跨 Agent 的核心链路可以做，但不能假设每个宿主都能深度插件化，也不能假设外部程序可以随意调用它的模型和完整上下文。