TinyAGI

研究一个长期存在、能够自行组织认知与行动并持续演化的统一主体：感知环境，形成和调整关注，组织心智与异构能力，行动并积累经历。对话、受托任务和主动学习都是它可以开展的活动。

当前处于设计阶段，尚未发布产品。 文档描述目标架构与设计依据；已实现的库能力、已有实验结果和待实现机制分别标明。

设计围绕五项能力展开：

• 持续认知与自主活动：认知可以直接归属于主体或心智，环境变化和自身关注都可成为起点；按需要形成活动和任务。运行主线连接感知、行动和经历，长工作与主体生命周期分开。
• 按需获取内容与能力：资料、记忆、程序、模型和运行对象分别管理，按接收者提供受限视图；外部检索提供者可按用途发现、选择、组合和评价，向量服务与 Attemory 同级接入。明确选读才将内容交给认知，执行、维护与交付使用各自契约。
• 形成并维护个体：通过完整提示词初始化与迁移说明创建、更新人物，允许个体差异；客户端预制能力库供主体按需选用。
• 扩展能力与学习：复用、组合或构建工具，在沙箱中评估后按适用范围采用。专门的主动学习属于实验性扩展，投入有上限且可关闭；正常感知、联想、自主日常活动和经历积累仍然保留。
• 管理与人工控制：Web 工作台覆盖主体状态、模型服务、试验主体和行为配置；机密独立管理，默认使用引用，受信适配器及 RPC 实现可按用途取得原值，防止向不可信 API 或其他非预期对象泄漏。

计算节约贯穿输入和能力执行：利用提供者前缀复用、有效结果、增量准备及有界运行复用，保持所需信息、独立判断和响应要求；实际质量、时延和净费用分别评价。

工程方案采用单机核心，业务状态保存在 SQLite，文档、媒体和大型产物保存在本地文件中；通过 go-mini MRPC 接入 Go、Rust 和 Node.js（npm）能力。具体部署及依赖见工程参考，逻辑总图只描述职责与交互。

按以下顺序阅读：

1. 总体设计：目标 → 逻辑架构 → 核心概念 → 完整流程 → 机制与取舍。
2. 文档索引：六份专题的职责、阅读路线和术语入口。
3. 工程参考：部署、技术栈、存储、依赖及选择理由。
4. 设计决策与适用边界：已确认要求、已定方案、建议及用途配置。
5. 实施方案与阶段验收：交付顺序、首批范围、关键契约及验收条件。

查证选择依据时使用实验与资料索引；核对跨专题约束时使用一致性决策。历史实验保留原条件、结果和失败，不作为当前待办。设计按主题维护，更新规则见文档规范。

文档网站使用支持 Mermaid 的 mdBook；本地执行 python3 design/scripts/docs.py build，生成内容位于 design/book/。GitHub Pages 工作流、工具版本及公开范围见文档发布说明。实验报告的数据可用性另有说明。

文档索引

总设计与实施方案位于上层 design/ 目录；本目录维护专题、工程参考、决策与文档规范，experiments/ 保存公开整理报告。文档构建配置、脚本和主题分别位于 design/book.toml、design/scripts/ 和 design/theme/。

用途：阅读与术语索引。

项目入口 · 完整总设计 · 设计状态

默认阅读当前正文；历史材料只用于查证来源，不是另一套设计。所有状态与配置边界统一见设计台账。

阅读路线

六份逻辑设计专题

跨专题边界：资料专题维护对象关系、资料内容和面向接收者的视图；主体专题维护记忆与判断；运行专题维护程序、配置、模型及能力的操作接纳；管理专题维护页面交互和独立机密机制。各领域保留状态所有权，查询和页面不形成通用资源管理层；沙箱按领域装配，工程参考集中维护承载。

工程参考

决策与证据

设计按主题维护。论文、协议和依赖版本用于定位来源，实验修订标识用于区分固定条件。

术语定位

先区分几个容易混用的词：

主体、人物与交流

活动、执行与控制

资料、领域对象与能力

学习、沙箱与评价

工程与来源

文档维护

设计规则、工程映射和实验结果分别维护，修改方法见文档维护规范。网站构建、发布配置和安全检查见文档发布说明。

TinyAGI 逻辑总设计

用途：逻辑总设计｜阶段：设计。

项目入口 · 文档总索引 · 设计状态

TinyAGI 要构建一个长期存在、能够自行组织认知与行动并持续演化的统一主体：感知环境，形成和调整自己的关注，组织心智与异构能力，行动并积累经历。对话、受托任务和主动学习都是主体可以开展的活动。“身体”指输入、输出及可操作设备与外部对象，不预设外形或硬件终点。

统一事件交互贯穿主体运行：外部观察、能力请求、结果、状态变化与运行控制均以事件表达。 主体可通过能力创建或接入外部事件源；闹钟只是通知源的示例，不是核心内置模块。事件连接环境变化、主体认知和活动接续，宿主处理确定机制；认知可直接归属于主体或心智，无须先建立对话或任务。

资料、记忆、程序、配置、模型、运行对象、索引和缓存分别管理，具有自己的身份、操作与生命周期。 各领域按当前情境提供受限视图，正文和业务状态由对应所有者维护；查询入口只组织请求和结果，不维护通用资源真值。引用不授予权限，执行组件加载内容不等于向认知展示内容。

检索是正式的外部能力类别。 记忆、资料、程序和能力说明等领域定义查询含义与结果类型；检索提供者拥有独立身份，可发现、选择、调用、管理和评价。不同实现处于同一接入层级，按用途配置选择或组合，具体检索计算由外部组件承担。

Secret 由独立机密职责维护归属、原值、授权与必要使用记录，防止原值泄漏给不可信远程 API 或其他非预期接收方。 认知默认使用引用，受信适配器或 RPC 实现可按授权取得原值或请求代理使用；是否允许处理原值取决于实际接收方、用途与目标，不仅按本地／远程或模型／工具类型划分。

本文及设计专题只描述逻辑设计：主体要完成什么、由谁负责、谁维护状态、如何交互，以及选择方案的理由。 设计支持自主选择是否回应、保留长期人格、适应交流情境、主动联系和沙箱试验。计算能力与运行机制支撑认知，业务状态、原始资料、派生索引和计算缓存分别管理。已有实验只覆盖局部组件和受限模型任务，尚不能证明广泛任务效果或长期能力。

项目处于设计阶段，方案状态、选择理由和适用边界统一见设计决策台账。物理部署、软件依赖与技术选型见工程参考。

阅读导航

本文维护完整逻辑架构和关键选择，六份设计专题展开机制。实验结果和一手资料从文档索引查阅。

1. 目标、范围与完整闭环

1.1 系统要持续完成的事情

1.2 应用范围与阶段边界

首先面向数字身体：在授权范围内观察和操作文件、程序、浏览器、网络服务，通过文本、声音或视觉与人交互。摄像头、麦克风、扬声器等通用设备由输入／输出能力接入；目标和记忆不绑定设备形态。

多个心智和并发工作围绕同一主体组织。能力提供者承担模型、工具、设备与事件源的具体工作；主体的目标、判断、授权和现实责任由相应逻辑模块维护。

计算能力负责推理、媒体处理与计算资源用量，认知负责选择用途和材料。各领域维护来源、修订及许可，检索接入维护提供者绑定、来源映射和操作记录，外部检索服务执行计算并返回候选；能力变化不应改写主体身份或绕过信息范围。

当前通过既有实验和资料维护设计，不运行新实验，也不开始产品实现。自研基础模型、固定专家编制、所有心智永久占用计算资源、隐空间通信及自主修改运行机制，均不作为当前前提。

1.3 完整的信息与经验闭环

flowchart TB
    Environment["人、数字环境与通用设备"] --> Perception["感知与观察"]
    Perception --> Cognition["主体认知：理解、联想、选择关注"]
    Self["持续的身份、兴趣、偏好与长期关注"] <--> Cognition
    Memory["世界理解、经历与记忆"] <--> Cognition
    Cognition <-->|"按需组织与调用"| Support["心智与异构能力"]
    Cognition --> Action["行动、表达或调整关注"]
    Action --> Environment
    Action --> Experience["实际结果与新经历"]
    Experience --> Memory
    Experience --> Cognition
    Cognition -->|"需要持续组织时"| Activity["自主活动、受托工作与执行安排"]
    Activity -->|"进展、等待与结果"| Cognition
    Cognition -.->|"学习启用且需要专门探索时"| Change["学习、试验与认知程序候选"]
    Change -.->|"按评价与采用范围"| Cognition

主体认知可直接发生，不以收到消息、接下任务或开启主动学习为前提。交流是感知与表达的一种方式，活动组织持续工作，任务安排管理具体执行。各环节可以交错，感知、推理、检索、算法与设备能力按需要参与；不要求每次事件都调用语言模型。

认知程序决定如何思考、关注和行动；宿主提供状态、事件、执行、额度与停止机制，执行可确定的约束，不裁定主体主观想法是否值得存在。正常经历积累与专门的主动学习分别处理，主体可继续自己的关注，也可休息或等待。复盘不必修改程序，候选经过相关评价后才按适用范围采用。

可复用方法保存为 Reference，认知组织与稳定计算可形成程序模块。保存方式不预设固定任务树、专家编制或统一思考顺序。

2. 逻辑架构与职责分解

图中节点表示职责或业务对象，箭头表示信息、请求、结果或约束关系；分组表达责任归属。“运行机制”（下文也称宿主）指管理状态、事件、权限、预算和接续的逻辑责任；“外部”指相关责任边界之外。图不规定部署位置、软件包、执行实例数量或通信技术。Mind、活动和模型会话分别定义，不能相互替代。

2.1 逻辑总图

先用一级职责理解系统，再从下方六张职责视图追查具体通路。统一事件连接这些职责；权限、受众和预算约束全部交互。资料、记忆、程序、模型及执行状态分别由对应职责管理，按接收者形成视图；检索与管理入口不拥有第二份业务状态。机密的保管、授权和原值交付使用专门接口。计算节约贯穿输入装配、能力执行与运行维护，各处理职责管理自己的复用状态；不增加拥有全部缓存的业务所有者。

flowchart LR
    IO["环境交互：感知、行动与交流"] <-->|"观察、反馈与表达"| Subject["主体：持续状态、认知组织与心智"]
    Subject <-->|"理解、回忆与修订"| Memory["世界与记忆"]
    Subject <-->|"发现与选读"| Materials["资料与程序"]
    Subject <-->|"按需要形成与接续"| Activity["活动与任务安排"]
    Subject <-->|"调用与结果"| Work["异构能力与执行"]
    Activity <--> Work
    Subject <-->|"候选、试验与经验"| Review["学习与评价"]
    Host["运行基础：状态、事件、调度与控制"] -.-> Subject
    Host -.-> Work
    Manage["管理工作台"] --> Host
    Secrets["机密保管与使用"] <-->|"按接收方与用途交付"| Work

