初始化提交

docs/domain/memory-model.md

@@ -0,0 +1,71 @@
+# 记忆领域模型
+
+## 1. 记忆不是一切留存
+
+人物记忆是被允许影响未来认知的长期或短期状态，不等于原始对话、附件、世界设定或审计记录。来源材料、实录、心痕和记忆必须可区分。
+
+```mermaid
+flowchart LR
+    E[经历或观察] --> R[实录候选]
+    E --> H[心痕候选]
+    E --> M0[微痕]
+    M0 -->|用途与时间评估| M1[明忆候选]
+    M0 -->|敏感或高影响| M2[重忆候选]
+    M1 -->|白名单或审阅| A1[明忆]
+    M2 -->|明确确认| A2[重忆]
+```
+
+## 2. 三级记忆
+
+### 微痕
+
+服务当前主题或任务的短期记忆。它按用途和时间双触发衰减：任务完成、主题失活、期限到达或不再必要时过期或清除。微痕不因存在而自动升级为长期记忆。
+
+### 明忆
+
+低风险、可解释、对用户可见且可撤销的长期记忆。只有明确白名单内容可自动成为明忆，并须提供撤销窗口；其他内容先进入候选箱。
+
+### 重忆
+
+涉及敏感身份、重大关系、第三方、生物特征、成人内容、健康/财务等高敏信息或高影响推断的长期记忆。重忆必须明确确认，不得通过多条低敏信息组合绕过；组合出的高敏推断按结果从严治理。
+
+记忆不按条数惩罚用户。资源消耗应透明治理，但不能以付费档位决定人物是否“记得感情”。
+
+## 3. 实录与心痕
+
+实录回答“发生了什么”，必须有可追溯证据。心痕回答“这段经历对人物及关系意味着什么”，是人物的主观理解，不是客观事实，也不要求与用户或其他人物对称。
+
+缘契事实（称谓、边界、已确认承诺）与心痕双轨存在。用户纠正事件含义时，应正影人物对事件的理解，而不是直接写入某个情绪数值。
+
+## 4. 本相与缘识
+
+本相是用户主动声明、可按范围授权的自身资料，可在同一镜域内授权多个指定人物使用。缘识是某一人物从独立关系中形成的认知，连同心痕和敏感记忆默认人物私有，不因同一执镜者或同一镜域自动共享。
+
+跨人物共享必须最小化、可见、可撤回。第三方信息先识别、隔离和匿名化，再决定是否有必要承接。
+
+## 5. 从镜树进入记忆
+
+息壤只消费灵台发布的、已带三界 `canonical_scope` 的归真结果，不拥有归真命令或镜树主脉：
+
+- 未归真的旁枝不会自动进入长期记忆；
+- 真界经历主脉可按三级规则形成真界记忆候选；
+- 境界正史只形成对应世界的境忆候选，不进入真界本相或现实关系记忆；
+- 幻境试演不自动形成长期记忆，用户只能将启发、观点或假设手动入忆；
+- 用户可以对节点或引文锚手动入忆，系统必须保留原界域和来源；
+- 未归真内容手动入忆时，必须标明是事实、观点、启发或假设；
+- 工具结果先经净化和证据标注，作为观察被接纳后才有资格形成记忆候选；
+- 人物可以提出“想记住”的候选，但没有越权写入权。
+
+## 6. 正影、冲突与删除
+
+正影不改写历史，而是形成指向旧版本的新版本。新版本成为普通召回的当前版本，旧版本保留来源与纠错轨迹但停止普通召回。
+
+冲突信息不静默裁决：已确认实录优先于推断，正影新版本优先于旧版本，用户当前明确声明优先于旧偏好；不同观点可并存。影响回答或行动时，应显式说明冲突并请求确认或给出条件化结论。
+
+永久删除后，内容停止在主存储、索引、上下文、主动对话和派生使用中出现。人物不得表演“其实仍记得”或编造遗忘叙事。必要的最小审计墓碑只能证明删除行为发生，不承载被删原文。
+
+## 7. 召回透明
+
+人物使用长期记忆时默认给出轻量提示，并允许展开来源、时间、类型、当前版本、置信状态及纠正入口。事实、观察、推断和假设必须区分；过期、冲突或被否定内容不得以当前真相使用。
+
+删除权、纠正权和来源可见性高于召回便利。记忆召回不能越过人物私域、界域边界或已撤回授权。