TinyAGI 逻辑总设计

用途：逻辑总设计｜阶段：设计。

项目入口 · 文档总索引 · 设计状态

TinyAGI 要构建一个长期存在、能够自行组织认知与行动并持续演化的统一主体：感知环境，形成和调整自己的关注，组织心智与异构能力，行动并积累经历。对话、受托任务和主动学习都是主体可以开展的活动。“身体”指输入、输出及可操作设备与外部对象，不预设外形或硬件终点。

统一事件交互贯穿主体运行：外部观察、能力请求、结果、状态变化与运行控制均以事件表达。 主体可通过能力创建或接入外部事件源；闹钟只是通知源的示例，不是核心内置模块。事件连接环境变化、主体认知和活动接续，宿主处理确定机制；认知可直接归属于主体或心智，无须先建立对话或任务。

资料、记忆、程序、配置、模型、运行对象、索引和缓存分别管理，具有自己的身份、操作与生命周期。 各领域按当前情境提供受限视图，正文和业务状态由对应所有者维护；查询入口只组织请求和结果，不维护通用资源真值。引用不授予权限，执行组件加载内容不等于向认知展示内容。

检索是正式的外部能力类别。 记忆、资料、程序和能力说明等领域定义查询含义与结果类型；检索提供者拥有独立身份，可发现、选择、调用、管理和评价。不同实现处于同一接入层级，按用途配置选择或组合，具体检索计算由外部组件承担。

Secret 由独立机密职责维护归属、原值、授权与必要使用记录，防止原值泄漏给不可信远程 API 或其他非预期接收方。 认知默认使用引用，受信适配器或 RPC 实现可按授权取得原值或请求代理使用；是否允许处理原值取决于实际接收方、用途与目标，不仅按本地／远程或模型／工具类型划分。

本文及设计专题只描述逻辑设计：主体要完成什么、由谁负责、谁维护状态、如何交互，以及选择方案的理由。 设计支持自主选择是否回应、保留长期人格、适应交流情境、主动联系和沙箱试验。计算能力与运行机制支撑认知，业务状态、原始资料、派生索引和计算缓存分别管理。已有实验只覆盖局部组件和受限模型任务，尚不能证明广泛任务效果或长期能力。

项目处于设计阶段，方案状态、选择理由和适用边界统一见设计决策台账。物理部署、软件依赖与技术选型见工程参考。

阅读导航

本文维护完整逻辑架构和关键选择，六份设计专题展开机制。实验结果和一手资料从文档索引查阅。

1. 目标、范围与完整闭环

1.1 系统要持续完成的事情

1.2 应用范围与阶段边界

首先面向数字身体：在授权范围内观察和操作文件、程序、浏览器、网络服务，通过文本、声音或视觉与人交互。摄像头、麦克风、扬声器等通用设备由输入／输出能力接入；目标和记忆不绑定设备形态。

多个心智和并发工作围绕同一主体组织。能力提供者承担模型、工具、设备与事件源的具体工作；主体的目标、判断、授权和现实责任由相应逻辑模块维护。

计算能力负责推理、媒体处理与计算资源用量，认知负责选择用途和材料。各领域维护来源、修订及许可，检索接入维护提供者绑定、来源映射和操作记录，外部检索服务执行计算并返回候选；能力变化不应改写主体身份或绕过信息范围。

当前通过既有实验和资料维护设计，不运行新实验，也不开始产品实现。自研基础模型、固定专家编制、所有心智永久占用计算资源、隐空间通信及自主修改运行机制，均不作为当前前提。

1.3 完整的信息与经验闭环

flowchart TB
    Environment["人、数字环境与通用设备"] --> Perception["感知与观察"]
    Perception --> Cognition["主体认知：理解、联想、选择关注"]
    Self["持续的身份、兴趣、偏好与长期关注"] <--> Cognition
    Memory["世界理解、经历与记忆"] <--> Cognition
    Cognition <-->|"按需组织与调用"| Support["心智与异构能力"]
    Cognition --> Action["行动、表达或调整关注"]
    Action --> Environment
    Action --> Experience["实际结果与新经历"]
    Experience --> Memory
    Experience --> Cognition
    Cognition -->|"需要持续组织时"| Activity["自主活动、受托工作与执行安排"]
    Activity -->|"进展、等待与结果"| Cognition
    Cognition -.->|"学习启用且需要专门探索时"| Change["学习、试验与认知程序候选"]
    Change -.->|"按评价与采用范围"| Cognition

主体认知可直接发生，不以收到消息、接下任务或开启主动学习为前提。交流是感知与表达的一种方式，活动组织持续工作，任务安排管理具体执行。各环节可以交错，感知、推理、检索、算法与设备能力按需要参与；不要求每次事件都调用语言模型。

认知程序决定如何思考、关注和行动；宿主提供状态、事件、执行、额度与停止机制，执行可确定的约束，不裁定主体主观想法是否值得存在。正常经历积累与专门的主动学习分别处理，主体可继续自己的关注，也可休息或等待。复盘不必修改程序，候选经过相关评价后才按适用范围采用。

可复用方法保存为 Reference，认知组织与稳定计算可形成程序模块。保存方式不预设固定任务树、专家编制或统一思考顺序。

2. 逻辑架构与职责分解

图中节点表示职责或业务对象，箭头表示信息、请求、结果或约束关系；分组表达责任归属。“运行机制”（下文也称宿主）指管理状态、事件、权限、预算和接续的逻辑责任；“外部”指相关责任边界之外。图不规定部署位置、软件包、执行实例数量或通信技术。Mind、活动和模型会话分别定义，不能相互替代。

2.1 逻辑总图

先用一级职责理解系统，再从下方六张职责视图追查具体通路。统一事件连接这些职责；权限、受众和预算约束全部交互。资料、记忆、程序、模型及执行状态分别由对应职责管理，按接收者形成视图；检索与管理入口不拥有第二份业务状态。机密的保管、授权和原值交付使用专门接口。计算节约贯穿输入装配、能力执行与运行维护，各处理职责管理自己的复用状态；不增加拥有全部缓存的业务所有者。

flowchart LR
    IO["环境交互：感知、行动与交流"] <-->|"观察、反馈与表达"| Subject["主体：持续状态、认知组织与心智"]
    Subject <-->|"理解、回忆与修订"| Memory["世界与记忆"]
    Subject <-->|"发现与选读"| Materials["资料与程序"]
    Subject <-->|"按需要形成与接续"| Activity["活动与任务安排"]
    Subject <-->|"调用与结果"| Work["异构能力与执行"]
    Activity <--> Work
    Subject <-->|"候选、试验与经验"| Review["学习与评价"]
    Host["运行基础：状态、事件、调度与控制"] -.-> Subject
    Host -.-> Work
    Manage["管理工作台"] --> Host
    Secrets["机密保管与使用"] <-->|"按接收方与用途交付"| Work

主体直接组织认知，活动承载需要持续推进的事项，执行负责具体操作。状态保存及访问控制由相应所有者落实；认知决定关注、解释、计划和意愿。对外承诺仍由主体公共整合或已委托的活动职责负责，认知中断不自动取消独立工作。

完整职责关系图

按六条通路阅读完整职责：先看认知主线，再按问题查阅对应视图。各图中的同名节点表示同一职责；箭头只展示当前通路，不表示新增模块或独立运行系统。

共同约束：身份、受众、权限、预算和适用要求贯穿全部通路，由运行机制在相应入口核对；状态由原所有者维护。图中省略这些重复约束线，以及不影响主线理解的普通进度回执。认知可见内容遵循投影与主动读取，Secret 原值只走受信通路。

① 认知主线 · 感知、内在关注、心智与行动

flowchart TB
    Environment["人、数字环境与通用设备"] --> Events["有来源的观察与反馈"]
    Events --> Minds["心智与可演化认知组织"]
    Self["Self：身份、兴趣、长期关注与承诺"] <--> Minds
    Memory["世界理解与私人经历"] <--> Minds
    Minds <-->|"需要持续组织时"| Work["活动工作区与执行安排"]
    Minds <-->|"社会交互时"| Interaction["交流情境与请求处理"]
    Minds --> Action["能力调用、行动、表达或休息"]
    Action -->|"结果与状态变化"| Events

一次认知可直接关联 Self／Mind，也可关联交流或活动；主体已有兴趣和未决问题可以成为接续依据。输入保留来源，认知决定是否及如何纳入当前关注。交流中的澄清、拒绝与承担选择沿相应职责保存；新消息不自动接管全部活动。现实操作的结果与停止见视图③。

② 记忆与读取 · 观察、投影、检索和证据流

flowchart TB
    Events["统一事件"] -->|"有来源记录与选择性修订提案"| Knowledge["经历、断言与知识"]
    Knowledge -->|"状态与获准记忆视图"| Work["主体认知上下文与可选活动工作区"]
    Work -->|"按缺口选择范围"| Retrieval["检索与读取：范围、版本及来源核对"]
    Retrieval <-->|"记忆查询与获准读取"| Knowledge
    Retrieval <-->|"资料查询与获准读取"| Materials["资料与附件：内容及来源"]
    Knowledge -->|"证据关联"| Materials
    Retrieval <-->|"材料准备、查询与结果"| Providers["外部检索提供者：按用途选择或组合"]
    Retrieval -->|"候选投影／明确选读的内容"| Work
    Knowledge -->|"有意义的修订事件"| Events

领域入口定义查询含义，公共接入选择或组合合格提供者；命中不是可信事实或已读证明。资料职责保存原文与来源，世界与记忆职责保存经历、断言和适用知识，二者以证据关系关联。程序定位和能力发现也可沿自己的领域契约使用同一检索接入。返回结果保留对象类型及修订，各领域核对当前范围；外部服务维护自己的派生检索状态，操作仍经视图③接纳。详见检索分工及领域所有权。

③ 执行、控制与交付 · 操作接纳、外部结果和停止通路

flowchart TB
    Events["统一事件"] -->|"能力请求"| Execution["操作接纳、执行条件与记录"]
    Execution -->|"无需额外隔离的获准操作"| Providers["模型、读取、检索、算法与工具能力"]
    Execution -->|"有额外隔离要求的获准操作"| Isolated["执行域装配：受控材料、计算容量与外部访问"]
    Isolated -->|"按绑定范围运行"| Providers
    Providers -->|"结果、产物、复用来源与用量"| Events
    Providers -->|"创建或管理"| Sources["外部事件源"]
    Sources -->|"通知经适配接入"| Events
    Events -->|"已接纳输出请求"| Delivery["输出契约核对与交付"]
    Delivery --> Body["输入、交流与输出"]
    Body -->|"交付反馈"| Events
    Requester["Self／控制台／获授权用户与审计来源"] -->|"控制请求"| Control["任务控制：来源、目标与权限核对"]
    Control -->|"限制推进、控制所属工作"| Execution
    Control -->|"阻止后续业务交付"| Delivery
    Control -->|"即时止动请求"| Body
    Control -->|"请求、接纳与实际停止状态"| Events

长工作由操作所有者管理，结果回到原主体／心智及所关联的交流或活动；控制通路优先处理，不等待慢模型。止动请求已发出、控制状态已正式接纳与实际执行已停止分别记录，效果核对和资源收束另保留进展。外部事件源由能力创建／接入，不内置闹钟业务。详见任务控制、执行与效果。

高风险能力的准备与运行由宿主绑定满足要求的隔离环境；环境可选装配，缺失不影响无此要求的能力，但不能放宽当前操作的执行条件。真实任务与沙箱试验共用隔离执行契约，业务状态仍归原所有者。

