新增重写执行计划、重写能力矩阵并同步 README 索引与技术栈映射

docs/operations/capability-matrix.md

@@ -1,7 +1,7 @@
 # 魂镜能力矩阵
 
-> 状态：开发期基线  
-> 作用：记录“当前已经验证到哪里”，不重复产品目标或契约取值。没有证据链接的能力不得标为完成。
+> 状态：rewrite/1.0 重写期基线
+> 作用：记录"当前已经验证到哪里"，不重复产品目标或契约取值。没有证据链接的能力不得标为完成。重写的范围与节奏见[重写执行计划](rewrite-plan.md)。
 
 ## 1. 状态值
 
@@ -13,21 +13,29 @@
 | 已验证 | 在指定部署档位与范围内通过契约、端到端和失败路径验证 |
 | 待复核 | 证据过期、依赖变化或出现回归，不能继续沿用原结论 |
 
-“已验证”不是全局状态，必须同时写明部署档位、区域/范围、版本和证据日期。
+"已验证"必须同时写明部署档位、范围、版本和证据日期。
 
-## 2. 当前架构基线
+## 2. 当前架构基线（rewrite/1.0 目标态对照）
 
-| 能力 | 里程碑 | 当前状态 | 服务归属与过渡情况 | 发布前缺口 |
-| --- | --- | --- | --- | --- |
-| Python 灵台认知与人物业务 | P0 | 局部实现 | Python backend 已承载多项领域模块 | 按用户闭环补契约、端到端与失败路径证据 |
-| 神识模型网关 | P0 | 局部实现 | Provider/Endpoint 配置与路由仍在 Python `ai_provider`；独立 Go 神识未部署 | 定义跨服务模型请求/流、鉴权、BYOK、用量、错误和迁移回退 |
-| 玄关 MCP 网关 | P0 | 局部实现 | 现有 Go gateway 是 MCP 服务/工具管理，不是神识 | 补部署、认证、健康检查、百工登记与司命裁决闭环 |
-| 乾坤隔离执行 | P0/P1 | 局部实现 | Rust sandbox 已有工程与接口 | 补隔离级别、资源上限、失败/取消、凭证与安全测试 |
-| 琉璃镜 Web | P0 | 局部实现 | Next.js 已有多页面与 API client | 补真实数据闭环、响应式、无障碍和错误状态证据 |
-| 镜树归真 | P0 | 未评估 | 目标契约已明确由灵台拥有并使用 `canonical_scope` | 机器 Schema、并发版本、三界作用域、记忆消费和端到端测试 |
-| 身份在线迁移 | P0/P2 | 未实现 | 仅有目标协议 | manifest/schema、签名信任、lease/epoch/fencing、错误码和故障注入 |
-| Outbox/Inbox | P0 | 未评估 | 当前存在 EventStore，不等同于已完成 Outbox | Schema、投递器、幂等、重放、DLQ、水位和副作用顺序 |
-| 删除与恢复墓碑 | P0/P2 | 未评估 | 目标规则已确认 | 主存储/索引/上下文停止使用与恢复后重应用的测试证据 |
+| 能力 | 里程碑 | 当前状态 | 说明与缺口 |
+| --- | --- | --- | --- |
+| 灵台 Kernel 与插件运行时 | M0 | 未实现 | 事件溯源、投影、插件装配、硬核不变量均待建；旧 runtime 模块待退役 |
+| 镜生闭环（灵胚/启镜/魂籍/命台） | M1 | 未实现 | 旧 characters 表将重建；命台唯一性无实现 |
+| 镜树对话（问节/候答/采用/归真/引文/移栽） | M2 | 未实现 | 现有 chat 为线性会话，将被替换删除 |
+| 三级记忆（微痕/明忆/重忆/实录/心痕） | M3 | 未实现 | 旧 memory/extraction 模块待退役；新管线未建 |
+| 神识 Go 网关 | M4 | 未实现 | 现为 Python ai_provider 过渡承载，重写期间一次性替换 |
+| 百工与司命（授契/行契/请命/禁域/行动账） | M5 | 局部实现 | 乾坤沙箱（HMAC/进程隔离）已有工程与测试；能力注册与四维裁决待重写 |
+| 缘契/人格演进/河图世界 | M6 | 未实现 | 旧 personality/drive/evolution/world 待退役 |
+| 形仪与语音（真形/Live2D/TTS/ASR/通感） | M7 | 局部实现 | 天目 OCR、元炁本地推理可用；形仪域未建 |
+| 天工阁/叩心/辰正 | M8 | 未实现 | 旧 agent/knocking/time_sense 待退役重实现 |
+| 照壁 BFF | M0 | 未实现 | Fastify 骨架待建 |
+| 镜匣桌面壳 | M9 | 未实现 | Tauri 最小壳待建 |
+| 基础设施复用（auth/RBAC/审计/事件/幂等/SSE） | M0 | 局部实现 | 旧实现可用，待重组入 `infra/` 并对接六域 |
+| 乾坤沙箱 | M5 | 局部实现 | 隔离执行/HMAC/超时取消已有；设备安全与双裁决待扩 |
+| 博闻 MCP 搜索 | M5 | 局部实现 | 多引擎/密钥池/熔断/缓存可用；待登记入百工 |
+| 天目 / 元炁 | M4/M7 | 局部实现 | 服务可用；元炁待接入神识 Endpoint，天目待接通感 |
+| 镜树前端 / 记忆治理 / 百工页 | M2+ | 未实现 | 旧页面随模块退役，按新信息架构重写 |
+| 导入（角色卡 V2/V3 → 灵胚） | M2 | 局部实现 | 旧导入框架可用，产物对象待改为灵胚+世谱 |
 
 ## 3. 能力行模板
 
@@ -35,14 +43,14 @@
 
 | 字段 | 内容 |
 | --- | --- |
-| 能力与里程碑 | 用户可验证的纵向闭环及 P0/P1/P2 |
+| 能力与里程碑 | 用户可验证的纵向闭环及所属里程碑 |
 | 目标契约 | 产品、领域、架构、协议和机器 Schema 链接 |
 | 服务归属 | 生产者、消费者和权威状态所有者 |
 | 当前状态 | 使用第 1 节状态值 |
-| 适用范围 | 本地开发、轻量单机、标准服务器、官方区域云及地区 |
-| 证据 | 自动测试、契约测试、端到端、故障注入、演练、监控或人工验收 |
-| 安全与数据 | 权限、驻留、删除、审计、恢复和禁域 |
-| 已知限制 | 降级、规模、单机/多实例限制和未覆盖风险 |
-| 责任与复核 | 责任角色、版本、最近验证时间与证据有效期 |
+| 适用范围 | 本地开发、轻量单机、标准服务器 |
+| 证据 | 自动测试、契约测试、端到端、故障注入或人工验收 |
+| 安全与数据 | 权限、删除、审计与禁域落点 |
+| 已知限制 | 降级、规模与未覆盖风险 |
+| 责任与复核 | 责任角色、版本、最近验证时间 |
 
-能力状态由证据反推，不由文档篇幅、代码数量或负责人主观确认决定。
+能力状态由证据反推，不由文档篇幅、代码数量或主观确认决定。