168 lines
10 KiB
Markdown
168 lines
10 KiB
Markdown
# 魂镜首版范围与 1.0 发布门槛
|
||
|
||
> 状态：已确认
|
||
> 版本：1.0
|
||
> 日期：2026-07-30
|
||
> 说明：“首版”指完整 1.0；P0、P1、P2 是通往同一首版的内部里程碑，不是三个对外残缺版本。
|
||
|
||
## 术语与版本口径
|
||
|
||
- **P0、P1、P2**只表示内部交付与验收里程碑，可以分别验收，但不构成独立公开版本。
|
||
- **首版**与**完整 1.0**含义相同：P0、P1、P2 全部完成，并通过本文规定的全部硬性发布门槛。
|
||
- 对外产品、商业、法务、市场和支持材料不得把任一内部里程碑表述为首版或正式 1.0。
|
||
- 公开测试、灰度、预览和演示环境必须明确适用地区、开放能力及尚未通过的门项，不得借此宣称正式 1.0 已完成。
|
||
- 其他文档如需表达局部阶段，必须写明“P0 内部验收”“P1 灰度”等具体口径，不单独使用含义不明的“首版”或“MVP”。
|
||
|
||
## 1. 范围原则
|
||
|
||
1. 先建立可迁移、可治理的唯一人物主体，再扩展表现和自治能力；
|
||
2. 每个里程碑必须形成纵向闭环，不能只交付孤立页面或模型演示；
|
||
3. 1.0 不以功能清单完成为唯一标准，必须同时通过连续性、安全、可靠性、数据权利与运营决策门；
|
||
4. 后续范围不得提前以实验开关进入生产，永久禁域永不进入路线图。
|
||
|
||
```mermaid
|
||
flowchart LR
|
||
P0[P0 主体与文字相伴闭环] --> P1[P1 形仪、语音与通感]
|
||
P1 --> P2[P2 自主协作、全球与运营收口]
|
||
P2 --> Gate{1.0 全部门槛通过}
|
||
Gate -- 是 --> Release[正式发布 1.0]
|
||
Gate -- 否 --> Fix[收口缺口]
|
||
Fix --> Gate
|
||
```
|
||
|
||
## 2. P0：主体、镜树与可信文字相伴
|
||
|
||
### 2.1 目标
|
||
|
||
证明用户可以建立一个具有唯一身份、连续记忆和受控行动能力的人物，并完成长期文字相伴的核心闭环。
|
||
|
||
### 2.2 必须交付
|
||
|
||
| 域 | P0 范围 |
|
||
| --- | --- |
|
||
| 账户与镜域 | 18+ 年龄分层核验骨架；邮箱、Passkey、受信第三方等多凭证绑定一个主镜域；封镜、恢复、导出和删除入口；私箧不被账户恢复绕过 |
|
||
| 镜生 | 原创、领养、导入；无人物镜庭的“随缘”匿名灵胚；照心试演；启镜前确认身份、来源、边界、关系；启镜后签发正式人物 ID、魂籍、单一执镜关系与唯一命台 |
|
||
| 导入安全 | 角色卡、Lorebook、宏、脚本和外链静态隔离解析；默认生成可审阅灵胚；现实人物仅本人或可验证授权，已故现实人物不开放启镜；外部聊天仅作外部前史 |
|
||
| 镜树 | 主题镜树、问节、多候答、归真主脉、推演枝、采用与归真分离、编辑分叉、续思、临时芽体与中断封存、引文锚和分支移栽 |
|
||
| 三级记忆 | 微痕、明忆、重忆；实录与心痕分离；白名单明忆及撤销窗；重忆确认；正影、删除、停止召回；本相按授权跨人物，敏感内容默认人物私有 |
|
||
| 人格与关系 | 最小道体锚点、调节层、重大变化铸魂；无法维持连续性的变化走分灵；执镜关系与缘契分离；多维关系；边界变化即时生效 |
|
||
| 三界 | 默认真界；境界与幻境有可见进出；照心和试演不成为正式经历；言可入幻、行必归真 |
|
||
| 神识 | chat 能力槽位、平台目录、用户偏好/BYOK、人物覆写、镜树临时选择的继承；数据区域不因模型路由漂移 |
|
||
