chenxin
b419e0afde
- 形仪域 domains/xingyi：form_anchors（稳定辨识特征/年龄表现/许可禁忌/可变范围——生成内容不可静默覆盖锚点）；forms（主仪/化仪/文字形仪，candidate→adopt 定相治理：未定相不进呈现位、主仪唯一、新主仪自动退役旧主仪）；voice_profiles（三来源，授权克隆必填用途与传播范围，revoke-grant 撤回立即生效，assert-usable 合成前置校验拒绝撤回/过期） - ASR：元炁 SenseVoice /v1/audio/transcriptions 透传（Whisper 兼容 multipart）；YUANQI_BASE_URL 未配置时 503 不降级不伪造——多模态关闭纪律 - 前端形仪工坊（人物详情页）：真形锚点编辑（特征逐行解析）/候选登记定相废弃/声音档案建立与授权撤回；头像呈现位改走定相主仪（forms/primary）；xingyi api 库 + mock + 组件 4 用例 - 退役：旧 avatar 模块（services/endpoints/avatar、avatar_dir 配置、avatar_url 字段、前端直传组件与测试） - 验收（test_m7_xingyi 三用例）：未定相不成为正式形仪（含主仪唯一与旧主仪 retired 断言）；克隆授权可撤回（缺用途拒/撤回即拒/过期同理/预设不受约束）；关闭全部多模态后文字相伴完整可用（ASR 503 时镜树缘契百工照常——回归） - 四套件：后端 376、前端 203、BFF 4、神识 5 包全绿（2 个预存环境失败不变）；迁移 008 净库+±1 干净
魂镜文档索引
魂镜正式文档按以下事实层级组织：
product（产品）→ domain（领域）→ architecture（架构）→ contracts（契约）→ operations（实现与运维）
下层文档发现冲突时必须回报并修订，不能以现有代码或当前实现状态覆盖产品定义。
快速阅读
理解产品
- 产品宪章 — 不可轻易违背的使命、伦理与产品原则
- 全产品主 PRD — 用户、场景、能力、边界与完整产品蓝图
- 首版范围 — 完整首版（1.0）、P0/P1/P2 内部里程碑与硬性发布门
- 指标与反指标 — 如何衡量价值，以及禁止优化的情感依赖指标
- 产品访谈决策登记 — 本轮全产品访谈的覆盖与验收清单
封版与上线评审
- 产品宪章 — 用户最终控制边界、治理冲突优先序与永久禁域
- 首版范围 — 完整 1.0、内部里程碑及硬性发布门
- 发布门 — 发布证据、开放运营决策、放行与阻断规则
- 实现治理 — 能力状态、实现证据与目标差距
理解领域
- 根领域词汇表 — 最核心的共同语言入口
- 领域文档索引 — 详细领域文档与阅读顺序
- 领域上下文图 — 六大产品域及其边界
- 完整领域词典 — 人物、镜树、记忆、关系、三界与治理术语
- 身份连续性 — 命台、死亡、恢复、迁移与分灵
- 镜树领域模型 — 问节、候答、主脉、推演枝与归真
理解实现方向
- 系统架构 — 五层栈（琉璃镜/照壁/灵台/神识/镜匣）与部署分档
- 服务边界 — 各服务职责及协作原则
- 灵台插件化运行时 — 事件溯源、插件装配、九枢、压缩与命台控制
- 数据模型 — 六域核心表、ER 与不变量落库
- 神识模型网关 — IR 转换、路由冷却、BYOK 与计量
- 照壁 BFF 与镜匣桌面壳 — 流代理、类型桥接与桌面能力授权
- 数据与安全架构 — 状态事实源、事件审计、存储与密钥
- 契约入口 — 稳定英文标识、Schema、事件和开放协议
- 实现治理 — 目标范围与实现状态分离
- 发布门 — 全球、可靠性、安全和 1.0 发布条件
product · 产品
| 文档 | 职责 |
|---|---|
| 产品宪章 | 使命、主体观、伦理底线和不可变产品原则 |
| 全产品主 PRD | 全产品总纲和能力边界 |
| 首版范围 | 完整首版（1.0）、P0/P1/P2 内部里程碑与硬性发布门 |