主体直接组织认知，活动承载需要持续推进的事项，执行负责具体操作。状态保存及访问控制由相应所有者落实；认知决定关注、解释、计划和意愿。对外承诺仍由主体公共整合或已委托的活动职责负责，认知中断不自动取消独立工作。

完整职责关系图

按六条通路阅读完整职责：先看认知主线，再按问题查阅对应视图。各图中的同名节点表示同一职责；箭头只展示当前通路，不表示新增模块或独立运行系统。

共同约束：身份、受众、权限、预算和适用要求贯穿全部通路，由运行机制在相应入口核对；状态由原所有者维护。图中省略这些重复约束线，以及不影响主线理解的普通进度回执。认知可见内容遵循投影与主动读取，Secret 原值只走受信通路。

① 认知主线 · 感知、内在关注、心智与行动

flowchart TB
    Environment["人、数字环境与通用设备"] --> Events["有来源的观察与反馈"]
    Events --> Minds["心智与可演化认知组织"]
    Self["Self：身份、兴趣、长期关注与承诺"] <--> Minds
    Memory["世界理解与私人经历"] <--> Minds
    Minds <-->|"需要持续组织时"| Work["活动工作区与执行安排"]
    Minds <-->|"社会交互时"| Interaction["交流情境与请求处理"]
    Minds --> Action["能力调用、行动、表达或休息"]
    Action -->|"结果与状态变化"| Events

一次认知可直接关联 Self／Mind，也可关联交流或活动；主体已有兴趣和未决问题可以成为接续依据。输入保留来源，认知决定是否及如何纳入当前关注。交流中的澄清、拒绝与承担选择沿相应职责保存；新消息不自动接管全部活动。现实操作的结果与停止见视图③。

② 记忆与读取 · 观察、投影、检索和证据流

flowchart TB
    Events["统一事件"] -->|"有来源记录与选择性修订提案"| Knowledge["经历、断言与知识"]
    Knowledge -->|"状态与获准记忆视图"| Work["主体认知上下文与可选活动工作区"]
    Work -->|"按缺口选择范围"| Retrieval["检索与读取：范围、版本及来源核对"]
    Retrieval <-->|"记忆查询与获准读取"| Knowledge
    Retrieval <-->|"资料查询与获准读取"| Materials["资料与附件：内容及来源"]
    Knowledge -->|"证据关联"| Materials
    Retrieval <-->|"材料准备、查询与结果"| Providers["外部检索提供者：按用途选择或组合"]
    Retrieval -->|"候选投影／明确选读的内容"| Work
    Knowledge -->|"有意义的修订事件"| Events

领域入口定义查询含义，公共接入选择或组合合格提供者；命中不是可信事实或已读证明。资料职责保存原文与来源，世界与记忆职责保存经历、断言和适用知识，二者以证据关系关联。程序定位和能力发现也可沿自己的领域契约使用同一检索接入。返回结果保留对象类型及修订，各领域核对当前范围；外部服务维护自己的派生检索状态，操作仍经视图③接纳。详见检索分工及领域所有权。

③ 执行、控制与交付 · 操作接纳、外部结果和停止通路

flowchart TB
    Events["统一事件"] -->|"能力请求"| Execution["操作接纳、执行条件与记录"]
    Execution -->|"无需额外隔离的获准操作"| Providers["模型、读取、检索、算法与工具能力"]
    Execution -->|"有额外隔离要求的获准操作"| Isolated["执行域装配：受控材料、计算容量与外部访问"]
    Isolated -->|"按绑定范围运行"| Providers
    Providers -->|"结果、产物、复用来源与用量"| Events
    Providers -->|"创建或管理"| Sources["外部事件源"]
    Sources -->|"通知经适配接入"| Events
    Events -->|"已接纳输出请求"| Delivery["输出契约核对与交付"]
    Delivery --> Body["输入、交流与输出"]
    Body -->|"交付反馈"| Events
    Requester["Self／控制台／获授权用户与审计来源"] -->|"控制请求"| Control["任务控制：来源、目标与权限核对"]
    Control -->|"限制推进、控制所属工作"| Execution
    Control -->|"阻止后续业务交付"| Delivery
    Control -->|"即时止动请求"| Body
    Control -->|"请求、接纳与实际停止状态"| Events

长工作由操作所有者管理，结果回到原主体／心智及所关联的交流或活动；控制通路优先处理，不等待慢模型。止动请求已发出、控制状态已正式接纳与实际执行已停止分别记录，效果核对和资源收束另保留进展。外部事件源由能力创建／接入，不内置闹钟业务。详见任务控制、执行与效果。

高风险能力的准备与运行由宿主绑定满足要求的隔离环境；环境可选装配，缺失不影响无此要求的能力，但不能放宽当前操作的执行条件。真实任务与沙箱试验共用隔离执行契约，业务状态仍归原所有者。

④ 初始化与预制能力 · 创建、迁移及固定维护入口

flowchart TB
    Management["管理与人工干预"] -->|"创建、更新或修复"| Bootstrap["初始化与迁移引导"]
    Bootstrap -->|"沿原所有者保存身份与进度"| Self["主体状态"]
    Bootstrap -->|"按需发现与读取"| Presets["预制能力：目录、契约与维护来源"]
    Minds["主体心智"] -->|"选择、组合或不用"| Presets
    Presets -->|"按实际作用及授权调用"| Execution["操作接纳与执行"]
    Bootstrap -->|"模型与工具请求"| Execution
    Bootstrap -->|"构建候选与兼容检查"| Development["能力构建与运行"]
    Bootstrap -->|"进度与结果"| Events["统一事件"]

固定引导与管理入口独立于个体程序；预制库的维护归属和调用权限分别定义。程序与状态的候选采用仍遵循共同兼容及生效契约，管理者可查看预制来源和使用配置。详见初始化与迁移、预制能力。

⑤ 能力扩展与学习 · 构建、试验、采用及反馈

flowchart TB
    Self["主体兴趣、成长方向与能力观察"] -->|"学习强度与准入约束"| Learning["主动学习：选题、练习与策略候选"]
    Learning -->|"提出学习活动"| Work["活动工作区：自主活动、受托工作或学习"]
    Self -->|"正常活动中的能力需要"| Work
    Work -->|"能力缺口与有范围请求"| Execution["操作接纳与执行"]
    Execution -->|"构建、试验或运行管理"| Development["能力构建与运行：接口、产物及绑定"]
    Development -->|"候选与试验问题"| Sandbox["沙箱：按问题装配初态、输入与能力"]
    Sandbox -->|"报告与实际记录"| Review["能力评估、回归与复盘"]
    Review -->|"按适用范围采用依据"| Development
    Review -->|"学习反馈与候选评价"| Learning
    Development -->|"已采用实现与调用绑定"| Providers["能力提供者"]
    Providers -->|"结果事件接续原活动"| Work

能力构建、试验和维护状态沿统一事件返回，获准管理请求也可直接进入对应所有者。活动或复盘可按需发起沙箱试验，不要求每次试验先生成代码；报告不整体合并现实状态。学习最低可关闭，全部分支共享父活动与全局预算。详见能力扩展、沙箱、主动学习。

⑥ 管理与机密 · 可信输入、授权分配与审计

flowchart TB
    Operator["管理者／有权用户"] <-->|"查询与管理"| Management["管理与人工干预"]
    Management -->|"范围内修改；视图③至⑤的操作"| Owners["原状态所有者"]
    Owners -->|"授权视图、领域视图与结果"| Management
    Management -->|"确定性维护"| Maintenance["模型、服务与资料维护"]
    Maintenance -->|"状态与进度事件"| Management
    Management -->|"归属、维护与授权管理"| Secrets["独立机密管理"]
    Management -->|"固定受信控件"| Intake["专用指令、可信提交与过滤转换"]
    User["机密所属用户"] <-->|"可信入口与专用提交"| Intake
    Execution["操作接纳与执行"] -->|"收集申请：不含原值"| Intake
    Intake -->|"绑定用户与用途后保管"| Secrets
    Execution -->|"身份、用途与接收方"| Secrets
    Secrets -->|"授权原值交付或代理使用"| Providers["获授权执行方"]
    Secrets -->|"获准引用与状态：不含原值"| Management
    Secrets --> Audit["授权、放行与交付审计"]
    Audit -->|"按审计查看权限"| Management

普通管理请求、状态变化和应用结果沿统一事件关联；工作台不另建业务真值。可信输入直接交给机密职责，主体通常只需引用和状态；原值经专用通路交给获授权的实际使用方。认证目标、返回内容及后续外发分别核对，普通事件、日志和业务结果不夹带凭据；必要记录区分宿主交付事实与执行方自报使用。详见管理工作台及机密专题。

主线为“感知与内在关注 → 认知组织 → 行动或调整关注 → 经历与反馈”；事件连接各环节，具体活动按需形成。管理请求按其作用交给状态所有者，管理者可观察已授权状态、修改内容及控制运行；管理视图不取得各领域状态所有权。用户请求与主体接纳分开；工作区是活动状态的有范围视图，心智按需参与。图中状态视图和职责关系不要求每次内存访问都产生事件。意愿、情感和规范适用判断是同一认知过程的责任，不各建一个服务或强制增加模型调用；具体规则见回应与情境。

宿主提供可核对事实并执行确定的权限、预算和格式检查。身份关联不扩大读取／披露范围；模型与工具处理材料也须符合用途及受众要求。Schema 通过不证明内容真实或合法。模块通过业务契约协作，状态修改由各自所有者接纳。

资料与记忆职责提供允许检索的内容和当前来源状态，检索入口核对候选，索引只保存可重建的检索副本。查询返回具体资料或记忆视图，正文仍须主动读取；相似度不证明事实可信。认知通过有范围的检索契约提出请求，不能绕过来源与许可核对直接把候选当成事实。

外部通知、文件监听或后台任务通过事件接入；“创建闹钟”只是通过能力建立未来通知来源的示例，核心不承担其业务计时。宿主仍管理执行超时和计算资源预算，即时停止不等待慢模型或状态保存。沙箱复用同一事件与能力契约，装配独立状态、替代事件源和动作；允许的真实计算仍受范围与预算约束，报告经评阅形成有限候选。

统一事件主线与职责

所有有业务意义的交互和活动推进均以事件表达：外部观察、请求提出、请求接纳／拒绝、执行结果、已确认状态变化以及运行控制。事件接入绑定来源与执行域，按类型、可见范围、订阅和因果关联交给对应状态所有者；相关变化形成关注候选。事件分发不承担事实真伪或主体意愿判断，也不把输入载荷中的自称身份当作授权。