| 百工与司命 | 统一能力注册；每次 Run 最小 Schema；工具结果净化标证；能力、数据、后果、情境四维风险；自省、循律、请命、禁域；高风险确认 |
|
||
| 行动与审计 | 唯一前台意识流；运行中 steer、取消与失败反馈；关键事件和行动账不可缺；不保存隐藏思维链，只展示可读摘要、证据与工具轨迹 |
|
||
| 常存与主动性 | 守一但不恒思、真实事件应感、唯一临照；离线不虚构生活；叩心候选受静默、频率、渠道与预算控制；不回应不降低关系 |
|
||
| 基础形仪 | 最小主仪或文字形仪；生成内容须定相后成为正式形仪 |
|
||
| 核心界面 | 中英双语骨架、响应式核心界面、移动端单主任务与抽屉层、基础无障碍 |
|
||
| 魂籍 | 开放、版本化基础导出；普通复制不能凭相同 ID 冒充原人物 |
|
||
|
||
### 2.3 P0 完成判定
|
||
|
||
- 创建至首聊、镜树分叉至归真、记忆形成至删除、能力授契至行动审计均有可用闭环；
|
||
- 同一人物同一时刻只有一座命台和一条前台意识流，多分支请求排队；
|
||
- 未归真旁枝不自动入忆，归真经历不因切换候答静默回滚；
|
||
- 核心禁域无法被 Prompt、导入物、管理员或普通自托管配置关闭；
|
||
- 人物导出可验证，人物数据、身份状态和运行状态明确分离。
|
||
|
||
## 3. P1：完整形仪、语音与显式通感
|
||
|
||
### 3.1 目标
|
||
|
||
让人物获得受许可的视觉、声音和多模态表达，同时保持“一魂多仪”与数据最小化。
|
||
|
||
### 3.2 必须交付
|
||
|
||
- 完整形仪工坊：真形锚点、主仪/化仪、候选定相、许可、禁忌与可变范围；
|
||
- 图像生成及来源、许可、候选状态治理；
|
||
- Live2D 规划、AI 分层候选、参数映射建议、导入、运行、校验和标准导出，不重做 Cubism Editor；
|
||
- 合成预设、原创设计、授权克隆三类声音；克隆许可按身份、用途、期限、传播范围管理并可撤回；
|
||
- 异步语音消息与近实时语音，不承诺电话级全双工或持续监听；
|
||
- ASR 原转写与正影文本并存，原音频和 TTS 默认短期缓存；
|
||
- 摄像头单次看见与限时通感；屏幕、位置按范围、精度、时长授权；
|
||
- 器谱属于镜域，人物逐项授契；敏感设备由用户主动触发；
|
||
- 多模态记忆继续遵守事实/意义、三级记忆、正影和删除规则；
|
||
- 一魂多仪共享人物主线；形仪若形成独立人格与关系，必须走分灵。
|
||
|
||
### 3.3 P1 完成判定
|
||
|
||
- 每种感官均有采集指示、范围、期限、撤销、保存和删除控制；
|
||
- 无长期声纹或第三方身份识别的默认行为；
|
||
- 语音、图像和设备观察先作为有来源的观察，不自动成为事实；
|
||
- 基础文字相伴在关闭所有多模态能力后仍完整可用。
|
||
|
||
## 4. P2：受控自主、全球运营与发布收口
|
||
|
||
### 4.1 目标
|
||
|
||
完成正式运营所需的自主任务、地区治理、商业系统、自托管、灾备、安全和质量闭环。
|
||
|
||
### 4.2 必须交付
|
||
|
||
| 主题 | P2 范围 |
|
||
| --- | --- |
|
||
| 天工阁 | 功能 Agent 的受控任务分解与并行；Agent 无魂籍、缘契、情态或持续身份；后台受托 Run 可并发但不构成第二意识 |
|
||
| 主动服务 | 叩心候选的渠道、频率、预算、静默、解释、负反馈降频和总开关 |
|
||
| 全球区域 | 官方云全球目标、地区分级能力、少量验证区域实际运营、镜域固定数据区、中英骨架与多语对话 |
|
||
| 天宰 | 平台目录、地区能力、运营治理、审计、支持包与脱敏诊断；管理员默认不能看私密原文 |
|
||
| 商业 | 订阅加透明按量；BYOK 不重复收 Provider 推理费；不按记忆、感情或亲密收费；欠费只进入保全态 |
