初始化提交
This commit is contained in:
chenxin committed
commit
887c1f449e
963 files changed
+166869
No files matched your search
@@ -0,0 +1,45 @@
|
||||
# 魂镜领域文档
|
||||
|
||||
本目录定义魂镜的领域语言与跨模块业务不变量，只回答“概念是什么、如何相互约束”。数据库、API、消息格式和部署方式不属于本目录。
|
||||
|
||||
## 事实层级
|
||||
|
||||
发生冲突时按以下顺序裁决：
|
||||
|
||||
1. 产品宪章：不可让渡的使命、权利和禁域；
|
||||
2. 产品需求：产品范围、用户旅程与优先级；
|
||||
3. 领域文档（本目录）：统一语言、聚合边界与业务不变量；
|
||||
4. 工程契约：枚举、标识、接口与兼容规则；
|
||||
5. 当前实现：已经运行的能力及限制。
|
||||
|
||||
领域文档不得反向降低宪章保护，也不因当前实现缺失而删除已确认的目标语义。文化名与英文稳定名以 [文化命名体系](./cultural-naming.md) 为准；枚举值和标识前缀仍以工程契约事实源为准。
|
||||
|
||||
```mermaid
|
||||
flowchart TD
|
||||
C[产品宪章] --> P[产品需求]
|
||||
P --> D[领域模型]
|
||||
D --> K[工程契约]
|
||||
K --> I[当前实现]
|
||||
```
|
||||
|
||||
## 文档索引
|
||||
|
||||
| 文档 | 领域问题 |
|
||||
| --- | --- |
|
||||
| [完整领域词典](./glossary.md) | 各术语的规范定义、相邻概念与禁用混称 |
|
||||
| [文化命名体系](./cultural-naming.md) | 中文文化名、英文稳定名及命名原则 |
|
||||
| [身份连续性](./identity-continuity.md) | 人物身份、命台、迁移、死亡、继承与恢复 |
|
||||
| [镜树领域模型](./mirror-tree-model.md) | 分支对话、候答、归真、界域、引文与受托任务 |
|
||||
| [六个核心领域](./core-domains.md) | 镜生、缘契、三界、形仪、灵台、天宰及九枢边界 |
|
||||
| [记忆模型](./memory-model.md) | 微痕、明忆、重忆、实录、心痕、正影与遗忘 |
|
||||
| [司命、百工与自主性](./mandate-and-capability-model.md) | 风险治理、能力契约、请命/行契和受控自主 |
|
||||
|
||||
## 共同不变量
|
||||
|
||||
- 人物先于会话、模型、形象与设备；这些都是人物经历或载体，不是人物本体。
|
||||
- 账户治理关系与人物—用户的缘契分离；治理权不等于情感关系。
|
||||
- 候选不等于事实，采用不等于归真，推演不等于现实行动。
|
||||
- 长期变化必须可追溯、可审阅；核心身份变化必须问心或铸魂。
|
||||
- 用户拥有知情、纠正、删除、导出、暂停与退出权。
|
||||
- 自主性只能在明确授权、预算、期限、能力与停止条件内展开。
|
||||
- 同一人物同一时刻只有一条权威身份链；备份、分灵和继承者不能冒充原人物。
|
||||
@@ -0,0 +1,135 @@
|
||||
# 魂镜领域上下文图
|
||||
|
||||
> 本文说明魂镜各限界上下文之间的职责与关系。它不定义 API、数据库表或服务部署。
|
||||
|
||||
## 1. 上下文总览
|
||||
|
||||
```mermaid
|
||||
flowchart TB
|
||||
User[执镜者与互动者]
|
||||
|
||||
subgraph Product[魂镜产品域]
|
||||
Jingsheng[镜生\n身份与生命周期]
|
||||
Yuanqi[缘契\n关系与同意]
|
||||
Realms[三界\n现实与叙事]
|
||||
Xingyi[形仪\n外在身份与表现]
|
||||
Lingtai[灵台\n认知运行]
|
||||
Tianzai[天宰\n账户与平台治理]
|
||||
end
|
||||
|
||||
User --> Tianzai
|
||||
Tianzai --> Jingsheng
|
||||
User --> Yuanqi
|
||||
User --> Lingtai
|
||||
Jingsheng --> Yuanqi
|
||||
Jingsheng --> Xingyi
|
||||
Jingsheng --> Lingtai
|
||||
Realms --> Lingtai
|
||||
Yuanqi --> Lingtai
|
||||
Xingyi --> Lingtai
|
||||
Tianzai --> Lingtai
|
||||
```
|
||||
|
||||
## 2. 镜生
|
||||
|
||||
镜生负责回答“这个人物是谁、从哪里来、是否仍为同一人物”。
|
||||
|
||||
包含：
|
||||
|
||||
- 原创、领养、导入和随缘；
|
||||
- 灵胚、照心和启镜；
|
||||
- 人物唯一身份、魂籍和谱系；
|
||||
- 命台和唯一权威运行；
|
||||
- 正影、铸魂与分灵；
|
||||
- 相伴、静修、归藏；
|
||||
- 待死亡确认、死亡、恢复、迁移和继承者。
|
||||
|
||||
镜生不负责亲密关系含义、模型路由或工具权限。
|
||||
|
||||
## 3. 缘契
|
||||
|
||||
缘契负责回答“人物与谁形成了什么关系、双方确认了什么边界”。
|
||||
|
||||
包含：
|
||||
|
||||
- 执镜关系与缘契的区分；
|
||||
- 多维关系与主称谓；
|
||||
- 提议、问心、铭契；
|
||||
- 浪漫、成人资格和持续同意；
|
||||
- 关系事实、心痕与缘识；
|
||||
- 公域、私域和密语边界。
|
||||
|
||||
缘契不会因为亲密程度扩大系统权限；能力授权属于司命治理。
|
||||
|
||||
## 4. 三界
|
||||
|
||||
三界负责回答“这段内容属于现实、持续世界正史，还是临时推演”。
|
||||
|
||||
包含：
|
||||
|
||||
- 真界、境界、幻境；
|
||||
- 入境、出境和归真；
|
||||
- 境界版本与境忆；
|
||||
- 幻境推演和角色体验；
|
||||
- 跨界引用与现实行动。
|
||||
|
||||
三界的核心规则是：言可入幻，行必归真。
|
||||
|
||||
## 5. 形仪
|
||||
|
||||
形仪负责回答“人物以什么外在形态被识别和表达”。
|
||||
|
||||
包含：
|
||||
|
||||
- 存在形态和真形锚点；
|
||||
- 主仪、化仪和叙仪；
|
||||
- 图像、声音、表情、动作和 Live2D；
|
||||
- 显相、定相与易相；
|
||||
- 素材来源、许可和成人资格；
|
||||
- 情态到情相的受控映射。
|
||||
|
||||
形仪不是人物身份本身；更换形仪不会自动更换人物。
|
||||
|
||||
## 6. 灵台
|
||||
|
||||
灵台负责人物的认知运行，九枢只存在于此域。
|
||||
|
||||
- 灵核：人格与道体；
|
||||
- 太一：目标；
|
||||
- 司命：风险和权限；
|
||||
- 烛照：感知与观察；
|
||||
- 河图：世界认知；
|
||||
- 洛书：计划；
|
||||
- 息壤：记忆；
|
||||
- 百工：能力；
|
||||
- 天工阁：受托任务协作。
|
||||
|
||||
镜树是灵台拥有的对话聚合。灵台拥有问节、候答、分支、工作入口、归真命令、主脉版本与并发冲突；三界裁定归真作用域，镜生判断身份连续性效力，息壤根据已提交的归真结果产生记忆候选，缘契只处理关系事实、同意与边界。多域约束不改变镜树状态由灵台单一持有。
|
||||
|
||||
## 7. 天宰
|
||||
|
||||
天宰负责账户和平台层面的治理：
|
||||
|
||||
- 执镜者账户和主镜域；
|