事件源是产生通知的对象或提供者，订阅是宿主维护的“关心哪些事件、关联哪个活动”的关系；两者不能合并。现成来源可直接接入，也可经能力请求新建来源。核心保存必要引用、订阅和任务责任，外部提供者维护所创建通知对象。平台、设备、外部通知与内部运行事件沿统一协议进入系统，来源不同不改变状态所有权。

步骤完成后仍有明确工作，可以通过活动可继续事件推进；无需等待新用户消息或人为创建闹钟。普通进度／回执由机制处理，相关事件可以合并成一次关注判断。自我接续必须对应未完成工作、继续理由和剩余预算；无变化时等待，不能靠事件互相触发维持空转。

事件统一的是交互语义，不要求全量广播、单条 FIFO、所有调用异步或每个 token 留存。实时控制可优先处理，当前业务状态和必要过程记录分别维护；各领域仍按接收者提供受限视图，不要求从全部历史重放得到唯一状态。公共 API、事件与订阅、外部事件源示例

2.2 计算与机制边界

2.3 并行通路

实时通路、深度认知和后台复盘分别控制准入与资源，共享带版本的事实。逻辑并行不消除慢结果、取消竞争或资源饥饿；新增活动不等于获得独立资源。媒体走有界缓冲与文件引用，认知通路传递语义事件和意图。 输入保留来源、时间和轨道状态，设备／轨道不等于人物身份；原始媒体沿投影与主动读取使用。停止采集、停止播放、取消调用和退出活动分别处理，受众未知时缩小披露范围。

2.4 职责与细节索引

模块以统一事件契约交互。分发负责通知和接续，重要待办和已确认事实由状态所有者持续维护；收到通知与业务状态已经改变分别判断。

2.5 主体运行主线：持续组织认知与行动

主体从外界变化、当前处境、私人经历和内在关注出发，组织心智与能力，形成判断、行动或新的关注。长期状态保持连续，具体计算有界并可中断；持续存在不要求持续调用模型。

Goal 保存长期关注与意图，Episode 按需要承载持续活动，Task 管理具体执行安排。选择关注不要求先生成任务，形成想法不要求先填写验收条件。模型、视觉处理、检索和工具都是计算或行动能力；任务流程与工具往返仅是认知可以采用的组织方式。

正常认知、自主日常活动和经历积累持续可用。主动学习开关约束专门研究、练习、策略比较和自我迭代的额外投入，关闭时不抹除兴趣、关系或已有能力，也不停止主体普通认知。具体划分见主体学习边界。

人的消息是环境输入之一。主体按情境处理理解、澄清、回应或拒绝，明确承担后再保存对应活动责任。已接受的交付与现实承诺仍须履行或明确退出；具体请求处理和任务契约服务于这些场景，不规定全部主体行为。

贯穿场景见主体在环境中的持续活动。已有任务实验支持其中的取证、接续、交付等局部机制，完整范围见证据索引；不据此推定自主运行与长期演化效果。

2.6 状态所有者、认知组织与公共能力契约

活动维护目标、工作区和接续；资料职责维护文档、媒体及内容来源，世界与记忆维护经历、当前情境理解、行动预期、断言及知识；程序、配置、模型与运行职责分别维护自身定义和有效状态；交流维护参与者及输出契约；执行维护操作及真实回执；评价维护试验配置、判分、基线和采用依据；机密职责维护 Secret 的归属、原值、授权和审计。认知提出有依据的选择和修订，由相关状态所有者接纳；工作区及跨领域查询只提供有范围的视图。

统一事件机制维护来源、订阅、关联和分发，不替代领域判断。认知通过能力契约取得上下文、调用模型／工具并提交接续；提供者返回候选和执行证据，不接管主体的认知与行动组织。沙箱沿相同契约绑定试验状态和受控能力。

公共 API 按业务用途分层：记忆查询、资料取证、程序定位和能力发现保留领域语义，共用提供者发现、请求适配、选择／组合及结果整理。EvidenceSearch 用于寻找依据，不代替全部领域入口；向量生成和索引操作属于相应提供者的适配。认知可指定获准提供者或使用当前用途策略，具体计算交外部服务。各实现声明支持范围和限制，不能从统一接口推定完全等价。公共契约

当前状态、过程记录、原始资料和可重建索引分别维护；模型会话不是主体记忆的唯一来源，也不要求重放全部事件重建主体。状态所有权

组合实验以确定提供者完成了读取、交付、等待和接续，支持局部契约衔接；不证明真实模型收益或完整系统效果。其失败诊断促成结构化业务结果的选择：明确失败类别与来源，避免仅靠执行错误文本解释原因。

2.7 管理工作台与人工干预

管理范围分为认知业务与运行维护：后者覆盖模型描述／权重、推理服务、设备状态、连接、凭据及其维护任务。管理者不需要通过 AGI 对话下载模型、调整服务或维护密钥；AGI 只按授权获得可用能力和状态的投影。具体范围见运行维护。

Secret 是独立的机密管理对象，拥有自己的标识、归属、原值修订、授权和审计。 普通用户可通过专用指令模式创建、替换和管理自己的机密；主体也可申请收集，由运行机制向指定用户提供一次性入口或其他可信输入方式。查看描述、写入替换、代理使用、读取原值、分配授权、查看审计和生命周期维护分别授权。授权关联接收方、实际实现、用途、操作、执行域及有效期；转授权只能在明确允许时缩小父范围。系统共用凭据可归属于系统身份，管理面板按权限调整归属和授权。

可信输入经身份、用途和类型处理后独立保管，普通认知默认只取得引用及状态。受信适配器和 RPC 实现可以按配置使用原值；是否允许其他计算组件处理，依据实际接收方、用途和目标核对。重点阻止不可信远程 API、无关模型、普通日志或业务返回获得凭据；认证接口与推理正文分别处理。必要使用记录保留真实放行和结果，撤销限制后续访问，已交付值的上游效力另行处理。

详见指令与提交、归属及处理流程。

管理工作台是完整的观察、编辑、调节和控制入口，覆盖主体、心智、活动、人物关系、记忆、资料、能力、事件来源、行为规则、程序候选、沙箱及运行记录。统一搜索与对象详情将输入、证据、参与心智、操作、交付及所用配置串联起来。各领域默认提供受限视图，主动打开才读取；管理者读到的内容不自动进入认知上下文。

“微调”包括内容、配置、策略、认知程序和运行状态。配置可改值和适用范围；业务内容可修订、关联或删除；活动通过暂停、继续、取消、转交等业务命令控制；程序候选按范围采用，资料保留内容修订；历史可以注释、更正或按规则删除／脱敏，但不把已经发生的外部动作改写成从未发生；派生索引与缓存通过重建、失效和清理管理。模型权重训练属于可另行接入的计算能力，不等同于人格或提示编辑。

常用表单、高级结构编辑和关联视图操作同一业务对象。字段说明当前实际值、来源、覆盖范围、修改影响和生效结果；简单编辑可直接提交，跨对象变更可统一预览。管理请求经身份／范围及业务语义核对，由原状态所有者执行；管理模块只维护请求、草稿和应用记录。常规编辑统一提交并立即生效，不能用仅保存候选冒充已采用。

工作台支持可运行的试验主体、代码相关的动态表单／蓝图，以及提交后立即生效的操作流程。试验先确定问题，再选择程序、初始状态和环境；可从当前主体导入所需状态，创建后默认暂停，页面展示可测范围、缺失条件和运行结果。完整状态导入是有明确用途及兼容条件的可选方式，见沙箱专题。编写契约、类型／注释描述及提交切换规则见编辑机制。编辑冲突仍明确显示，撤回配置不撤销已发生的交付；管理员试验是可选路径，主体自主改动的权限与采用责任仍保留。

管理身份与聊天身份分开，管理者查看、模型处理及对外披露分别授权。系统拥有者可完整管理，也支持有限维护、观察和沙箱范围。确定性查询、修改和停止不等待模型判断；语义辅助形成可审阅草稿，不取得额外权限。主体强自主回应与明确的管理作用分别表达。逻辑契约和完整交互见工作台专题，具体页面承载与技术候选见工程参考。

3. 核心概念、关系与状态所有权

统一主体（Self）持有身份和现实责任；心智（Mind）持有独立认知状态，其中长期保留身份、私人经历、偏好和关系体验的心智称为人格（Persona），与临时心智并存。协调者、调查者、审阅者是活动中的职责，不是固定人格编制；模型只是某次认知调用使用的能力提供者。更换模型、关闭会话或结束执行上下文都不应改变这些概念的含义。

外部人物 Person 与内部人格 Persona 不同。人物记录可以使用化名，不等于法定实名；平台账号、会话发言者和现实自然人也不必一一对应。一个人可能使用多个账号，一个账号也可能由多人、组织或代理使用。账号资料保留原有出处，明确证据支持的是关联关系，不将所有资料永久合并成一个无边界档案。

flowchart TB
    subgraph Subject["主体与认知状态"]
        Self["Self：统一主体"]
        Shared["身份、偏好、关系与情感倾向<br/>长期关注、目标与公共承诺"]
        Minds["Minds：长期人格与临时心智"]
        Private["各自的私人记忆、模型会话 Sessions<br/>认知程序修订"]
        Self -->|"拥有"| Shared
        Self -->|"组织"| Minds
        Minds -->|"各自关联"| Private
    end

    subgraph Activity["活动、步骤与操作"]
        Episode["Episode：持续活动"]
        Workspace["工作区：目标、可修订计划<br/>产物、证据、开放问题"]
        Step["Step：认知步骤"]
        Discussion["Discussion：讨论"]
        Task["Task：可选任务安排"]
        Graph["Activity Graph：活动认知图<br/>参与者、证据和调用关系"]
        Proposal["最终提案：状态更新、既有操作引用<br/>尚未接纳请求、决策 Decision"]
        Operation["Operation：已接纳工作"]
        Effect["Effect：预期或可能的现实作用"]
        Outcome["Outcome：用途评价<br/>关联决策预期与目标达成情况"]
        Evidence["后续证据"]
        Episode -->|"保存工作区"| Workspace
        Episode -->|"关联"| Step
        Episode -->|"关联"| Discussion
        Episode -->|"按需建立"| Task
        Episode -->|"形成"| Graph
        Episode -->|"直接安排"| Operation
        Task -->|"安排"| Operation
        Step -->|"经宿主步骤内独立接纳"| Operation
        Step -->|"最终提交"| Proposal
        Proposal -->|"关联既有操作或接纳新请求"| Operation
        Operation -->|"按需关联"| Effect
        Proposal -->|"决策定义预期"| Outcome
        Outcome -->|"引用"| Evidence
    end

    subgraph Evaluation["沙箱与复盘"]
        Review["Review：复盘"]
        Candidate["候选修订"]
        Sandbox["Sandbox：沙箱"]
        Trial["独立活动状态、输入环境、受控能力"]
        Report["试验报告与候选产物"]
        Review -->|"按需创建"| Sandbox
        Candidate -->|"按需创建"| Sandbox
        Sandbox -->|"运行"| Trial
        Trial -->|"产出"| Report
    end

    subgraph Extension["能力扩展与主动学习"]
        Gap["能力缺口"]
        Source["接口与候选源码"]
        Artifact["实现产物"]
        Binding["能力绑定"]
        Implementation["实现与运行对象"]
        Interest["兴趣、成长方向、能力盲区"]
        Learning["学习活动"]
        LearningResult["知识、程序、学习策略候选"]
        Gap -->|"形成"| Source
        Source -->|"构建"| Artifact
        Artifact -->|"试验与按适用范围采用"| Binding
        Binding -->|"选择"| Implementation
        Interest -->|"学习强度与准入约束"| Learning
        Learning -->|"实践与评价"| LearningResult
    end

