chenxin
2483a25f63
- 镜匣 desktop/（Tauri v2 最小壳）：WebView 承载琉璃镜（frontend/out 或 devUrl）；能力桥最小命令（通知）；乾坤通道 HMAC 短期凭证构造（与 sandbox/src/auth.rs 验签同算法，密钥仅经 SANDBOX_AUTH_SECRET 环境注入——二进制零平台密钥，静态审计钉死）；hard_stop/resume 本地硬急停原子断路（全部通道命令过 ensure_not_halted，本地最高优先级不经云端）；tantivy 依赖与 capabilities/ 目录预留；updater 插件位预留；cargo check 通过 - 器谱域 domains/tianzai（迁移 010）：devices/device_grants——一次配对（密钥指纹登记）、逐项授契（可授面显式枚举，未知能力键拒）、撤回立即生效、设备撤销连带全部授契失效且不可再授；/devices 器谱 API 组 - 发布收口：release-evidence.md 落位重写期 RW-* 证据包（M0–M9 十里程碑验收自动化套件与结果物）；能力矩阵 M9 行收官；rewrite-plan.md 按计划删除（M0–M9 全部完成，能力矩阵与证据台账接棒），全库引用清理 - 验收（test_m9_jingxia 四用例）：器谱未授契 403 留痕/撤回即效/设备撤销连带；镜匣零平台密钥（rg 审计源码与配置为空）；硬急停语义钉死（通道命令全检查+resume 唯一恢复+HMAC 无密钥不出凭证） - 五套件终检全绿：后端 349、前端 203、BFF 4、神识 5 包、镜匣 cargo check（2 个预存环境失败历次 HEAD 复验与本周期无关）；Compose nginx profile 配置校验通过
9.3 KiB
9.3 KiB
魂镜能力矩阵
状态：rewrite/1.0 重写期基线 作用：记录"当前已经验证到哪里"，不重复产品目标或契约取值。没有证据链接的能力不得标为完成。重写的范围与节奏见重写执行计划（已收口删除，证据见本文与发布证据台账）。
1. 状态值
| 状态 | 判定 |
|---|---|
| 未评估 | 尚未完成代码、契约与运行证据盘点 |
| 未实现 | 目标已确认，但没有可运行闭环 |
| 局部实现 | 只有部分服务、API、页面或测试，尚非用户闭环 |
| 已验证 | 在指定部署档位与范围内通过契约、端到端和失败路径验证 |
| 待复核 | 证据过期、依赖变化或出现回归，不能继续沿用原结论 |
"已验证"必须同时写明部署档位、范围、版本和证据日期。
2. 当前架构基线（rewrite/1.0 目标态对照）
| 能力 | 里程碑 | 当前状态 | 说明与缺口 |
|---|---|---|---|
| 灵台 Kernel 与插件运行时 | M0 | 局部实现 | M0 骨架已验证（本地开发档，2026-08-21）：backend/tests/test_kernel.py 5 用例（事件序列/命台串行/否决/不变量/SSE），Kernel 经 DbEventStore 事件溯源；投影仍为占位，九枢插件与禁域裁决待 M2+/M5 |
| 镜生闭环（灵胚/启镜/魂籍/命台） | M1 | 局部实现 | M1 后端闭环已验证（本地开发档，2026-08-21）：backend/tests/test_jingsheng.py 7 用例——启镜前零人物行/零 activated 事件、并发启镜原子闸门单赢家（409 HJ-1103）、命台租约冲突被拒且 seat.contested 留痕、过期接管 epoch 递增、魂籍摘要+签名双校验（篡改与移植冒充均 422）、死亡冷静期撤销/落定（数据保留）；随缘候选生成与角色卡导入对接随 M2，前端人物页随 M2+ |
