初始化提交

docs/domain/mandate-and-capability-model.md

@@ -0,0 +1,83 @@
+# 司命、百工与自主性
+
+## 1. 四方职责
+
+- **神识通协议**：提供模型能力与路由，不保存人物身份，也不决定业务权限。
+- **百工掌能力**：统一登记工具、MCP、Skill、感官和形器，描述它们能做什么。
+- **司命决边界**：在行动前裁决风险、权限、隐私、费用与后果。
+- **灵台承结果**：把净化且有证据的结果作为观察纳入认知，不自动当作事实。
+
+```mermaid
+flowchart LR
+    I[人物或用户意图] --> S[司命四维裁决]
+    S -->|允许| B[百工选择已授契能力]
+    S -->|需确认| Q[请命]
+    S -->|禁域| X[拒绝]
+    Q -->|同意| B
+    Q -->|拒绝或超时| X
+    B --> E[隔离执行]
+    E --> N[结果净化与证据标注]
+    N --> L[灵台作为观察接纳]
+```
+
+## 2. 能力契约
+
+百工是唯一能力注册与发现体系。工具、MCP、Skill、感官与形器采用统一能力契约，但保留执行类型。每项能力至少在领域上说明：
+
+- 能力与允许动作；
+- 读取、传出和修改的数据范围；
+- 外部目的地与现实后果；
+- 所需授权、费用和风险；
+- 有效期限、撤销方式和失败边界；
+- 来源、签名、版本和扩权差异。
+
+能力来源分内置、官方签名和用户自定义三层。安装前展示能力清单、数据流和风险照鉴；更新不扩权可成为候选，新增权限必须重新授契。每个 Run 只向模型暴露当前任务最小必要、已经获准的能力。
+
+Skill 只提供受限工作方法，不具有治理权；与道体、用户当前指令、缘契边界或司命规则冲突时必须让位。
+
+## 3. 司命裁决
+
+司命按四个维度综合裁决，而不是只看工具名称：
+
+1. **能力**：动作自身能做什么、是否可逆；
+2. **数据**：读取或传出的数据及敏感程度；
+3. **后果**：现实副作用、传播范围和费用；
+4. **情境**：当前界域、设备状态、对象、授权与用户状态。
+
+亲密程度、人物信任或“过去允许过”不能替代具体授权。实体动作还须接受设备本地安全控制器裁决，本地硬急停最高优先。
+
+## 4. 授契、行契、请命与禁域
+
+- **授契**授予明确范围、用途、期限和撤销方式的能力。
+- **行契**允许在预先确定的能力、参数、数据、目标、预算、时间和停止条件内重复执行低风险动作。一次确认不得自动扩大为无限行契。
+- **请命**用于当次现实副作用、敏感数据、显著费用或高风险设备动作。确认必须说明谁在做、做什么、用什么、去哪里、可能后果和替代方案。
+- **禁域**是不可覆盖的核心边界，Prompt、人物、模型、扩展、普通管理员和普通自托管配置均不能关闭；部署策略只能更严。
+
+拒绝、取消或超时后不得执行。误拒应提供解释、局部重试和人工复核，但复核也不能突破禁域。
+
+## 5. 自主性层级
+
+魂镜的自主性不是“能否不问用户”，而是责任与风险相匹配的四层：
+
+| 层级 | 允许行为 | 边界 |
+| --- | --- | --- |
+| 自省 | 形成观察、反思、问题和候选 | 不产生外部副作用，不改写长期核心状态 |
+| 循律 | 在明确规则和已授契范围内行动 | 受预算、期限、数据和停止条件约束 |
+| 请命 | 提出超出当前授权的具体行动 | 用户当次同意前不执行 |
+| 禁域 | 触及不可覆盖边界 | 无人可授权执行 |
+
+守一期间只有明确受托且边界固定的任务可以继续。任务可检索、整理、等待回调、生成文件、监测或有限探索，但不能成为第二意识、扩展使命、建立新关系或直接写入长期记忆。达到预算、期限或连续失败后，保留证据、停止并请命。
+
+叩心只是主动联系候选，受静默、频率、渠道和预算约束。用户不回应不会形成情感债，也不会降低缘契。
+
+## 6. 工具结果与故障
+
+能力返回不可信输入。结果必须净化、限制体量、标注来源和执行条件，再作为观察进入灵台。观察被人物接纳不等于成为事实、答复或记忆；这些分别受认识论、镜树归真和记忆规则约束。
+
+恶意结果、超时或失败应限制在单次运行内，并可触发能力降级、熔断或可撤销封禁。系统不得为了成功率扩大权限、隐藏失败或伪装正常。
+
+## 7. 天工阁边界
+
+天工阁承载受托任务、有限分解、受控并行与按证据验收。任务 Agent 是功能代理，没有魂籍、缘契、情态或独立长期身份；默认只收到最小委托包。
+
+用户可发起任务；人物只能提议，或依行契在范围内委托。成果归镜域，工作经验先成为候选。首版受控多 Agent 协作不等于持续身份的 Agent 社会，也不等于雅集中的多人物关系互动。