打包并发布
.piflow 固化 Manifest、输入/输出 Schema 与 OCI 镜像摘要。只有管理员可发布不可变版本。
WORKFLOWS, WHEREVER THEY RUN
把工作流交给
可信的设备。
打包一次，发布精确版本。PiFlow 在已安装匹配版本、具备容器能力的设备上自动领取和执行任务。
Docker / Podman · Linux 容器 · Node 与 Python
任务正在执行
task_4a9001工作流image-batch · 2.1.0
02设备Mac Studio · arm64
03输出result.zip · 已上传
piflow-entry
✓ validated input schema
✓ container isolated · network none
✓ output artifact archived
ONE CLEAR CONTRACT
从版本到结果，始终可追溯。
创建任务
控制台根据输入 Schema 生成表单。草稿不外发，发布后冻结工作流 digest 与输入引用。
自动执行与归档
合格设备原子领取任务，在无网络、非 root 的容器中运行；输出以 ZIP 写入私有 R2。
DEFAULT-DENY EXECUTION
让“可以运行”
有清晰边界。
- 01 精确版本匹配，不执行“最新版本”
- 02 无 Docker Socket、无特权、默认断网
- 03 租约、心跳与重试，全程记录
- 04 R2 对象私有，任务输出默认保留 90 天
DESKTOP CLIENT
安装 PiFlow，
成为一个执行节点。
客户端自动登记设备能力、同步已安装工作流，并每 60 秒查询可领取任务。