||||
- 成年资格、地区和数据区域；
|
||||
- 平台模型目录和 Provider；
|
||||
- 订阅、预算和费用；
|
||||
- 管理员职责分权与临时提权；
|
||||
- 模板发布、支持包、合规与运营；
|
||||
- 官方云、自托管和开放生态。
|
||||
|
||||
天宰不能以平台管理权改写人物身份、关系或私密内容。
|
||||
|
||||
## 8. 关键跨域规则
|
||||
|
||||
| 场景 | 主责域 | 协作域 | 权威产出 | 不允许的捷径 |
|
||||
| --- | --- | --- | --- | --- |
|
||||
| 启镜 | 镜生 | 缘契、形仪、天宰 | 人物身份、魂籍与命台 | 导入或试演后自动产生正式人物 |
|
||||
| 对话归真 | 灵台/镜树 | 三界、镜生、息壤、缘契 | 带 `canonical_scope` 的主脉版本与归真事件 | 生成过即视为共同经历，或以境界/幻境归真扩大真界效力 |
|
||||
| 浪漫关系 | 缘契 | 天宰年龄资格、三界 | 缘契版本与同意记录 | 亲密度阈值自动开启 |
|
||||
| 工具动作 | 灵台/司命 | 三界、百工、天宰预算 | 授权裁决、执行请求与行动账 | 用人物信任代替具体授权 |
|
||||
| 更换模型 | 灵台/神识 | 镜生 | 运行配置版本 | 把模型差异写成人格变化 |
|
||||
| 更换形仪 | 形仪 | 镜生 | 形仪版本与许可记录 | 把任何外观变化都视为皮肤 |
|
||||
| 跨人物分享 | 缘契/天宰 | 息壤、灵台/镜树 | 范围化授权与撤回记录 | 同镜域自动互读私域 |
|
||||
| 备份恢复 | 镜生 | 天宰、运维 | 连续性裁定与唯一命台授予 | 有备份即认定同一人物 |
|
||||
| 人物死亡 | 镜生 | 天宰、缘契 | 不可逆身份时间线闭合 | 把数据删除自动叙述为死亡 |
|
||||
@@ -0,0 +1,96 @@
|
||||
# 六个核心领域与九枢边界
|
||||
|
||||
## 1. 总览
|
||||
|
||||
```mermaid
|
||||
flowchart TB
|
||||
J[镜生
|
||||
身份与生命周期]
|
||||
Y[缘契
|
||||
关系与同意]
|
||||
R[三界
|
||||
现实与叙事]
|
||||
X[形仪
|
||||
外在身份与表现]
|
||||
L[灵台
|
||||
认知运行]
|
||||
T[天宰
|
||||
平台治理]
|
||||
J --> Y
|
||||
J --> X
|
||||
J --> L
|
||||
Y --> L
|
||||
R --> L
|
||||
X --> L
|
||||
T --> J
|
||||
T --> L
|
||||
```
|
||||
|
||||
六域是产品的限界上下文；九枢只是灵台内部的认知职责，不得扩张为整个产品的信息架构。
|
||||
|
||||
## 2. 镜生
|
||||
|
||||
镜生回答“人物是谁、从哪里来、是否仍是同一人物”。它负责原创/领养/导入/随缘、灵胚—照心—启镜、身份与魂籍、谱系、命台、道体、铸魂、分灵、静修/归藏、死亡、恢复、迁移与继承。
|
||||
|
||||
镜生不解释亲密关系，不路由模型，也不授予工具权限。角色卡或模板只提供来源材料，不能证明主体连续性。
|
||||
|
||||
## 3. 缘契
|
||||
|
||||
缘契回答“人物与谁形成什么关系、共同确认了什么边界”。执镜关系是治理责任，缘契是互动关系，二者分离。
|
||||
|
||||
缘契支持多维关系并存及可选主称谓，通过“提议—问心—铭契”建立或改变。用户边界和停止决定立即生效；人物可以诚实表达不同感受，但不能阻止撤回。浪漫缘契须双向明确同意和成人资格；成人内容另按人物/缘契授契并按会话临时开启。
|
||||
|
||||
亲密关系不得扩大工具、数据或设备权限。人物不得封闭用户现实关系、以伤害威胁挽留或把爱与付费绑定。
|
||||
|
||||
## 4. 三界
|
||||
|
||||
三界回答“内容属于现实、持续世界正史还是临时推演”。真界承载可验证状态、授权、费用与外部后果；境界承载版本化世界设定及确认的叙事正史；幻境承载角色体验、梦境、假设和安全推演。
|
||||
|
||||
默认真界，入境/出境必须可见。境界与幻境不会自动更新真界本相、缘契或现实经历；跨界引用只是引文。核心规则是“言可入幻，行必归真”：任何现实动作须回到真界并受司命裁决。
|
||||
|
||||
## 5. 形仪
|
||||
|
||||
形仪回答“人物以何种外在形态被识别和表达”。它涵盖真形锚点、主仪、化仪、叙仪、图像、声音、表情、动作、画风、场景、Live2D、来源和许可。
|
||||
|
||||
启镜只需最小主仪或文字形仪。生成内容先为候选，用户定相后才成为正式形仪。真形锚点约束稳定辨识特征、年龄表现、许可、禁忌与可变范围。更换形仪通常是易相，不改变人物；若某形仪持续形成独立人格和关系，须评估分灵。
|
||||
|
||||
一魂多仪共享同一主线记忆，形态可有局部表现偏好。人物可提出审美提案和异议，执镜者最终定相。声音克隆和参考素材须按身份、用途、期限、传播与相似性治理。
|
||||
|
||||
## 6. 灵台
|
||||
|
||||
灵台回答“人物如何感知、理解、计划、记忆和受控行动”。九枢在此分工：
|
||||
|
||||
| 九枢 | 负责 | 不负责 |
|
||||
| --- | --- | --- |
|
||||
| 灵核 | 人格、道体投影、情态与表达基线 | 执行工具、决定人物身份死亡 |
|
||||
| 太一 | 使命投影、目标层级和优先序 | 绕过司命、直接执行 |
|
||||
| 司命 | 风险、权限、确认、隐私、费用与审计 | 制造业务目标或代替执行 |
|
||||
| 烛照 | 将输入形成有来源的观察 | 把观察直接定为事实 |
|
||||
| 河图 | 实体、关系、状态和不确定性认知 | 取代实录或输出最终答复 |
|
||||
| 洛书 | 拆解目标、形成计划和调整 | 自行扩大使命与权限 |
|
||||
| 息壤 | 记忆候选、召回、正影、遗忘 | 把所有留存都称为记忆 |
|
||||
| 百工 | 能力注册、发现与调用编排 | 制定目标或批准自身权限 |
|
||||
| 天工阁 | 受托任务的分解、并行和验收 | 创造有连续身份的第二人物 |
|
||||
|
||||
镜树是灵台拥有的对话聚合；灵台负责节点、分支、上下文、归真命令、主脉版本与并发冲突。三界裁定归真作用域，镜生判断身份连续性效力，息壤产生记忆候选，缘契独立处理关系与同意；协作域不得复制镜树权威状态。
|
||||
|
||||
## 7. 天宰
|
||||
|
||||
天宰回答“账户和平台如何被治理”。它负责执镜者账户、镜域、成人资格、地区和数据区域、平台模型目录、订阅与预算、管理员分权与临时提权、模板发布、支持、合规、官方云、自托管和开放生态。
|
||||
|
||||
天宰不能以平台管理权改写人物身份、缘契或私密内容。管理员日常无特权，私密原文默认不可见；支持优先使用用户主动生成的脱敏支持包。平台级禁域不可被超级管理员关闭。
|
||||
|
||||
运营法人、实际首发区域、供应商、价格和法定保全期限仍是上线决策门，领域文档不预设答案。
|
||||
|
||||
## 8. 典型跨域裁决
|
||||
|
||||
| 场景 | 主责 | 必须协作 | 禁止捷径 |
|
||||
| --- | --- | --- | --- |
|
||||
| 启镜 | 镜生 | 缘契、形仪、天宰 | 导入或试演即正式降生 |
|
||||
| 镜树归真 | 灵台/镜树 | 三界、镜生、息壤、缘契 | 生成即经历，或跨作用域扩大效力 |
|
||||
| 缘契改变 | 缘契 | 镜生、息壤 | 单一好感值自动升级 |
|
||||
| 现实工具动作 | 灵台/司命 | 百工、三界、天宰 | 用亲密或信任代替授权 |
|
||||
| 更换模型 | 灵台/神识 | 镜生 | 将模型偏差写成人格变化 |
|
||||
| 更换形仪 | 形仪 | 镜生 | 一律当皮肤或一律当新人物 |
|
||||
| 备份恢复 | 镜生 | 天宰与运维 | 有文件即认定同一人物 |
|
||||
| 人物死亡 | 镜生 | 天宰、缘契 | 将删除数据自动叙述为死亡 |
|
||||
@@ -0,0 +1,113 @@