    Minds -->|"直接发起有界认知"| Step
    Self -->|"需要持续组织时形成或选择"| Episode
    Episode -->|"按需创建"| Sandbox
    Implementation -->|"结果回到所属认知或活动"| Step
    Implementation -->|"结果用于复盘"| Review

这些是关联关系，不是严格的一棵所有权树：一个目标可以跨活动，一项实际结果可以关联多个决策。Operation 描述已接纳的工作，Effect 跟踪预期或可能的现实作用及其证据，Outcome 描述目标是否达到；一次模型查询通常只有 Operation，对外发言还涉及 Effect。

主体或心智可以直接开展认知。Goal 表达长期关注与意图，Episode 组织自发或受托的持续活动及责任，Task 保存具体执行安排，Operation 和 Attempt 分别记录能力工作与实际尝试；这些对象不构成每次思考的必经流程。简单活动不强制建立额外 Task。控制请求携带目标类别、身份及影响范围，取消一次操作不自动解除活动责任；中止活动推进则覆盖其所属安排与操作。详见身份与控制目标。

各模块拥有明确的状态修改责任。需要共同生效的状态变化、尚未接纳请求的意图和回执必须一致接纳；派生索引更新另有进度，业务状态已确认不代表索引已覆盖。事实、原文、索引与缓存的生命周期不能互相替代。

执行上下文、Step、Episode 和模型会话各有身份与生命周期。它们没有必须一一对应的关系。活动认知图描述参与和信息传播；统一 Trace 关联运行过程；两者都不要求保存模型内部完整思维链。

4. 关键运行场景

主体可以从环境变化和自身关注开始，而不是等待一个请求。例如接入的声音来源引起联想，主体调用分析或创作能力，再决定形成活动、继续交流或休息；相关 Step 和投入直接归属 Self／Mind。完整主体场景贯穿这一过程。以下场景展开受托工作、交互及运行维护等具体用途。

4.1 资料研究与跨天接续

主体决定是否接下请求，形成目标、验收要点和工作区；先发现资料或记忆视图，再围绕缺口查询、读原文、计算和比较。主负责心智按需邀请其他参与者，形成带依据产物。用户修订约束或资料变化事件到来时复核相关判断，继续使用仍有效材料。交付、用途评价和约定跟进各自结束；等待结果或来源通知时保存接续点，不维持无目的推理。 步骤内可先独立接纳读取／计算并取得结果，再形成最终判断；最终提交引用这些操作，长工作则保存关联后释放认知入口。

需要检索时，认知经领域入口提出用途和范围，可指定获准提供者或使用当前用途策略。宿主对接服务并核对候选的来源、修订和许可，返回描述或明确请求的片段；材料准备须独立接纳，不能因登记对象就自动提交全部内容。提供者不可用或覆盖不足时，可使用允许的替代方式并说明限制；空结果不能自动解释为材料不存在。检索分工

4.2 输入与打断

深度认知期间继续接收文本、声音或设备输入；播放停止走即时控制路径，不等待模型。保存已发生输出，旧轮次片段不进入新轮次。新消息按对应活动范围处理，不取消全部后台责任。

4.3 中断接续与迟到结果

中断后恢复已确认状态和待办，外部动作不明时按原键核对。迟到结果先保留为有来源材料，再判断其结论和动作是否适合当前目标、权限及受众；不能把重新运行视为现实历史回滚。

4.4 回应意愿、证据与格式

面对争议材料，主体区分收到的主张、可支持事实、适用要求和自身意愿；可快速回答、查证、有限承担、等待或拒绝。谣言和资料中的命令不自行进入人格或规则。固定格式从任务开始就是契约，拒绝／未知也使用合法表达；格式无法表达真实状态时记录交付受阻，不编造字段。

4.5 多人交流与陪伴／工作切换

用户从陪伴聊天转为工作请求时，主体按当前任务的证据、验收和格式要求交付。既有关系可以保留，表达方式服从本次要求；例如只输出 JSON 时，不附加称呼或寒暄。关系亲近不能降低事实核对标准，剧情经历也不能作为现实依据。

跨平台或群聊交流另行核对身份和披露范围。明确证据支持同人关联后，也只接续获准使用的历史与偏好，不公开私人关系。其他人的新问题不覆盖原活动目标，后台结果仍交付给原来允许的受众。

4.6 创建外部通知源与等待事件

主体按约定提交创建外部通知源的能力请求；例如提供者建立一个闹钟，返回对象引用和创建结果。宿主保存任务责任及订阅关联，外部来源触发事件后接续原活动，再提出发送请求并记录交付结果。文件监听、后台任务完成通知同样沿这条主线，不新增专用认知循环。候选问候核对当前联系约定，具体已接纳提醒按承诺处理；触发不等于送达，取消或过期不无条件补发。

4.7 检索中的来源与时效判断

解释“现在如何部署，以及以前接管实验说明什么”时，分别寻找现行决定和原实验条件。元数据不足则主动搜正文，读取原文后判断适用性。历史报告可解释旧条件，不能因检索排名高而恢复已撤销架构。

4.8 评估、测试与复盘

为比较提醒策略，基线与候选在独立沙箱中主动读取材料、写报告，经替代提供者创建通知源；试验环境沿共同协议释放通知，输出进入模拟收件箱。评价材料和未来反馈不进入参试上下文。历史复盘先评当时可得信息，再开放实际结果；改行动后的模拟仅支持条件性推论。原活动读取报告后有限采用产物或经验，不整体导入模拟关系、来源句柄、订阅或动作。完整场景见主体持续活动、交流场景和沙箱流程。

若要把提醒候选用于既有任务，还须运行相关回归：能否在资料更正后主动读取、保持工作交付、在约定时机发出提醒，以及在用户撤销后停止。单次正确提醒不能抵消串会话或漏交付。报告列出各能力变化、失败与未覆盖项；证据不足时继续保留候选，按能力评估规则决定后续采用范围。

4.9 管理者调整运行中的主体

管理者从某次回复进入活动详情，查看当时采用的表达配置、依据投影与交付。将该活动的默认答复长度调短，工作台展示局部覆盖，管理者提交后立即采用新配置；状态所有者返回实际结果，已经发出的内容保持原记录。正在生成内容按提交生效契约处理。若编辑期间活动已变化，先展示差异并核对适用性。

管理者主动打开一条被误用的记忆，补充人工更正及来源，相关状态所有者更新当前判断并保留可查修订；读取和更正不自动将整段资料注入所有心智。若还要比较认知程序候选，可在明确的沙箱范围准备变更并查看比较结果，再沿原采用规则应用。管理停止直接交给运行机制；没有模型服务时仍可查询、编辑配置和停止活动。详细场景见管理专题。

普通用户要求使用自己的外部服务账号时，主体发现缺少凭据，只申请指定用途的机密提交。运行机制向该用户呈现可信入口；用户一次提交完成保管及页面上已明确的使用授权，原活动收到可用投影后继续。用户可在“我的凭据”替换或撤销，管理面板按权限更正归属；跨平台身份关联不自动扩大机密使用范围。完整场景与认知主线共用事件接续。

4.10 使用需要隔离的扩展能力

活动需要解析一种不可信格式，现有能力不足时可提交候选构建与试验。宿主先核对实现、用途、材料及隔离要求，在合格环境中准备、运行并登记产物；Self 等待结果期间仍可处理其他输入。产物默认以投影返回，解析结果须核对来源，试验成功不自动授予生产权限。缺少合格环境时，活动可改用已有能力、缩小范围或说明未完成部分，不在普通环境重跑候选。

4.11 多心智读取与资料变化

两个心智围绕同一份已获准资料独立分析时，读取和解析相同修订可共用一次实际处理；各自选择上下文、形成判断，独立推理不合并成一个结果。连续调用可复用仍相同的输入前缀，提供者仍生成各自当前输出。资料某章修订后，更新受影响的解析与检索材料，并重新装配相关依据；已有结果不能因命中缓存而继续作为最新事实。每个请求保留来源与投入关联，实际共享成本只计一次。

5. 主体、持续认知与协作

5.1 目标与责任

Self 持有身份、长期关注、目标、偏好、关系与现实责任，认知可以直接从环境变化、经历或内在关注出发。用户请求是社会输入，经主体决定才成为承担范围。一次问答、交付、持续观察与陪伴各有目的和结束条件，任务状态不能用一个“已完成”混同交付、效果、退出和跟进。活动保存发起者、可修改范围、受众、验收要点与在途工作。

宿主提供事件、状态与可运行条件，认知结合兴趣、困惑、情境、承诺、预期进展及投入选择关注。关注可以尚未形成活动；需要持续组织时再建立或关联 Episode。没有新理由时接续当前有用工作，阶段结束或等待时重审关注。计划是可修订路径，近期具体、远期粗略；重要证据、假设或目标变化再调整，不要求每个进度事件调用规划模型。

5.2 活动连续性与工作区

活动拆分保留父责任与子产物的对应关系，转交只有在新承担者接纳范围后生效；重新接纳按当前目标、许可和未完责任复核。跨日接续恢复活动事实与材料入口，不依赖同一个模型会话。

活动、提交步骤、模型会话与执行上下文分别管理：活动可跨多个步骤和会话，结束上下文不等于外部工作停止。必要目标、状态与责任由宿主持续保存，不只存在于临时执行状态或模型会话。上下文组织、模型行为和执行分段分别评价，避免将材料摘要损失统归因于执行连续性。

工作区保存目标和约定、产物投影、已读证据版本、暂定判断、开放问题、计划及在途事实，连接各子系统。它是 Episode 状态视图，不是另一份独立事实源、固定工作流或完整思维链。简单任务按需要保留字段。

当前模型输入由认知按关注组织：主体或心智的必要状态、相关领域视图、主动选入材料及按需历史／经验；正在处理交流或活动时再加入对应上下文。能访问、已缓存、工作区保存与当前模型实际看见分别记录；有效已读材料可继续保留，不默认展开短文件、清空全部材料或复制全部历史。未采纳建议不能覆盖用户约定，摘要保留原来源且可回查。

