# 魂镜能力矩阵

> 状态：rewrite/1.0 重写期基线
> 作用：记录"当前已经验证到哪里"，不重复产品目标或契约取值。没有证据链接的能力不得标为完成。重写的范围与节奏见[重写执行计划](rewrite-plan.md)。

## 1. 状态值

| 状态 | 判定 |
| --- | --- |
| 未评估 | 尚未完成代码、契约与运行证据盘点 |
| 未实现 | 目标已确认，但没有可运行闭环 |
| 局部实现 | 只有部分服务、API、页面或测试，尚非用户闭环 |
| 已验证 | 在指定部署档位与范围内通过契约、端到端和失败路径验证 |
| 待复核 | 证据过期、依赖变化或出现回归，不能继续沿用原结论 |

"已验证"必须同时写明部署档位、范围、版本和证据日期。

## 2. 当前架构基线（rewrite/1.0 目标态对照）

| 能力 | 里程碑 | 当前状态 | 说明与缺口 |
| --- | --- | --- | --- |
| 灵台 Kernel 与插件运行时 | M0 | 局部实现 | M0 骨架已验证（本地开发档，2026-08-21）：`backend/tests/test_kernel.py` 5 用例（事件序列/命台串行/否决/不变量/SSE），Kernel 经 DbEventStore 事件溯源；投影仍为占位，九枢插件与禁域裁决待 M2+/M5 |
| 镜生闭环（灵胚/启镜/魂籍/命台） | M1 | 局部实现 | M1 后端闭环已验证（本地开发档，2026-08-21）：`backend/tests/test_jingsheng.py` 7 用例——启镜前零人物行/零 activated 事件、并发启镜原子闸门单赢家（409 HJ-1103）、命台租约冲突被拒且 `seat.contested` 留痕、过期接管 epoch 递增、魂籍摘要+签名双校验（篡改与移植冒充均 422）、死亡冷静期撤销/落定（数据保留）；随缘候选生成与角色卡导入对接随 M2，前端人物页随 M2+ |
| 镜树对话（问节/候答/采用/归真/引文/移栽） | M2 | 局部实现 | M2a 后端核心已验证（本地开发档，2026-08-21）：`backend/tests/test_mirror_tree.py` 8 用例钉死 mirror-tree PRD 场景 1/2/3/5/6/7/8——三候答并存、采用/归真分离、主脉延长 vs 分叉 409（HJ-1102 附当前主脉端点）、编辑分叉保留原文、残答封存续生不改写、引文快照+后继版本提示、移栽新树引用关联、三界作用域（境界须 world_id、幻境试演记录、入境留痕）；M2b 待做：角色卡导入对接灵胚+世谱、删除旧 chat 模块与页面、前端镜树页 |
| 三级记忆（微痕/明忆/重忆/实录/心痕） | M3 | 未实现 | 旧 memory/extraction 模块待退役；新管线未建 |
| 神识 Go 网关 | M4 | 局部实现 | M0 骨架已上线（2026-08-21）：IR 入站/SSE 出站/stub 适配器/服务令牌/健康检查，`go test` 5 用例，与灵台 HttpShenshiClient 联调通过；云 Provider 与元炁端点、路由冷却计量待 M4 |
| 百工与司命（授契/行契/请命/禁域/行动账） | M5 | 局部实现 | 乾坤沙箱（HMAC/进程隔离）已有工程与测试；能力注册与四维裁决待重写 |
| 缘契/人格演进/河图世界 | M6 | 未实现 | 旧 personality/drive/evolution/world 待退役 |
| 形仪与语音（真形/Live2D/TTS/ASR/通感） | M7 | 局部实现 | 天目 OCR、元炁本地推理可用；形仪域未建 |
| 天工阁/叩心/辰正 | M8 | 未实现 | 旧 agent/knocking/time_sense 待退役重实现 |
| 照壁 BFF | M0 | 局部实现 | M0 骨架已验证（2026-08-21）：头透传/SSE 直通/错误映射 4 用例；登录→占位 Run→SSE 三服务（照壁/灵台/神识）E2E 冒烟通过；响应裁剪与聚合待 M2+ |
| 镜匣桌面壳 | M9 | 未实现 | Tauri 最小壳待建 |
| 基础设施复用（auth/RBAC/审计/事件/幂等/SSE） | M0 | 局部实现 | auth/事件存储/SSE 已被 Kernel 复用（POST /runs 验收链路）；重组入 `infra/` 待后续里程碑 |
| 乾坤沙箱 | M5 | 局部实现 | 隔离执行/HMAC/超时取消已有；设备安全与双裁决待扩 |
| 博闻 MCP 搜索 | M5 | 局部实现 | 多引擎/密钥池/熔断/缓存可用；待登记入百工 |
| 天目 / 元炁 | M4/M7 | 局部实现 | 服务可用；元炁待接入神识 Endpoint，天目待接通感 |
| 镜树前端 / 记忆治理 / 百工页 | M2+ | 未实现 | 旧页面随模块退役，按新信息架构重写 |
| 导入（角色卡 V2/V3 → 灵胚） | M2 | 局部实现 | 旧导入框架可用，产物对象待改为灵胚+世谱 |

## 3. 能力行模板

新增能力行至少包含：

| 字段 | 内容 |
| --- | --- |
| 能力与里程碑 | 用户可验证的纵向闭环及所属里程碑 |
| 目标契约 | 产品、领域、架构、协议和机器 Schema 链接 |
| 服务归属 | 生产者、消费者和权威状态所有者 |
| 当前状态 | 使用第 1 节状态值 |
| 适用范围 | 本地开发、轻量单机、标准服务器 |
| 证据 | 自动测试、契约测试、端到端、故障注入或人工验收 |
| 安全与数据 | 权限、删除、审计与禁域落点 |
| 已知限制 | 降级、规模与未覆盖风险 |
| 责任与复核 | 责任角色、版本、最近验证时间 |

能力状态由证据反推，不由文档篇幅、代码数量或主观确认决定。