产品能力保持稳定，平台差异由适配层处理

MediaOS 面向中国市场常用的 AI Workbench 与 Windows、macOS 用户设计。兼容不是声称每个平台“完全一样”，而是让核心契约、实例资产和安全规则可以迁移。

Workbench 目标

不把用户锁在唯一工作平台

TRAE Work 是首个真实运行环境；WorkBuddy 与千问办公是中国市场的重要兼容目标。具体支持范围以对应版本的正式兼容说明为准。

任务、输入、输出、状态、审批和证据语义不因 Workbench 改变。

文件、工具、浏览器和模型能力通过适配层连接，避免把业务逻辑写死在单一平台。

品牌、目标、内容和运行历史采用开放可读的数据结构，迁移时不依赖秘密值或机器路径。

渠道执行路径

当平台提供稳定、合规的接口时，MediaOS 可以在授权范围内准备或执行动作，并取得结构化回执。

没有合适 API 时，由 Workbench Agent 在用户已登录的浏览器环境中操作；登录、验证码、风控和最终发布受人监督。

当平台能力不可靠或风险不合适时，MediaOS 生成完整发布包和清单，由用户完成最后动作并回填结果。

正确的自动化不是“尽量绕过人”。

当外部平台不允许可靠自动化时，清楚、低成本的人工交接比脆弱的伪自动化更有价值。

账号与秘密

账号标识、角色和允许动作可以保存在客户实例中；密码、AppSecret、访问密钥和令牌则通过操作系统或企业秘密管理器保存。MediaOS 只保存不透明引用，在需要时由受授权的本地运行环境解析。

短期令牌应当按平台规则生成、缓存与刷新，不被当作长期静态秘密写入文件。所有外部动作还要受到账号、内容、动作和时间范围明确的批准约束。

MediaOS 不以“支持平台数量”代替产品价值。真正的兼容，是在每个声称支持的环境里都能安全完成同一项用户任务。