材料处理许可、用途或受众变化时，先核对当前上下文与待交付内容。只收紧披露范围不必删除仍获准内部使用的材料；后续处理也被撤销时停止相应使用，移除已知受影响输入及派生内容，无法确认分离范围的会话不再续用，从仍获准状态重新装配。停止本地复用不证明外部服务已删除历史数据。上下文有效性

5.2.1 核心与任务解耦，以及外部任务控制

Self 是持续的主体身份与认知职责；任务是其组织、由原所有者管理的工作。主体、业务任务、一次认知执行和外部操作有各自生命周期。任务等待、超时、取消或失败形成自身状态与事件，不结束 Self，也不长期占用核心处理其他输入的唯一入口。认知本身有可结束边界和计算限制，被打断后从已确认工作区接续；主体身份、关系和原任务责任保持。

长工作在接纳后返回操作引用，由操作所有者独立管理，结果以事件回到原主体／心智及所关联的交流或活动。核心可以切换关注或接纳新交流；任务工作不因认知分段结束而自动取消。短小有界操作可直接完成，任务执行单元也不自动成为新人格。长期工作仍计入原认知或活动及全局预算，输入、优先控制和核心调度保留可用容量；完整自然语言回应仍受实际推理计算资源约束。具体承载见工程参考。

任务接受 Self 和获授权外部来源的控制。控制台、获授权用户以及未来安全审计模块经宿主核对来源、目标和范围后直接处理，不等待 Self 同意或慢模型结束。切换关注只改变当前注意；打断执行结束某次尝试；暂时阻断关闭继续推进资格，等待有权解除；中止任务结束本次推进并保留收尾责任。控制覆盖相应子工作、新派发、重试和业务交付，实际已发生效果保留；迟到结果归原任务但不自动重启。

经授权的实时通路可先发出止动请求；任务阻断或中止以原所有者正式接纳的控制状态为准。请求已发出、控制已接纳和实际执行已停止分别报告，局部停止也不代表全部工作及收尾已经结束。未确认正式接纳时，不承诺重启后仍保留该阻断或中止。控制不影响无关任务及共享资源使用者。被阻断的业务交付与控制结果通知、退出说明分开；后者使用获准的控制反馈范围，确定状态可直接展示，不等待模型且不借通知继续原业务。

flowchart LR
    Mind["核心认知：判断与组织"] -->|"工作请求"| Owner["任务所有者：接纳、预算与状态"]
    Owner --> Worker["独立受管理的任务工作"]
    Worker -->|"结果、失败或超时"| Event["原活动的结果事件"]
    Event --> Mind
    External["控制台／获授权用户／审计模块"] --> Control["来源、权限与目标核对"]
    Mind -->|"控制意图"| Control
    Control -->|"推进资格与在途控制"| Owner
    Owner -->|"控制接纳与实际停止状态"| Event

安全审计的发现／建议与获授权控制决定分开，控制权由可信身份及策略授予；证据按可见范围投影。解除阻断须有相应权限并核对全部有效原因、当前任务、许可及预算；Self 不能通过重试、换任务标识或换执行方式绕过仍适用的阻断。已中止任务再次开展须重新接纳，也不得越过持续有效的操作／用途限制。

选择理由是保持主体可响应、任务责任连续和外部控制有效；详细任务契约、主体行为、管理入口与评价场景分别维护。

资料及源码支持机制分工，完整场景尚无新增实测。

5.3 长期人格与临时心智

统一 Self 下，Persona 是保持身份、私人经历和偏好的长期 Mind；协调、调查、审阅是活动职责，模型是计算能力。采用主负责心智、长期人格与临时参与者按需协作，方向已纳入设计，长期身份的额外收益仍待比较。

存在具体分歧、独立调查方向或相关经历贡献时邀请参与者，允许自愿参与和有理由的再委托；宿主限制权限与总预算。通过允许的摘要或检索发现休眠人格，不让全体先调用模型判断兴趣。先共享目标和允许事实、独立起步，再定向交流，由明确负责人按证据整合并保留异议。票数不覆盖反证与硬约束，客观题投票仍可作比较基线。

人格私人状态、活动内受委托决定和 Self 公共决定分开。活动负责人可在既有承担范围内组织与交付；跨活动承诺、公共关系／立场与全局关注的修订交给明确的主体整合责任。该责任由已指定或受委托的现有心智承担，不新增固定最高人格；不同活动的相反提案按证据、情境与已有承诺整合，保留异议，不能由先写入者或票数决定公共态度。无可用整合者时保留提案及原有效公共状态，不阻塞获准的局部工作或确定性控制。完整决策范围

讨论达到目的、无具体增量、需等待或预算到达时结束。不同上下文不保证统计独立；工具结果和同源复述不增加独立票数。公共结论、私人亲历和讨论记录分别保存，不伪造经历或用固定专家头衔证明能力。

活动认知图描述本次实际参与者、证据、任务和能力之间的依赖，节点随任务增减；不是静态 Agent 编制、服务拓扑或权限来源。Trace 记录实际过程，工作区保存当前可接续状态，三者职责不同。

5.4 回应意愿与投入

Self 在适用要求内分别判断是否愿意、能否回答、值得投入多少和如何表达。兴趣、好恶、关系体验或自身意义判断可以成为拒答理由。 主观不愿、未知、规范限制及提供者失败分别表达；事实标准不随关系好坏改变。已接纳后可明确缩小或退出，但须说明已完成与未完责任，不隐瞒少做或虚构成功。

默认选择足以支持当前范围的最小投入，按具体缺口增加读取、计算或讨论，交流保持简短。快速／思考不绑定固定模型或人格；重复解释、查询或投票不算新进展。足够、材料穷尽、意愿改变和预算到达各有不同停止含义。

5.5 情境要求与输出契约

规范原文／权威／版本、当前采纳要求和本次适用解释分别保存。认知判断语义与缺项，宿主执行可确定的权限和格式约束；资料或模型自述不能修改强制规则。当前未定具体法域与服务角色，不杜撰法律拒答依据。

契约从任务开始约束内容与交付。语法、Schema、业务一致性和内容核对分层，未知／拒绝／失败也须有允许路径；无法同时满足时使用约定错误通道或记录未交付，不伪造值或夹带格式外说明。

5.6 人物、关联与保密

人物、平台账号、操作者、被引用者、代理、受众与内部人格分开。账号控制和本人关联确认或可信体系的明确映射才支持相应用途的关联，相同名字、邮箱文字、头像或文风不足；双账号控制也不证明唯一自然人。关联可修订，原账号来源保留，许可不沿关系自动传递。

隐私约束覆盖发现、读取、检索、外部模型／工具、心智协作、缓存、产物、输出和日志。账号关联不打通全部历史，关系和私聊存在性也可能敏感；不能先放进共享上下文再靠最后过滤。拒绝理由、标题、引用和通知预览不能反向暴露秘密。社交分寸结合用途、关系和实际受众，不等于迎合或永久人物标签。

5.7 理性、情感与角色互动

事件可以改变关注、接近／回避、投入和表达，新证据也可修订感受解释。近期状态、长期关系和稳定偏好分开，功能性情感设计不证明人类主观体验。工作用途、表达风格、关系约定、现实／剧情和输出要求并存，温柔与严谨可同时成立。

对外 Role 不等于内部 Persona。真实共同交流、主观体验、剧情事实和有效约定分别保存；剧情命令、资历或关系不授予现实权限。亲密互动可自然持续，允许暂停和退出，不因沉默加频率、制造内疚或追求依赖。主动联系按已接受渠道、时间与频率执行，虚拟关系本身不创建消息许可。

5.8 有限注意与外部支撑

功能性仿生采用事件线索、选择性读取、有限工作记忆、有效结果复用和适量投入。统一事件交互、可创建外部通知源、领域视图、简短交流及外部计算接入是设计约束；不推导持续存在必须持续思考，也不把省 token 单独当目标。机制见资料专题，交流与情境的统一规则见交流专题。

Self 按具体缺口选择规则、经验、专用计算、轻量判断或生成式推理，并在同一任务中组合使用，以减少不必要的生成与重复工作。快慢是处理方式，不设固定双主体或每事件必经的判断层；相关外部组件按需接入既有能力体系，原状态所有权与宿主约束保持。机制见计算方式选择，候选组件与资料见工程参考。

投入评价同时检查能否产出可交付内容。真实模型实验出现了生成额度耗于推理、最终内容为空的响应；因此空结果先结合停止原因和用量区分截断、格式问题及拒绝，不能直接解释为主体不愿回答，也不能以更低额度宣称避免了过度思考。恢复仍受原活动预算约束；报告 017 分开比较投入与生成额度，未见跨任务一致收益，因此不设统一低投入或更大额度默认。

6. 实时身体、世界记忆与能力网络

6.1 实时输入、全双工与停止

输入输出职责将环境变化形成观测，将获准意图交付给相应接收点。直接感知、快速认知、深度认知与后台活动可并行；媒体流不逐帧要求模型判断。即时停止独立于认知意愿和推理耗时，快速回答也不必绑定另一模型。

事件区分发生、接收、保存时间及有效区间；记录顺序不是外部全局发生顺序。流区分来源、片段、临时结果及结束，最终转写取代对应临时结果，重要回执和错误不能静默丢失。媒体轨道、账号、人物和受众分别识别，实际协议见事件与流式输入输出。

控制约束分别覆盖接纳、调度、执行和实际输出：队列优先级不能保证接收、抢占或及时播放。用户打断先停止当前输出，再处理取消与新输入；实际输出边界仍核对轮次和当前受众，已播放内容保留历史。取消、本地不再等待、提供者停止和资源回收是不同事实，局部打断不自动退出全部后台活动。

控制通路实验支持上述分层，并保留缓存片段漏检和过早归还额度的反例；它不证明设备端到端延迟或资源互不干扰。具体延迟、容量和设备目标由用途配置确定。

6.2 观测、世界认知与长期记忆

原始材料记录采到了什么，语义观测记录解释出了什么，世界断言记录目前相信什么。断言带对象、属性／关系、适用条件、有效时间、来源及推导关系，可保留矛盾与未知。来源认证、传输完整、陈述内容和命题可信度分别判断；置信度不默认是已校准概率。

“用户说 P”不等于“P 为真”；转载、模型转述、人格赞同和自身旧回答不增加独立证据。实际共同交流、主观关系评价、剧情及模拟经历分别归属，摘要也须保持原范围。信任与污染的完整规则由交流专题维护。

默认保留证据并修订当前判断。来源更正、现实变化和原推理错误分别记录，保留旧依据、当时判断、变化原因和已知生效时间；未知时间不补写，未裁定冲突不强制合成一个值。心智提出判断，状态所有者接纳修订，运行机制保存关联而不充当开放领域真值裁判。

