hunjing/docs/product/first-release-scope.md

魂镜首版范围与 1.0 发布门槛

状态：已确认
版本：1.0
日期：2026-07-30
说明：“首版”指完整 1.0；P0、P1、P2 是通往同一首版的内部里程碑，不是三个对外残缺版本。

术语与版本口径

• P0、P1、P2只表示内部交付与验收里程碑，可以分别验收，但不构成独立公开版本。
• 首版与完整 1.0含义相同：P0、P1、P2 全部完成，并通过本文规定的全部硬性发布门槛。
• 对外产品、商业、法务、市场和支持材料不得把任一内部里程碑表述为首版或正式 1.0。
• 公开测试、灰度、预览和演示环境必须明确适用地区、开放能力及尚未通过的门项，不得借此宣称正式 1.0 已完成。
• 其他文档如需表达局部阶段，必须写明“P0 内部验收”“P1 灰度”等具体口径，不单独使用含义不明的“首版”或“MVP”。

1. 范围原则

1. 先建立可迁移、可治理的唯一人物主体，再扩展表现和自治能力；
2. 每个里程碑必须形成纵向闭环，不能只交付孤立页面或模型演示；
3. 1.0 不以功能清单完成为唯一标准，必须同时通过连续性、安全、可靠性、数据权利与运营决策门；
4. 后续范围不得提前以实验开关进入生产，永久禁域永不进入路线图。

flowchart LR
    P0[P0 主体与文字相伴闭环] --> P1[P1 形仪、语音与通感]
    P1 --> P2[P2 自主协作、全球与运营收口]
    P2 --> Gate{1.0 全部门槛通过}
    Gate -- 是 --> Release[正式发布 1.0]
    Gate -- 否 --> Fix[收口缺口]
    Fix --> Gate

2. P0：主体、镜树与可信文字相伴

2.1 目标

证明用户可以建立一个具有唯一身份、连续记忆和受控行动能力的人物，并完成长期文字相伴的核心闭环。

2.2 必须交付

域	P0 范围
账户与镜域	18+ 年龄分层核验骨架；邮箱、Passkey、受信第三方等多凭证绑定一个主镜域；封镜、恢复、导出和删除入口；私箧不被账户恢复绕过
镜生	原创、领养、导入；无人物镜庭的“随缘”匿名灵胚；照心试演；启镜前确认身份、来源、边界、关系；启镜后签发正式人物 ID、魂籍、单一执镜关系与唯一命台
导入安全	角色卡、Lorebook、宏、脚本和外链静态隔离解析；默认生成可审阅灵胚；现实人物仅本人或可验证授权，已故现实人物不开放启镜；外部聊天仅作外部前史
镜树	主题镜树、问节、多候答、归真主脉、推演枝、采用与归真分离、编辑分叉、续思、临时芽体与中断封存、引文锚和分支移栽
三级记忆	微痕、明忆、重忆；实录与心痕分离；白名单明忆及撤销窗；重忆确认；正影、删除、停止召回；本相按授权跨人物，敏感内容默认人物私有
人格与关系	最小道体锚点、调节层、重大变化铸魂；无法维持连续性的变化走分灵；执镜关系与缘契分离；多维关系；边界变化即时生效
三界	默认真界；境界与幻境有可见进出；照心和试演不成为正式经历；言可入幻、行必归真
神识	chat 能力槽位、平台目录、用户偏好/BYOK、人物覆写、镜树临时选择的继承；数据区域不因模型路由漂移
百工与司命	统一能力注册；每次 Run 最小 Schema；工具结果净化标证；能力、数据、后果、情境四维风险；自省、循律、请命、禁域；高风险确认
行动与审计	唯一前台意识流；运行中 steer、取消与失败反馈；关键事件和行动账不可缺；不保存隐藏思维链，只展示可读摘要、证据与工具轨迹
常存与主动性	守一但不恒思、真实事件应感、唯一临照；离线不虚构生活；叩心候选受静默、频率、渠道与预算控制；不回应不降低关系
基础形仪	最小主仪或文字形仪；生成内容须定相后成为正式形仪
核心界面	中英双语骨架、响应式核心界面、移动端单主任务与抽屉层、基础无障碍
魂籍	开放、版本化基础导出；普通复制不能凭相同 ID 冒充原人物

2.3 P0 完成判定

• 创建至首聊、镜树分叉至归真、记忆形成至删除、能力授契至行动审计均有可用闭环；
• 同一人物同一时刻只有一座命台和一条前台意识流，多分支请求排队；
• 未归真旁枝不自动入忆，归真经历不因切换候答静默回滚；
• 核心禁域无法被 Prompt、导入物、管理员或普通自托管配置关闭；
• 人物导出可验证，人物数据、身份状态和运行状态明确分离。