| 镜树对话（问节/候答/采用/归真/引文/移栽） | M2 | 局部实现 | M2a+M2b 后端完成（2026-08-21）：test_mirror_tree.py 8 用例钉死 PRD 场景 1/2/3/5/6/7/8；test_import_and_assembly.py 3 用例覆盖 ST V1/V2 卡→灵胚→启镜物化世谱、{{char}}/{{user}} 符文展开、火候（GenerationPreferences）进入 IR；旧 chat 模块/表/页面已删除（迁移 003，845 passed 仅余 7 个预存失败）；前端镜树页随 M2c |
| 三级记忆（微痕/明忆/重忆/实录/心痕） | M3 | 局部实现 | 后端闭环已验证（2026-08-22）：test_xirang.py 7 用例覆盖六条验收——归真触发提取、白名单（persona/instruction/episodic）自动生效、重忆 pending 确认、deny/删除墓碑全链路停用、正影版本链、双通道 RRF 召回注入；M3b 补齐：世谱激活注入投影（关键词+常驻+预算+符文展开）、前端 /memories 治理页（五分区/确认/正影/删除/实录溯源）；pgvector 语义通道随标准档 |
| 神识 Go 网关 | M4 | 已验证 | M4 收口（2026-08-27，本地开发档 + compose PG 档设计）：M4a 基础上补齐——ai_provider 删除手术完成（灵台 Provider SDK import 归零，rg 审计）；Anthropic/Gemini 适配器（SSE 解析 + system 提升 + 用量映射，httptest 往返用例）；BYOK（AES-GCM 加密落库、API 脱敏、独占路由不回落、撤回即失效、主密钥未配置 fail-closed）；配额三段式（预扣 max_tokens 钳位 1M → 结算实际 token → 全败幂等退款，HJ-2004）；usage 归属计量（IR user_id → usage_logs，/me/usage 按 用户×模型×端点 聚合，/admin/usage/sample 对账抽样）；神识自有库（PG 双实现 + 内存回退，启动 60s 就绪重试）；灵台 /me/byok-keys |
| 百工与司命（授契/行契/请命/禁域/行动账） | M5 | 局部实现 | 乾坤沙箱（HMAC/进程隔离）已有工程与测试；能力注册与四维裁决待重写 |
| 缘契/人格演进/河图世界 | M6 | 未实现 | 旧 personality/drive/evolution/world 待退役 |
| 形仪与语音（真形/Live2D/TTS/ASR/通感） | M7 | 局部实现 | 天目 OCR、元炁本地推理可用；形仪域未建 |
| 天工阁/叩心/辰正 | M8 | 未实现 | 旧 agent/knocking/time_sense 待退役重实现 |
| 照壁 BFF | M0 | 局部实现 | M0 骨架已验证（2026-08-21）：头透传/SSE 直通/错误映射 4 用例；登录→占位 Run→SSE 三服务（照壁/灵台/神识）E2E 冒烟通过；响应裁剪与聚合待 M2+ |
| 镜匣桌面壳 | M9 | 未实现 | Tauri 最小壳待建 |
| 基础设施复用（auth/RBAC/审计/事件/幂等/SSE） | M0 | 局部实现 | auth/事件存储/SSE 已被 Kernel 复用；M2b 删除旧 chat/knocking/情绪/纪念日模型（迁移 003），time_sense 纯计算核保留待 M8 辰正重接；重组入 infra/ 待后续里程碑 |
| 乾坤沙箱 | M5 | 局部实现 | 隔离执行/HMAC/超时取消已有；设备安全与双裁决待扩 |
| 博闻 MCP 搜索 | M5 | 局部实现 | 多引擎/密钥池/熔断/缓存可用；待登记入百工 |
| 百工与司命 | M5 | 已验证 | M5 收口（2026-08-27，本地开发档）：能力注册表（capabilities 表 + 四维风险 + 内置种子 echo/datetime/qiankun.shell/web.fetch）、授契/行契（撤销即失效）、请命（六要素 brief + 超时拒绝 HJ-1302）、行动账（tool_calls 观察标证 + audit 留痕）、乾坤 HMAC 执行、MCP→能力派生；验收四测试（未授契被拒留痕/请命超时不执行/禁域不可关闭专项/结果为观察不入忆）全绿；前端百工页四区。沙箱进程隔离 e2e 预存环境失败与本域无关 |
