Files
hunjing/docs/README.md
chenxin 2483a25f63 M9:桌面壳与收口——镜匣最小壳、器谱登记、发布证据落位、重写计划功成身退
- 镜匣 desktop/(Tauri v2 最小壳):WebView 承载琉璃镜(frontend/out 或 devUrl);能力桥最小命令(通知);乾坤通道 HMAC 短期凭证构造(与 sandbox/src/auth.rs 验签同算法,密钥仅经 SANDBOX_AUTH_SECRET 环境注入——二进制零平台密钥,静态审计钉死);hard_stop/resume 本地硬急停原子断路(全部通道命令过 ensure_not_halted,本地最高优先级不经云端);tantivy 依赖与 capabilities/ 目录预留;updater 插件位预留;cargo check 通过
- 器谱域 domains/tianzai(迁移 010):devices/device_grants——一次配对(密钥指纹登记)、逐项授契(可授面显式枚举,未知能力键拒)、撤回立即生效、设备撤销连带全部授契失效且不可再授;/devices 器谱 API 组
- 发布收口:release-evidence.md 落位重写期 RW-* 证据包(M0–M9 十里程碑验收自动化套件与结果物);能力矩阵 M9 行收官;rewrite-plan.md 按计划删除(M0–M9 全部完成,能力矩阵与证据台账接棒),全库引用清理
- 验收(test_m9_jingxia 四用例):器谱未授契 403 留痕/撤回即效/设备撤销连带;镜匣零平台密钥(rg 审计源码与配置为空);硬急停语义钉死(通道命令全检查+resume 唯一恢复+HMAC 无密钥不出凭证)
- 五套件终检全绿:后端 349、前端 203、BFF 4、神识 5 包、镜匣 cargo check(2 个预存环境失败历次 HEAD 复验与本周期无关);Compose nginx profile 配置校验通过
2026-08-28 09:35:27 +08:00

122 lines
8.2 KiB
Markdown
Raw Permalink Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
# 魂镜文档索引
魂镜正式文档按以下事实层级组织:
> **product(产品)→ domain(领域)→ architecture(架构)→ contracts(契约)→ operations(实现与运维)**
下层文档发现冲突时必须回报并修订,不能以现有代码或当前实现状态覆盖产品定义。
## 快速阅读
### 理解产品
1. [产品宪章](./product/constitution.md) — 不可轻易违背的使命、伦理与产品原则
2. [全产品主 PRD](./product/master-prd.md) — 用户、场景、能力、边界与完整产品蓝图
3. [首版范围](./product/first-release-scope.md) — 完整首版(1.0)、P0/P1/P2 内部里程碑与硬性发布门
4. [指标与反指标](./product/metrics-and-anti-metrics.md) — 如何衡量价值,以及禁止优化的情感依赖指标
5. [产品访谈决策登记](./product/decision-register.md) — 本轮全产品访谈的覆盖与验收清单
### 封版与上线评审
1. [产品宪章](./product/constitution.md) — 用户最终控制边界、治理冲突优先序与永久禁域
2. [首版范围](./product/first-release-scope.md) — 完整 1.0、内部里程碑及硬性发布门
3. [发布门](./operations/release-gates.md) — 发布证据、开放运营决策、放行与阻断规则
4. [实现治理](./operations/implementation-governance.md) — 能力状态、实现证据与目标差距
### 理解领域
1. [根领域词汇表](../CONTEXT.md) — 最核心的共同语言入口
2. [领域文档索引](./domain/README.md) — 详细领域文档与阅读顺序
3. [领域上下文图](./domain/context-map.md) — 六大产品域及其边界
4. [完整领域词典](./domain/glossary.md) — 人物、镜树、记忆、关系、三界与治理术语
5. [身份连续性](./domain/identity-continuity.md) — 命台、死亡、恢复、迁移与分灵
6. [镜树领域模型](./domain/mirror-tree-model.md) — 问节、候答、主脉、推演枝与归真
### 理解实现方向
1. [系统架构](./architecture/system-architecture.md) — 五层栈(琉璃镜/照壁/灵台/神识/镜匣)与部署分档
2. [服务边界](./architecture/service-boundaries.md) — 各服务职责及协作原则
3. [灵台插件化运行时](./architecture/lingtai-runtime.md) — 事件溯源、插件装配、九枢、压缩与命台控制
4. [数据模型](./architecture/data-model.md) — 六域核心表、ER 与不变量落库
5. [神识模型网关](./architecture/shenshi-gateway.md) — IR 转换、路由冷却、BYOK 与计量
6. [照壁 BFF 与镜匣桌面壳](./architecture/bff-and-desktop.md) — 流代理、类型桥接与桌面能力授权
7. [数据与安全架构](./architecture/data-and-security-architecture.md) — 状态事实源、事件审计、存储与密钥
8. [契约入口](./contracts/README.md) — 稳定英文标识、Schema、事件和开放协议
9. [实现治理](./operations/implementation-governance.md) — 目标范围与实现状态分离
10. [发布门](./operations/release-gates.md) — 全球、可靠性、安全和 1.0 发布条件
## product · 产品
| 文档 | 职责 |
| --- | --- |
| [产品宪章](./product/constitution.md) | 使命、主体观、伦理底线和不可变产品原则 |
| [全产品主 PRD](./product/master-prd.md) | 全产品总纲和能力边界 |