修订触发已知依赖的工作复核；隐含影响在后续读取时核对，不宣称自动识别全部语义依赖。受限模型实验出现过“新答案正确却误述旧判断”的结果，因此内容评价须检查历史解释和变化原因。依据见报告 015 的模型结果与内容审阅。

记忆按活动工作区、经历／证据档案、当前世界认知、私人经历／讨论、Reference 及经验候选分责。跨活动检索先找到允许的候选，再读取、核对当前用途和适用条件；找不到依据可以保留未知。存储规模、检索命中和长期学习有效性不是同一结论。记忆与复用

必要过程记录由机制保存，长期记忆由认知按来源、用途与允许范围提出保留或修订，原所有者接纳；读过材料、临时偏好及任务解释不自动成为长期知识或永久关系。任务结束不强制调用模型总结。淡出检索、更正判断、归档和删除分别处理，未完责任不因记忆整理消失；学习关闭保留正常感知、联想、经历记录、偏好变化和必要维护；专门研究、练习与策略迭代受学习准入约束。记忆形成与维护

从发现到可用依据

路径为“当前缺口 → 发现投影 → 按需查询／读取内容 → 核对版本、来源及用途 → 支持产物”。已知资料或记忆可直接读取，元数据不足可在授权范围内搜正文；主动请求片段或摘要同样属于内容读取，索引构建也须有明确接纳的读取范围。

文档检索对照显示标题／路径会遗漏详细来源，正文查询能补充候选，但首位排名不能代替原文判断。因此采用元数据／词法发现与按需语义召回互补，不以目录、日期或相似度独立决定真实性。

权限在检索、读取、重排、外部处理及缓存复用前核对。共享讨论保留来源可见性，不开放人格全部私人经历；跨平台关联不自动展开同一人的全部历史。原始材料、人格亲历、转述、主体立场和公开贡献分别保存，详情见领域视图及情境保密。

领域检索与同级外部提供者

检索是贯穿记忆、资料、程序和能力发现的正式能力。领域决定检索什么及如何解释结果，提供者执行具体查询，策略决定本次使用哪种方式。每个已配置提供者有独立身份、能力描述、绑定范围和可用状态，支持按权限发现、调用、配置、维护及评价；可选安装和启用不降低其接入地位。具体实现见向量服务与 Attemory 接入。

不同提供者处于同一契约层级，默认配置不表示另一实现只能作为后备。跨领域查询保留各自入口和带类型的结果；没有检索契约的对象不会因存在公共入口而自动可搜。命中相关程序不授予执行权，命中能力说明不授予调用权。

材料准备是独立接纳的处理任务：按原所有者的许可提交选定修订，记录外部空间引用、来源对应关系和实际可查覆盖。有明确持续同步范围时可响应变化，普通登记不自动提交全文；服务侧空间不等同于人物、活动或聊天会话。长准备或查询可独立运行，结果关联原活动，不阻塞 Self。

查询返回候选描述与定位，或明确请求且获准的片段。组合时按来源对象、修订和片段关联，保留提供者贡献；不同得分不直接比较，同源重复命中不增加独立证据。覆盖不足、失败和没有命中分别表达，选择替代提供者仍遵守原处理范围。

此分层可复用接入与管理，同时保留领域含义和实现差异；代价是维护适配、来源映射及准备状态。单提供者和组合策略沿相同沙箱契约评价，接口支持不代表检索质量已测。详见运行契约、管理及评价。

领域对象、状态所有权与投影

资料、记忆、程序、配置、模型和执行对象按业务含义分别管理。没有统一资源实体、公共属性必填表或覆盖全部对象的读取／修改接口；领域职责维护身份、有效状态、允许操作和生命周期。共同查询、关联与页面展示只提供视图，不接管真值。

任务、人物、关系、操作、交付和评价保持原有身份。报告正文由文档对象维护，活动关联交付要求，交付记录维护接收者、修订及实际到达，评价记录维护用途结果；不为同一正文再创建一份通用资源真值。文件只是内容的承载，记忆正文外置不改变记忆归属，权重文件也不会自动成为普通附件。对象与关系

投影是领域所有者面向当前接收者生成的受限视图。 先核对存在性和字段可见性，再提供相关或查询得到的有限候选；引用不授予权限，视图不保证有正文读取接口，也不是已读证明。文档标题、记忆主题、程序接口、模型状态和机密用途可各自呈现，无须填入同一属性结构。全文、摘要、媒体、源码和计算状态都不因对象已登记或组件已加载而自动进入模型。

认知按缺口选择具体对象、修订、表示和范围，各领域接纳相应操作。已知材料可以直接读取，明确请求的片段或摘要可作为该次获准结果返回，不强制先取描述；当前对话及已接纳实时输入沿原输入契约进入。可见视图、曾读材料、实际模型输入、组件使用和最终交付分别记录，某个心智读过不代表另一个心智或当前模型已读。操作接纳、上下文读取

来源关系记录具体对象、修订、范围和生成过程；处理者须获准取得输入，派生默认不扩大披露范围。读取程序不等于执行或采用它，使用模型或凭据不使业务结果成为权重或机密的派生内容。断言可信度、主观评价、指令权限和访问授权分别判断。来源与派生

共用机制限于带类型引用、可信调用上下文、来源关联、查询编排、界面组件及底层承载。领域接口直接表达文档片段读取、经历查询、程序构建、模型加载和机密领取；不设万能资源 CRUD，也不按文件格式拆分业务领域。此方案减少语义混用，代价是维护各领域契约及关联；领域分析、属性授权与来源模型支持设计分工，不构成本项目端到端效果实测。

读取、解析、检索及确定计算结果由相应处理能力维护；输入处理复用、完整结果复用和独立新判断分别处理。复用须符合输入修订、参数、用途和当前访问范围，检索还核对相关数据覆盖变化；命中不代表证据可靠，也不允许向新受众披露。必要状态和原始依据由各领域持续保存，清理缓存不删除业务真值。

详细分类见读取与结果复用。报告 012 的读取缓存实验中，相同主动读取返回的正文并未因缓存而减少，重复核算也仍发生；因此文件读取、返回内容、模型调用和任务组织分别计量，不以单个命中率代表整体收益。012 证据范围

历史证据不因认知纠错而直接覆盖；合法删除、保留期清理另走宿主数据管理流程，并使相关索引、缓存和摘要失效。记录缺失或已删除时明确标注，不能声称仍能完整重放。

记忆的用途是帮助接续工作、改进判断与完成产物，索引技术不作为整体设计的前置任务。稳定的可复用的方法和使用说明保存为 Reference 条目，例如浏览器、通信服务或文件格式说明；可复用逻辑保存为有来源、用途和接口的程序模块，语言及包组织见工程参考。Reference 属于有来源和可见范围的知识，不提供额外执行权限，也不建立独立 Skill 注册体系。

6.3 能力网络、提供者与模型会话

能力描述“可完成哪类计算或动作”，提供者描述“由谁实际完成”。同一能力可以有多个提供者；一个心智也可使用多个模型会话。LLM、VLM、YOLO、ASR、TTS、SLAM、资料读取、外部事件源管理、搜索、编译器、优化器和原生函数均通过这一边界接入。提供者结果、外部通知和内部运行事件都能推进活动，不预设只有 LLM 能主动触发系统工作。

能力描述建议至少包含：能力名与协议版本、输入输出模式、模态、提供者版本、权限范围、执行期限、取消方式、副作用类别、幂等方式、键的保留／过期行为、结果查询与关闭契约、逐执行实例／句柄停止证据和计算资源需求。

上述是按契约选择的字段集合，不要求每次纯计算或只读查询提供完整 Effect／停止证明／释放账。可重算结果、持久工作、外部非幂等动作和实时输出采用不同保证；只有确有跨重试成本或现实责任的部分才进入相应账务与恢复协议。

能力接入负责转换请求、绑定提供者、执行期限与返回结果；实际执行仍须符合当前授权、处理范围和预算。具体计算方式由能力契约约束。

必须区分两种能力：

• 能力可用性声明说明当前执行上下文具备哪些调用入口。
• TinyAGI 的业务授权限定谁可以对什么对象、以什么参数和预算执行什么动作。

拥有某个能力调用入口不等于拥有其全部业务权限。宿主从可信会话绑定调用身份，不采信脚本在请求中自行填写的身份或权限。

选择分两步：宿主先按权限、模态、可用性与预算筛出可用提供者；认知层再决定使用哪种能力或是否增加计算。可按用途配置默认提供者，认知仍可选择合适的已装配能力；自动路由的收益与成本尚无本项目普遍结论。

模型请求使用统一操作生命周期，保留明确选入的输入块与媒体引用、区分投影和内容的上下文清单、提供者支持的生成／推理投入限制、模型绑定、流式序号和使用量。计算由外部推理服务执行，TinyAGI 对接请求与结果；模型返回的工具请求仍只是意图，不能绕过宿主直接执行。

主体可以按当前关注、模态、方法与投入选择合格提供者，也可使用用途默认值；无需先使默认调用失败才允许选择其他能力。

选择依据实际需要：原始资料不足时取证，确定计算可交给程序，图像／音频理解使用相应能力；不同模型、算法与心智可以按用途组合。不能把证据缺失解释为“换更强模型就能知道”，也不以模型自报信心作为唯一升级条件。切换时保留目的、有效材料和未解决项，记录原因与额外成本，并重新满足授权和计算资源约束。

学习型模型路由暂不进入默认路径：具体采用前以可比条件评价其选择质量、时延和总成本；这不限制认知按现有能力契约选择提供者。RouteLLM 提供偏好数据训练下的研究依据，不证明其模型配对或阈值适合本项目。失败降级不能悄悄放宽离线、模态或结果标准；无合格能力时明确未完成部分。RouteLLM 的依据与适用边界

失败切换需重新检查隐私与能力约束。使用另一模型会产生新的尝试记录；它不是对前一次结果的透明替换。上下文过长由认知层根据预算调整，宿主不静默截掉关键证据。

6.4 能力构建、试验与采用闭环

主体围绕当前关注、自主活动、受托工作或学习需要先发现、复用或组合已有能力；存在明确缺口且预计收益值得投入时，形成接口与候选实现，经构建、试验和采用规则接入能力目录。执行结果回到原活动，用实际产物、责任履行和成本评价能力，再形成有适用范围的经验。能力目录是现有能力接入的可见视图，不另建平行的学习注册体系。

flowchart LR
    Need["活动中的能力缺口"] --> Reuse["发现、复用与组合"]
    Reuse -->|"仍有缺口且值得投入"| Candidate["接口与候选实现"]
    Candidate --> Build["构建可追溯产物"]
    Build --> Trial["按问题选择试验范围"]
    Trial --> Adopt["评价与按适用范围采用"]
    Adopt --> Use["调用并观察结果"]
    Reuse -->|"已有能力足够"| Use
    Use --> Review["交付、复盘与复用"]