④ 初始化与预制能力 · 创建、迁移及固定维护入口

flowchart TB
    Management["管理与人工干预"] -->|"创建、更新或修复"| Bootstrap["初始化与迁移引导"]
    Bootstrap -->|"沿原所有者保存身份与进度"| Self["主体状态"]
    Bootstrap -->|"按需发现与读取"| Presets["预制能力：目录、契约与维护来源"]
    Minds["主体心智"] -->|"选择、组合或不用"| Presets
    Presets -->|"按实际作用及授权调用"| Execution["操作接纳与执行"]
    Bootstrap -->|"模型与工具请求"| Execution
    Bootstrap -->|"构建候选与兼容检查"| Development["能力构建与运行"]
    Bootstrap -->|"进度与结果"| Events["统一事件"]

固定引导与管理入口独立于个体程序；预制库的维护归属和调用权限分别定义。程序与状态的候选采用仍遵循共同兼容及生效契约，管理者可查看预制来源和使用配置。详见初始化与迁移、预制能力。

⑤ 能力扩展与学习 · 构建、试验、采用及反馈

flowchart TB
    Self["主体兴趣、成长方向与能力观察"] -->|"学习强度与准入约束"| Learning["主动学习：选题、练习与策略候选"]
    Learning -->|"提出学习活动"| Work["活动工作区：自主活动、受托工作或学习"]
    Self -->|"正常活动中的能力需要"| Work
    Work -->|"能力缺口与有范围请求"| Execution["操作接纳与执行"]
    Execution -->|"构建、试验或运行管理"| Development["能力构建与运行：接口、产物及绑定"]
    Development -->|"候选与试验问题"| Sandbox["沙箱：按问题装配初态、输入与能力"]
    Sandbox -->|"报告与实际记录"| Review["能力评估、回归与复盘"]
    Review -->|"按适用范围采用依据"| Development
    Review -->|"学习反馈与候选评价"| Learning
    Development -->|"已采用实现与调用绑定"| Providers["能力提供者"]
    Providers -->|"结果事件接续原活动"| Work

能力构建、试验和维护状态沿统一事件返回，获准管理请求也可直接进入对应所有者。活动或复盘可按需发起沙箱试验，不要求每次试验先生成代码；报告不整体合并现实状态。学习最低可关闭，全部分支共享父活动与全局预算。详见能力扩展、沙箱、主动学习。

⑥ 管理与机密 · 可信输入、授权分配与审计

flowchart TB
    Operator["管理者／有权用户"] <-->|"查询与管理"| Management["管理与人工干预"]
    Management -->|"范围内修改；视图③至⑤的操作"| Owners["原状态所有者"]
    Owners -->|"授权视图、领域视图与结果"| Management
    Management -->|"确定性维护"| Maintenance["模型、服务与资料维护"]
    Maintenance -->|"状态与进度事件"| Management
    Management -->|"归属、维护与授权管理"| Secrets["独立机密管理"]
    Management -->|"固定受信控件"| Intake["专用指令、可信提交与过滤转换"]
    User["机密所属用户"] <-->|"可信入口与专用提交"| Intake
    Execution["操作接纳与执行"] -->|"收集申请：不含原值"| Intake
    Intake -->|"绑定用户与用途后保管"| Secrets
    Execution -->|"身份、用途与接收方"| Secrets
    Secrets -->|"授权原值交付或代理使用"| Providers["获授权执行方"]
    Secrets -->|"获准引用与状态：不含原值"| Management
    Secrets --> Audit["授权、放行与交付审计"]
    Audit -->|"按审计查看权限"| Management

普通管理请求、状态变化和应用结果沿统一事件关联；工作台不另建业务真值。可信输入直接交给机密职责，主体通常只需引用和状态；原值经专用通路交给获授权的实际使用方。认证目标、返回内容及后续外发分别核对，普通事件、日志和业务结果不夹带凭据；必要记录区分宿主交付事实与执行方自报使用。详见管理工作台及机密专题。

主线为“感知与内在关注 → 认知组织 → 行动或调整关注 → 经历与反馈”；事件连接各环节，具体活动按需形成。管理请求按其作用交给状态所有者，管理者可观察已授权状态、修改内容及控制运行；管理视图不取得各领域状态所有权。用户请求与主体接纳分开；工作区是活动状态的有范围视图，心智按需参与。图中状态视图和职责关系不要求每次内存访问都产生事件。意愿、情感和规范适用判断是同一认知过程的责任，不各建一个服务或强制增加模型调用；具体规则见回应与情境。

宿主提供可核对事实并执行确定的权限、预算和格式检查。身份关联不扩大读取／披露范围；模型与工具处理材料也须符合用途及受众要求。Schema 通过不证明内容真实或合法。模块通过业务契约协作，状态修改由各自所有者接纳。

资料与记忆职责提供允许检索的内容和当前来源状态，检索入口核对候选，索引只保存可重建的检索副本。查询返回具体资料或记忆视图，正文仍须主动读取；相似度不证明事实可信。认知通过有范围的检索契约提出请求，不能绕过来源与许可核对直接把候选当成事实。

外部通知、文件监听或后台任务通过事件接入；“创建闹钟”只是通过能力建立未来通知来源的示例，核心不承担其业务计时。宿主仍管理执行超时和计算资源预算，即时停止不等待慢模型或状态保存。沙箱复用同一事件与能力契约，装配独立状态、替代事件源和动作；允许的真实计算仍受范围与预算约束，报告经评阅形成有限候选。

统一事件主线与职责

所有有业务意义的交互和活动推进均以事件表达：外部观察、请求提出、请求接纳／拒绝、执行结果、已确认状态变化以及运行控制。事件接入绑定来源与执行域，按类型、可见范围、订阅和因果关联交给对应状态所有者；相关变化形成关注候选。事件分发不承担事实真伪或主体意愿判断，也不把输入载荷中的自称身份当作授权。

事件源是产生通知的对象或提供者，订阅是宿主维护的“关心哪些事件、关联哪个活动”的关系；两者不能合并。现成来源可直接接入，也可经能力请求新建来源。核心保存必要引用、订阅和任务责任，外部提供者维护所创建通知对象。平台、设备、外部通知与内部运行事件沿统一协议进入系统，来源不同不改变状态所有权。

步骤完成后仍有明确工作，可以通过活动可继续事件推进；无需等待新用户消息或人为创建闹钟。普通进度／回执由机制处理，相关事件可以合并成一次关注判断。自我接续必须对应未完成工作、继续理由和剩余预算；无变化时等待，不能靠事件互相触发维持空转。

事件统一的是交互语义，不要求全量广播、单条 FIFO、所有调用异步或每个 token 留存。实时控制可优先处理，当前业务状态和必要过程记录分别维护；各领域仍按接收者提供受限视图，不要求从全部历史重放得到唯一状态。公共 API、事件与订阅、外部事件源示例

2.2 计算与机制边界

2.3 并行通路

实时通路、深度认知和后台复盘分别控制准入与资源，共享带版本的事实。逻辑并行不消除慢结果、取消竞争或资源饥饿；新增活动不等于获得独立资源。媒体走有界缓冲与文件引用，认知通路传递语义事件和意图。 输入保留来源、时间和轨道状态，设备／轨道不等于人物身份；原始媒体沿投影与主动读取使用。停止采集、停止播放、取消调用和退出活动分别处理，受众未知时缩小披露范围。

2.4 职责与细节索引

模块以统一事件契约交互。分发负责通知和接续，重要待办和已确认事实由状态所有者持续维护；收到通知与业务状态已经改变分别判断。

2.5 主体运行主线：持续组织认知与行动

主体从外界变化、当前处境、私人经历和内在关注出发，组织心智与能力，形成判断、行动或新的关注。长期状态保持连续，具体计算有界并可中断；持续存在不要求持续调用模型。

Goal 保存长期关注与意图，Episode 按需要承载持续活动，Task 管理具体执行安排。选择关注不要求先生成任务，形成想法不要求先填写验收条件。模型、视觉处理、检索和工具都是计算或行动能力；任务流程与工具往返仅是认知可以采用的组织方式。

正常认知、自主日常活动和经历积累持续可用。主动学习开关约束专门研究、练习、策略比较和自我迭代的额外投入，关闭时不抹除兴趣、关系或已有能力，也不停止主体普通认知。具体划分见主体学习边界。

人的消息是环境输入之一。主体按情境处理理解、澄清、回应或拒绝，明确承担后再保存对应活动责任。已接受的交付与现实承诺仍须履行或明确退出；具体请求处理和任务契约服务于这些场景，不规定全部主体行为。

贯穿场景见主体在环境中的持续活动。已有任务实验支持其中的取证、接续、交付等局部机制，完整范围见证据索引；不据此推定自主运行与长期演化效果。

2.6 状态所有者、认知组织与公共能力契约

活动维护目标、工作区和接续；资料职责维护文档、媒体及内容来源，世界与记忆维护经历、当前情境理解、行动预期、断言及知识；程序、配置、模型与运行职责分别维护自身定义和有效状态；交流维护参与者及输出契约；执行维护操作及真实回执；评价维护试验配置、判分、基线和采用依据；机密职责维护 Secret 的归属、原值、授权和审计。认知提出有依据的选择和修订，由相关状态所有者接纳；工作区及跨领域查询只提供有范围的视图。

统一事件机制维护来源、订阅、关联和分发，不替代领域判断。认知通过能力契约取得上下文、调用模型／工具并提交接续；提供者返回候选和执行证据，不接管主体的认知与行动组织。沙箱沿相同契约绑定试验状态和受控能力。

公共 API 按业务用途分层：记忆查询、资料取证、程序定位和能力发现保留领域语义，共用提供者发现、请求适配、选择／组合及结果整理。EvidenceSearch 用于寻找依据，不代替全部领域入口；向量生成和索引操作属于相应提供者的适配。认知可指定获准提供者或使用当前用途策略，具体计算交外部服务。各实现声明支持范围和限制，不能从统一接口推定完全等价。公共契约

当前状态、过程记录、原始资料和可重建索引分别维护；模型会话不是主体记忆的唯一来源，也不要求重放全部事件重建主体。状态所有权

组合实验以确定提供者完成了读取、交付、等待和接续，支持局部契约衔接；不证明真实模型收益或完整系统效果。其失败诊断促成结构化业务结果的选择：明确失败类别与来源，避免仅靠执行错误文本解释原因。

2.7 管理工作台与人工干预

管理范围分为认知业务与运行维护：后者覆盖模型描述／权重、推理服务、设备状态、连接、凭据及其维护任务。管理者不需要通过 AGI 对话下载模型、调整服务或维护密钥；AGI 只按授权获得可用能力和状态的投影。具体范围见运行维护。

Secret 是独立的机密管理对象，拥有自己的标识、归属、原值修订、授权和审计。 普通用户可通过专用指令模式创建、替换和管理自己的机密；主体也可申请收集，由运行机制向指定用户提供一次性入口或其他可信输入方式。查看描述、写入替换、代理使用、读取原值、分配授权、查看审计和生命周期维护分别授权。授权关联接收方、实际实现、用途、操作、执行域及有效期；转授权只能在明确允许时缩小父范围。系统共用凭据可归属于系统身份，管理面板按权限调整归属和授权。

可信输入经身份、用途和类型处理后独立保管，普通认知默认只取得引用及状态。受信适配器和 RPC 实现可以按配置使用原值；是否允许其他计算组件处理，依据实际接收方、用途和目标核对。重点阻止不可信远程 API、无关模型、普通日志或业务返回获得凭据；认证接口与推理正文分别处理。必要使用记录保留真实放行和结果，撤销限制后续访问，已交付值的上游效力另行处理。

详见指令与提交、归属及处理流程。

管理工作台是完整的观察、编辑、调节和控制入口，覆盖主体、心智、活动、人物关系、记忆、资料、能力、事件来源、行为规则、程序候选、沙箱及运行记录。统一搜索与对象详情将输入、证据、参与心智、操作、交付及所用配置串联起来。各领域默认提供受限视图，主动打开才读取；管理者读到的内容不自动进入认知上下文。