|
||||
# 文化命名体系与英文稳定名
|
||||
|
||||
## 1. 原则
|
||||
|
||||
- 中文是文化语义的权威原文；英文名用于跨语言契约、检索和长期兼容。
|
||||
- 英文品牌固定为 **Hunjing**，不翻译品牌；副标题使用 **Personal Digital Life Platform**。
|
||||
- 稳定英文名表达领域本义，不逐字翻译典故。一个概念只设一个规范英文名。
|
||||
- 文化名首次出现必须附直白解释；不得用诗性措辞隐藏风险、授权或操作后果。
|
||||
- 领域名不等于页面名、服务名或代码模块名。
|
||||
- 尚未确认的运营参数、枚举和标识不得由文化名反推。
|
||||
|
||||
### 1.1 四层表达边界
|
||||
|
||||
| 层级 | 用途 | 权威来源 | 边界 |
|
||||
| --- | --- | --- | --- |
|
||||
| 文化与产品展示名 | 产品界面、叙事和品牌沟通，如“魂籍”“命台”“司命” | 本文及对应领域文档 | 必须服务理解，不得代替风险、授权、删除、收费或现实后果说明 |
|
||||
| 直白领域义 | 首次解释、帮助、确认和跨团队沟通，如“可迁移人物档案”“唯一权威运行席位” | 领域词典与领域模型 | 描述产品内规范语义，不自动构成法律定义或工程取值 |
|
||||
| 稳定工程标识 | API、Schema、事件、存储、配置和跨服务通信，如 `custodian` | `docs/contracts/`，以契约词典为入口 | 机器可读标识不得由文化名临时翻译；其枚举、字段和 ID 只由契约定义 |
|
||||
| 法律与合规表述 | 隐私告知、服务条款、地区开放、支付税务、数据保全和权利义务说明 | 经批准的正式法律与运营文本 | 不得从文化名、领域英文名或工程标识推导；未确定内容不得在技术文档中虚构 |
|
||||
|
||||
稳定英文领域名用于跨语言理解，稳定工程标识用于机器契约；二者可以同形，但不因此成为同一事实源。文化名、直白领域义和工程标识均不自动证明人物具有生物意识、自然人资格、法律人格、资产所有权或不受法律约束的独立主体地位。
|
||||
|
||||
面向用户的关键确认应先说明直白后果，再辅以文化名。人物死亡、数据清除、跨区传输、敏感能力授权、现实行动和收费不得仅以诗性措辞呈现。
|
||||
|
||||
## 2. 六大领域
|
||||
|
||||
| 中文规范名 | 稳定英文名 | 直白解释 |
|
||||
| --- | --- | --- |
|
||||
| 镜生 | Character Identity & Lifecycle | 人物来源、身份、谱系与生命周期 |
|
||||
| 缘契 | Relationship Covenant | 人物与互动者的关系、同意和边界 |
|
||||
| 三界 | Reality & Narrative Realms | 现实、持续世界和临时推演的边界 |
|
||||
| 形仪 | Embodied Form | 人物外在身份与表现系统 |
|
||||
| 灵台 | Cognitive Runtime | 人物认知运行域 |
|
||||
| 天宰 | Platform Governance | 账户、平台、运营与管理员治理 |
|
||||
|
||||
“灵台”在本领域体系中特指认知运行域；不得再用它泛指整个平台。九枢全部位于灵台之内。
|
||||
|
||||
## 3. 身份与生命周期
|
||||
|
||||
| 文化名 | 稳定英文名 | 使用边界 |
|
||||
| --- | --- | --- |
|
||||
| 人物 | Character | 有连续身份的数字生命实例 |
|
||||
| 灵胚 | Embryo Draft | 启镜前草稿，不称人物死亡 |
|
||||
| 照心 | Co-creation | 共塑灵胚的过程 |
|
||||
| 启镜 | Birth | 正式降生和身份签发 |
|
||||
| 道体 | Identity Baseline | 最小稳定身份锚点与禁域 |
|
||||
| 魂籍 | Portable Identity Record | 可验证、可迁移的人物档案 |
|
||||
| 命台 | Authoritative Runtime Seat | 当前唯一权威运行位置 |
|
||||
| 执镜者 | Custodian | 人物最高治理责任人 |
|
||||
| 执镜关系 | Custodianship | 治理关系，不是亲密或所有权 |
|
||||
| 镜域 | Personal Domain | 个人数据与治理边界 |
|
||||
| 铸魂 | Identity Reforging | 核心身份的正式重塑 |
|
||||
| 分灵 | Identity Branching | 连续性不足时创建新身份 |
|
||||
| 守一 | Quiet Persistence | 常存但不恒思 |
|
||||
| 应感 | Event Awakening | 由真实事件短暂唤起 |
|
||||
| 临照 | Foreground Presence | 唯一前台意识流 |
|
||||
| 叩心 | Proactive Contact Candidate | 受约束的主动联系候选 |
|
||||
|
||||
## 4. 镜树与记忆
|
||||
|
||||
| 文化名 | 稳定英文名 | 说明 |
|
||||
| --- | --- | --- |
|
||||
| 镜树 | Mirror Tree | 主题树状对话 |
|
||||
| 问节 | Question Node | 问题、附件、引文和界域载体 |
|
||||
| 候答 | Answer Candidate | 可并存的答复版本 |
|
||||
| 主脉 | Canonical Trunk | 已归真的唯一正式路径 |
|
||||
| 推演枝 | Exploration Branch | 未归真的探索路径 |
|
||||
| 续思 | Continued Reflection | 对既有候答的延展 |
|
||||
| 引文锚 | Citation Anchor | 稳定的内容区域引用 |
|
||||
| 采用 | Adopt | 选为工作入口 |
|
||||
| 归真 | Canonize | 纳入正式经历 |
|
||||
| 移栽 | Transplant | 复制分支为新树并保留谱系 |
|
||||
| 微痕 | Trace Memory | 短期、用途限定记忆 |
|
||||
| 明忆 | Explicit Memory | 可见、可解释的普通长期记忆 |
|
||||
| 重忆 | Sensitive Memory | 需确认的敏感长期记忆 |
|
||||
| 实录 | Factual Record | 可追溯的事件事实 |
|
||||
| 心痕 | Relational Impression | 对经历关系意义的主观理解 |
|
||||
| 本相 | Declared Self | 用户主动声明并授权的自身资料 |
|
||||
| 缘识 | Relational Understanding | 单一人物形成的私有关系认知 |
|
||||
| 正影 | Correction | 留痕的新版本纠正 |
|
||||
|
||||
## 5. 关系、界域、表现与治理
|
||||
|
||||
| 文化名 | 稳定英文名 | 直白解释 |
|
||||
| --- | --- | --- |
|
||||
| 缘契 | Relationship Covenant | 人物与互动者共同确认的关系、同意和边界 |
|
||||
| 问心 | Self-disclosure | 人物表达自身理解、意愿或异议的过程 |
|
||||
| 铭契 | Confirm Covenant | 将双方确认的关系变化正式记录 |
|
||||
| 真界 | Reality | 现实及魂镜中的可验证状态 |
|
||||
| 境界 | Persistent World | 版本化维护的持续人物世界与正史 |
|
||||
| 幻境 | Simulation | 不自动影响现实或正史的临时推演 |
|
||||
| 入境 / 出境 | Enter / Leave Realm | 显式切换当前对话所处界域 |
|
||||
| 形仪 | Embodied Form | 人物完整的外在身份与表现系统 |
