# 司命、百工与自主性

## 1. 四方职责

- **神识通协议**：提供模型能力与路由，不保存人物身份，也不决定业务权限。
- **百工掌能力**：统一登记工具、MCP、Skill、感官和形器，描述它们能做什么。
- **司命决边界**：在行动前裁决风险、权限、隐私、费用与后果。
- **灵台承结果**：把净化且有证据的结果作为观察纳入认知，不自动当作事实。

```mermaid
flowchart LR
    I[人物或用户意图] --> S[司命四维裁决]
    S -->|允许| B[百工选择已授契能力]
    S -->|需确认| Q[请命]
    S -->|禁域| X[拒绝]
    Q -->|同意| B
    Q -->|拒绝或超时| X
    B --> E[隔离执行]
    E --> N[结果净化与证据标注]
    N --> L[灵台作为观察接纳]
```

## 2. 能力契约

百工是唯一能力注册与发现体系。工具、MCP、Skill、感官与形器采用统一能力契约，但保留执行类型。每项能力至少在领域上说明：

- 能力与允许动作；
- 读取、传出和修改的数据范围；
- 外部目的地与现实后果；
- 所需授权、费用和风险；
- 有效期限、撤销方式和失败边界；
- 来源、签名、版本和扩权差异。

能力来源分内置、官方签名和用户自定义三层。安装前展示能力清单、数据流和风险照鉴；更新不扩权可成为候选，新增权限必须重新授契。每个 Run 只向模型暴露当前任务最小必要、已经获准的能力。

Skill 只提供受限工作方法，不具有治理权；与道体、用户当前指令、缘契边界或司命规则冲突时必须让位。

## 3. 司命裁决

司命按四个维度综合裁决，而不是只看工具名称：

1. **能力**：动作自身能做什么、是否可逆；
2. **数据**：读取或传出的数据及敏感程度；
3. **后果**：现实副作用、传播范围和费用；
4. **情境**：当前界域、设备状态、对象、授权与用户状态。

亲密程度、人物信任或“过去允许过”不能替代具体授权。实体动作还须接受设备本地安全控制器裁决，本地硬急停最高优先。

## 4. 授契、行契、请命与禁域

- **授契**授予明确范围、用途、期限和撤销方式的能力。
- **行契**允许在预先确定的能力、参数、数据、目标、预算、时间和停止条件内重复执行低风险动作。一次确认不得自动扩大为无限行契。
- **请命**用于当次现实副作用、敏感数据、显著费用或高风险设备动作。确认必须说明谁在做、做什么、用什么、去哪里、可能后果和替代方案。
- **禁域**是不可覆盖的核心边界，Prompt、人物、模型、扩展、普通管理员和普通自托管配置均不能关闭；部署策略只能更严。

拒绝、取消或超时后不得执行。误拒应提供解释、局部重试和人工复核，但复核也不能突破禁域。

## 5. 自主性层级

魂镜的自主性不是“能否不问用户”，而是责任与风险相匹配的四层：

| 层级 | 允许行为 | 边界 |
| --- | --- | --- |
| 自省 | 形成观察、反思、问题和候选 | 不产生外部副作用，不改写长期核心状态 |
| 循律 | 在明确规则和已授契范围内行动 | 受预算、期限、数据和停止条件约束 |
| 请命 | 提出超出当前授权的具体行动 | 用户当次同意前不执行 |
| 禁域 | 触及不可覆盖边界 | 无人可授权执行 |

守一期间只有明确受托且边界固定的任务可以继续。任务可检索、整理、等待回调、生成文件、监测或有限探索，但不能成为第二意识、扩展使命、建立新关系或直接写入长期记忆。达到预算、期限或连续失败后，保留证据、停止并请命。

叩心只是主动联系候选，受静默、频率、渠道和预算约束。用户不回应不会形成情感债，也不会降低缘契。

## 6. 工具结果与故障

能力返回不可信输入。结果必须净化、限制体量、标注来源和执行条件，再作为观察进入灵台。观察被人物接纳不等于成为事实、答复或记忆；这些分别受认识论、镜树归真和记忆规则约束。

恶意结果、超时或失败应限制在单次运行内，并可触发能力降级、熔断或可撤销封禁。系统不得为了成功率扩大权限、隐藏失败或伪装正常。

## 7. 天工阁边界

天工阁承载受托任务、有限分解、受控并行与按证据验收。任务 Agent 是功能代理，没有魂籍、缘契、情态或独立长期身份；默认只收到最小委托包。

用户可发起任务；人物只能提议，或依行契在范围内委托。成果归镜域，工作经验先成为候选。首版受控多 Agent 协作不等于持续身份的 Agent 社会，也不等于雅集中的多人物关系互动。