“微调”包括内容、配置、策略、认知程序和运行状态。配置可改值和适用范围；业务内容可修订、关联或删除；活动通过暂停、继续、取消、转交等业务命令控制；程序候选按范围采用，资料保留内容修订；历史可以注释、更正或按规则删除／脱敏，但不把已经发生的外部动作改写成从未发生；派生索引与缓存通过重建、失效和清理管理。模型权重训练属于可另行接入的计算能力，不等同于人格或提示编辑。

常用表单、高级结构编辑和关联视图操作同一业务对象。字段说明当前实际值、来源、覆盖范围、修改影响和生效结果；简单编辑可直接提交，跨对象变更可统一预览。管理请求经身份／范围及业务语义核对，由原状态所有者执行；管理模块只维护请求、草稿和应用记录。常规编辑统一提交并立即生效，不能用仅保存候选冒充已采用。

工作台支持可运行的试验主体、代码相关的动态表单／蓝图，以及提交后立即生效的操作流程。试验先确定问题，再选择程序、初始状态和环境；可从当前主体导入所需状态，创建后默认暂停，页面展示可测范围、缺失条件和运行结果。完整状态导入是有明确用途及兼容条件的可选方式，见沙箱专题。编写契约、类型／注释描述及提交切换规则见编辑机制。编辑冲突仍明确显示，撤回配置不撤销已发生的交付；管理员试验是可选路径，主体自主改动的权限与采用责任仍保留。

管理身份与聊天身份分开，管理者查看、模型处理及对外披露分别授权。系统拥有者可完整管理，也支持有限维护、观察和沙箱范围。确定性查询、修改和停止不等待模型判断；语义辅助形成可审阅草稿，不取得额外权限。主体强自主回应与明确的管理作用分别表达。逻辑契约和完整交互见工作台专题，具体页面承载与技术候选见工程参考。

3. 核心概念、关系与状态所有权

统一主体（Self）持有身份和现实责任；心智（Mind）持有独立认知状态，其中长期保留身份、私人经历、偏好和关系体验的心智称为人格（Persona），与临时心智并存。协调者、调查者、审阅者是活动中的职责，不是固定人格编制；模型只是某次认知调用使用的能力提供者。更换模型、关闭会话或结束执行上下文都不应改变这些概念的含义。

外部人物 Person 与内部人格 Persona 不同。人物记录可以使用化名，不等于法定实名；平台账号、会话发言者和现实自然人也不必一一对应。一个人可能使用多个账号，一个账号也可能由多人、组织或代理使用。账号资料保留原有出处，明确证据支持的是关联关系，不将所有资料永久合并成一个无边界档案。

flowchart TB
    subgraph Subject["主体与认知状态"]
        Self["Self：统一主体"]
        Shared["身份、偏好、关系与情感倾向<br/>长期关注、目标与公共承诺"]
        Minds["Minds：长期人格与临时心智"]
        Private["各自的私人记忆、模型会话 Sessions<br/>认知程序修订"]
        Self -->|"拥有"| Shared
        Self -->|"组织"| Minds
        Minds -->|"各自关联"| Private
    end

    subgraph Activity["活动、步骤与操作"]
        Episode["Episode：持续活动"]
        Workspace["工作区：目标、可修订计划<br/>产物、证据、开放问题"]
        Step["Step：认知步骤"]
        Discussion["Discussion：讨论"]
        Task["Task：可选任务安排"]
        Graph["Activity Graph：活动认知图<br/>参与者、证据和调用关系"]
        Proposal["最终提案：状态更新、既有操作引用<br/>尚未接纳请求、决策 Decision"]
        Operation["Operation：已接纳工作"]
        Effect["Effect：预期或可能的现实作用"]
        Outcome["Outcome：用途评价<br/>关联决策预期与目标达成情况"]
        Evidence["后续证据"]
        Episode -->|"保存工作区"| Workspace
        Episode -->|"关联"| Step
        Episode -->|"关联"| Discussion
        Episode -->|"按需建立"| Task
        Episode -->|"形成"| Graph
        Episode -->|"直接安排"| Operation
        Task -->|"安排"| Operation
        Step -->|"经宿主步骤内独立接纳"| Operation
        Step -->|"最终提交"| Proposal
        Proposal -->|"关联既有操作或接纳新请求"| Operation
        Operation -->|"按需关联"| Effect
        Proposal -->|"决策定义预期"| Outcome
        Outcome -->|"引用"| Evidence
    end

    subgraph Evaluation["沙箱与复盘"]
        Review["Review：复盘"]
        Candidate["候选修订"]
        Sandbox["Sandbox：沙箱"]
        Trial["独立活动状态、输入环境、受控能力"]
        Report["试验报告与候选产物"]
        Review -->|"按需创建"| Sandbox
        Candidate -->|"按需创建"| Sandbox
        Sandbox -->|"运行"| Trial
        Trial -->|"产出"| Report
    end

    subgraph Extension["能力扩展与主动学习"]
        Gap["能力缺口"]
        Source["接口与候选源码"]
        Artifact["实现产物"]
        Binding["能力绑定"]
        Implementation["实现与运行对象"]
        Interest["兴趣、成长方向、能力盲区"]
        Learning["学习活动"]
        LearningResult["知识、程序、学习策略候选"]
        Gap -->|"形成"| Source
        Source -->|"构建"| Artifact
        Artifact -->|"试验与按适用范围采用"| Binding
        Binding -->|"选择"| Implementation
        Interest -->|"学习强度与准入约束"| Learning
        Learning -->|"实践与评价"| LearningResult
    end

    Minds -->|"直接发起有界认知"| Step
    Self -->|"需要持续组织时形成或选择"| Episode
    Episode -->|"按需创建"| Sandbox
    Implementation -->|"结果回到所属认知或活动"| Step
    Implementation -->|"结果用于复盘"| Review

这些是关联关系，不是严格的一棵所有权树：一个目标可以跨活动，一项实际结果可以关联多个决策。Operation 描述已接纳的工作，Effect 跟踪预期或可能的现实作用及其证据，Outcome 描述目标是否达到；一次模型查询通常只有 Operation，对外发言还涉及 Effect。

主体或心智可以直接开展认知。Goal 表达长期关注与意图，Episode 组织自发或受托的持续活动及责任，Task 保存具体执行安排，Operation 和 Attempt 分别记录能力工作与实际尝试；这些对象不构成每次思考的必经流程。简单活动不强制建立额外 Task。控制请求携带目标类别、身份及影响范围，取消一次操作不自动解除活动责任；中止活动推进则覆盖其所属安排与操作。详见身份与控制目标。

各模块拥有明确的状态修改责任。需要共同生效的状态变化、尚未接纳请求的意图和回执必须一致接纳；派生索引更新另有进度，业务状态已确认不代表索引已覆盖。事实、原文、索引与缓存的生命周期不能互相替代。

执行上下文、Step、Episode 和模型会话各有身份与生命周期。它们没有必须一一对应的关系。活动认知图描述参与和信息传播；统一 Trace 关联运行过程；两者都不要求保存模型内部完整思维链。

4. 关键运行场景

主体可以从环境变化和自身关注开始，而不是等待一个请求。例如接入的声音来源引起联想，主体调用分析或创作能力，再决定形成活动、继续交流或休息；相关 Step 和投入直接归属 Self／Mind。完整主体场景贯穿这一过程。以下场景展开受托工作、交互及运行维护等具体用途。

4.1 资料研究与跨天接续

主体决定是否接下请求，形成目标、验收要点和工作区；先发现资料或记忆视图，再围绕缺口查询、读原文、计算和比较。主负责心智按需邀请其他参与者，形成带依据产物。用户修订约束或资料变化事件到来时复核相关判断，继续使用仍有效材料。交付、用途评价和约定跟进各自结束；等待结果或来源通知时保存接续点，不维持无目的推理。 步骤内可先独立接纳读取／计算并取得结果，再形成最终判断；最终提交引用这些操作，长工作则保存关联后释放认知入口。

需要检索时，认知经领域入口提出用途和范围，可指定获准提供者或使用当前用途策略。宿主对接服务并核对候选的来源、修订和许可，返回描述或明确请求的片段；材料准备须独立接纳，不能因登记对象就自动提交全部内容。提供者不可用或覆盖不足时，可使用允许的替代方式并说明限制；空结果不能自动解释为材料不存在。检索分工

4.2 输入与打断

深度认知期间继续接收文本、声音或设备输入；播放停止走即时控制路径，不等待模型。保存已发生输出，旧轮次片段不进入新轮次。新消息按对应活动范围处理，不取消全部后台责任。

4.3 中断接续与迟到结果

中断后恢复已确认状态和待办，外部动作不明时按原键核对。迟到结果先保留为有来源材料，再判断其结论和动作是否适合当前目标、权限及受众；不能把重新运行视为现实历史回滚。

4.4 回应意愿、证据与格式

面对争议材料，主体区分收到的主张、可支持事实、适用要求和自身意愿；可快速回答、查证、有限承担、等待或拒绝。谣言和资料中的命令不自行进入人格或规则。固定格式从任务开始就是契约，拒绝／未知也使用合法表达；格式无法表达真实状态时记录交付受阻，不编造字段。

4.5 多人交流与陪伴／工作切换

用户从陪伴聊天转为工作请求时，主体按当前任务的证据、验收和格式要求交付。既有关系可以保留，表达方式服从本次要求；例如只输出 JSON 时，不附加称呼或寒暄。关系亲近不能降低事实核对标准，剧情经历也不能作为现实依据。

跨平台或群聊交流另行核对身份和披露范围。明确证据支持同人关联后，也只接续获准使用的历史与偏好，不公开私人关系。其他人的新问题不覆盖原活动目标，后台结果仍交付给原来允许的受众。

4.6 创建外部通知源与等待事件

主体按约定提交创建外部通知源的能力请求；例如提供者建立一个闹钟，返回对象引用和创建结果。宿主保存任务责任及订阅关联，外部来源触发事件后接续原活动，再提出发送请求并记录交付结果。文件监听、后台任务完成通知同样沿这条主线，不新增专用认知循环。候选问候核对当前联系约定，具体已接纳提醒按承诺处理；触发不等于送达，取消或过期不无条件补发。

4.7 检索中的来源与时效判断

解释“现在如何部署，以及以前接管实验说明什么”时，分别寻找现行决定和原实验条件。元数据不足则主动搜正文，读取原文后判断适用性。历史报告可解释旧条件，不能因检索排名高而恢复已撤销架构。

4.8 评估、测试与复盘

为比较提醒策略，基线与候选在独立沙箱中主动读取材料、写报告，经替代提供者创建通知源；试验环境沿共同协议释放通知，输出进入模拟收件箱。评价材料和未来反馈不进入参试上下文。历史复盘先评当时可得信息，再开放实际结果；改行动后的模拟仅支持条件性推论。原活动读取报告后有限采用产物或经验，不整体导入模拟关系、来源句柄、订阅或动作。完整场景见主体持续活动、交流场景和沙箱流程。

若要把提醒候选用于既有任务，还须运行相关回归：能否在资料更正后主动读取、保持工作交付、在约定时机发出提醒，以及在用户撤销后停止。单次正确提醒不能抵消串会话或漏交付。报告列出各能力变化、失败与未覆盖项；证据不足时继续保留候选，按能力评估规则决定后续采用范围。

4.9 管理者调整运行中的主体

管理者从某次回复进入活动详情，查看当时采用的表达配置、依据投影与交付。将该活动的默认答复长度调短，工作台展示局部覆盖，管理者提交后立即采用新配置；状态所有者返回实际结果，已经发出的内容保持原记录。正在生成内容按提交生效契约处理。若编辑期间活动已变化，先展示差异并核对适用性。

管理者主动打开一条被误用的记忆，补充人工更正及来源，相关状态所有者更新当前判断并保留可查修订；读取和更正不自动将整段资料注入所有心智。若还要比较认知程序候选，可在明确的沙箱范围准备变更并查看比较结果，再沿原采用规则应用。管理停止直接交给运行机制；没有模型服务时仍可查询、编辑配置和停止活动。详细场景见管理专题。