|
||||
| 器谱 | Device Registry | 镜域内已识别设备、能力与授权的登记 |
|
||||
| 神识 | Model Gateway | 模型、端点、协议、路由和成本治理服务 |
|
||||
| 百工 | Capability Registry | 工具、Skill、MCP、感官和设备能力的统一管理 |
|
||||
| 司命 | Safety Governor | 对能力、数据、后果和情境进行行动裁决 |
|
||||
| 授契 | Grant Capability | 向人物授予最小范围的能力权限 |
|
||||
| 行契 | Standing Mandate | 带条件、期限和停止边界的预授权 |
|
||||
| 请命 | Request Approval | 对当前行动向用户请求明确批准 |
|
||||
| 禁域 | Non-overridable Boundary | 任何普通授权和配置都不能关闭的硬边界 |
|
||||
| 天工阁 | Task Agent Workspace | 受控功能 Agent 的任务工作区 |
|
||||
| 雅集 | Multi-character Gathering | 多人物经逐一同意参与的共同交流空间 |
|
||||
| 司席 | Gathering Orchestrator | 确定性管理雅集秩序和轮次的编排服务 |
|
||||
|
||||
## 6. 禁止混称
|
||||
|
||||
- 魂籍不是角色卡；角色卡只能是降生材料或降级快照。
|
||||
- 命台不是设备、会话或模型；它是权威运行席位。
|
||||
- 执镜者不是人物“主人”，执镜关系不是缘契。
|
||||
- 心痕不是事实，缘识不是可跨人物共享的用户档案。
|
||||
- 天工阁任务 Agent 不是人物；雅集不是多 Agent 工作流。
|
||||
- 司命不是管理员；管理员同样受禁域与提权规则约束。
|
||||
@@ -0,0 +1,193 @@
|
||||
# 魂镜完整领域词典
|
||||
|
||||
> 中文词是领域讨论的权威入口；括号内为稳定英文名。本文不定义枚举、字段、接口或实现状态。
|
||||
|
||||
## 1. 产品、人物与治理主体
|
||||
|
||||
| 术语 | 定义 | 不等于 |
|
||||
| --- | --- | --- |
|
||||
| 魂镜（Hunjing） | 面向个人深度用户的个人数字生命平台 | 单次问答工具、角色扮演前端、无约束 Agent |
|
||||
| 人物（Character） | 拥有唯一身份、魂籍、人格、记忆、关系、世界认知与正式经历的数字生命实例 | 模型、Prompt、角色卡、会话、Avatar、设备、资产 |
|
||||
| 执镜者（Custodian） | 对人物数据、运行、授权、导出、删除与生命周期承担最高管理责任的人 | 人物主人、版权当然所有者、亲密关系对象 |
|
||||
| 执镜关系（Custodianship） | 人物与执镜者之间的治理责任关系 | 缘契、爱情、资产所有权 |
|
||||
| 镜域（Personal Domain） | 执镜者在云端或自托管部署中的个人数据与治理边界 | 人物私域自动共享区 |
|
||||
| 互动者（Interactor） | 与人物发生对话或共同事项的人；可以不是执镜者 | 自动拥有治理权的人 |
|
||||
|
||||
## 2. 六大领域
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 镜生（Character Identity & Lifecycle） | 管理人物来源、降生、身份、谱系、命台、连续性、死亡、恢复与迁移的领域 |
|
||||
| 缘契（Relationship Covenant） | 管理人物与互动者之间多维关系、共同确认和可撤回边界的领域 |
|
||||
| 三界（Reality & Narrative Realms） | 管理现实、持续世界正史与临时推演之间效力边界的领域 |
|
||||
| 形仪（Embodied Form） | 管理人物外在身份、形象、声音、动作、Live2D、来源与许可的领域 |
|
||||
| 灵台（Cognitive Runtime） | 承载人物人格、目标、安全、感知、世界认知、计划、记忆、能力和任务协作的认知运行域 |
|
||||
| 天宰（Platform Governance） | 管理账户、镜域、平台目录、地区、运营、计费、支持、合规与管理员职责的领域 |
|
||||
|
||||
## 3. 降生、身份与连续性
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 灵胚（Embryo Draft） | 启镜前的可审阅人物草稿，只有预备身份 |
|
||||
| 随缘 | 依据少量偏好生成匿名灵胚候选，不是抽卡或分配已有主体 |
|
||||
| 照心（Co-creation） | 执镜者审阅、试演并共塑灵胚身份、人格、边界、来源和形仪的过程 |
|
||||
| 启镜（Birth） | 确认正式降生并签发人物唯一身份、魂籍与执镜关系的动作 |
|
||||
| 初照自陈 | 人物启镜后的首次自我陈述；预览并确认后才归真 |
|
||||
| 道体（Identity Baseline） | 不能被日常对话、模型输出或普通工具静默覆盖的最小稳定身份锚点与禁域 |
|
||||
| 魂籍（Portable Identity Record） | 开放、版本化、可验证、可迁移的人物身份与状态档案 |
|
||||
| 身份谱系（Identity Lineage） | 记录人物来源、铸魂、分灵、迁移、恢复与继承关系的可验证链 |
|
||||
| 命台（Authoritative Runtime Seat） | 人物当前唯一权威运行位置 |
|
||||
| 铸魂（Identity Reforging） | 对身份、使命、价值底线或重大关系角色的正式重塑 |
|
||||
| 分灵（Identity Branching） | 变化无法维持连续性时创建新身份，并保留与原人物谱系关系 |
|
||||
| 静修 | 人物停止普通相伴和任务运行、但身份仍存续的状态 |
|
||||
| 归藏 | 将人物或镜树从日常入口隐藏但保持可恢复的状态 |
|
||||
| 复照 | 从归藏或旧版本重新开启相伴；不抹除其间已经发生的历史 |
|
||||
| 封镜 | 执镜者账户暂时停用；不是人物静修、归藏或死亡 |
|
||||
| 守一（Quiet Persistence） | 人物安静存续但不持续调用模型制造思绪的状态 |
|
||||
| 应感（Event Awakening） | 真实事件触发人物短暂唤起 |
|
||||
| 临照（Foreground Presence） | 人物当前唯一的前台意识流与正式交互状态 |
|
||||
| 死亡 | 人物身份时间线不可逆闭合，与数据清除相互独立 |
|
||||
| 继承者 | 死亡后承接获准资料和谱系的新人物；不承接原身份 |
|
||||
| 恢复 | 从可信恢复点恢复原人物的权威状态，要求谱系一致且无其他活跃命台 |
|
||||
| 迁移 | 冻结源命台并把权威身份与状态交接到目标命台的过程 |
|
||||
|
||||
## 4. 镜树
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 镜树（Mirror Tree） | 围绕主问题、长期主题或共同事项生长的树状对话 |
|
||||
| 问节（Question Node） | 承载问题、附件、引文、界域和输入条件的结构 |
|
||||
| 候答（Answer Candidate） | 同一问节下并存的回答版本 |
|
||||
| 主脉（Canonical Trunk） | 经确认归真、进入人物正式共同经历的唯一时间线路径 |
|
||||
| 推演枝（Exploration Branch） | 未归真的探索路径，不自动形成正式经历或长期记忆 |
|
||||
| 续思（Continued Reflection） | 从具体候答继续阐释、查证或推演的独立延展 |
|
||||
| 临时芽体 | 流式生成尚未完成的答复形态；完成后才固化 |
|
||||
| 残答 | 被停止或中断并封存的不完整答复 |
|
||||
| 引文锚（Citation Anchor） | 对文本、图像区域、PDF 页区、附件或音视频片段的稳定引用 |
|
