独立内核
分进程 — 文档产物
宿主与内核分进程，Agent 崩溃不拖垮窗口。Word / Excel / PPT / PDF 按需装运行时，渲成页面后再交付。
自带模型 — 接上你已有的 API
OpenAI 兼容/Anthropic Messages/DeepSeek/Kimi/Qwen/OpenRouter/vLLM/Ollama/
OpenAI 兼容/Anthropic Messages/DeepSeek/Kimi/Qwen/OpenRouter/vLLM/Ollama/
01 / 产品
一扇窗口，把活干完
Agent 读仓库、改代码、写文档、跑命令，全部发生在你的机器上，不把项目交到别人的云端执行环境。
权限与扩展
先问再做 — 可插拔
Skills、斜杠命令、Hooks、MCP、项目记忆。权限默认询问，规划模式先写计划再动手。
一体工作台
对话 — 终端 — 浏览器
侧栏会话、流式对话、内嵌终端、内置浏览器、Git 改动面板。@
引用、拖放与粘贴附件。
02 / 能力
交代任务，剩下的交给 Riot
打开一个项目，用自然语言交代任务。Riot 会搜索、阅读、编辑、执行，并在需要你拍板时停下来。
Word、Excel、PPT、PDF，一个都不少
表格走真实公式求值；Word / PPT / PDF 渲成页面图，模型逐页看过再交付。机器上不必预装 Python、Node 或 LibreOffice——装上文档运行时即可。
规划后再动手
规划模式只读侦察并写出计划，你批准后才改代码。
六档权限，随时切换
默认档位每次询问；需要放开时，可限制命令只在工作区里改文件，或再掐掉联网。
看见同一份环境
内嵌终端可共享给 Agent；内置浏览器与对话共用同一页，模型点、输、截图时你也能看见；右侧随时切到 Git 改动。
自带模型，key 不出本机
OpenAI 兼容或 Anthropic Messages，DeepSeek、Kimi、Qwen、OpenRouter、vLLM、Ollama
都能接。API key 单独存在 auth.json（权限 0600），不进普通配置。
改完即生效的扩展体系
Skills、斜杠命令、Hooks、MCP、项目记忆。改完下一轮对话生效，不用重启。
03 / 设计原则
默认不信任工具，
也不把执行权交给远端
-
本地执行
读仓库、改文件、跑命令都在本机。云端只发生在你配置的模型 API。
-
Fail-closed
工具默认会写、默认需要权限；shell 解析不了就问人。
-
崩溃隔离
内核是独立进程。Agent 卡住或崩溃时，窗口还能提示重启，不会整窗一起掉。
-
错误回到对话
工具失败会作为结果喂回模型，让它自己纠正，而不是把主循环打断。