永不打烊的 AI 军队——在一台没人能从你手里夺走的机器上。
行云，Hoop 定位。这是我们要建成的样子；本页标注「在建」之处，即尚未抵达之处。
工具做加法，军队做乘法。你不是在换一个更好的助手，你是在拥有一支组织。