用一段話回答「ChatGPT 很會寫程式，但它碰不到我的機器」——CoS 用本地 MCP 工具層把 ChatGPT Web 接到你的檔案、終端機與桌面，再附上 worker 團隊、Goal／Loop 與外掛生態的全局導覽。

Core 的 8 個工具、Desktop 的 2 個工具、三個 connector 的權限邊界，以及「schema 暴露過 ≠ 現在還能用」的呼叫期檢查模型。讀完這篇，你會知道每一個工具呼叫在本地被允許的條件。

CoS 最像「agent 平台」的部分：agents 的 spawn／message／status／finish、會睡覺的 worker、Goal 與 Loop 的自動續跑、Compact & Resume 的跨對話接力，以及絕不能踩的 provider 紅線。

Plugins 第三個 connector 的玩法（reviewed catalog、MCPB、遠端 MCP），CoS 的安全模型與已知限制（未簽章、AppImage 回退、記錄檔未加密），以及絕不能誤解的一條線：本地權限 ≠ provider 授權。