runtime —— 产品本体（组合根共享层）

发行名 gherkai-runtime / import 名 gherkai_runtime（ADR 0037 决策 2a「三名分离」；发行名 gherkai 归 CLI 包）。

cli / lambdas / 未来 WebUI 的共同地基（ADR 0016「演进」节）：这里知道产品的一切（有哪两个引擎、 云资源怎么命名、run 怎么装配推进），各入口只是它的皮。依赖方向：皮 → gherkai_runtime → gherkai_core（窄腰红线不变）。

• compose.py —— 组合根/引擎注册表：resolve_worker_cmd（worker 四级定位链，ADR 0037 决策 3——env 覆写 > 同 venv -m > PATH bin > uvx/npx 兜底；全 miss 抛 WorkerNotFoundError 交调用点分叉）/ build_engines / build_fargate_engines（cloud 档，吃显式 task-def revision ARN 的映射，ADR 0038）/ build_local_stores / build_cloud_stores / resolve_cloud_target（云资源终名 + region/profile 一处解析）/ 版本 skew 三态 （check_backend_skew，ADR 0037 决策 7）/ worker variant 解析（resolve_worker_variant 供提交侧 preflight、 resolve_default_worker_task_defs 供宿主兼容路径，ADR 0038）/ 确定性能力自述（query_deterministic / match_deterministic，ADR 0036）/ grace 推导 / run_id·时钟
• detached.py —— local 无状态跑批宿主（ADR 0034）：SubprocessLauncher + per-run reconcile loop
• names.py —— 资源命名真源（零依赖；deploy_aws/gherkai_deploy_aws/names.py 直接 re-export，消复刻）： 资源名 / SSM 路径 / worker 镜像 tag（image_tag 是 PEP 440 → docker tag 字符集的唯一归一化与校验点，ADR 0038）
• tunnel.py —— 隧道 provider（ADR 0035）：--expose-local 起/拆 ngrok（basic-auth 凭据每 run 一换、按 pid 跨进程收尾）+ job 文本里的 origin 替换（map_origin_in_jobs，worker/core 对隧道无知）
• tunnel_host.py —— 隧道宿主编排（ADR 0035 决策 3）：起隧道 + 映射 definition + 恒注入的额外请求头； cloud submit 守护进程的轮询循环与其 TTL 算法（按 definition 算，不是拍常数）

uv sync                        # 仓库根：一次装齐五个 workspace 成员 core/runtime/cli/engines/novaact/deploy_aws（editable）
cd runtime && uv run pytest -q # 只跑本包单测（根目录 `uv run pytest` 跑三成员全部）