能力实现可以是编译产物，也可以是由受管理运行环境加载的程序包；接口身份、实现身份及其依赖分别记录。不同实现方式共用操作接纳、任务控制、投影、沙箱和采用规则，具体语言与工具链见工程参考。

构建职责维护来源、依赖、产物和诊断；试验职责维护环境、评价与证据；运行职责维护可调用实现、运行状态和结束责任。认知决定用途及是否值得继续，确定机制负责实际执行。构建完成、试验结束、运行变化和调用结果沿统一事件进入活动，不要求每个进度事件调用模型。

试验按问题选择局部程序、能力组合或主体级运行测试；主体级范围包括自主活动与完整任务。主体级测试复用正式认知与运行契约，按场景装配所需初态及环境，不以完整状态复制为前提。源码、构建产物和报告默认以投影存在；全部构建、重试及子试验计入原活动总预算，可复用满足来源、修订和处理范围条件的缓存。正常自主活动和受托工作可在已有范围内构建必要工具，不因主动学习关闭而一概禁止写代码；任务内使用、长期安装和改变默认认知分别核对范围及采用规则。候选自主采用须满足原评价规则；已授权范围内可自动推进，接口声明或构建成功不产生额外权限。

一次性工作与持续提供能力的运行对象分别管理。长期运行的提供者由宿主管理生命周期，不能使某个认知调用永久持有旧实现；正式主体状态仍由原所有者维护。有状态执行句柄继续关联创建它的实现，不能将临时调用句柄当作持久业务身份或复制到试验分支。

能力可用、功能采用与受信资格分别管理。候选通过测试不自动取得敏感能力，稳定接口也不把旧实现的信任授予新实现；受信维护来源或既有发布策略按具体实现及用途授予资格，宿主优先代理认证。执行环境不能满足声明约束时不启动相应候选，详情见实现信任。

选择该方案是为了复用既有执行与能力机制，使能力构建服务于主体当前关注与活动；不采用遇到问题就生成新工具、默认全量复制主体、无限创建试验分支或把构建通过视为已经学会。能力种类可开放扩展，具体效果仍受模型、环境、资源、权限及采用证据约束。对象和调用规则见运行协议，试验分层见沙箱，跨语言接入及资料边界集中于工程参考。

6.5 预制隔离执行与高风险能力

客户端默认提供受控隔离执行的预制契约，实际执行环境按需装配。环境查询、准备与启动、状态查询、停止和结果收集沿原能力入口处理；普通能力请求也可由宿主自动选择合格环境，Self 无需自行组织隔离机制。环境可选不代表执行要求可选：未装配时，主体初始化、交流、记忆、管理及符合条件的既有能力仍可运行，需要隔离的操作则报告能力不足。

基础受限执行属于核心运行条件：受管理认知程序仅经宿主能力访问外界，生成、检查和运行在该约束内进行，不因代码由模型生成就依赖额外执行环境。能够直接接触系统环境的第三方或动态扩展、通用命令、依赖脚本，以及处理不可信复杂输入或执行高风险远程操作的实现，须满足额外隔离要求，覆盖准备、构建、试验与运行全过程。分类依据是实际可达能力及当前要求；声明为认知程序、包装调用、更名或功能测试通过都不能豁免限制。详见执行分类。

执行对象关联原 Operation、任务及父预算，可以承载同一范围内的多次调用。不同用户、试验分支或信任范围默认不共享可变环境；有状态执行句柄保持原实现与运行归属。止动请求、正式任务控制、实际停止及远端效果仍分别记录，环境失效不触发普通路径重跑。独立远端服务的内部执行由其契约说明，本地隔离不证明远端已隔离，也不能撤销已发生的外部动作。

选择该方案是为了约束能力扩展的影响范围，同时保留最小运行环境。不采用全能力强制隔离、每次调用重建环境、环境缺失后自动降级或把隔离成功视为实现可信。完整逻辑契约、管理入口、评价规格与工程承载及资料分别维护；隔离机制不构成任意程序绝对安全的保证。

7. 提交、动作、依赖与预算

“想做”“意图已提交”“调用返回”“现实已改变”“目标已达到”分别记录。业务状态的共同接纳不能保证外部世界同时改变。

7.1 状态提交与等待

运行机制为步骤绑定身份、尝试和可撤销的提交资格。步骤基于确定的可见输入计算；提交时重新核对当前状态、授权、必要依赖、时效和预算。同一心智同时最多一个可提交步骤，不同心智可并行计算。

Step 表达一次最终状态提案及其提交资格，不等同一次模型调用。步骤内需要先取得能力结果时，经宿主操作入口独立接纳并取得 Operation 引用；最终提案引用已有操作，不重复派发。最终提交失败不抹去已接纳操作、实际用量或效果。长工作接纳后保存关联并释放认知入口，短工作可在有界且可打断的段内取得结果后继续。步骤与操作接纳时序

最终接纳共同确认状态变化、尚未接纳请求的意图、必要预留、输入消费、等待条件及回执。新生成内容登记为可用时须已完成内容保存；外部资料定位仍可标记为正文未取得。相同 StepID 和内容重复提交返回原回执，不同内容报冲突；接纳结果未知先核对既有记录。

等待条件与已经收到的完成事件共同核对，避免已发生的结果被遗漏。认知可在提交意图时声明“交付确认且观察窗口结束后收尾”等明确条件；运行机制待事实成立再结束对应责任，无需另起一轮模型仅复述已知完成。条件未满足、结果失败或目标改变则保留未完责任并按需接续。该组织方式的实际收益尚无对照结论。取消先核对目标：仅打断认知时撤销其提交资格，已接纳操作沿原归属继续；针对活动、任务安排或操作的停止，才按范围阻止尚未接纳工作并控制已接纳操作。事件通知不会替代持续保存的待办和事实。

共同接纳仍不能补足未表达的依赖，也不证明外部动作完成。逻辑协议见提交与等待，既有实验支持范围见证据索引。

7.2 依赖表达及执行窗口

读取清单研究对象身份、版本、查询范围、空结果、授权、交互轮次和有效期。同 ID 重建需区分实例，时间过期不一定引起数据版本变化。世界全局版本只适合溯源或保守回退，不能独自代表全部依赖。

慢速结果分别判断材料价值、原决策依据和当前执行许可。宿主提供变化事实，认知层决定局部修订或重算。结果复核实验的手写完整条件是受限任务的上界，不能把它推广为宿主预写所有领域判断。

状态接纳与实际执行之间仍有窗口：派发前复核本地授权，外部目标支持条件操作时使用其契约，不能承诺跨边界原子性。设备的持续保护依赖本地控制器。详见结果复核。

7.3 操作、副作用与取消

Operation 描述一次工作及其尝试；Effect 跟踪预期或可能发生的现实作用，保存稳定业务键、目标、参数摘要、授权、发送事实和核对证据；记录存在不证明作用已经发生。prepared / dispatched / confirmed / not_applied / unknown 是候选效果状态。confirmed 表示特定效果发生，是否达成目标由 Outcome 判断。

派发前持久登记尝试，再调用能力；完成结果先归入操作事实，再通过事件接续活动。取消请求、本地不再等待、提供者停止与资源回收是不同事实。未开始的本地操作可以关闭；已经执行的工作按其停止和核对能力处理。

持续保存的待办使任务意图不依赖瞬时通知；它不保证文件修改、网络调用或设备效果恰好一次。跨提供者不能假定共享幂等键；补偿也必须作为新动作记录。既有动作恢复与提供者实验的相关反例仍适用，不外推其原部署条件。

派发入口依据当前操作状态裁决 queued → entered 或 closed。进入执行后仍可能中断，因此 entered 不证明现实效果；外部提供者的接纳及结果按其自身契约记录。操作协议

7.4 跨运行段预算

活动、操作和尝试关联同一预算来源，模型调用、检索、讨论、重试与验证均计量。新执行上下文不重置活动余额。需要持续保留的额度维护预留和结算，普通用量统计不必都变为同等级账务。

调度责任限定并发与等待规模，提供者报告实际计算和计算资源占用。取消未确认时，不因本地返回而归还仍被占用的资源。对需要持久结算的预留，释放状态、余额与按 ReservationID 唯一的释放记录共同提交。

效果未知与计算资源占用分别判断：已确认本地工作退出可释放它实际占用的容量，外部效果仍可 unknown。证据按来源、操作和具体资源关联；矛盾证据保留并暂停自动结算，不用后到内容覆盖旧事实。

7.5 计算节约、复用与增量处理

在保持认知所需信息、计算目的和响应要求的前提下，优先减少重复处理、准备及无效等待。质量、完整响应时间、控制响应与主体正常行为同时构成采用条件，不能仅用费用下降证明优化有效。Self／Mind 仍可直接开展自主认知，节约机制不审批主观意义或擅自降低学习强度。

提供者差异由接入层表达：是否自动或显式复用、可用条件、保留与计费、用量反馈及不支持时的普通调用。缓存失效或未命中不改变工作目的；原始材料与必要依赖仍可用时，可按预算重新计算。不能为缓存延续已失效内容、阻止必要能力切换、扩大读取或把 Secret 放入普通缓存。

完整模型结果只在用途明确允许时复用。模型降级、缩减推理、摘要替代原文、减少独立判断和语义答案缓存属于行为策略，沿独立评价采用；不能冒充透明的执行优化。改变提示顺序也可能影响行为，稳定装配不意味着任意重排无损。

净节约比较避免的处理成本与新增的写入、保存、查询、维护和准备成本，并保留输出、重试及占用。实时工作不为凑批次等待；获准后台工作可在截止要求内使用批量能力。工作台展示实际命中与已知费用，沙箱区分首次使用和重复使用；官方机制支持不等于本项目收益实测。

详细规则归资料与输入复用、模型输入接入及执行复用，操作见管理，评价见性能与费用，技术和一手资料见工程参考。

8. 认知观测、结果复盘与学习

8.1 贯穿全系统的认知观测

观测将活动、步骤、事件、材料选择、参与心智、意愿／投入、能力调用、决策、作用、交付、用途结果及程序修订关联起来。它是可交叉查询的记录，不要求嵌套成单棵调用树，也不要求保留模型内部完整思维链。

运行事实、认知自述及主观解释分别表达；“自述不愿”或情绪解释不证明内部因果。身份关联、受众、规范及披露选择同样可追查，但日志、拒答说明和通知不得扩大私人材料范围。必要业务事实持续保存，高频性能／调试记录可采样并标出缺失。