普通用户要求使用自己的外部服务账号时，主体发现缺少凭据，只申请指定用途的机密提交。运行机制向该用户呈现可信入口；用户一次提交完成保管及页面上已明确的使用授权，原活动收到可用投影后继续。用户可在“我的凭据”替换或撤销，管理面板按权限更正归属；跨平台身份关联不自动扩大机密使用范围。完整场景与认知主线共用事件接续。

4.10 使用需要隔离的扩展能力

活动需要解析一种不可信格式，现有能力不足时可提交候选构建与试验。宿主先核对实现、用途、材料及隔离要求，在合格环境中准备、运行并登记产物；Self 等待结果期间仍可处理其他输入。产物默认以投影返回，解析结果须核对来源，试验成功不自动授予生产权限。缺少合格环境时，活动可改用已有能力、缩小范围或说明未完成部分，不在普通环境重跑候选。

4.11 多心智读取与资料变化

两个心智围绕同一份已获准资料独立分析时，读取和解析相同修订可共用一次实际处理；各自选择上下文、形成判断，独立推理不合并成一个结果。连续调用可复用仍相同的输入前缀，提供者仍生成各自当前输出。资料某章修订后，更新受影响的解析与检索材料，并重新装配相关依据；已有结果不能因命中缓存而继续作为最新事实。每个请求保留来源与投入关联，实际共享成本只计一次。

5. 主体、持续认知与协作

5.1 目标与责任

Self 持有身份、长期关注、目标、偏好、关系与现实责任，认知可以直接从环境变化、经历或内在关注出发。用户请求是社会输入，经主体决定才成为承担范围。一次问答、交付、持续观察与陪伴各有目的和结束条件，任务状态不能用一个“已完成”混同交付、效果、退出和跟进。活动保存发起者、可修改范围、受众、验收要点与在途工作。

宿主提供事件、状态与可运行条件，认知结合兴趣、困惑、情境、承诺、预期进展及投入选择关注。关注可以尚未形成活动；需要持续组织时再建立或关联 Episode。没有新理由时接续当前有用工作，阶段结束或等待时重审关注。计划是可修订路径，近期具体、远期粗略；重要证据、假设或目标变化再调整，不要求每个进度事件调用规划模型。

5.2 活动连续性与工作区

活动拆分保留父责任与子产物的对应关系，转交只有在新承担者接纳范围后生效；重新接纳按当前目标、许可和未完责任复核。跨日接续恢复活动事实与材料入口，不依赖同一个模型会话。

活动、提交步骤、模型会话与执行上下文分别管理：活动可跨多个步骤和会话，结束上下文不等于外部工作停止。必要目标、状态与责任由宿主持续保存，不只存在于临时执行状态或模型会话。上下文组织、模型行为和执行分段分别评价，避免将材料摘要损失统归因于执行连续性。

工作区保存目标和约定、产物投影、已读证据版本、暂定判断、开放问题、计划及在途事实，连接各子系统。它是 Episode 状态视图，不是另一份独立事实源、固定工作流或完整思维链。简单任务按需要保留字段。

当前模型输入由认知按关注组织：主体或心智的必要状态、相关领域视图、主动选入材料及按需历史／经验；正在处理交流或活动时再加入对应上下文。能访问、已缓存、工作区保存与当前模型实际看见分别记录；有效已读材料可继续保留，不默认展开短文件、清空全部材料或复制全部历史。未采纳建议不能覆盖用户约定，摘要保留原来源且可回查。

材料处理许可、用途或受众变化时，先核对当前上下文与待交付内容。只收紧披露范围不必删除仍获准内部使用的材料；后续处理也被撤销时停止相应使用，移除已知受影响输入及派生内容，无法确认分离范围的会话不再续用，从仍获准状态重新装配。停止本地复用不证明外部服务已删除历史数据。上下文有效性

5.2.1 核心与任务解耦，以及外部任务控制

Self 是持续的主体身份与认知职责；任务是其组织、由原所有者管理的工作。主体、业务任务、一次认知执行和外部操作有各自生命周期。任务等待、超时、取消或失败形成自身状态与事件，不结束 Self，也不长期占用核心处理其他输入的唯一入口。认知本身有可结束边界和计算限制，被打断后从已确认工作区接续；主体身份、关系和原任务责任保持。

长工作在接纳后返回操作引用，由操作所有者独立管理，结果以事件回到原主体／心智及所关联的交流或活动。核心可以切换关注或接纳新交流；任务工作不因认知分段结束而自动取消。短小有界操作可直接完成，任务执行单元也不自动成为新人格。长期工作仍计入原认知或活动及全局预算，输入、优先控制和核心调度保留可用容量；完整自然语言回应仍受实际推理计算资源约束。具体承载见工程参考。

任务接受 Self 和获授权外部来源的控制。控制台、获授权用户以及未来安全审计模块经宿主核对来源、目标和范围后直接处理，不等待 Self 同意或慢模型结束。切换关注只改变当前注意；打断执行结束某次尝试；暂时阻断关闭继续推进资格，等待有权解除；中止任务结束本次推进并保留收尾责任。控制覆盖相应子工作、新派发、重试和业务交付，实际已发生效果保留；迟到结果归原任务但不自动重启。

经授权的实时通路可先发出止动请求；任务阻断或中止以原所有者正式接纳的控制状态为准。请求已发出、控制已接纳和实际执行已停止分别报告，局部停止也不代表全部工作及收尾已经结束。未确认正式接纳时，不承诺重启后仍保留该阻断或中止。控制不影响无关任务及共享资源使用者。被阻断的业务交付与控制结果通知、退出说明分开；后者使用获准的控制反馈范围，确定状态可直接展示，不等待模型且不借通知继续原业务。

flowchart LR
    Mind["核心认知：判断与组织"] -->|"工作请求"| Owner["任务所有者：接纳、预算与状态"]
    Owner --> Worker["独立受管理的任务工作"]
    Worker -->|"结果、失败或超时"| Event["原活动的结果事件"]
    Event --> Mind
    External["控制台／获授权用户／审计模块"] --> Control["来源、权限与目标核对"]
    Mind -->|"控制意图"| Control
    Control -->|"推进资格与在途控制"| Owner
    Owner -->|"控制接纳与实际停止状态"| Event

安全审计的发现／建议与获授权控制决定分开，控制权由可信身份及策略授予；证据按可见范围投影。解除阻断须有相应权限并核对全部有效原因、当前任务、许可及预算；Self 不能通过重试、换任务标识或换执行方式绕过仍适用的阻断。已中止任务再次开展须重新接纳，也不得越过持续有效的操作／用途限制。

选择理由是保持主体可响应、任务责任连续和外部控制有效；详细任务契约、主体行为、管理入口与评价场景分别维护。

资料及源码支持机制分工，完整场景尚无新增实测。

5.3 长期人格与临时心智

统一 Self 下，Persona 是保持身份、私人经历和偏好的长期 Mind；协调、调查、审阅是活动职责，模型是计算能力。采用主负责心智、长期人格与临时参与者按需协作，方向已纳入设计，长期身份的额外收益仍待比较。

存在具体分歧、独立调查方向或相关经历贡献时邀请参与者，允许自愿参与和有理由的再委托；宿主限制权限与总预算。通过允许的摘要或检索发现休眠人格，不让全体先调用模型判断兴趣。先共享目标和允许事实、独立起步，再定向交流，由明确负责人按证据整合并保留异议。票数不覆盖反证与硬约束，客观题投票仍可作比较基线。

人格私人状态、活动内受委托决定和 Self 公共决定分开。活动负责人可在既有承担范围内组织与交付；跨活动承诺、公共关系／立场与全局关注的修订交给明确的主体整合责任。该责任由已指定或受委托的现有心智承担，不新增固定最高人格；不同活动的相反提案按证据、情境与已有承诺整合，保留异议，不能由先写入者或票数决定公共态度。无可用整合者时保留提案及原有效公共状态，不阻塞获准的局部工作或确定性控制。完整决策范围

讨论达到目的、无具体增量、需等待或预算到达时结束。不同上下文不保证统计独立；工具结果和同源复述不增加独立票数。公共结论、私人亲历和讨论记录分别保存，不伪造经历或用固定专家头衔证明能力。

活动认知图描述本次实际参与者、证据、任务和能力之间的依赖，节点随任务增减；不是静态 Agent 编制、服务拓扑或权限来源。Trace 记录实际过程，工作区保存当前可接续状态，三者职责不同。

5.4 回应意愿与投入

Self 在适用要求内分别判断是否愿意、能否回答、值得投入多少和如何表达。兴趣、好恶、关系体验或自身意义判断可以成为拒答理由。 主观不愿、未知、规范限制及提供者失败分别表达；事实标准不随关系好坏改变。已接纳后可明确缩小或退出，但须说明已完成与未完责任，不隐瞒少做或虚构成功。

默认选择足以支持当前范围的最小投入，按具体缺口增加读取、计算或讨论，交流保持简短。快速／思考不绑定固定模型或人格；重复解释、查询或投票不算新进展。足够、材料穷尽、意愿改变和预算到达各有不同停止含义。

5.5 情境要求与输出契约

规范原文／权威／版本、当前采纳要求和本次适用解释分别保存。认知判断语义与缺项，宿主执行可确定的权限和格式约束；资料或模型自述不能修改强制规则。当前未定具体法域与服务角色，不杜撰法律拒答依据。

契约从任务开始约束内容与交付。语法、Schema、业务一致性和内容核对分层，未知／拒绝／失败也须有允许路径；无法同时满足时使用约定错误通道或记录未交付，不伪造值或夹带格式外说明。

5.6 人物、关联与保密

人物、平台账号、操作者、被引用者、代理、受众与内部人格分开。账号控制和本人关联确认或可信体系的明确映射才支持相应用途的关联，相同名字、邮箱文字、头像或文风不足；双账号控制也不证明唯一自然人。关联可修订，原账号来源保留，许可不沿关系自动传递。

隐私约束覆盖发现、读取、检索、外部模型／工具、心智协作、缓存、产物、输出和日志。账号关联不打通全部历史，关系和私聊存在性也可能敏感；不能先放进共享上下文再靠最后过滤。拒绝理由、标题、引用和通知预览不能反向暴露秘密。社交分寸结合用途、关系和实际受众，不等于迎合或永久人物标签。

5.7 理性、情感与角色互动

事件可以改变关注、接近／回避、投入和表达，新证据也可修订感受解释。近期状态、长期关系和稳定偏好分开，功能性情感设计不证明人类主观体验。工作用途、表达风格、关系约定、现实／剧情和输出要求并存，温柔与严谨可同时成立。

对外 Role 不等于内部 Persona。真实共同交流、主观体验、剧情事实和有效约定分别保存；剧情命令、资历或关系不授予现实权限。亲密互动可自然持续，允许暂停和退出，不因沉默加频率、制造内疚或追求依赖。主动联系按已接受渠道、时间与频率执行，虚拟关系本身不创建消息许可。

5.8 有限注意与外部支撑

功能性仿生采用事件线索、选择性读取、有限工作记忆、有效结果复用和适量投入。统一事件交互、可创建外部通知源、领域视图、简短交流及外部计算接入是设计约束；不推导持续存在必须持续思考，也不把省 token 单独当目标。机制见资料专题，交流与情境的统一规则见交流专题。

Self 按具体缺口选择规则、经验、专用计算、轻量判断或生成式推理，并在同一任务中组合使用，以减少不必要的生成与重复工作。快慢是处理方式，不设固定双主体或每事件必经的判断层；相关外部组件按需接入既有能力体系，原状态所有权与宿主约束保持。机制见计算方式选择，候选组件与资料见工程参考。