| 指标与反指标 | 价值、连续性、安全、成本与禁止优化项 |
| 决策登记 | 已确认访谈决策的完整覆盖矩阵 |
| 镜树专题 PRD | 自然生长对话、候答、分支、引用、记忆和工具治理 |
后续专题 PRD 统一放在 product/prd/；每篇只定义用户价值、规则、流程和验收，不复制契约枚举。
domain · 领域
| 文档 | 职责 |
|---|---|
| 领域索引 | 领域事实层级与阅读顺序 |
| 上下文图 | 六大产品域及跨域关系 |
| 完整词典 | 详细统一语言 |
| 文化命名 | 文化名、直白领域义、稳定工程标识与法律表述边界 |
| 六域与九枢 | 镜生、缘契、三界、形仪、灵台、天宰与九枢边界 |
| 身份连续性 | 人物、魂籍、命台、生命周期、死亡与恢复 |
| 镜树模型 | 树状对话领域结构与效力规则 |
| 记忆模型 | 微痕、明忆、重忆、实录、心痕、正影与删除 |
| 授权与能力模型 | 授契、行契、请命、禁域、百工与受托任务 |
architecture · 架构
| 文档 | 职责 |
|---|---|
| 系统架构 | 五层栈、服务拓扑、数据流与部署总览 |
| 服务边界 | 各服务职责、交互契约与禁止耦合 |
| 灵台插件化运行时 | Kernel 硬核、事件溯源、插件体系、九枢、提示词与记忆注入管线、压缩、并发 |
| 数据模型 | 六域核心表、ER 图、不变量落库与表处置清单 |
| 神识模型网关 | Go 网关模块、路由与冷却、BYOK、计量与迁移 |
| 照壁 BFF 与镜匣桌面壳 | Fastify BFF 职责与 Tauri 最小壳能力授权 |
| 数据与安全架构 | 状态事实源、事件审计、索引、对象、密钥与隐私 |
contracts · 契约
| 文档 | 职责 |
|---|---|
| 契约入口 | 契约事实源边界与治理规则 |
| 契约词典 | 稳定工程标识、文化命名、ID 前缀、枚举、事件与错误码 |
| API 契约 | REST/SSE 形态、鉴权、幂等、分页与错误结构 |
| 身份可迁移协议 | 魂籍、命台交接、备份恢复和连续性证明 |
稳定 ID、枚举、事件和错误码已统一归入契约词典；机器可读 OpenAPI、JSON Schema、跨服务事件 Schema 和协议测试向量仍需按能力矩阵逐步归位。未定目标态内容不得从旧实现直接复制成新事实。
operations · 实现与运维
| 文档 | 职责 |
|---|---|
| 重写执行计划 | rewrite/1.0 的退役/复用清单、里程碑与验收门（重写完成后删除） |
| 实现治理 | 能力状态与证据判定规则 |
| 能力矩阵 | 当前代码、服务和用户闭环的验证状态 |
| 发布门 | 1.0、全球、可靠性、安全和运营决策门 |
| 发布证据台账 | 发布门证据格式、首批硬门与阻断规则 |
| 文档重构与 Git 重建 | Git 重建、备份、初始提交和代码审计归位 |
已完成的旧文档清理
原 concept/、design/、development/、api/ 和 roadmap/ 已在开发期完成清理，不保留归档副本或重定向页。仍有效的稳定标识、枚举、ID 前缀、事件与错误码已归入 contracts/contract-glossary.md；当前实现差距归入能力矩阵。Git 历史只用于追溯，不再构成活跃事实源。
文档约定
- 中文为当前权威语言；根入口、安装、贡献、安全和开放协议逐步提供英文版本。
- 文化名必须同时提供直白解释；稳定工程名使用英文，不机械采用拼音。
- 所有流程图和架构图使用 Mermaid，并保证语法可渲染。
- 目标状态与实现状态分离，不在愿景文档复制“已实现”清单。
- 枚举、ID、事件、错误码与 Schema 只在
contracts/定义，下游文档引用。 - 当前能力只在
operations/的能力矩阵中维护。 - 文档变更需检查链接、Mermaid、术语、契约引用、敏感信息和跨文档冲突。