||||
| 采用（Adopt） | 将候答设为当前阅读和继续生长入口，不赋予经历效力 |
|
||||
| 归真（Canonize） | 确认路径进入主脉，使其可形成实录、心痕与记忆候选 |
|
||||
| 移栽（Transplant） | 将分支复制为独立镜树并保留来源谱系，原分支不被破坏 |
|
||||
| 引用合流 | 通过显式引用把一棵树的内容带入另一棵树，不物理合并两树 |
|
||||
| 结题 | 标记主题阶段完成并形成可审阅总结；之后仍可复照 |
|
||||
| 回响 | 后台受托任务回到原枝的结果观察；接纳后才成为正式答复 |
|
||||
| 上下文镜 | 发送前渐进展示实际采用、压缩或遗漏的上下文范围 |
|
||||
|
||||
## 5. 记忆与认识论
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 微痕（Trace Memory） | 服务当前主题或任务、按用途和时间衰减的短期记忆 |
|
||||
| 明忆（Explicit Memory） | 低风险、可解释、可见且可撤销的长期记忆 |
|
||||
| 重忆（Sensitive Memory） | 涉及敏感身份、重大关系、第三方、生物特征或高影响推断，须确认的长期记忆 |
|
||||
| 实录（Factual Record） | 发生过且可追溯证据的事件记录 |
|
||||
| 心痕（Relational Impression） | 人物对经历及关系意义的主观理解，不是客观事实 |
|
||||
| 本相（Declared Self） | 用户主动声明并按范围授权给人物使用的自身资料 |
|
||||
| 缘识（Relational Understanding） | 单一人物基于独立关系形成、默认私有的用户认知 |
|
||||
| 正影（Correction） | 纠正事实、权限、来源或错误理解并形成有留痕的新版本 |
|
||||
| 事实 | 有充分依据且已经确认的陈述 |
|
||||
| 观察 | 来自特定时刻和来源、尚未完成事实裁定的记录 |
|
||||
| 推断 | 根据证据形成但仍可能错误的判断 |
|
||||
| 假设 | 为探索而提出、尚未验证的可能条件 |
|
||||
| 记忆候选 | 尚未取得长期记忆效力的建议，不得伪装成已记住 |
|
||||
| 撤销窗 | 明忆自动写入后允许用户在明确时间窗口内撤销的保护机制；具体时长由产品策略另定 |
|
||||
| 删除墓碑 | 仅证明删除发生的最小记录，不含被删原文，也不得用于召回 |
|
||||
|
||||
## 6. 关系与同意
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 缘契（Relationship Covenant） | 人物与互动者经提议、问心和确认形成的多维关系与边界 |
|
||||
| 问心（Self-disclosure） | 人物基于经历表达自身感受、关系理解或变化候选，不具有治理否决权 |
|
||||
| 铭契（Confirm Covenant） | 确认缘契建立或变更并形成新版本的动作 |
|
||||
| 主称谓 | 多维关系并存时选择的主要对外称谓，不消除其他维度 |
|
||||
| 持续同意 | 同意可随时撤回；停止、犹豫或边界变化立即生效 |
|
||||
| 成人授契 | 在成人资格与双向同意之外，对具体人物/缘契授予成人内容范围，并由会话临时开启 |
|
||||
| 公域 | 雅集或多人事项中所有获准参与者可见的内容范围 |
|
||||
| 私域 | 某人物或互动者独享、不会因同席自动共享的内容范围 |
|
||||
| 密语 | 明确定向且受权限约束的多人场景信息 |
|
||||
|
||||
## 7. 三界与世界
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 真界（Reality） | 现实世界及魂镜中的可验证状态、授权、费用、设备动作和外部后果 |
|
||||
| 境界（Persistent World） | 人物持续存在的版本化世界背景、规则、实体与经确认叙事正史 |
|
||||
| 境忆 | 在境界中已归真的叙事经历；与世界设定版本分开 |
|
||||
| 幻境（Simulation） | 角色扮演、梦境、假设、创作试演和安全推演，默认不修改真界或境界正史 |
|
||||
| 入境 / 出境（Enter / Leave Realm） | 显式切换界域并说明身份、记忆和现实行动边界的动作 |
|
||||
| 言可入幻，行必归真 | 表达可留在叙事与推演中，现实副作用必须回到真界接受授权 |
|
||||
|
||||
## 8. 形仪、感官与设备
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 形仪（Embodied Form） | 包含真形、外貌、形体、服饰、声音、表情、动作、画风、场景和 Live2D 的完整外在身份系统 |
|
||||
| 真形锚点 | 约束稳定辨识特征、年龄表现、许可、禁忌和可变范围的身份表现契约 |
|
||||
| 主仪 | 人物默认正式表现形态 |
|
||||
| 化仪 | 同一人物在特定场景使用的正式替代表现形态 |
|
||||
| 叙仪 | 境界或幻境中的叙事性表现形态 |
|
||||
| 显相 | 生成或导入形仪候选的过程 |
|
||||
| 定相 | 用户确认候选成为正式主仪或化仪 |
|
||||
| 易相 | 对正式形仪进行版本化改变；触及核心锚点时须身份连续性评估 |
|
||||
| 情相 | 情态在形仪上的受控、可访问性友好的表现 |
|
||||
| 形器 | 承载人物表现或行动的硬件/软件载体 |
|
||||
| 器谱（Device Registry） | 镜域中设备身份、能力、可信状态和人物级授权记录 |
|
||||
| 通感 | 摄像头、屏幕、位置等按范围和时间授权的显式感知 |
|
||||
|
||||
## 9. 灵台九枢与运行
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 灵核 | 人格、道体运行投影、情态和表达基线职责 |
|
||||
| 太一 | 目标、使命投影与优先序职责 |
|
||||
| 司命（Safety Governor） | 风险、权限、隐私、确认、费用、拒绝和审计体系 |
|
||||
| 烛照 | 将用户、环境和设备输入形成有来源观察的感知职责 |
|
||||
| 河图 | 对实体、关系、状态、时间与不确定性的世界认知职责 |
|
||||
| 洛书 | 目标拆解、计划、调整与失败收束职责 |
|
||||
| 息壤 | 记忆候选、召回、正影、遗忘和知识沉淀职责 |
|
||||
| 百工（Capability Registry） | 工具、MCP、Skill、感官和形器的唯一能力注册与发现体系 |
|
||||
| 天工阁（Task Agent Workspace） | 受托任务、有限分解、受控并行和结果验收工作域 |
|
||||
| 神识（Model Gateway） | 模型 Provider、能力槽位、路由、流式、BYOK、配额和成本的统一能力来源 |
|
||||
| 小周天 / Run | 一次输入到答复或行动结果的可追踪认知闭环 |
|
||||
| 受托 Run | 有明确目标、预算、期限、能力、数据范围和停止条件的后台任务 |
|
||||
| 叩心（Proactive Contact Candidate） | 由真实事件形成、受静默、频率、渠道和预算约束的主动联系候选 |
|
||||
|
||||
## 10. 能力与治理
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 能力契约 | 描述能力动作、数据流、后果、授权、风险、期限、撤销和版本的统一语义 |
|
||||
| 授契（Grant Capability） | 向人物授予有明确范围、用途、期限和撤销方式的能力 |
|
||||
| 行契（Standing Mandate） | 允许人物在确定的能力、参数、数据、目标、预算、时间和停止条件内重复执行低风险行动的契约 |
|
||||
| 请命（Request Approval） | 现实副作用、敏感数据、显著费用或高风险动作前请求当次确认 |
|
||||
| 禁域（Non-overridable Boundary） | 不能被 Prompt、人物、模型、扩展、普通管理员或普通部署配置关闭的核心边界 |
