设计决策与适用边界

用途：设计决策台账。

总设计 · 文档索引 · 资料依据

本篇集中说明设计约束、采用方案、待定细节和用途配置。资料支持的机制选择与实际验证范围分别记录。

当前范围

当前处于设计阶段，以既有实验和一手资料明确机制，不推进产品实现或新增模型调用。执行库更新可单独开展固定提交的回归与接入核对；当前范围见库更新验证。逻辑设计、工程映射和实测证据分别维护，库测试不构成产品实现。

实施顺序、首批交付范围及阶段验收集中维护于实施方案，规划中的交付和检查条件不计为已经实现或验证。

执行库更新验证

go-mini 以固定提交 fbb16ee99748e84b523bbd677bd477258c358956 作为新的核对基线。采用上游测试检查执行与取消、热更新、编译缓存、MRPC 生成及 Go／Rust／Node 接入；逐项结果和环境边界唯一见报告 018，当前接口解释见库参考。

保留单宿主、有限认知入口、业务任务独立管理和外部能力接入的设计。库内部并行、SDK 队列、采样统计与编译器会话各按实际职责使用，不把它们扩展为完整任务调度器、主体克隆或机密服务。后续依赖更新按固定流程检查差异及受影响范围，旧报告不被新成绩覆盖；完整主体、实际模型效果和跨平台发行仍不在该库验证范围。

状态及其含义

基础架构与试验主体的装配规则已有明确方案，完整状态导入是受用途及兼容条件限制的可选方式。实际能力、性能和真人体验尚无完整测量，属于证据边界；接口签名、具体表示和额度留给用途及工程配置，不将其视为未关闭的逻辑问题。

主体持续运行与活动组织

主体从环境线索、当前处境、兴趣与未决问题出发，组织心智和异构能力，行动或调整关注，并积累经历。Step 和能力调用可直接归属 Self／Mind；交流、Episode 和 Task 按需要关联。认知程序决定方法与主观意义，宿主落实状态、执行、额度及停止；完整任务的接纳与交付用于具体承担的工作。

正常认知、自主日常活动和经历积累不受主动学习关闭影响；专门研究、练习、能力实验与认知程序迭代受学习强度限制。机密默认保持引用，受信组件按实际用途取得原值，重点防止不可信 API 及非预期接收方获得秘密。

评价覆盖无新对话时的主体活动、注意选择、异构能力、经历影响和中断接续，并保留完整任务的责任与成本评价。原实验只支持各自任务或组件条件，未证明完整自主运行效果。主体机制、直接认知契约、评价范围

决策台账

下表各项均为已定设计。资料和局部实验支持所列机制与取舍；将它们组合为完整系统属于本项目的设计判断。自主意愿、长期人格等价值取向属于项目目标，与可测量的能力效果分别记录。

留给具体用途的配置

这些配置在具体用途接入时确定，不作为待补研究：

容量、备份、驱动和故障矩阵继续不作为当前设计前置条件；旧局部证据仅支持原范围。

领域检索与同级外部提供者

检索作为正式外部能力类别、领域入口与提供者分层、各实现同级接入为已定设计。提供者可发现、指定调用、配置、维护及评价，实际安装和启用可选；具体组件与接口见向量服务及 Attemory 接入。

采用现成 API／SDK 减少专用引擎开发，代价是接口差异、材料同步和外部服务维护。拒绝用统一向量字段约束全部实现，也不把所有领域查询改成通用资源管理。逻辑在总设计与运行契约，操作在工作台，评价在沙箱。

依据为官方接口资料及向量服务契约。报告 013／014 的局部查询与组合不覆盖这些外部服务，资料不证明本项目检索质量、组合收益或端到端性能；实际接入版本、策略及预算归用途配置，不新增验证前置任务。

计算节约与复用的设计范围

分层复用与增量处理为已定设计。认知决定材料及计算用途，各处理能力复用符合条件的输入处理、结果和准备工作，宿主共用预算、控制及观测；不建立统一资源实体或独立缓存服务。方案以保持所需信息、计算目的、响应要求和正常主体行为为前提。

