diff --git a/docs/design.md b/docs/design.md
index a3d77dd..9391008 100644
--- a/docs/design.md
+++ b/docs/design.md
@@ -94,4 +94,5 @@ docs/              design.md executor-contract.md runbook.md
 ## 9. 部署位置
 - Plane VM（plane-01）只跑 Plane：它是设备化节点（固定版本、每日备份停写路径），不放 agentd。
 - 阶段 1–2：agentd 跑在 oregon（已有 Vault 客户端、Warpgate 中继脚本、Claude Code、现有 worker 状态），cron 拉起；配置页面同进程，只监听 tailnet 地址。
-- 阶段 3 起：迁到 PVE 上的专用小节点 `agentd-01`（1–2 vCPU / 2 GB，tailnet + 内网 10.77.10.0/24，与 Plane/Temporal 同网段，webhook 走内网），装 Vault 客户端、中继脚本、Claude Code 与 Codex CLI，使其同时也是一个执行终端（跑核对/验收类任务）。对外访问经 Warpgate HTTP target，复用既有登录。
+- 阶段 3 起：迁到 PVE 上的精简 LXC `agentd-01`（1 vCPU / 1–2 GB，tailnet + 内网 10.77.10.0/24，与 Plane/Temporal 同网段，webhook 走内网）。**LXC 上不装任何 agent CLI**，只有 Python 3.10+、PyYAML、Agent Vault 客户端、ssh 客户端；所有终端（win10、oregon、mac…）一律远程启动（`transport: warpgate-ssh`），LXC 只负责调度、回帖、通知。对外访问经 Warpgate HTTP target，复用既有登录。
+- 远程启动的通用实现（P1-6）：Windows 用计划任务（已实现）；Linux/macOS 经 Warpgate SSH 上传 `run.sh`，`setsid nohup` 脱离会话，轮询 `exit` 文件取回 `last.md`/线程 ID；中继目标名由终端配置给出，不写死。