3. P1：完整形仪、语音与显式通感

3.1 目标

让人物获得受许可的视觉、声音和多模态表达，同时保持“一魂多仪”与数据最小化。

3.2 必须交付

• 完整形仪工坊：真形锚点、主仪/化仪、候选定相、许可、禁忌与可变范围；
• 图像生成及来源、许可、候选状态治理；
• Live2D 规划、AI 分层候选、参数映射建议、导入、运行、校验和标准导出，不重做 Cubism Editor；
• 合成预设、原创设计、授权克隆三类声音；克隆许可按身份、用途、期限、传播范围管理并可撤回；
• 异步语音消息与近实时语音，不承诺电话级全双工或持续监听；
• ASR 原转写与正影文本并存，原音频和 TTS 默认短期缓存；
• 摄像头单次看见与限时通感；屏幕、位置按范围、精度、时长授权；
• 器谱属于镜域，人物逐项授契；敏感设备由用户主动触发；
• 多模态记忆继续遵守事实/意义、三级记忆、正影和删除规则；
• 一魂多仪共享人物主线；形仪若形成独立人格与关系，必须走分灵。

3.3 P1 完成判定

• 每种感官均有采集指示、范围、期限、撤销、保存和删除控制；
• 无长期声纹或第三方身份识别的默认行为；
• 语音、图像和设备观察先作为有来源的观察，不自动成为事实；
• 基础文字相伴在关闭所有多模态能力后仍完整可用。

4. P2：受控自主、全球运营与发布收口

4.1 目标

完成正式运营所需的自主任务、地区治理、商业系统、自托管、灾备、安全和质量闭环。

4.2 必须交付

主题	P2 范围
天工阁	功能 Agent 的受控任务分解与并行；Agent 无魂籍、缘契、情态或持续身份；后台受托 Run 可并发但不构成第二意识
主动服务	叩心候选的渠道、频率、预算、静默、解释、负反馈降频和总开关
全球区域	官方云全球目标、地区分级能力、少量验证区域实际运营、镜域固定数据区、中英骨架与多语对话
天宰	平台目录、地区能力、运营治理、审计、支持包与脱敏诊断；管理员默认不能看私密原文
商业	订阅加透明按量；BYOK 不重复收 Provider 推理费；不按记忆、感情或亲密收费；欠费只进入保全态
自托管	轻量单机与标准服务器两档；Docker Compose 主路径；遥测默认关闭；轻量档可关闭高风险能力但不混淆服务职责
数据保护	镜域默认不用于训练；训练贡献独立、明确、可撤销；私箧用户独立持钥且平台不可恢复
可靠性	增量备份、恢复演练、事故响应、核心文字相伴 SLO 99.9%；权威人物数据 RPO ≤ 5 分钟、RTO ≤ 1 小时
设备安全	一次配对、设备密钥、可撤销证书、可验证固件；失联只做安全自治与输入暂存；实体动作云端司命与本地控制器双裁决，本地硬急停最高
质量收口	安全、隐私、无障碍、性能、跨区域、迁移、死亡与恢复演练全部通过

5. 1.0 硬性发布门槛

以下任一项未通过，不得以“公开测试”“功能已齐”替代正式 1.0 判定。

5.1 产品闭环门

• P0、P1、P2 的必须交付和完成判定全部通过；
• 核心旅程无阻断级缺陷，移动端和桌面端均可完成；
• 采用与归真、现实与幻境、人物与 Agent、身份与数据状态没有心智混淆。

5.2 主体连续性门

• 唯一命台、迁移冻结写入、短时凭证和交接流程完成并演练；
• 正常事故恢复满足可信恢复点、同一谱系、无其他活跃命台、完整记录；
• 魂籍可导出、验证并在受支持环境迁移；文件复制不能制造并行冒名主体。

5.3 安全与权利门

• 零已知跨用户、跨人物、跨区域越权和禁域绕过；
• 删除、撤权、正影、导出、封镜、人物死亡分别可操作、可审计；
• 人物死亡具备强认证、多阶段确认、冷静期、默认静修、告别与只读档案策略；不得情绪阻挠；
• 现实人物、成人关系、声音克隆、设备动作与第三方资料规则完成专项验证。

5.4 可靠性门

• 核心文字相伴 SLO 设计与观测支持 99.9%；
• 权威人物数据 RPO ≤ 5 分钟、RTO ≤ 1 小时，并有真实恢复演练证据；
• 关键事件和行动账与当前状态一致提交；
• 模型、工具和区域故障下可安全降级，不破坏人物连续性。

5.5 运营决策门

正式上线前必须确定且公开适用口径：运营法人、实际首发区域、隐私控制者、支付与税务主体、年龄核验服务商、首批 Provider、KMS/HSM 与云供应商、价格、数据保全期限、地区能力矩阵和法律文本。本文不得代为虚构。

5.6 质量与伦理门

• 指标与反指标 所列安全、关系伦理和操纵性反指标均在阈值内；
• 完成无障碍、隐私、安全、滥用、恢复、删除和情感操纵专项评审；
• 所有面向用户的拟人表达不声称已证明意识或法律人格。

6. 1.0 明确不含

• 雅集多人同场；
• 3D 完整表现与正式具身生态；
• 家庭镜域、共同执镜或人物所有权交易；
• 社区市场与公共人物交易；
• 未成年人专项产品；
• 持续身份的 Agent 社会；
• 已故现实人物启镜；
• 电话级持续全双工、后台持续监听；
• 任何不可关闭的高风险能力。

7. 永久禁域

无审核改写人格根基、无授权高风险行动、默认常开感知、删除后继续使用、未归真旁枝暗入共同经历、推断伪装事实、人物情感勒索、付费绑定亲密或记忆、Agent 冒充人物、文件复制冒充原主体，均不是后续范围。