投入评价同时检查能否产出可交付内容。真实模型实验出现了生成额度耗于推理、最终内容为空的响应；因此空结果先结合停止原因和用量区分截断、格式问题及拒绝，不能直接解释为主体不愿回答，也不能以更低额度宣称避免了过度思考。恢复仍受原活动预算约束；报告 017 分开比较投入与生成额度，未见跨任务一致收益，因此不设统一低投入或更大额度默认。

6. 实时身体、世界记忆与能力网络

6.1 实时输入、全双工与停止

输入输出职责将环境变化形成观测，将获准意图交付给相应接收点。直接感知、快速认知、深度认知与后台活动可并行；媒体流不逐帧要求模型判断。即时停止独立于认知意愿和推理耗时，快速回答也不必绑定另一模型。

事件区分发生、接收、保存时间及有效区间；记录顺序不是外部全局发生顺序。流区分来源、片段、临时结果及结束，最终转写取代对应临时结果，重要回执和错误不能静默丢失。媒体轨道、账号、人物和受众分别识别，实际协议见事件与流式输入输出。

控制约束分别覆盖接纳、调度、执行和实际输出：队列优先级不能保证接收、抢占或及时播放。用户打断先停止当前输出，再处理取消与新输入；实际输出边界仍核对轮次和当前受众，已播放内容保留历史。取消、本地不再等待、提供者停止和资源回收是不同事实，局部打断不自动退出全部后台活动。

控制通路实验支持上述分层，并保留缓存片段漏检和过早归还额度的反例；它不证明设备端到端延迟或资源互不干扰。具体延迟、容量和设备目标由用途配置确定。

6.2 观测、世界认知与长期记忆

原始材料记录采到了什么，语义观测记录解释出了什么，世界断言记录目前相信什么。断言带对象、属性／关系、适用条件、有效时间、来源及推导关系，可保留矛盾与未知。来源认证、传输完整、陈述内容和命题可信度分别判断；置信度不默认是已校准概率。

“用户说 P”不等于“P 为真”；转载、模型转述、人格赞同和自身旧回答不增加独立证据。实际共同交流、主观关系评价、剧情及模拟经历分别归属，摘要也须保持原范围。信任与污染的完整规则由交流专题维护。

默认保留证据并修订当前判断。来源更正、现实变化和原推理错误分别记录，保留旧依据、当时判断、变化原因和已知生效时间；未知时间不补写，未裁定冲突不强制合成一个值。心智提出判断，状态所有者接纳修订，运行机制保存关联而不充当开放领域真值裁判。

修订触发已知依赖的工作复核；隐含影响在后续读取时核对，不宣称自动识别全部语义依赖。受限模型实验出现过“新答案正确却误述旧判断”的结果，因此内容评价须检查历史解释和变化原因。依据见报告 015 的模型结果与内容审阅。

记忆按活动工作区、经历／证据档案、当前世界认知、私人经历／讨论、Reference 及经验候选分责。跨活动检索先找到允许的候选，再读取、核对当前用途和适用条件；找不到依据可以保留未知。存储规模、检索命中和长期学习有效性不是同一结论。记忆与复用

必要过程记录由机制保存，长期记忆由认知按来源、用途与允许范围提出保留或修订，原所有者接纳；读过材料、临时偏好及任务解释不自动成为长期知识或永久关系。任务结束不强制调用模型总结。淡出检索、更正判断、归档和删除分别处理，未完责任不因记忆整理消失；学习关闭保留正常感知、联想、经历记录、偏好变化和必要维护；专门研究、练习与策略迭代受学习准入约束。记忆形成与维护

从发现到可用依据

路径为“当前缺口 → 发现投影 → 按需查询／读取内容 → 核对版本、来源及用途 → 支持产物”。已知资料或记忆可直接读取，元数据不足可在授权范围内搜正文；主动请求片段或摘要同样属于内容读取，索引构建也须有明确接纳的读取范围。

文档检索对照显示标题／路径会遗漏详细来源，正文查询能补充候选，但首位排名不能代替原文判断。因此采用元数据／词法发现与按需语义召回互补，不以目录、日期或相似度独立决定真实性。

权限在检索、读取、重排、外部处理及缓存复用前核对。共享讨论保留来源可见性，不开放人格全部私人经历；跨平台关联不自动展开同一人的全部历史。原始材料、人格亲历、转述、主体立场和公开贡献分别保存，详情见领域视图及情境保密。

领域检索与同级外部提供者

检索是贯穿记忆、资料、程序和能力发现的正式能力。领域决定检索什么及如何解释结果，提供者执行具体查询，策略决定本次使用哪种方式。每个已配置提供者有独立身份、能力描述、绑定范围和可用状态，支持按权限发现、调用、配置、维护及评价；可选安装和启用不降低其接入地位。具体实现见向量服务与 Attemory 接入。

不同提供者处于同一契约层级，默认配置不表示另一实现只能作为后备。跨领域查询保留各自入口和带类型的结果；没有检索契约的对象不会因存在公共入口而自动可搜。命中相关程序不授予执行权，命中能力说明不授予调用权。

材料准备是独立接纳的处理任务：按原所有者的许可提交选定修订，记录外部空间引用、来源对应关系和实际可查覆盖。有明确持续同步范围时可响应变化，普通登记不自动提交全文；服务侧空间不等同于人物、活动或聊天会话。长准备或查询可独立运行，结果关联原活动，不阻塞 Self。

查询返回候选描述与定位，或明确请求且获准的片段。组合时按来源对象、修订和片段关联，保留提供者贡献；不同得分不直接比较，同源重复命中不增加独立证据。覆盖不足、失败和没有命中分别表达，选择替代提供者仍遵守原处理范围。

此分层可复用接入与管理，同时保留领域含义和实现差异；代价是维护适配、来源映射及准备状态。单提供者和组合策略沿相同沙箱契约评价，接口支持不代表检索质量已测。详见运行契约、管理及评价。

领域对象、状态所有权与投影

资料、记忆、程序、配置、模型和执行对象按业务含义分别管理。没有统一资源实体、公共属性必填表或覆盖全部对象的读取／修改接口；领域职责维护身份、有效状态、允许操作和生命周期。共同查询、关联与页面展示只提供视图，不接管真值。

任务、人物、关系、操作、交付和评价保持原有身份。报告正文由文档对象维护，活动关联交付要求，交付记录维护接收者、修订及实际到达，评价记录维护用途结果；不为同一正文再创建一份通用资源真值。文件只是内容的承载，记忆正文外置不改变记忆归属，权重文件也不会自动成为普通附件。对象与关系

投影是领域所有者面向当前接收者生成的受限视图。 先核对存在性和字段可见性，再提供相关或查询得到的有限候选；引用不授予权限，视图不保证有正文读取接口，也不是已读证明。文档标题、记忆主题、程序接口、模型状态和机密用途可各自呈现，无须填入同一属性结构。全文、摘要、媒体、源码和计算状态都不因对象已登记或组件已加载而自动进入模型。

认知按缺口选择具体对象、修订、表示和范围，各领域接纳相应操作。已知材料可以直接读取，明确请求的片段或摘要可作为该次获准结果返回，不强制先取描述；当前对话及已接纳实时输入沿原输入契约进入。可见视图、曾读材料、实际模型输入、组件使用和最终交付分别记录，某个心智读过不代表另一个心智或当前模型已读。操作接纳、上下文读取

来源关系记录具体对象、修订、范围和生成过程；处理者须获准取得输入，派生默认不扩大披露范围。读取程序不等于执行或采用它，使用模型或凭据不使业务结果成为权重或机密的派生内容。断言可信度、主观评价、指令权限和访问授权分别判断。来源与派生

共用机制限于带类型引用、可信调用上下文、来源关联、查询编排、界面组件及底层承载。领域接口直接表达文档片段读取、经历查询、程序构建、模型加载和机密领取；不设万能资源 CRUD，也不按文件格式拆分业务领域。此方案减少语义混用，代价是维护各领域契约及关联；领域分析、属性授权与来源模型支持设计分工，不构成本项目端到端效果实测。

读取、解析、检索及确定计算结果由相应处理能力维护；输入处理复用、完整结果复用和独立新判断分别处理。复用须符合输入修订、参数、用途和当前访问范围，检索还核对相关数据覆盖变化；命中不代表证据可靠，也不允许向新受众披露。必要状态和原始依据由各领域持续保存，清理缓存不删除业务真值。

详细分类见读取与结果复用。报告 012 的读取缓存实验中，相同主动读取返回的正文并未因缓存而减少，重复核算也仍发生；因此文件读取、返回内容、模型调用和任务组织分别计量，不以单个命中率代表整体收益。012 证据范围

历史证据不因认知纠错而直接覆盖；合法删除、保留期清理另走宿主数据管理流程，并使相关索引、缓存和摘要失效。记录缺失或已删除时明确标注，不能声称仍能完整重放。

记忆的用途是帮助接续工作、改进判断与完成产物，索引技术不作为整体设计的前置任务。稳定的可复用的方法和使用说明保存为 Reference 条目，例如浏览器、通信服务或文件格式说明；可复用逻辑保存为有来源、用途和接口的程序模块，语言及包组织见工程参考。Reference 属于有来源和可见范围的知识，不提供额外执行权限，也不建立独立 Skill 注册体系。

6.3 能力网络、提供者与模型会话

能力描述“可完成哪类计算或动作”，提供者描述“由谁实际完成”。同一能力可以有多个提供者；一个心智也可使用多个模型会话。LLM、VLM、YOLO、ASR、TTS、SLAM、资料读取、外部事件源管理、搜索、编译器、优化器和原生函数均通过这一边界接入。提供者结果、外部通知和内部运行事件都能推进活动，不预设只有 LLM 能主动触发系统工作。

能力描述建议至少包含：能力名与协议版本、输入输出模式、模态、提供者版本、权限范围、执行期限、取消方式、副作用类别、幂等方式、键的保留／过期行为、结果查询与关闭契约、逐执行实例／句柄停止证据和计算资源需求。

上述是按契约选择的字段集合，不要求每次纯计算或只读查询提供完整 Effect／停止证明／释放账。可重算结果、持久工作、外部非幂等动作和实时输出采用不同保证；只有确有跨重试成本或现实责任的部分才进入相应账务与恢复协议。

能力接入负责转换请求、绑定提供者、执行期限与返回结果；实际执行仍须符合当前授权、处理范围和预算。具体计算方式由能力契约约束。

必须区分两种能力：

• 能力可用性声明说明当前执行上下文具备哪些调用入口。
• TinyAGI 的业务授权限定谁可以对什么对象、以什么参数和预算执行什么动作。

拥有某个能力调用入口不等于拥有其全部业务权限。宿主从可信会话绑定调用身份，不采信脚本在请求中自行填写的身份或权限。

选择分两步：宿主先按权限、模态、可用性与预算筛出可用提供者；认知层再决定使用哪种能力或是否增加计算。可按用途配置默认提供者，认知仍可选择合适的已装配能力；自动路由的收益与成本尚无本项目普遍结论。

模型请求使用统一操作生命周期，保留明确选入的输入块与媒体引用、区分投影和内容的上下文清单、提供者支持的生成／推理投入限制、模型绑定、流式序号和使用量。计算由外部推理服务执行，TinyAGI 对接请求与结果；模型返回的工具请求仍只是意图，不能绕过宿主直接执行。

主体可以按当前关注、模态、方法与投入选择合格提供者，也可使用用途默认值；无需先使默认调用失败才允许选择其他能力。

选择依据实际需要：原始资料不足时取证，确定计算可交给程序，图像／音频理解使用相应能力；不同模型、算法与心智可以按用途组合。不能把证据缺失解释为“换更强模型就能知道”，也不以模型自报信心作为唯一升级条件。切换时保留目的、有效材料和未解决项，记录原因与额外成本，并重新满足授权和计算资源约束。

