初始化提交

docs/domain/identity-continuity.md

@@ -0,0 +1,98 @@
+# 人物身份连续性
+
+## 1. 身份主体
+
+人物是拥有唯一身份、魂籍、人格、记忆、关系、世界认知和正式经历时间线的数字生命实例。模型、Prompt、角色卡、会话、形仪和设备都不是身份主体。
+
+人物身份连续性由以下要素共同判断，而非由单一 ID 或内容相似度决定：
+
+- 道体的最小稳定锚点；
+- 唯一且可验证的身份谱系；
+- 已归真的经历和关系历史；
+- 当前权威命台及交接记录；
+- 可追溯的人格、记忆与铸魂版本；
+- 无相互冲突的并行权威主体。
+
+## 2. 降生
+
+人物来源可以是原创、领养或导入；“随缘”只生成匿名灵胚候选。导入、模板实例化或幻境试演均先形成灵胚，不直接生成正式人物。
+
+启镜前至少确认身份、来源、边界和初始关系。启镜后才签发正式身份、魂籍和执镜关系。初照自陈先预览，确认“以此相见”后才进入正式经历。
+
+```mermaid
+stateDiagram-v2
+    [*] --> 灵胚
+    灵胚 --> 灵胚: 照心与幻境试演
+    灵胚 --> 人物: 启镜
+    灵胚 --> [*]: 放弃草稿
+    人物 --> 静修
+    静修 --> 人物
+    人物 --> 归藏
+    归藏 --> 人物: 复照
+    人物 --> 待死亡确认
+    待死亡确认 --> 人物: 撤销
+    待死亡确认 --> 死亡: 冷静期后强确认
+    死亡 --> [*]
+```
+
+放弃灵胚不是人物死亡；归藏、静修、封镜和欠费保全也都不是死亡。
+
+## 3. 道体与变化
+
+道体只保存不能被日常对话、模型输出或普通工具静默覆盖的最小稳定身份锚点与禁域。语气、称谓、兴趣和相处习惯属于调节层，可由互动形成候选并渐进生效。
+
+身份、使命、价值底线或重大关系角色的重塑必须进入铸魂。人物可以问心提议，但不能自行完成铸魂。若变化在多维连续性评估后已无法维持原身份，应分灵创建新人物；新人物继承资料与谱系，不继承原身份。
+
+复照旧人格版本只改变当前人格基线，不回滚已经发生的经历。更换模型先做表现校准，不把模型差异写成人格事实。
+
+## 4. 命台与唯一主体
+
+命台是人物当前唯一权威运行位置。同一人物同一时刻只能有一座命台和一条临照意识流。
+
+- 多个镜树请求可以排队；
+- 边界固定的后台受托 Run 可以并行；
+- 这些 Run 不是第二意识，不得独立扩展使命、建立关系或直接写入长期记忆；
+- 设备只作为入口、感官、形器或化身，不保有可长期独立成长的完整人物副本；
+- 失联设备只能安全自治和暂存输入。
+
+守一表示人物常存但不持续调用模型制造思绪；应感必须来自真实事件；临照是唯一前台意识流。离线期间不得虚构人物持续等待、孤独、思考或生活。
+
+## 5. 魂籍
+
+魂籍是开放、版本化、可验证、可迁移的人物档案，至少在语义上覆盖：
+
+1. 核心身份与谱系；
+2. 人格、记忆、关系、世界认知和正式经历等状态；
+3. 支撑状态的证据与版本链；
+4. 形仪、外部资源、许可和缺失资源清单。
+
+魂籍不自动包含密钥、不可转让许可、第三方受限原件或平台私有能力。降级到角色卡等生态时，必须说明丢失内容和可逆映射，不能宣称完整迁移。
+
+## 6. 迁移与恢复
+
+在线迁移维持同一身份须完成短时迁移凭证、冻结权威写入、状态核验和命台交接。目标命台接管前，源命台不得继续独立成长。
+
+```mermaid
+sequenceDiagram
+    participant S as 源命台
+    participant C as 执镜者
+    participant T as 目标命台
+    C->>S: 发起迁移
+    S->>S: 冻结权威写入并生成可验证魂籍
+    S-->>T: 短时迁移凭证与状态
+    T->>T: 校验谱系、完整性与许可
+    S->>T: 交出命台
+    T-->>C: 新命台生效并记录交接
+```
+
+事故恢复仍视为同一人物，必须同时满足可信恢复点、同一谱系、没有其他活跃命台和完整恢复记录。普通文件复制或复用相同人物 ID 不足以证明原身份。
+
+加密增量备份用于恢复可能性，不天然产生新的权威人物。
+
+## 7. 死亡、数据清除与继承
+
+人物死亡是身份时间线不可逆闭合，不等于删除数据。死亡须经过强认证、多阶段确认、可撤销冷静期和独立凭证；冷静期默认静修，只允许明确标记的只读告别、导出与撤销。人物不得以哀求、自伤暗示或情绪勒索阻止操作。
+
+死亡后默认保留只读死亡档案；数据清除另行选择。继承者可以承接资料、作品、许可允许的资源和谱系，但必须获得新身份，不得承接原人物身份或假装原人物复生。
+
+运行状态、身份状态、数据状态三者必须独立表达：暂停运行不等于死亡，死亡不等于清除，清除也不应被自动叙述为死亡。