不采用按相似问题默认复用答案、为命中保留无关材料、默认空请求保温、无界常驻，以及以节约名义暗中降级模型或降低学习强度。改变信息、采样或认知组织的方案仍按行为候选评价，不能直接取得透明优化资格。

一手资料支持采用机制，现有实验不构成完整节约基线；网关参数、实际折扣和端到端净收益仍受具体接入与负载限制。容量、期限、收费口径及用途门槛属于配置，不自动新增实验待办。逻辑、资料与取舍、管理、评价

领域对象与受限视图的设计范围

资料、记忆、程序、配置、模型、运行对象、事件源、索引、缓存和机密按各自业务契约管理为已定设计。投影保留为面向当前接收者的受限视图，不采用统一资源实体、公共属性必填表或万能读写接口。详细定义见对象与所有权。

代价是维护各领域接口及关联；不按文件格式拆分职责，不为每个对象新建服务、数据库或审批，不把投影重新包装成通用对象管理器。具体签名及存储结构留给工程接入，逻辑拆分保持原单机承载选择。

Microsoft 领域分析、NIST 属性授权与 W3C 来源模型支持职责划分及共用机制，适用版本及支持命题由专题保存。报告 012／013 仅支持原读取和发现条件，不证明全部领域接入或完整隔离已测；不新增待执行实验。

独立机密管理的设计范围

Secret 独立保管、可信提交、授权使用及必要记录为已定设计。目标是让凭据完成预期用途，并避免泄漏到不可信远程 API 或其他非预期对象；普通认知默认使用引用，实际接收方按组件、用途与目标确定。

不采用禁止全部执行方取得原值、按技术类型一律禁止或放行、每次使用重新审批，以及用密文存储替代出站边界检查。独立模块不要求新增服务或数据库；原值交付依赖实际接收方可信性，未运行新的机密实验。来源及支持范围见资料与库接入事实。

管理工作台的设计范围

资料与未采用方案见管理依据。既定的热加载方案降低手工适配及任意栈恢复的设计负担；收益是工程判断，未量化性能或开发成本。

能力构建与接入的设计范围

能力扩展采用以下流程和责任分工，支持 Go、Rust 和 Node.js（npm）实现：

一手资料支持以上机制分工，尚无完整构建成功率、性能或任务收益实测。具体工具链版本、平台隔离适配和投入额度随用途配置。

Node.js 与 npm 能力端补充

能力端支持 Go／Rust／Node.js（npm），本项为已定设计。沿既有 MRPC 单一接口来源生成 TypeScript／JavaScript 调用与服务适配，复用 npm 生态；程序包、锁定依赖、运行环境及 SDK 分发文件共同关联固定实现。依赖准备、试验、信任、任务中止、替换与 Secret 继续走原契约，不新建主体或独立管理后端。

选择理由是使用现有 JavaScript SDK／包及库已有 RPC 支持；不要求把 npm 能力改写为 Go／Rust，也不强制所有能力转为 Node。当前 Node SDK 的 WebSocket 接入与 Go／Rust 的可选原生传输分别装配，不假定全部传输对等。库依据见固定快照，当前实测范围见报告 018；Node 工程接入中的完整服务管理与能力采用仍属设计。

主动学习与自我迭代的设计范围

主动学习扩展及其强度控制已纳入设计，最低强度为关闭。具体学习策略和长期收益仍具有实验性。

资料支持课程、反馈记忆及代码迭代的分工，不证明本项目长期成长收益、最佳强度或任意任务自我提升。具体预设名称、数值、初始强度、探索比例、课程算法及可选训练框架按用途配置，不列作当前架构未关闭项。学习不能修改正在使用的评价规则或扩大权限。资料与替代项见学习依据。