学习型模型路由暂不进入默认路径：具体采用前以可比条件评价其选择质量、时延和总成本；这不限制认知按现有能力契约选择提供者。RouteLLM 提供偏好数据训练下的研究依据，不证明其模型配对或阈值适合本项目。失败降级不能悄悄放宽离线、模态或结果标准；无合格能力时明确未完成部分。RouteLLM 的依据与适用边界

失败切换需重新检查隐私与能力约束。使用另一模型会产生新的尝试记录；它不是对前一次结果的透明替换。上下文过长由认知层根据预算调整，宿主不静默截掉关键证据。

6.4 能力构建、试验与采用闭环

主体围绕当前关注、自主活动、受托工作或学习需要先发现、复用或组合已有能力；存在明确缺口且预计收益值得投入时，形成接口与候选实现，经构建、试验和采用规则接入能力目录。执行结果回到原活动，用实际产物、责任履行和成本评价能力，再形成有适用范围的经验。能力目录是现有能力接入的可见视图，不另建平行的学习注册体系。

flowchart LR
    Need["活动中的能力缺口"] --> Reuse["发现、复用与组合"]
    Reuse -->|"仍有缺口且值得投入"| Candidate["接口与候选实现"]
    Candidate --> Build["构建可追溯产物"]
    Build --> Trial["按问题选择试验范围"]
    Trial --> Adopt["评价与按适用范围采用"]
    Adopt --> Use["调用并观察结果"]
    Reuse -->|"已有能力足够"| Use
    Use --> Review["交付、复盘与复用"]

能力实现可以是编译产物，也可以是由受管理运行环境加载的程序包；接口身份、实现身份及其依赖分别记录。不同实现方式共用操作接纳、任务控制、投影、沙箱和采用规则，具体语言与工具链见工程参考。

构建职责维护来源、依赖、产物和诊断；试验职责维护环境、评价与证据；运行职责维护可调用实现、运行状态和结束责任。认知决定用途及是否值得继续，确定机制负责实际执行。构建完成、试验结束、运行变化和调用结果沿统一事件进入活动，不要求每个进度事件调用模型。

试验按问题选择局部程序、能力组合或主体级运行测试；主体级范围包括自主活动与完整任务。主体级测试复用正式认知与运行契约，按场景装配所需初态及环境，不以完整状态复制为前提。源码、构建产物和报告默认以投影存在；全部构建、重试及子试验计入原活动总预算，可复用满足来源、修订和处理范围条件的缓存。正常自主活动和受托工作可在已有范围内构建必要工具，不因主动学习关闭而一概禁止写代码；任务内使用、长期安装和改变默认认知分别核对范围及采用规则。候选自主采用须满足原评价规则；已授权范围内可自动推进，接口声明或构建成功不产生额外权限。

一次性工作与持续提供能力的运行对象分别管理。长期运行的提供者由宿主管理生命周期，不能使某个认知调用永久持有旧实现；正式主体状态仍由原所有者维护。有状态执行句柄继续关联创建它的实现，不能将临时调用句柄当作持久业务身份或复制到试验分支。

能力可用、功能采用与受信资格分别管理。候选通过测试不自动取得敏感能力，稳定接口也不把旧实现的信任授予新实现；受信维护来源或既有发布策略按具体实现及用途授予资格，宿主优先代理认证。执行环境不能满足声明约束时不启动相应候选，详情见实现信任。

选择该方案是为了复用既有执行与能力机制，使能力构建服务于主体当前关注与活动；不采用遇到问题就生成新工具、默认全量复制主体、无限创建试验分支或把构建通过视为已经学会。能力种类可开放扩展，具体效果仍受模型、环境、资源、权限及采用证据约束。对象和调用规则见运行协议，试验分层见沙箱，跨语言接入及资料边界集中于工程参考。

6.5 预制隔离执行与高风险能力

客户端默认提供受控隔离执行的预制契约，实际执行环境按需装配。环境查询、准备与启动、状态查询、停止和结果收集沿原能力入口处理；普通能力请求也可由宿主自动选择合格环境，Self 无需自行组织隔离机制。环境可选不代表执行要求可选：未装配时，主体初始化、交流、记忆、管理及符合条件的既有能力仍可运行，需要隔离的操作则报告能力不足。

基础受限执行属于核心运行条件：受管理认知程序仅经宿主能力访问外界，生成、检查和运行在该约束内进行，不因代码由模型生成就依赖额外执行环境。能够直接接触系统环境的第三方或动态扩展、通用命令、依赖脚本，以及处理不可信复杂输入或执行高风险远程操作的实现，须满足额外隔离要求，覆盖准备、构建、试验与运行全过程。分类依据是实际可达能力及当前要求；声明为认知程序、包装调用、更名或功能测试通过都不能豁免限制。详见执行分类。

执行对象关联原 Operation、任务及父预算，可以承载同一范围内的多次调用。不同用户、试验分支或信任范围默认不共享可变环境；有状态执行句柄保持原实现与运行归属。止动请求、正式任务控制、实际停止及远端效果仍分别记录，环境失效不触发普通路径重跑。独立远端服务的内部执行由其契约说明，本地隔离不证明远端已隔离，也不能撤销已发生的外部动作。

选择该方案是为了约束能力扩展的影响范围，同时保留最小运行环境。不采用全能力强制隔离、每次调用重建环境、环境缺失后自动降级或把隔离成功视为实现可信。完整逻辑契约、管理入口、评价规格与工程承载及资料分别维护；隔离机制不构成任意程序绝对安全的保证。

7. 提交、动作、依赖与预算

“想做”“意图已提交”“调用返回”“现实已改变”“目标已达到”分别记录。业务状态的共同接纳不能保证外部世界同时改变。

7.1 状态提交与等待

运行机制为步骤绑定身份、尝试和可撤销的提交资格。步骤基于确定的可见输入计算；提交时重新核对当前状态、授权、必要依赖、时效和预算。同一心智同时最多一个可提交步骤，不同心智可并行计算。

Step 表达一次最终状态提案及其提交资格，不等同一次模型调用。步骤内需要先取得能力结果时，经宿主操作入口独立接纳并取得 Operation 引用；最终提案引用已有操作，不重复派发。最终提交失败不抹去已接纳操作、实际用量或效果。长工作接纳后保存关联并释放认知入口，短工作可在有界且可打断的段内取得结果后继续。步骤与操作接纳时序

最终接纳共同确认状态变化、尚未接纳请求的意图、必要预留、输入消费、等待条件及回执。新生成内容登记为可用时须已完成内容保存；外部资料定位仍可标记为正文未取得。相同 StepID 和内容重复提交返回原回执，不同内容报冲突；接纳结果未知先核对既有记录。

等待条件与已经收到的完成事件共同核对，避免已发生的结果被遗漏。认知可在提交意图时声明“交付确认且观察窗口结束后收尾”等明确条件；运行机制待事实成立再结束对应责任，无需另起一轮模型仅复述已知完成。条件未满足、结果失败或目标改变则保留未完责任并按需接续。该组织方式的实际收益尚无对照结论。取消先核对目标：仅打断认知时撤销其提交资格，已接纳操作沿原归属继续；针对活动、任务安排或操作的停止，才按范围阻止尚未接纳工作并控制已接纳操作。事件通知不会替代持续保存的待办和事实。

共同接纳仍不能补足未表达的依赖，也不证明外部动作完成。逻辑协议见提交与等待，既有实验支持范围见证据索引。

7.2 依赖表达及执行窗口

读取清单研究对象身份、版本、查询范围、空结果、授权、交互轮次和有效期。同 ID 重建需区分实例，时间过期不一定引起数据版本变化。世界全局版本只适合溯源或保守回退，不能独自代表全部依赖。

慢速结果分别判断材料价值、原决策依据和当前执行许可。宿主提供变化事实，认知层决定局部修订或重算。结果复核实验的手写完整条件是受限任务的上界，不能把它推广为宿主预写所有领域判断。

状态接纳与实际执行之间仍有窗口：派发前复核本地授权，外部目标支持条件操作时使用其契约，不能承诺跨边界原子性。设备的持续保护依赖本地控制器。详见结果复核。

7.3 操作、副作用与取消

Operation 描述一次工作及其尝试；Effect 跟踪预期或可能发生的现实作用，保存稳定业务键、目标、参数摘要、授权、发送事实和核对证据；记录存在不证明作用已经发生。prepared / dispatched / confirmed / not_applied / unknown 是候选效果状态。confirmed 表示特定效果发生，是否达成目标由 Outcome 判断。

派发前持久登记尝试，再调用能力；完成结果先归入操作事实，再通过事件接续活动。取消请求、本地不再等待、提供者停止与资源回收是不同事实。未开始的本地操作可以关闭；已经执行的工作按其停止和核对能力处理。

持续保存的待办使任务意图不依赖瞬时通知；它不保证文件修改、网络调用或设备效果恰好一次。跨提供者不能假定共享幂等键；补偿也必须作为新动作记录。既有动作恢复与提供者实验的相关反例仍适用，不外推其原部署条件。

派发入口依据当前操作状态裁决 queued → entered 或 closed。进入执行后仍可能中断，因此 entered 不证明现实效果；外部提供者的接纳及结果按其自身契约记录。操作协议

7.4 跨运行段预算

活动、操作和尝试关联同一预算来源，模型调用、检索、讨论、重试与验证均计量。新执行上下文不重置活动余额。需要持续保留的额度维护预留和结算，普通用量统计不必都变为同等级账务。

调度责任限定并发与等待规模，提供者报告实际计算和计算资源占用。取消未确认时，不因本地返回而归还仍被占用的资源。对需要持久结算的预留，释放状态、余额与按 ReservationID 唯一的释放记录共同提交。

效果未知与计算资源占用分别判断：已确认本地工作退出可释放它实际占用的容量，外部效果仍可 unknown。证据按来源、操作和具体资源关联；矛盾证据保留并暂停自动结算，不用后到内容覆盖旧事实。

7.5 计算节约、复用与增量处理

在保持认知所需信息、计算目的和响应要求的前提下，优先减少重复处理、准备及无效等待。质量、完整响应时间、控制响应与主体正常行为同时构成采用条件，不能仅用费用下降证明优化有效。Self／Mind 仍可直接开展自主认知，节约机制不审批主观意义或擅自降低学习强度。

提供者差异由接入层表达：是否自动或显式复用、可用条件、保留与计费、用量反馈及不支持时的普通调用。缓存失效或未命中不改变工作目的；原始材料与必要依赖仍可用时，可按预算重新计算。不能为缓存延续已失效内容、阻止必要能力切换、扩大读取或把 Secret 放入普通缓存。

完整模型结果只在用途明确允许时复用。模型降级、缩减推理、摘要替代原文、减少独立判断和语义答案缓存属于行为策略，沿独立评价采用；不能冒充透明的执行优化。改变提示顺序也可能影响行为，稳定装配不意味着任意重排无损。

净节约比较避免的处理成本与新增的写入、保存、查询、维护和准备成本，并保留输出、重试及占用。实时工作不为凑批次等待；获准后台工作可在截止要求内使用批量能力。工作台展示实际命中与已知费用，沙箱区分首次使用和重复使用；官方机制支持不等于本项目收益实测。

详细规则归资料与输入复用、模型输入接入及执行复用，操作见管理，评价见性能与费用，技术和一手资料见工程参考。

8. 认知观测、结果复盘与学习

8.1 贯穿全系统的认知观测

观测将活动、步骤、事件、材料选择、参与心智、意愿／投入、能力调用、决策、作用、交付、用途结果及程序修订关联起来。它是可交叉查询的记录，不要求嵌套成单棵调用树，也不要求保留模型内部完整思维链。

运行事实、认知自述及主观解释分别表达；“自述不愿”或情绪解释不证明内部因果。身份关联、受众、规范及披露选择同样可追查，但日志、拒答说明和通知不得扩大私人材料范围。必要业务事实持续保存，高频性能／调试记录可采样并标出缺失。

