理念

application.ist 希望让小应用像网页一样容易分发，又尽量保留本地软件的可控性：数据优先在用户设备上，平台负责发布、隔离和透明的运行边界。

本地优先

平台不把“云端账户里的数据副本”当成唯一事实来源。应用应优先使用浏览器和设备能力保存用户数据，并提供迁移、导出和删除路径。

每个应用运行在独立子域。浏览器会以 origin 为单位隔离 cookie、localStorage、IndexedDB 和权限，平台再补上发布审核、连接声明和用户侧控制入口。

开发者不需要从后端、账号、托管、计费和运行时隔离重新开始。一个应用包即可发布，用户仍能看见它访问了哪里、声明了什么能力。