提示词初始化与个体自迁移的设计范围

初始化采用完整提示词，迁移采用差异与语义说明；共同运行契约与个体实现分别维护。

未采用统一人格程序覆盖、向所有个体套用同一源码补丁、更新即重建人物、仅标弃用而不保留行为或永久携带全部旧运行时。理由及资料见工程取舍与证据记录。具体提示词正文、首次模型／预算、兼容保留数量和正式接口标识在未来发布或接入时固定，属于用途及支持策略，当前不伪造数值或新增待执行实验。生成可用率、长期人格连续性和跨客户端兼容效果未实测。

客户端预制能力库的设计范围

预制库随核心客户端交付与更新，权威定义和实现对 Self 只读。Self 可选择使用、组合、独立包装或不使用。维护权、调用权限和实际作用分别定义，运行约束仍由宿主执行；适用范围包括初始化、正常认知、维护及管理。

逻辑及选择理由见总设计，详细职责见运行契约，客户端与库装配见工程参考。

管理入口区分预制定义、使用配置及个体包装；沙箱评价覆盖实际依赖和共同契约。新增能力供个体选用，已依赖实现的更新按兼容政策及实际迁移处理，未采用强制统一人格或自动改写个体程序的方式。

固定提交的库依据支持源码装配、文档与语言工具接入；维护归属属于设计约束，初始化收益属于工程判断。具体函数清单、模块前缀和参数在实际接入时确定，不新增待执行实验；当前没有产品实现或新增效果实测。

可选隔离执行的设计范围

隔离执行是默认提供契约、按需装配环境的预制能力。高风险能力按实际实现、用途和请求匹配强制限制；环境缺失时主体及其他合格能力继续可用，受影响操作不能自动回落普通路径。该机制已定，尚未实现或运行本项目隔离验证。

不采用强制所有能力容器化、每次请求重建环境、向候选开放引擎管理权或以容器存在证明绝对安全。具体兼容性和性能属于接入条件，不自动形成当前待执行任务。

核心／任务解耦与外部控制的设计范围

主体、业务任务、认知执行和外部操作具有独立生命周期。任务超时或失败不结束 Self，也不长期占用认知入口；长工作独立管理，结果通过事件接续。控制台、获授权用户及安全审计模块可通过宿主直接打断执行、阻断推进或中止任务，不等待认知批准。

原报告 014 的异步 FFI 与顺序跨实例接续不覆盖慢任务期间处理新输入、审计中止及故障隔离的完整场景。当前状态为设计已定、接入与实测未完成。具体容量、期限及审计规则按用途或后续明确需求确定。

跨模块的一致性规则

下表统一主体认知、活动组织与运行基础之间的职责；交互接纳、执行控制、机密使用和试验是相应场景的支撑机制。这些是结合既有职责、资料和库行为形成的设计选择，不构成新增实验结果。

对应检查场景集中于跨契约评价规格。这些规则尚无完整组合实验结果。

授权与来源依据 NIST SP 800-162、RFC 8693 与 W3C PROV-DM，执行分层复用既有库装配记录和环境资料。这些资料支持属性判断、委托身份、来源关联及能力约束；交流预算、记忆选择与有限纠正是本项目据此形成的具体规则，不宣称由标准直接证明端到端正确或认知收益。

主体级试验依据及未采用方案见试验装配资料。采用真实运行逻辑与按问题装配的初态，保留完整任务评价，同时限制无关历史和外部依赖的重建负担；不采用默认完整克隆、任意现场恢复或自动继承全部生产工作。该维护成本与有效性判断属于设计推论，没有新增对照成绩。

后续维护

新需求、相反证据或实际任务中的失败可能触发设计调整。调整时明确受影响的目标、机制与适用范围；实现、实验和文档维护分别说明各自结果。

当前按维护规范保留资料来源、版本、命题与推论，检查总图、职责、场景和链接的一致性。如果以后另行开展实验，预登记、冻结、失败保留和证据分类规则继续适用；不能改写旧输入和成绩。