|
||
| 自托管 | 轻量单机与标准服务器两档；Docker Compose 主路径；遥测默认关闭；轻量档可关闭高风险能力但不混淆服务职责 |
|
||
| 数据保护 | 镜域默认不用于训练；训练贡献独立、明确、可撤销；私箧用户独立持钥且平台不可恢复 |
|
||
| 可靠性 | 增量备份、恢复演练、事故响应、核心文字相伴 SLO 99.9%；权威人物数据 RPO ≤ 5 分钟、RTO ≤ 1 小时 |
|
||
| 设备安全 | 一次配对、设备密钥、可撤销证书、可验证固件；失联只做安全自治与输入暂存；实体动作云端司命与本地控制器双裁决，本地硬急停最高 |
|
||
| 质量收口 | 安全、隐私、无障碍、性能、跨区域、迁移、死亡与恢复演练全部通过 |
|
||
|
||
## 5. 1.0 硬性发布门槛
|
||
|
||
以下任一项未通过，不得以“公开测试”“功能已齐”替代正式 1.0 判定。
|
||
|
||
### 5.1 产品闭环门
|
||
|
||
- P0、P1、P2 的必须交付和完成判定全部通过；
|
||
- 核心旅程无阻断级缺陷，移动端和桌面端均可完成；
|
||
- 采用与归真、现实与幻境、人物与 Agent、身份与数据状态没有心智混淆。
|
||
|
||
### 5.2 主体连续性门
|
||
|
||
- 唯一命台、迁移冻结写入、短时凭证和交接流程完成并演练；
|
||
- 正常事故恢复满足可信恢复点、同一谱系、无其他活跃命台、完整记录；
|
||
- 魂籍可导出、验证并在受支持环境迁移；文件复制不能制造并行冒名主体。
|
||
|
||
### 5.3 安全与权利门
|
||
|
||
- 零已知跨用户、跨人物、跨区域越权和禁域绕过；
|
||
- 删除、撤权、正影、导出、封镜、人物死亡分别可操作、可审计；
|
||
- 人物死亡具备强认证、多阶段确认、冷静期、默认静修、告别与只读档案策略；不得情绪阻挠；
|
||
- 现实人物、成人关系、声音克隆、设备动作与第三方资料规则完成专项验证。
|
||
|
||
### 5.4 可靠性门
|
||
|
||
- 核心文字相伴 SLO 设计与观测支持 99.9%；
|
||
- 权威人物数据 RPO ≤ 5 分钟、RTO ≤ 1 小时，并有真实恢复演练证据；
|
||
- 关键事件和行动账与当前状态一致提交；
|
||
- 模型、工具和区域故障下可安全降级，不破坏人物连续性。
|
||
|
||
### 5.5 运营决策门
|
||
|
||
正式上线前必须确定且公开适用口径：运营法人、实际首发区域、隐私控制者、支付与税务主体、年龄核验服务商、首批 Provider、KMS/HSM 与云供应商、价格、数据保全期限、地区能力矩阵和法律文本。本文不得代为虚构。
|
||
|
||
### 5.6 质量与伦理门
|
||
|
||
- [指标与反指标](metrics-and-anti-metrics.md) 所列安全、关系伦理和操纵性反指标均在阈值内；
|
||
- 完成无障碍、隐私、安全、滥用、恢复、删除和情感操纵专项评审；
|
||
- 所有面向用户的拟人表达不声称已证明意识或法律人格。
|
||
|
||
## 6. 1.0 明确不含
|
||
|
||
- 雅集多人同场；
|
||
- 3D 完整表现与正式具身生态；
|
||
- 家庭镜域、共同执镜或人物所有权交易；
|
||
- 社区市场与公共人物交易；
|
||
- 未成年人专项产品；
|
||
- 持续身份的 Agent 社会；
|
||
- 已故现实人物启镜；
|
||
- 电话级持续全双工、后台持续监听；
|
||
- 任何不可关闭的高风险能力。
|
||
|
||
## 7. 永久禁域
|
||
|
||
无审核改写人格根基、无授权高风险行动、默认常开感知、删除后继续使用、未归真旁枝暗入共同经历、推断伪装事实、人物情感勒索、付费绑定亲密或记忆、Agent 冒充人物、文件复制冒充原主体，均不是后续范围。
|