| [首版范围](./product/first-release-scope.md) | 完整首版(1.0)、P0/P1/P2 内部里程碑与硬性发布门 |
| [指标与反指标](./product/metrics-and-anti-metrics.md) | 价值、连续性、安全、成本与禁止优化项 |
| [决策登记](./product/decision-register.md) | 已确认访谈决策的完整覆盖矩阵 |
| [镜树专题 PRD](./product/prd/mirror-tree-conversation.md) | 自然生长对话、候答、分支、引用、记忆和工具治理 |
后续专题 PRD 统一放在 [product/prd/](./product/prd/);每篇只定义用户价值、规则、流程和验收,不复制契约枚举。
## domain · 领域
| 文档 | 职责 |
| --- | --- |
| [领域索引](./domain/README.md) | 领域事实层级与阅读顺序 |
| [上下文图](./domain/context-map.md) | 六大产品域及跨域关系 |
| [完整词典](./domain/glossary.md) | 详细统一语言 |
| [文化命名](./domain/cultural-naming.md) | 文化名、直白领域义、稳定工程标识与法律表述边界 |
| [六域与九枢](./domain/core-domains.md) | 镜生、缘契、三界、形仪、灵台、天宰与九枢边界 |
| [身份连续性](./domain/identity-continuity.md) | 人物、魂籍、命台、生命周期、死亡与恢复 |
| [镜树模型](./domain/mirror-tree-model.md) | 树状对话领域结构与效力规则 |
| [记忆模型](./domain/memory-model.md) | 微痕、明忆、重忆、实录、心痕、正影与删除 |
| [授权与能力模型](./domain/mandate-and-capability-model.md) | 授契、行契、请命、禁域、百工与受托任务 |
## architecture · 架构
| 文档 | 职责 |
| --- | --- |
| [系统架构](./architecture/system-architecture.md) | 五层栈、服务拓扑、数据流与部署总览 |
| [服务边界](./architecture/service-boundaries.md) | 各服务职责、交互契约与禁止耦合 |
| [灵台插件化运行时](./architecture/lingtai-runtime.md) | Kernel 硬核、事件溯源、插件体系、九枢、提示词与记忆注入管线、压缩、并发 |
| [数据模型](./architecture/data-model.md) | 六域核心表、ER 图、不变量落库与表处置清单 |
| [神识模型网关](./architecture/shenshi-gateway.md) | Go 网关模块、路由与冷却、BYOK、计量与迁移 |
| [照壁 BFF 与镜匣桌面壳](./architecture/bff-and-desktop.md) | Fastify BFF 职责与 Tauri 最小壳能力授权 |
| [数据与安全架构](./architecture/data-and-security-architecture.md) | 状态事实源、事件审计、索引、对象、密钥与隐私 |
## contracts · 契约
| 文档 | 职责 |
| --- | --- |
| [契约入口](./contracts/README.md) | 契约事实源边界与治理规则 |
| [契约词典](./contracts/contract-glossary.md) | 稳定工程标识、文化命名、ID 前缀、枚举、事件与错误码 |
| [API 契约](./contracts/api-contracts.md) | REST/SSE 形态、鉴权、幂等、分页与错误结构 |
| [身份可迁移协议](./contracts/protocols/identity-portability.md) | 魂籍、命台交接、备份恢复和连续性证明 |
稳定 ID、枚举、事件和错误码已统一归入契约词典;机器可读 OpenAPI、JSON Schema、跨服务事件 Schema 和协议测试向量仍需按能力矩阵逐步归位。未定目标态内容不得从旧实现直接复制成新事实。
## operations · 实现与运维
| 文档 | 职责 |
| --- | --- |
| [重写执行计划](./operations/(rewrite-plan 已收口删除)) | rewrite/1.0 的退役/复用清单、里程碑与验收门(重写完成后删除) |
| [实现治理](./operations/implementation-governance.md) | 能力状态与证据判定规则 |
| [能力矩阵](./operations/capability-matrix.md) | 当前代码、服务和用户闭环的验证状态 |
| [发布门](./operations/release-gates.md) | 1.0、全球、可靠性、安全和运营决策门 |
| [发布证据台账](./operations/release-evidence.md) | 发布门证据格式、首批硬门与阻断规则 |
| [文档重构与 Git 重建](./operations/document-rebuild-and-git-reset.md) | Git 重建、备份、初始提交和代码审计归位 |
## 已完成的旧文档清理
原 `concept/`、`design/`、`development/`、`api/` 和 `roadmap/` 已在开发期完成清理,不保留归档副本或重定向页。仍有效的稳定标识、枚举、ID 前缀、事件与错误码已归入 `contracts/contract-glossary.md`;当前实现差距归入能力矩阵。Git 历史只用于追溯,不再构成活跃事实源。
## 文档约定
- 中文为当前权威语言;根入口、安装、贡献、安全和开放协议逐步提供英文版本。
- 文化名必须同时提供直白解释;稳定工程名使用英文,不机械采用拼音。
- 所有流程图和架构图使用 Mermaid,并保证语法可渲染。
- 目标状态与实现状态分离,不在愿景文档复制“已实现”清单。
- 枚举、ID、事件、错误码与 Schema 只在 `contracts/` 定义,下游文档引用。
- 当前能力只在 `operations/` 的能力矩阵中维护。
- 文档变更需检查链接、Mermaid、术语、契约引用、敏感信息和跨文档冲突。