hunjing/docs/operations/capability-matrix.md

魂镜能力矩阵

状态：开发期基线
作用：记录“当前已经验证到哪里”，不重复产品目标或契约取值。没有证据链接的能力不得标为完成。

1. 状态值

状态	判定
未评估	尚未完成代码、契约与运行证据盘点
未实现	目标已确认，但没有可运行闭环
局部实现	只有部分服务、API、页面或测试，尚非用户闭环
已验证	在指定部署档位与范围内通过契约、端到端和失败路径验证
待复核	证据过期、依赖变化或出现回归，不能继续沿用原结论

“已验证”不是全局状态，必须同时写明部署档位、区域/范围、版本和证据日期。

2. 当前架构基线

能力	里程碑	当前状态	服务归属与过渡情况	发布前缺口
Python 灵台认知与人物业务	P0	局部实现	Python backend 已承载多项领域模块	按用户闭环补契约、端到端与失败路径证据
神识模型网关	P0	局部实现	Provider/Endpoint 配置与路由仍在 Python ai_provider；独立 Go 神识未部署	定义跨服务模型请求/流、鉴权、BYOK、用量、错误和迁移回退
玄关 MCP 网关	P0	局部实现	现有 Go gateway 是 MCP 服务/工具管理，不是神识	补部署、认证、健康检查、百工登记与司命裁决闭环
乾坤隔离执行	P0/P1	局部实现	Rust sandbox 已有工程与接口	补隔离级别、资源上限、失败/取消、凭证与安全测试
琉璃镜 Web	P0	局部实现	Next.js 已有多页面与 API client	补真实数据闭环、响应式、无障碍和错误状态证据
镜树归真	P0	未评估	目标契约已明确由灵台拥有并使用 canonical_scope	机器 Schema、并发版本、三界作用域、记忆消费和端到端测试
身份在线迁移	P0/P2	未实现	仅有目标协议	manifest/schema、签名信任、lease/epoch/fencing、错误码和故障注入
Outbox/Inbox	P0	未评估	当前存在 EventStore，不等同于已完成 Outbox	Schema、投递器、幂等、重放、DLQ、水位和副作用顺序
删除与恢复墓碑	P0/P2	未评估	目标规则已确认	主存储/索引/上下文停止使用与恢复后重应用的测试证据

3. 能力行模板

新增能力行至少包含：

字段	内容
能力与里程碑	用户可验证的纵向闭环及 P0/P1/P2
目标契约	产品、领域、架构、协议和机器 Schema 链接
服务归属	生产者、消费者和权威状态所有者
当前状态	使用第 1 节状态值
适用范围	本地开发、轻量单机、标准服务器、官方区域云及地区
证据	自动测试、契约测试、端到端、故障注入、演练、监控或人工验收
安全与数据	权限、驻留、删除、审计、恢复和禁域
已知限制	降级、规模、单机/多实例限制和未覆盖风险
责任与复核	责任角色、版本、最近验证时间与证据有效期

能力状态由证据反推，不由文档篇幅、代码数量或负责人主观确认决定。