| 缘契/道体/河图 | M6 | 已验证 | M6 收口（2026-08-27，本地开发档）：缘契提议—问心—铭契—撤回全链（多维无单一好感度、撤回即生效、事件史不可变）；铸魂确认流（锚点确认前不变 + 魂籍版本链）与分灵谱系；河图境界（persistent_worlds + 实体关系 + 境界正史视图 + 世谱挂接）；归真三界分流（境界/幻境实录 scope 隔离，真界本相零污染）；引文→记忆正影后继提示；前端缘契面板与世界页。验收六测试全绿；旧人格/驱动/演化/世界模块与页面全量退役 |
| 形仪域 | M7 | 已验证 | M7 收口（2026-08-27，本地开发档）：真形锚点（特征/许可/可变范围）；主仪化仪候选定相治理（candidate 不进呈现位、主仪唯一）；声音三来源与克隆授权（用途/传播必填、可撤回立即生效）；ASR 经元炁透传（多模态关闭 503 不降级）；前端形仪工坊三区。验收三测试全绿；旧 avatar 全量退役。图像真实生成与 TTS 合成随神识 image/tts 槽位启用接入（候选定相与授权治理框架已就位） |
| 天工阁/叩心/辰正 | M8 | 已验证 | M8 收口（2026-08-28，本地开发档）：受托任务（分解/并行/级联验收，后台 Run 不占前台席位）；叩心候选四约束（总开关/静默本地时区/频率/预算，无关系副作用）；辰正时态感知接入镜树投影。验收五测试全绿；旧太一/洛书/感知/大周天模块与表全量退役，admin 治理面收敛为司命+百工 |
| 镜匣桌面壳与器谱 | M9 | 已验证 | M9 收口（2026-08-28，本地开发档）：Tauri v2 最小壳（WebView 承载琉璃镜；能力桥通知命令；乾坤通道 HMAC 凭证构造与 sandbox 同算法——密钥仅经 SANDBOX_AUTH_SECRET 环境注入，二进制零平台密钥经静态审计钉死；hard_stop/resume 本地硬急停断全部通道）；器谱 devices/device_grants（逐项授契/撤回立即生效/设备撤销连带失效，迁移 010）；tantivy 依赖预留。验收四测试全绿 + cargo check 通过。正式打包（签名/updater 插件/安装器）与生产档联调属上线前事项 |
| 天目 / 元炁 | M4/M7 | 局部实现 | 元炁 ASR 已接形仪域（M7）；chat 经神识 endpoint（M4）；天目待接通感 |
| 镜树前端 / 记忆治理 / 百工页 | M2+ | 局部实现 | 镜树页与灵胚页已上线（M2c，2026-08-21）：路径阅读流/候答切换/采用归真/局部树图/SSE 芽体/导入卡；type-check + vitest 210 passed；记忆治理页随 M3、百工页随 M5 |
| 导入（角色卡 V2/V3 → 灵胚） | M2 | 局部实现 | M2b 已验证（2026-08-21）：POST /characters/import-card 产出可审阅灵胚（identity_baseline.import_card 暂存 character_book），启镜时物化世谱书+条目（dict/list 双形态兼容）；导出方向保持人物→ST V3 快照 |
3. 能力行模板
新增能力行至少包含：
| 字段 | 内容 |
|---|---|
| 能力与里程碑 | 用户可验证的纵向闭环及所属里程碑 |
| 目标契约 | 产品、领域、架构、协议和机器 Schema 链接 |
| 服务归属 | 生产者、消费者和权威状态所有者 |
| 当前状态 | 使用第 1 节状态值 |
| 适用范围 | 本地开发、轻量单机、标准服务器 |
| 证据 | 自动测试、契约测试、端到端、故障注入或人工验收 |
| 安全与数据 | 权限、删除、审计与禁域落点 |
| 已知限制 | 降级、规模与未覆盖风险 |
| 责任与复核 | 责任角色、版本、最近验证时间 |
能力状态由证据反推，不由文档篇幅、代码数量或主观确认决定。