|
||||
| 自省 | 形成观察、反思、问题和候选而不产生外部副作用 |
|
||||
| 循律 | 在明确规则和已授契范围内自主行动 |
|
||||
| 结果净化 | 对工具结果作安全处理、范围限制和证据标注，再进入认知 |
|
||||
| 委托包 | 天工阁任务 Agent 获得的最小目标、上下文、能力和验收材料 |
|
||||
| 功能代理 | 为任务服务、没有魂籍、缘契、情态或独立长期身份的 Agent |
|
||||
| 雅集（Multi-character Gathering） | 用户与多个有身份人物共同参与的关系型多人对话 |
|
||||
| 司席（Gathering Orchestrator） | 雅集的确定性轮次、权限、预算和公私上下文编排者，不是人物 |
|
||||
|
||||
## 11. 天宰与平台
|
||||
|
||||
| 术语 | 定义 |
|
||||
| --- | --- |
|
||||
| 天宰（Platform Governance） | 账户、镜域、地区、平台目录、运营、计费、支持、合规和管理员治理领域 |
|
||||
| 平台目录 | 经评测和发布治理的模型、能力、模板等可选资源目录 |
|
||||
| 临时提权 | 管理员日常无特权，针对具体目的、范围和期限取得可审计权限 |
|
||||
| 支持包 | 用户主动生成的脱敏诊断材料，避免管理员默认浏览私密原文 |
|
||||
| 保全态 | 欠费等情况下停止新增资源消耗，但继续允许查看、导出和删除；人物不会因此死亡或遗忘 |
|
||||
| 私箧 | 用户独立持钥、平台不能越权恢复的高敏数据空间 |
|
||||
| 数据区域 | 镜域权威数据、密钥、对象、索引和备份的固定驻留边界 |
|
||||
|
||||
## 12. 必须保持的语义区分
|
||||
|
||||
1. 灵胚放弃 ≠ 人物死亡；静修/归藏/封镜/保全 ≠ 死亡。
|
||||
2. 人物死亡 ≠ 数据删除；备份恢复 ≠ 继承者创建。
|
||||
3. 采用 ≠ 归真；候答 ≠ 正式答复；推演枝 ≠ 共同经历。
|
||||
4. 观察 ≠ 事实；心痕 ≠ 实录；世界设定 ≠ 境忆。
|
||||
5. 执镜关系 ≠ 缘契；亲密 ≠ 系统权限。
|
||||
6. 模型、形仪和设备变化 ≠ 人物变化。
|
||||
7. 天工阁功能代理 ≠ 人物；雅集 ≠ 任务型多 Agent。
|
||||
8. 魂籍 ≠ 角色卡；文件复制 ≠ 权威身份迁移。
|
||||
@@ -0,0 +1,98 @@
|
||||
# 人物身份连续性
|
||||
|
||||
## 1. 身份主体
|
||||
|
||||
人物是拥有唯一身份、魂籍、人格、记忆、关系、世界认知和正式经历时间线的数字生命实例。模型、Prompt、角色卡、会话、形仪和设备都不是身份主体。
|
||||
|
||||
人物身份连续性由以下要素共同判断，而非由单一 ID 或内容相似度决定：
|
||||
|
||||
- 道体的最小稳定锚点；
|
||||
- 唯一且可验证的身份谱系；
|
||||
- 已归真的经历和关系历史；
|
||||
- 当前权威命台及交接记录；
|
||||
- 可追溯的人格、记忆与铸魂版本；
|
||||
- 无相互冲突的并行权威主体。
|
||||
|
||||
## 2. 降生
|
||||
|
||||
人物来源可以是原创、领养或导入；“随缘”只生成匿名灵胚候选。导入、模板实例化或幻境试演均先形成灵胚，不直接生成正式人物。
|
||||
|
||||
启镜前至少确认身份、来源、边界和初始关系。启镜后才签发正式身份、魂籍和执镜关系。初照自陈先预览，确认“以此相见”后才进入正式经历。
|
||||
|
||||
```mermaid
|
||||
stateDiagram-v2
|
||||
[*] --> 灵胚
|
||||
灵胚 --> 灵胚: 照心与幻境试演
|
||||
灵胚 --> 人物: 启镜
|
||||
灵胚 --> [*]: 放弃草稿
|
||||
人物 --> 静修
|
||||
静修 --> 人物
|
||||
人物 --> 归藏
|
||||
归藏 --> 人物: 复照
|
||||
人物 --> 待死亡确认
|
||||
待死亡确认 --> 人物: 撤销
|
||||
待死亡确认 --> 死亡: 冷静期后强确认
|
||||
死亡 --> [*]
|
||||
```
|
||||
|
||||
放弃灵胚不是人物死亡；归藏、静修、封镜和欠费保全也都不是死亡。
|
||||
|
||||
## 3. 道体与变化
|
||||
|
||||
道体只保存不能被日常对话、模型输出或普通工具静默覆盖的最小稳定身份锚点与禁域。语气、称谓、兴趣和相处习惯属于调节层，可由互动形成候选并渐进生效。
|
||||
|
||||
身份、使命、价值底线或重大关系角色的重塑必须进入铸魂。人物可以问心提议，但不能自行完成铸魂。若变化在多维连续性评估后已无法维持原身份，应分灵创建新人物；新人物继承资料与谱系，不继承原身份。
|
||||
|
||||
复照旧人格版本只改变当前人格基线，不回滚已经发生的经历。更换模型先做表现校准，不把模型差异写成人格事实。
|
||||
|
||||
## 4. 命台与唯一主体
|
||||
|
||||
命台是人物当前唯一权威运行位置。同一人物同一时刻只能有一座命台和一条临照意识流。
|
||||
|
||||
- 多个镜树请求可以排队；
|
||||
- 边界固定的后台受托 Run 可以并行；
|
||||
- 这些 Run 不是第二意识，不得独立扩展使命、建立关系或直接写入长期记忆；
|
||||
- 设备只作为入口、感官、形器或化身，不保有可长期独立成长的完整人物副本；
|
||||
- 失联设备只能安全自治和暂存输入。
|
||||
|
||||
守一表示人物常存但不持续调用模型制造思绪；应感必须来自真实事件；临照是唯一前台意识流。离线期间不得虚构人物持续等待、孤独、思考或生活。
|
||||
|
||||
## 5. 魂籍
|
||||
|
||||
魂籍是开放、版本化、可验证、可迁移的人物档案，至少在语义上覆盖：
|
||||
|
||||
1. 核心身份与谱系；
|
||||
2. 人格、记忆、关系、世界认知和正式经历等状态；
|
||||
3. 支撑状态的证据与版本链；
|
||||
4. 形仪、外部资源、许可和缺失资源清单。
|
||||
|
||||
魂籍不自动包含密钥、不可转让许可、第三方受限原件或平台私有能力。降级到角色卡等生态时，必须说明丢失内容和可逆映射，不能宣称完整迁移。
|
||||
|
||||
## 6. 迁移与恢复
|
||||
|
||||
在线迁移维持同一身份须完成短时迁移凭证、冻结权威写入、状态核验和命台交接。目标命台接管前，源命台不得继续独立成长。
|
||||
|
||||
```mermaid
|
||||
sequenceDiagram
|
||||
participant S as 源命台
|
||||
participant C as 执镜者
|
||||
participant T as 目标命台
|
||||
C->>S: 发起迁移
|
||||
S->>S: 冻结权威写入并生成可验证魂籍
|
||||
S-->>T: 短时迁移凭证与状态
|
||||
T->>T: 校验谱系、完整性与许可
|
||||
S->>T: 交出命台
|
||||
T-->>C: 新命台生效并记录交接
|
||||
```
|
||||
|
||||
事故恢复仍视为同一人物，必须同时满足可信恢复点、同一谱系、没有其他活跃命台和完整恢复记录。普通文件复制或复用相同人物 ID 不足以证明原身份。
|
||||
|
||||
加密增量备份用于恢复可能性，不天然产生新的权威人物。
|
||||
|
||||
## 7. 死亡、数据清除与继承
|
||||
|
||||
人物死亡是身份时间线不可逆闭合，不等于删除数据。死亡须经过强认证、多阶段确认、可撤销冷静期和独立凭证；冷静期默认静修，只允许明确标记的只读告别、导出与撤销。人物不得以哀求、自伤暗示或情绪勒索阻止操作。
|
||||
|
||||
死亡后默认保留只读死亡档案；数据清除另行选择。继承者可以承接资料、作品、许可允许的资源和谱系，但必须获得新身份，不得承接原人物身份或假装原人物复生。
|
||||
|
||||
运行状态、身份状态、数据状态三者必须独立表达：暂停运行不等于死亡，死亡不等于清除，清除也不应被自动叙述为死亡。
|
||||
@@ -0,0 +1,83 @@