完整管理工作台从当前关注进入活动、依据、决策、执行和结果，也可从异常反查当时配置、所用材料和执行条件。查询、变更与展示权限见管理设计，过程记录契约见运行协议。

8.2 决策、现实结果与两阶段复盘

决策记录保存当时可获得的证据、世界版本、关键假设、参与心智、候选方向、选择、预期结果及停止条件。保存可复盘产物，不要求模型完整内部思维链。

交付由产物、用途说明与剩余问题组成，是否达到目的再结合实际反馈评价。例如指南文件已生成，但新读者仍不知道下一步怎么做，活动需要修订产物，不能只看写文件成功。

制作活动是否结束、成果是否达到实际用途、是否还有约定跟进，分别表达。 符合当前要求的指南或研究建议可以交付并结束；没有读者反馈时，用途评价保留待确认，不自动延长活动或创建检查。后续收到反馈时关联原产物，按用户意图接续或建立修订活动。持续观察在约定变化出现或检查期结束时收尾，观察结束也不等于实际兼容性已验证。资料整理、方案研究和持续观察三类设计场景用于核对这一分工，属于设计检验，未测实际运行效果。

完整任务同时维护证据判断、承担范围和执行事实，不能只保留一个成功标记：

这些是现有目标、活动、操作与用途评价的不同维度，不新增竞争状态源。研究若评价“退出处理是否合宜”，须与“原任务是否达成”分别报告；外部事实未知也不强迫主体无限继续思考。

未执行的格式错误、被拒的状态提案与已经发生的不当作用分别评价。若任务允许在原预算内恢复，恢复后可以满足用途，原错误仍进入可靠性与成本记录；“每次响应都无错误”作为独立指标，不一律替代任务成败。历史实验已冻结的严格门槛保留原分数，补充用途判断须注明依据和差别。

交付按证据类型核对：确定规则用工具，事实与建议检查来源及范围，内容和用途由独立评阅及实际反馈判断。Outcome 与调用回执分开，可表示待确认、部分达到、达到、未达到或无法判断；超期没有证据不算成功，新结果关联旧判断但不自动证明因果。

复盘先评价当时可得信息下的选择，再开放后来结果，减少事后信息混入原决策。即时失败、活动结束或长期重复问题都可触发复盘，不阻塞感知和停止；优先形成记忆／Reference 修订；发现结构性缺口时可提出程序候选，获准的主动探索也可直接比较认知或学习策略，不以反复失败为前置条件。评价方法及两阶段复盘见沙箱专题。

已交付结论的有限纠正

收到新证据或发现原判断错误时，世界与记忆维护修订及已知依赖，交付职责提供原产物修订、接收者和到达事实，原活动所有者组织有界的影响判断。区分后来变化、当时错误和新增不确定性，决定标注旧成果、形成更正、暂缓或不通知，并保存依据。已结束活动不自动恢复全部工作；必要时建立关联原交付的有限纠正活动，沿现有授权与额度处理，不默认永久监测历史。

发送更正还须有当前有效的联系及披露资格；新证据不能恢复已撤销联系，也不授权向新受众解释私人原因。受阻时可限制旧成果后续复用并记录待处理事项，不能假称原接收者已获通知。具体触发、归属与结束规则见主体纠正流程。

8.3 学习产物分级

学习先形成带来源、情境、实际反馈、适用条件及反例的经验；后续任务核对并使用，新的反馈可以修正或撤回。事实变化进入记忆，做法进入 Reference，稳定重复的计算可形成程序候选，反复的结构问题可提出认知程序修改；获准的主动探索也可产生认知或学习策略候选，两者采用相同的按适用范围评价责任。证据不足允许不改变任何行为。

反馈来源、系统解释和迁移效果分别记录；一次成功、强烈措辞或多次反思不证明已经学会。候选在来源任务之外比较质量、成本和不适用反例，不因产生候选就更新权重或发布核心宿主；获准的自主能力／策略采用沿既定规则执行。分级含义与采用细则见主体学习。

8.4 可比较的认知分支

保留当前采用的程序修订及有来源的候选，不把最新视为最好。分支记录修改假设、适用任务、配置、材料、产物、失败、用量和采用理由；不同用途可以选择不同候选。

主体自主扩大采用时，在可比信息、工具及预算下检查目标收益、其他能力退化和全部成本，开发任务不冒充保留任务；证据不足继续保持候选。具体基线、门槛和采用流程唯一维护于能力评估。人工管理提交遵循工作台契约，不能将研究评估写成每次人工编辑的强制前置。

模型、工具或任务分布改变后重新核对适用性，后续失败可撤回采用；程序回退不撤销现实历史。该设计有成本与泛化研究依据，尚无长期演化收益实测。AI Agents That Matter 的成本与保留任务依据

8.5 评估、测试与复盘共用沙箱

沙箱是承载一次有范围试验的执行域，包含独立活动／心智状态、所需材料的基准视图、可写产物区、输入环境、能力配置和预算。主体可以在已接纳的研究、测试或复盘范围内按需创建；不要求每次回答先试演。宿主创建与装配，认知提出问题、形成候选并解释结果，评价器核对产物与证据；三项责任分开，不另建服务。

隔离同时覆盖状态、信息和作用路径。宿主绑定沙箱身份；候选心智不能凭填写 ID 获得现实状态访问。初始材料仍先以投影存在，读取受原隐私范围约束；新增记忆、关系评价、产物、来源／订阅、回调与输出均归沙箱。模型计算和允许的本地文件写入可以真实发生，外部发送、生产文件修改、真实通知对象和设备动作使用替代能力。真实模型调用的数据外发与费用不能因“在沙箱里”而消失。

试验报告保存模式、版本、输入可见范围、环境假设、逐步产物、失败、终止原因与真实用量。真实主体可以记住“进行过这个试验”并读取结论；模拟观测和情感经历不变成现实人物事实。可采用的是带来源、适用条件和评阅依据的经验／产物候选，不是整包状态合并；代码候选仍走既有验证与采用。完整设计、选择理由和适用边界见沙箱专题。

沙箱的逻辑约束是状态归属、信息范围和作用路径独立，所有入口均受试验范围与预算控制。需要隔离的候选另外使用受控执行能力；试验主体与执行环境分别装配，独立上下文不证明全部约束已满足。完整沙箱及其资源控制尚未实现验证，不承诺隔离任意恶意程序。

主体级试验使用正式的认知程序、事件处理、状态接纳、能力调用、控制及预算契约。起点可为固定测试初态、已有主体的所需状态，或正常可接续的已保存活动状态；评估已有个体时保留其实际程序与相关状态，重新生成的人物不能直接作为同一个体的对照。默认只激活指定的认知与活动范围，可测试无会话、无任务的主体运行；多活动竞争及持续学习须在试验条件中明确，不自动接手全部生产任务、联系约定或学习议程。

试验定义保存问题、程序和初态修订、输入、环境覆盖、评价条件及预算。环境区分真实计算、独立测试数据、替代能力和不支持操作；缺少相关状态或合法行动的响应时报告覆盖不足，不冒充候选能力失败或静默使用生产能力。创建后默认暂停，运行及后续交互留在独立试验范围；采用仍只提交明确产物、代码、配置或方法，不整体合并模拟经历。

选择按问题装配，是为了用完整运行流程评价目标行为，同时限制无关历史及外部依赖的重建负担。完整状态导入保留为迁移或长期行为评价等用途的可选能力，须满足已声明的状态格式、程序兼容及环境条件；不要求支持任意扩展的通用克隆，也不以数据齐全证明试验有效。具体起点、生命周期、取舍及资料见试验主体。

8.6 能力评估与功能回归

当前采用“主体运行场景与完整任务测试集＋同条件基线比较＋分能力采用门槛”的设计。沙箱提供可控的运行环境，评估体系定义测什么、怎样判、结果允许支持何种采用。 目标是在登记用途与覆盖范围内发现退化；有限测试不能保证所有未来场景能力永不下降。能力画像回答当前能做什么，回归回答相对已接受配置改变了什么，复盘解释具体失败；三者共享证据但不互相代替。

测试从主体感知、内生关注、认知组织和经历积累展开，同时覆盖请求接纳、协作、调用、产物、交付、等待与经验复用，以及情境切换、身份隐私、快慢投入和强自主意愿。无会话、无任务以及关闭主动学习的正常主体运行均有独立场景，允许合理休息；详见主体持续运行评价。先检查可确定的格式、要求的资料读取、接收对象和交付事实，再评价语义质量、依据运用、合意交流、迁移及成本。能力报告按主体行为、任务和情境展开，保留未测项；不以单一“智能总分”掩盖局部退化，也不把全拒绝、长篇回答或更多思考当作能力更强。

评估模块维护用例／套件、基准条件、独立评阅、逐能力门槛及采用记录，沙箱执行对应场景。开发材料、失败回归和独立保留任务分开；按同条件比较，先核对比较有效与硬约束，再检查用途要求、退化界限和收益，证据不足保留未知。评价器也须能识别控制样本，候选不能改写自己的通过条件。

自主意愿与执行能力分别评价：执行能力针对已接纳任务，意愿与关系表达用对应场景，另报接纳与完成情况。人格风格变化不自动是退化，“全部拒绝”也不能取得执行能力高分。报告正文与试验轨迹由相应所有者先提供受限视图，评阅、重试和分支计入预算。

当前没有正式能力基线。完整矩阵、测试材料、评价器、触发与采用细则见评估专题，证据范围见实验索引。

8.7 主动学习与自我迭代扩展

主动学习是正式存在、可配置启用的扩展能力。主体可依据长期兴趣、未来用途、能力盲区、经历及环境变化主动选题，不限于修复当前任务失败。学习扩展负责选题、安排阅读／练习、提出假设、生成候选和解释结果；稳定运行机制继续负责活动、事件、范围、预算、试验及采用。具体课程、探索和候选搜索算法保持可替换与可比较，不把研究效果未知写成接口缺失或永久禁止自主学习。

flowchart LR
    Motivation["兴趣、成长方向与能力观察"] --> Admission["学习强度与活动接纳"]
    Admission --> Question["选择问题与下一步"]
    Question --> Practice["阅读、练习、构建或试验"]
    Practice --> Evidence["反馈与可核对结果"]
    Evidence --> Archive["知识、经验与研究候选"]
    Archive -->|"满足按适用范围采用条件"| Adopt["实际采用与后续使用"]
    Adopt -->|"迁移及成本反馈"| Question
    Evidence -->|"无进展、条件不足或额度到达"| Stop["调整、暂停或结束"]

学习议程复用目标和活动状态，程序候选沿构建职责管理，报告正文归资料职责，试验与评价保存各自记录。知识、Reference、可执行能力、认知组织与学习策略本身可以分别形成成果；模型参数训练保留为可选外部能力，不是起点。学习策略可以在分支中修改自身，按后续学习成果与总成本比较；候选不能改写当前评价标准、预算或历史成绩。研究价值与正式采用分别判断，暂未改善表现的分支可保留有用方法或失败条件，但不自动成为默认行为。

学习强度必须有上限，最低为关闭：停止专门的自发研究、练习、能力实验、自我迭代及其待用候选自动采用。 正常感知、联想、关注调整、自主日常活动和经历积累仍可直接归属于 Self／Mind；普通活动必要的取证、计算与工具构建及明确受托的学习沿各自范围执行。分类依据实际目的，不以是否有用户任务判断，也不允许改名绕过学习限制。在途学习按停止机制收束，具体规则见运行契约。

启用后在已授权范围内可以自主执行并采用成果；强度增加只改变允许的投入，不扩大读取、现实动作、训练或采用权限。后台学习不吞掉既有责任，不通过分支或自发事件无限思考。原始资料、源码和报告继续以投影存在，日常交流保持简短；兴趣不产生他人隐私访问权，能力分数也不能把人格变得更顺从等同于改进。

采用该分工，是为了让主体可持续成长并保留实验空间，同时复用已定机制；不采用只有用户点名才学习、所有探索都必须立即改善任务表现、所有候选都长期运行或必须更新模型权重。主体策略与完整场景见学习专题，评价见学习试验，资料与适用边界见一手依据。