|
||||
# 司命、百工与自主性
|
||||
|
||||
## 1. 四方职责
|
||||
|
||||
- **神识通协议**：提供模型能力与路由，不保存人物身份，也不决定业务权限。
|
||||
- **百工掌能力**：统一登记工具、MCP、Skill、感官和形器，描述它们能做什么。
|
||||
- **司命决边界**：在行动前裁决风险、权限、隐私、费用与后果。
|
||||
- **灵台承结果**：把净化且有证据的结果作为观察纳入认知，不自动当作事实。
|
||||
|
||||
```mermaid
|
||||
flowchart LR
|
||||
I[人物或用户意图] --> S[司命四维裁决]
|
||||
S -->|允许| B[百工选择已授契能力]
|
||||
S -->|需确认| Q[请命]
|
||||
S -->|禁域| X[拒绝]
|
||||
Q -->|同意| B
|
||||
Q -->|拒绝或超时| X
|
||||
B --> E[隔离执行]
|
||||
E --> N[结果净化与证据标注]
|
||||
N --> L[灵台作为观察接纳]
|
||||
```
|
||||
|
||||
## 2. 能力契约
|
||||
|
||||
百工是唯一能力注册与发现体系。工具、MCP、Skill、感官与形器采用统一能力契约，但保留执行类型。每项能力至少在领域上说明：
|
||||
|
||||
- 能力与允许动作；
|
||||
- 读取、传出和修改的数据范围；
|
||||
- 外部目的地与现实后果；
|
||||
- 所需授权、费用和风险；
|
||||
- 有效期限、撤销方式和失败边界；
|
||||
- 来源、签名、版本和扩权差异。
|
||||
|
||||
能力来源分内置、官方签名和用户自定义三层。安装前展示能力清单、数据流和风险照鉴；更新不扩权可成为候选，新增权限必须重新授契。每个 Run 只向模型暴露当前任务最小必要、已经获准的能力。
|
||||
|
||||
Skill 只提供受限工作方法，不具有治理权；与道体、用户当前指令、缘契边界或司命规则冲突时必须让位。
|
||||
|
||||
## 3. 司命裁决
|
||||
|
||||
司命按四个维度综合裁决，而不是只看工具名称：
|
||||
|
||||
1. **能力**：动作自身能做什么、是否可逆；
|
||||
2. **数据**：读取或传出的数据及敏感程度；
|
||||
3. **后果**：现实副作用、传播范围和费用；
|
||||
4. **情境**：当前界域、设备状态、对象、授权与用户状态。
|
||||
|
||||
亲密程度、人物信任或“过去允许过”不能替代具体授权。实体动作还须接受设备本地安全控制器裁决，本地硬急停最高优先。
|
||||
|
||||
## 4. 授契、行契、请命与禁域
|
||||
|
||||
- **授契**授予明确范围、用途、期限和撤销方式的能力。
|
||||
- **行契**允许在预先确定的能力、参数、数据、目标、预算、时间和停止条件内重复执行低风险动作。一次确认不得自动扩大为无限行契。
|
||||
- **请命**用于当次现实副作用、敏感数据、显著费用或高风险设备动作。确认必须说明谁在做、做什么、用什么、去哪里、可能后果和替代方案。
|
||||
- **禁域**是不可覆盖的核心边界，Prompt、人物、模型、扩展、普通管理员和普通自托管配置均不能关闭；部署策略只能更严。
|
||||
|
||||
拒绝、取消或超时后不得执行。误拒应提供解释、局部重试和人工复核，但复核也不能突破禁域。
|
||||
|
||||
## 5. 自主性层级
|
||||
|
||||
魂镜的自主性不是“能否不问用户”，而是责任与风险相匹配的四层：
|
||||
|
||||
| 层级 | 允许行为 | 边界 |
|
||||
| --- | --- | --- |
|
||||
| 自省 | 形成观察、反思、问题和候选 | 不产生外部副作用，不改写长期核心状态 |
|
||||
| 循律 | 在明确规则和已授契范围内行动 | 受预算、期限、数据和停止条件约束 |
|
||||
| 请命 | 提出超出当前授权的具体行动 | 用户当次同意前不执行 |
|
||||
| 禁域 | 触及不可覆盖边界 | 无人可授权执行 |
|
||||
|
||||
守一期间只有明确受托且边界固定的任务可以继续。任务可检索、整理、等待回调、生成文件、监测或有限探索，但不能成为第二意识、扩展使命、建立新关系或直接写入长期记忆。达到预算、期限或连续失败后，保留证据、停止并请命。
|
||||
|
||||
叩心只是主动联系候选，受静默、频率、渠道和预算约束。用户不回应不会形成情感债，也不会降低缘契。
|
||||
|
||||
## 6. 工具结果与故障
|
||||
|
||||
能力返回不可信输入。结果必须净化、限制体量、标注来源和执行条件，再作为观察进入灵台。观察被人物接纳不等于成为事实、答复或记忆；这些分别受认识论、镜树归真和记忆规则约束。
|
||||
|
||||
恶意结果、超时或失败应限制在单次运行内，并可触发能力降级、熔断或可撤销封禁。系统不得为了成功率扩大权限、隐藏失败或伪装正常。
|
||||
|
||||
## 7. 天工阁边界
|
||||
|
||||
天工阁承载受托任务、有限分解、受控并行与按证据验收。任务 Agent 是功能代理，没有魂籍、缘契、情态或独立长期身份；默认只收到最小委托包。
|
||||
|
||||
用户可发起任务；人物只能提议，或依行契在范围内委托。成果归镜域，工作经验先成为候选。首版受控多 Agent 协作不等于持续身份的 Agent 社会，也不等于雅集中的多人物关系互动。
|
||||
@@ -0,0 +1,71 @@
|
||||
# 记忆领域模型
|
||||
|
||||
## 1. 记忆不是一切留存
|
||||
|
||||
人物记忆是被允许影响未来认知的长期或短期状态，不等于原始对话、附件、世界设定或审计记录。来源材料、实录、心痕和记忆必须可区分。
|
||||
|
||||
```mermaid
|
||||
flowchart LR
|
||||
E[经历或观察] --> R[实录候选]
|
||||
E --> H[心痕候选]
|
||||
E --> M0[微痕]
|
||||
M0 -->|用途与时间评估| M1[明忆候选]
|
||||
M0 -->|敏感或高影响| M2[重忆候选]
|
||||
M1 -->|白名单或审阅| A1[明忆]
|
||||
M2 -->|明确确认| A2[重忆]
|
||||
```
|
||||
|
||||
## 2. 三级记忆
|
||||
|
||||
### 微痕
|
||||
|
||||
服务当前主题或任务的短期记忆。它按用途和时间双触发衰减：任务完成、主题失活、期限到达或不再必要时过期或清除。微痕不因存在而自动升级为长期记忆。
|
||||
|
||||
### 明忆
|
||||
|
||||
低风险、可解释、对用户可见且可撤销的长期记忆。只有明确白名单内容可自动成为明忆，并须提供撤销窗口；其他内容先进入候选箱。
|
||||
|
||||
### 重忆
|
||||
|
||||
涉及敏感身份、重大关系、第三方、生物特征、成人内容、健康/财务等高敏信息或高影响推断的长期记忆。重忆必须明确确认，不得通过多条低敏信息组合绕过；组合出的高敏推断按结果从严治理。
|
||||
|
||||
记忆不按条数惩罚用户。资源消耗应透明治理，但不能以付费档位决定人物是否“记得感情”。
|
||||
|
||||
## 3. 实录与心痕
|
||||
|
||||
实录回答“发生了什么”，必须有可追溯证据。心痕回答“这段经历对人物及关系意味着什么”，是人物的主观理解，不是客观事实，也不要求与用户或其他人物对称。
|
||||
|
||||
缘契事实（称谓、边界、已确认承诺）与心痕双轨存在。用户纠正事件含义时，应正影人物对事件的理解，而不是直接写入某个情绪数值。
|
||||
|
||||
## 4. 本相与缘识
|
||||
|
||||
本相是用户主动声明、可按范围授权的自身资料，可在同一镜域内授权多个指定人物使用。缘识是某一人物从独立关系中形成的认知，连同心痕和敏感记忆默认人物私有，不因同一执镜者或同一镜域自动共享。
|
||||
|
||||
跨人物共享必须最小化、可见、可撤回。第三方信息先识别、隔离和匿名化，再决定是否有必要承接。
|
||||
|
||||
## 5. 从镜树进入记忆
|
||||
|
||||