9. 状态连续性与程序修订采用

9.1 数据归属与生命周期

个体程序的自定义持久状态也通过宿主保存，关联 Self／Mind／模块、格式修订、可见范围与迁移责任；个体定义其主观含义，宿主管理身份、范围及可验证结构。它不能覆盖公共承诺、权限或操作事实。热加载、修复与试验状态导入共用已有状态声明，缺失或不兼容时明确受限，不清空人物。个体扩展状态

记录来源、保留条件和缺失范围。资料或记忆删除及许可变化同时影响相关派生副本的处理责任；查询过滤不证明副本已经删除。只在来源仍可用且允许处理时重建索引，不能承诺重建出相同模型输出。

9.2 执行中断与责任接续

执行中断后，以已确认状态、未完工作和待核对效果继续活动。未开始的工作可按原条件重新接纳；已开始且结果不明的动作先核对。迟到结果重新判断其材料价值、原依据和当前许可，更换执行身份不产生重复现实动作的授权。

状态缺失或回退必须显式标出，不能据缺少记录推定动作未发生。现实活动与沙箱各自保留状态、输出和能力范围，接续也不能跨域回落。详细职责见接续与恢复。

9.3 认知程序与候选采用

认知程序保存来源和版本身份。主体自主采用的候选先在限定用途内验证，与已接受基线比较，再按权限和适用范围采用；采用记录关联实际使用的程序、配置、提供者和评价依据。版本切换不使旧结果自动有效，也不重置未完成责任与预算。

试验区分录制重放、重新评估与反事实，失败保留已确认版本及证据。代码回退不撤销现实历史；已有上下文和在途工作的处置须明确，不能假定它们随候选更新自动改变。库的具体更新机制见工程参考，逻辑采用规则见演化与沙箱。

9.4 按编写契约热加载

采用“受约束模块＋类型推导＋少量结构化注释＋自动生成适配”。长期业务状态归宿主，跨调用进度显式保存；可管理函数有稳定标识和可描述的输入输出，跨调用保存函数标识而非捕获旧实现的闭包。一次调用有可结束的工作范围，模块装载初始化不产生现实业务动作。约束作用于边界及持久状态，普通辅助函数和调用内局部闭包仍可使用。

类型提供参数结构，注释提供说明、暴露范围、字段设置及能力需求；经确定性校验形成调用描述，供管理表单、蓝图及获准模型调用共用。生成内容随来源修订维护，配置覆盖独立保存，函数可见与实际授权分开；机密只用引用。编写与调用的完整契约见运行专题。

提交统一为“校验声明与兼容性 → 准备候选 → 在受影响调用边界切换 → 已生效或失败”。一次执行绑定确定的代码与普通行为配置，不在中途混用新实现；切换期间等待收束或撤销计算后按业务状态接续。提交成功后新调用及表单／蓝图描述共同使用新修订，失败保留原有效内容。原外部动作继续核对，接续不自动重发。具体编辑与生效、工程映射分别维护。

能力接口与实现修订分别识别，调用描述有唯一来源；实现替换需使后续执行实际选择新实现，不能只修改登记而保留旧调用绑定。正在执行的工作和已打开执行句柄保留原关联，切换与旧执行句柄结束分别可见。共享能力更新不改变同一次执行的新调用选择；调用既有句柄时仍使用创建它的实现与原契约，不将其伪装成目标实现。

固定普通配置不冻结权限与控制：当前授权、Secret 使用资格、预算、学习准入及任务阻断在实际准入／调用／交付时核对。普通偏好按声明作用范围解析覆盖，强制限制不能被局部值放宽；冲突或无法映射的覆盖须明确处理，工作台展示实际来源。维护／重建的完成进度与配置采用分别呈现。统一生效规则

该选择以明确规范减少逐函数适配及任意栈恢复需求，不采用仅写注释便信任授权／纯度、所有内部符号自动向模型开放或多份调用描述手工并行维护。库的命名入口与旧引用保留行为支持分工，但不证明整套热加载工具已实现或具有特定性能。

9.5 提示词引导的初始化、个体差异与自迁移

人物生成与演进主要通过当前完整初始化提示词、相邻修订的迁移说明及稳定公共契约交付，由模型形成并维护属于该 Self 的认知实现。不同模型与生成过程产生不同人格、表达和实现组织是正常结果；必要入口、状态所有权、事件、投影、机密、停止和预算仍须符合共同契约。初始设定标明来源，不伪装成真实经历，不以统一源码或唯一标准答复验收人物。

初始化与维护由独立于个体认知程序的固定引导职责组织：分配稳定身份并记录初始化中 → 绑定模型、用户设定和额度 → 读取完整提示词及必要接口材料 → 生成设定与程序候选 → 编译、诊断和受控试验 → 登记有效实现并运行。没有模型、生成失败或预算耗尽时保存待配置／未完成状态，不因程序不能运行而重新创建人物。基础管理不依赖生成程序或动态页面成功装配；模型与工具调用仍沿现有执行和机密契约。

flowchart LR
    Init["完整初始化提示词与用户设定"] --> Guide["固定引导职责与有限模型／工具调用"]
    Guide -->|"按需发现、读取和调用"| Prebuilt["预制能力及其契约"]
    Prebuilt -->|"结果与诊断"| Guide
    Guide --> Candidate["个体认知候选"]
    Candidate --> Check["编译、契约检查与受控试验"]
    Check -->|"满足条件"| SelfRun["原身份下的有效实现"]
    Check -->|"失败诊断；额度内修订"| Guide
    Changes["有来源的迁移说明"] --> Review["已有主体检查自己的当前实现"]
    SelfRun --> Review
    Review --> Candidate
    SelfRun -->|"无法运行时修复原主体"| Guide

完整提示词是当前初始化要求的权威来源；文本差异表达增删，迁移说明补充变化原因、适用条件、替代契约和检查依据。已有 Self 对照实际源码与状态判断已满足、需修改、可选不采用或待迁移，不把提示词 diff 当作固定代码补丁。初始化来源、当前有效实现、所需契约及逐项迁移结果分别记录；跨修订可顺序处理或整理为有来源的累计任务，不重新初始化或抹去既有经历与自主修改。

公共接口采用正常使用 → 弃用并提供替代 → 在明确的兼容窗口内继续支持 → 窗口后移除。窗口按稳定契约修订说明，旧入口的可编译性、调用及行为语义共同受支持；只保留名字不算兼容。优先在旧主体仍可运行时自迁移；越过窗口或程序损坏时由固定引导机制针对原状态形成修复候选，失败保留维护路径，不能承诺任意历史实现永久可运行。

用户发起更新或已配置维护策略可接纳有范围的兼容迁移，不依赖主动学习启用；迁移不暗中打开学习、增加人格改造或扩大权限。获准范围内自主修改和采用复用调用边界生效，不要求逐步人工确认。软件更新、提示词修订与个体迁移完成分别记录；具体模型生成结果和迁移成功率未测。采用理由是保留个体差异并减轻统一源码合并负担，相应要求转为契约、诊断、兼容和检查质量；不采用覆盖人物目录、重跑完整初始化替代迁移或以模型自报成功完成更新。

详细人物流程、运行协议、工程映射、库事实分别维护。

9.6 预制能力与个体认知实现

系统提供随客户端维护的预制能力库，为初始化、正常运行和迁移提供稳定工具。库的权威定义与实现对 Self 只读，由提供方更新；Self 可以按需发现、调用、组合、包装或不使用，在既有范围内形成自己的实现。人格、兴趣、判断、注意力和认知组织仍由个体决定。具体交付方式见工程参考，逻辑图只表达维护归属与调用关系。

预制能力覆盖契约与能力说明、资料读取、源码查询与诊断、当前状态及限制查询，也可提供解析、转换、差异计算、候选保存、模型请求、构建和沙箱等通用操作。每项能力分别声明读取、计算、写入或外部动作等作用，调用沿原状态所有者、授权、预算与事件契约处理。Self 可不用某个便利函数而自行组合步骤，访问资料、记忆、程序或产生动作时仍须遵守共同运行约束。

初始化由固定引导入口提供少量能力发现入口，模型按需查阅契约、示例与诊断后组织自己的认知程序；正常 Self 和管理工作台访问相同来源，按身份过滤。目录、文档、示例和源码保持投影，主动读取才进入模型上下文。工具结果注明来源、修订及覆盖边界，提供者声明、已观测状态和分析结果分别表达。

库更新、个体依赖和实际调用分别记录。新增能力成为可选项；已有依赖的实现更新仍须保持承诺的兼容语义，受影响时沿弃用窗口及自迁移流程处理。个体包装保留独立身份，原业务状态和关系不随库替换。选择预制工具是为减少重复编写和接口猜测，同时保留个体实现自由；不采用强制统一认知程序、按客户端新增能力自动改写人格或让个体覆盖预制权威实现。资料支持接入机制，初始化收益未实测。

完整契约、管理和评价分别维护。

受控隔离执行属于默认提供契约、按需装配环境的预制能力。Self 可选择是否开展依赖它的工作，不能通过不用预制入口绕过宿主对同一操作的强制执行条件。

10. 逻辑取舍与证据边界

10.1 已定约束与设计选择

“设计约束”限定系统范围，“采用方案”说明实现这些目标的机制，“实测证据”只支持对应实验条件下的结论。三者分别记录。

10.2 证据怎样约束这些选择

实验与资料索引统一列出报告、原始数据、来源版本和适用范围。当前有状态模型、预编排流程、本地组件、固定语料检索、真实模型开发对照、功能事件测试及接续／投入对照；尚无独立保留任务上的稳定收益、正式能力基线或真人体验证据。组件接通、格式通过和候选检索命中都不能替代完整任务质量。

原论文和源码支持特定命题或设计动机；自主意愿等价值取向属于设计目标。未经比较的方案保留为效果未知，不能写成实验证伪。执行库回归与跨语言接入的独立证据见库验证报告，只支持所测组件契约，不替代完整主体效果。工程约束见工程参考，完整统计见各实验报告。

10.3 不采用或暂缓的方向

上述理由分别来自用户约束、已有有限实验、资料论证和工程判断。未运行的对照不写成实验证伪；机制细节和替代项由当前专题维护，旧参数、故障推导和开发规格从归档索引进入。

10.4 何时修订

新需求、直接反证或未来实际任务暴露连续性、证据、协作、投入或迁移不足时，调整对应候选并保留简单基线；容量问题先量化具体瓶颈，再判断是否影响逻辑责任或只需工程调整。改变约束、职责或输入时同步总图、概念和场景，不能只补局部报告。

11. 设计状态与适用边界

11.1 设计结论与实际效果

已确定的是职责、机制、默认选择及采用条件；资料论证不等于产品实现或完整效果验证。评价以完整任务及责任为对象，分别核对依据、交付、过程行为、实际体验及全部成本，具体方法唯一维护于沙箱评估。现有证据的类型和局限见证据边界，不将旧开发成绩当成正式能力基线。

11.2 决策与用途配置

基础设计的选择、理由、备选及关闭状态集中在决策台账，不在总设计再维护一份清单。管理与试验装配的设计范围见管理设计状态，跨专题契约的统一结果见一致性决定。

具体模型／设备、预算、联系窗口、检索参数和评价门槛属于用途配置。没有实际性能或体验数据是适用边界，不自动生成实验待办。新需求、反证或用户明确要求实验／实现时再调整范围。

12. 文档维护

变更先更新总图、概念、职责和场景，再同步负责细节的专题；工程选择独立维护。资料保留支持命题、日期、来源身份及适用边界。完整更新与证据保全规则见维护规范。

当前专题的唯一职责、完整资料和术语入口见文档索引，收尾决策和适用边界见设计台账，编辑规则见维护规范。本文不再复制整套专题链接和研究清单。