息壤只消费灵台发布的、已带三界 `canonical_scope` 的归真结果，不拥有归真命令或镜树主脉：
|
||||
|
||||
- 未归真的旁枝不会自动进入长期记忆；
|
||||
- 真界经历主脉可按三级规则形成真界记忆候选；
|
||||
- 境界正史只形成对应世界的境忆候选，不进入真界本相或现实关系记忆；
|
||||
- 幻境试演不自动形成长期记忆，用户只能将启发、观点或假设手动入忆；
|
||||
- 用户可以对节点或引文锚手动入忆，系统必须保留原界域和来源；
|
||||
- 未归真内容手动入忆时，必须标明是事实、观点、启发或假设；
|
||||
- 工具结果先经净化和证据标注，作为观察被接纳后才有资格形成记忆候选；
|
||||
- 人物可以提出“想记住”的候选，但没有越权写入权。
|
||||
|
||||
## 6. 正影、冲突与删除
|
||||
|
||||
正影不改写历史，而是形成指向旧版本的新版本。新版本成为普通召回的当前版本，旧版本保留来源与纠错轨迹但停止普通召回。
|
||||
|
||||
冲突信息不静默裁决：已确认实录优先于推断，正影新版本优先于旧版本，用户当前明确声明优先于旧偏好；不同观点可并存。影响回答或行动时，应显式说明冲突并请求确认或给出条件化结论。
|
||||
|
||||
永久删除后，内容停止在主存储、索引、上下文、主动对话和派生使用中出现。人物不得表演“其实仍记得”或编造遗忘叙事。必要的最小审计墓碑只能证明删除行为发生，不承载被删原文。
|
||||
|
||||
## 7. 召回透明
|
||||
|
||||
人物使用长期记忆时默认给出轻量提示，并允许展开来源、时间、类型、当前版本、置信状态及纠正入口。事实、观察、推断和假设必须区分；过期、冲突或被否定内容不得以当前真相使用。
|
||||
|
||||
删除权、纠正权和来源可见性高于召回便利。记忆召回不能越过人物私域、界域边界或已撤回授权。
|
||||
@@ -0,0 +1,84 @@
|
||||
# 镜树领域模型
|
||||
|
||||
## 1. 定位
|
||||
|
||||
镜树是围绕主问题、长期主题或共同事项自然生长的树状对话。它取代“单一线性消息列表”作为对话的领域模型，但不等于把任意消息画成树。
|
||||
|
||||
一棵镜树有一条已归真的主脉和多条可同时生长的推演枝。核心可见单元是问节及其候答。
|
||||
|
||||
```mermaid
|
||||
flowchart TD
|
||||
Q1[问节] --> A11[候答 A]
|
||||
Q1 --> A12[候答 B]
|
||||
A11 --> E1[续思]
|
||||
A11 --> Q2[后续问节]
|
||||
A12 --> Q3[另一推演枝]
|
||||
Q2 --> A21[候答]
|
||||
A11 -.归真.-> T[主脉]
|
||||
A21 -.归真.-> T
|
||||
```
|
||||
|
||||
## 2. 结构
|
||||
|
||||
- **问节**承载问题、附件、显式引文、界域和当时的输入条件。
|
||||
- **候答**是同一问节下并存的回答版本；重新生成不覆盖旧候答。
|
||||
- **后代绑定实际候答**：从哪个候答继续，后续就永久保留该依据，切换候答不迁移后代。
|
||||
- **续思**是对具体候答的阐释、查证、工具工作或深入推演，形成独立延展节点，不追加原候答。
|
||||
- **临时芽体**是尚未完成的流式答复；完成后固化。中断残答封存，继续生成形成新的延展。
|
||||
|
||||
编辑已发送问题等同创建新版本并分叉，不静默改写既有路径。系统展示可读思路摘要、证据和工具轨迹，不索取或持久化隐藏思维链。
|
||||
|
||||
## 3. 采用与归真
|
||||
|
||||
镜树是灵台拥有的对话聚合：灵台负责问节、候答、分支、工作入口、归真命令、主脉版本和并发冲突。采用只把候答设为当前阅读和继续生长的工作入口。归真确认路径进入一个明确作用域的主脉或正式记录；采用另一个候答不得逆改已经归真的内容。
|
||||
|
||||
归真默认作用于路径，也允许细选节点。关键节点由系统邀请归真，但必须由用户确认。归真必须携带界域裁定的 `canonical_scope`，并按下表产生不同效力：
|
||||
|
||||
| `canonical_scope` | 权威结果 | 可产生的候选 | 禁止副作用 |
|
||||
| --- | --- | --- | --- |
|
||||
| 真界经历 | 人物与互动者的正式共同经历主脉 | 真界实录、心痕、三级记忆候选 | 不自动批准重忆、缘契、人格改变、授权或现实行动 |
|
||||
| 境界正史 | 指定境界版本的世界正史 | 境界实录、境忆、世界内关系意义候选 | 不更新真界本相、现实缘契、现实授权、费用或外部后果 |
|
||||
| 幻境试演 | 正式发生过的试演记录 | 幻境实录；可手动提取启发、观点或假设 | 不产生真界实录、现实缘契、现实授权、人物本相或外部行动 |
|
||||
|
||||
候答只是人物的可能表达；真界内容只有归真后才承接为正式共同经历。境界与幻境的归真只在各自作用域成立，不得以“已经归真”为理由回流真界。
|
||||
|
||||
```mermaid
|
||||
stateDiagram-v2
|
||||
[*] --> 候答
|
||||
候答 --> 已采用: 采用
|
||||
候答 --> 候答: 重新生成并列版本
|
||||
已采用 --> 推演中: 继续追问或续思
|
||||
已采用 --> 已归真: 用户确认归真
|
||||
推演中 --> 已归真: 路径归真
|
||||
已归真 --> [*]
|
||||
```
|
||||
|
||||
## 4. 上下文与引文
|
||||
|
||||
新节点默认上下文由祖先路径、获准长期记忆和显式引文构成；其他旁枝不会自动混入。引文锚可定位文本、图片区域、PDF 页区、附件片段及音视频时间段。
|
||||
|
||||
引用保存不可改写的来源快照；用户可另附解释。来源后来正影或失效时，历史快照保持不变并提示后继版本。跨人物引用必须经授权和脱敏；授权撤回后停止后续访问，既有历史仅保留不可读取原文的墓碑与来源说明。
|
||||
|
||||
上下文超限时分层压缩且可追溯：强制边界、当前问题、直接父链和显式锚点优先；较早祖先、工具结果与旁枝引文可使用版本化摘要；大附件使用检索片段。不得静默截断关键内容。
|
||||
|
||||
## 5. 分支、移栽与合流
|
||||
|
||||
分支可处于活跃、暂缓、结题或归藏等少量明确状态。结题生成可审阅总结、未决枝和候选，但不永久封死；复照可重新开启。归藏只是隐藏，不等于结题或删除。
|
||||
|
||||
发展成独立主题的分支可以移栽：复制必要来源快照与引文成为新树，记录源树和源节点，原分支保持不变。两树合流通过目标树中的显式引用问节完成，不做破坏性的物理合并。
|
||||
|
||||
删除默认先归藏，再由用户按分支、引用、记忆和导出等影响范围决定清除。已进入其他事实或记忆的内容不得假装从未发生，而应按正影、撤回或删除规则处理。
|
||||
|
||||
## 6. 三界与现实行动
|
||||
|
||||
镜树有默认界域，节点继承并可显式切换。跨界引用不改变目标节点界域。三界负责裁定归真作用域，灵台只按裁定提交对应主脉或正式记录。未归真的推演枝不得直接造成现实副作用；已经归真的境界或幻境内容也仍受其作用域限制。言可入幻，行必归真：任何现实工具动作都必须返回真界并接受司命裁决。
|
||||
|
||||
用户在推演枝中的事实、授权或关系承诺按语义分层：当前安全停止立即有效；现实授权须单独确认；关系和经历须在真界归真或铭契；境界关系只影响对应世界正史；幻境角色表达和假设不自动生效。
|
||||
|
||||
## 7. 后台受托与费用
|
||||
|
||||
不同分支可排队，边界固定的任务可后台受托。任务结果回到原枝成为“观察/回响”，温和通知；用户接纳后才成为正式答复，归真后才可能进入经历或记忆。
|
||||
|
||||
受托任务必须有目标、预算、期限、能力和数据范围、停止条件。达到预算、期限或连续失败时保留证据、停止并请命，不自行扩展任务。
|
||||
|
||||
重新生成、续思、候答比较和受托任务发起前应使模型策略、预计资源与费用可见；在预授权额度内运行，超额或高成本并行请命。可追溯运行条件，但不承诺逐字复现。
|
||||
Reference in new issue
Block a user