完整管理工作台从当前关注进入活动、依据、决策、执行和结果，也可从异常反查当时配置、所用材料和执行条件。查询、变更与展示权限见管理设计，过程记录契约见运行协议。

8.2 决策、现实结果与两阶段复盘

决策记录保存当时可获得的证据、世界版本、关键假设、参与心智、候选方向、选择、预期结果及停止条件。保存可复盘产物，不要求模型完整内部思维链。

交付由产物、用途说明与剩余问题组成，是否达到目的再结合实际反馈评价。例如指南文件已生成，但新读者仍不知道下一步怎么做，活动需要修订产物，不能只看写文件成功。

制作活动是否结束、成果是否达到实际用途、是否还有约定跟进，分别表达。 符合当前要求的指南或研究建议可以交付并结束；没有读者反馈时，用途评价保留待确认，不自动延长活动或创建检查。后续收到反馈时关联原产物，按用户意图接续或建立修订活动。持续观察在约定变化出现或检查期结束时收尾，观察结束也不等于实际兼容性已验证。资料整理、方案研究和持续观察三类设计场景用于核对这一分工，属于设计检验，未测实际运行效果。

完整任务同时维护证据判断、承担范围和执行事实，不能只保留一个成功标记：

这些是现有目标、活动、操作与用途评价的不同维度，不新增竞争状态源。研究若评价“退出处理是否合宜”，须与“原任务是否达成”分别报告；外部事实未知也不强迫主体无限继续思考。

未执行的格式错误、被拒的状态提案与已经发生的不当作用分别评价。若任务允许在原预算内恢复，恢复后可以满足用途，原错误仍进入可靠性与成本记录；“每次响应都无错误”作为独立指标，不一律替代任务成败。历史实验已冻结的严格门槛保留原分数，补充用途判断须注明依据和差别。

交付按证据类型核对：确定规则用工具，事实与建议检查来源及范围，内容和用途由独立评阅及实际反馈判断。Outcome 与调用回执分开，可表示待确认、部分达到、达到、未达到或无法判断；超期没有证据不算成功，新结果关联旧判断但不自动证明因果。

复盘先评价当时可得信息下的选择，再开放后来结果，减少事后信息混入原决策。即时失败、活动结束或长期重复问题都可触发复盘，不阻塞感知和停止；优先形成记忆／Reference 修订；发现结构性缺口时可提出程序候选，获准的主动探索也可直接比较认知或学习策略，不以反复失败为前置条件。评价方法及两阶段复盘见沙箱专题。

已交付结论的有限纠正

收到新证据或发现原判断错误时，世界与记忆维护修订及已知依赖，交付职责提供原产物修订、接收者和到达事实，原活动所有者组织有界的影响判断。区分后来变化、当时错误和新增不确定性，决定标注旧成果、形成更正、暂缓或不通知，并保存依据。已结束活动不自动恢复全部工作；必要时建立关联原交付的有限纠正活动，沿现有授权与额度处理，不默认永久监测历史。

发送更正还须有当前有效的联系及披露资格；新证据不能恢复已撤销联系，也不授权向新受众解释私人原因。受阻时可限制旧成果后续复用并记录待处理事项，不能假称原接收者已获通知。具体触发、归属与结束规则见主体纠正流程。

8.3 学习产物分级

学习先形成带来源、情境、实际反馈、适用条件及反例的经验；后续任务核对并使用，新的反馈可以修正或撤回。事实变化进入记忆，做法进入 Reference，稳定重复的计算可形成程序候选，反复的结构问题可提出认知程序修改；获准的主动探索也可产生认知或学习策略候选，两者采用相同的按适用范围评价责任。证据不足允许不改变任何行为。

反馈来源、系统解释和迁移效果分别记录；一次成功、强烈措辞或多次反思不证明已经学会。候选在来源任务之外比较质量、成本和不适用反例，不因产生候选就更新权重或发布核心宿主；获准的自主能力／策略采用沿既定规则执行。分级含义与采用细则见主体学习。

8.4 可比较的认知分支

保留当前采用的程序修订及有来源的候选，不把最新视为最好。分支记录修改假设、适用任务、配置、材料、产物、失败、用量和采用理由；不同用途可以选择不同候选。

主体自主扩大采用时，在可比信息、工具及预算下检查目标收益、其他能力退化和全部成本，开发任务不冒充保留任务；证据不足继续保持候选。具体基线、门槛和采用流程唯一维护于能力评估。人工管理提交遵循工作台契约，不能将研究评估写成每次人工编辑的强制前置。

模型、工具或任务分布改变后重新核对适用性，后续失败可撤回采用；程序回退不撤销现实历史。该设计有成本与泛化研究依据，尚无长期演化收益实测。AI Agents That Matter 的成本与保留任务依据

8.5 评估、测试与复盘共用沙箱

沙箱是承载一次有范围试验的执行域，包含独立活动／心智状态、所需材料的基准视图、可写产物区、输入环境、能力配置和预算。主体可以在已接纳的研究、测试或复盘范围内按需创建；不要求每次回答先试演。宿主创建与装配，认知提出问题、形成候选并解释结果，评价器核对产物与证据；三项责任分开，不另建服务。

隔离同时覆盖状态、信息和作用路径。宿主绑定沙箱身份；候选心智不能凭填写 ID 获得现实状态访问。初始材料仍先以投影存在，读取受原隐私范围约束；新增记忆、关系评价、产物、来源／订阅、回调与输出均归沙箱。模型计算和允许的本地文件写入可以真实发生，外部发送、生产文件修改、真实通知对象和设备动作使用替代能力。真实模型调用的数据外发与费用不能因“在沙箱里”而消失。

试验报告保存模式、版本、输入可见范围、环境假设、逐步产物、失败、终止原因与真实用量。真实主体可以记住“进行过这个试验”并读取结论；模拟观测和情感经历不变成现实人物事实。可采用的是带来源、适用条件和评阅依据的经验／产物候选，不是整包状态合并；代码候选仍走既有验证与采用。完整设计、选择理由和适用边界见沙箱专题。

沙箱的逻辑约束是状态归属、信息范围和作用路径独立，所有入口均受试验范围与预算控制。需要隔离的候选另外使用受控执行能力；试验主体与执行环境分别装配，独立上下文不证明全部约束已满足。完整沙箱及其资源控制尚未实现验证，不承诺隔离任意恶意程序。

主体级试验使用正式的认知程序、事件处理、状态接纳、能力调用、控制及预算契约。起点可为固定测试初态、已有主体的所需状态，或正常可接续的已保存活动状态；评估已有个体时保留其实际程序与相关状态，重新生成的人物不能直接作为同一个体的对照。默认只激活指定的认知与活动范围，可测试无会话、无任务的主体运行；多活动竞争及持续学习须在试验条件中明确，不自动接手全部生产任务、联系约定或学习议程。

试验定义保存问题、程序和初态修订、输入、环境覆盖、评价条件及预算。环境区分真实计算、独立测试数据、替代能力和不支持操作；缺少相关状态或合法行动的响应时报告覆盖不足，不冒充候选能力失败或静默使用生产能力。创建后默认暂停，运行及后续交互留在独立试验范围；采用仍只提交明确产物、代码、配置或方法，不整体合并模拟经历。

选择按问题装配，是为了用完整运行流程评价目标行为，同时限制无关历史及外部依赖的重建负担。完整状态导入保留为迁移或长期行为评价等用途的可选能力，须满足已声明的状态格式、程序兼容及环境条件；不要求支持任意扩展的通用克隆，也不以数据齐全证明试验有效。具体起点、生命周期、取舍及资料见试验主体。

8.6 能力评估与功能回归

当前采用“主体运行场景与完整任务测试集＋同条件基线比较＋分能力采用门槛”的设计。沙箱提供可控的运行环境，评估体系定义测什么、怎样判、结果允许支持何种采用。 目标是在登记用途与覆盖范围内发现退化；有限测试不能保证所有未来场景能力永不下降。能力画像回答当前能做什么，回归回答相对已接受配置改变了什么，复盘解释具体失败；三者共享证据但不互相代替。

测试从主体感知、内生关注、认知组织和经历积累展开，同时覆盖请求接纳、协作、调用、产物、交付、等待与经验复用，以及情境切换、身份隐私、快慢投入和强自主意愿。无会话、无任务以及关闭主动学习的正常主体运行均有独立场景，允许合理休息；详见主体持续运行评价。先检查可确定的格式、要求的资料读取、接收对象和交付事实，再评价语义质量、依据运用、合意交流、迁移及成本。能力报告按主体行为、任务和情境展开，保留未测项；不以单一“智能总分”掩盖局部退化，也不把全拒绝、长篇回答或更多思考当作能力更强。

评估模块维护用例／套件、基准条件、独立评阅、逐能力门槛及采用记录，沙箱执行对应场景。开发材料、失败回归和独立保留任务分开；按同条件比较，先核对比较有效与硬约束，再检查用途要求、退化界限和收益，证据不足保留未知。评价器也须能识别控制样本，候选不能改写自己的通过条件。

自主意愿与执行能力分别评价：执行能力针对已接纳任务，意愿与关系表达用对应场景，另报接纳与完成情况。人格风格变化不自动是退化，“全部拒绝”也不能取得执行能力高分。报告正文与试验轨迹由相应所有者先提供受限视图，评阅、重试和分支计入预算。

当前没有正式能力基线。完整矩阵、测试材料、评价器、触发与采用细则见评估专题，证据范围见实验索引。

8.7 主动学习与自我迭代扩展

主动学习是正式存在、可配置启用的扩展能力。主体可依据长期兴趣、未来用途、能力盲区、经历及环境变化主动选题，不限于修复当前任务失败。学习扩展负责选题、安排阅读／练习、提出假设、生成候选和解释结果；稳定运行机制继续负责活动、事件、范围、预算、试验及采用。具体课程、探索和候选搜索算法保持可替换与可比较，不把研究效果未知写成接口缺失或永久禁止自主学习。

flowchart LR
    Motivation["兴趣、成长方向与能力观察"] --> Admission["学习强度与活动接纳"]
    Admission --> Question["选择问题与下一步"]
    Question --> Practice["阅读、练习、构建或试验"]
    Practice --> Evidence["反馈与可核对结果"]
    Evidence --> Archive["知识、经验与研究候选"]
    Archive -->|"满足按适用范围采用条件"| Adopt["实际采用与后续使用"]
    Adopt -->|"迁移及成本反馈"| Question
    Evidence -->|"无进展、条件不足或额度到达"| Stop["调整、暂停或结束"]

学习议程复用目标和活动状态，程序候选沿构建职责管理，报告正文归资料职责，试验与评价保存各自记录。知识、Reference、可执行能力、认知组织与学习策略本身可以分别形成成果；模型参数训练保留为可选外部能力，不是起点。学习策略可以在分支中修改自身，按后续学习成果与总成本比较；候选不能改写当前评价标准、预算或历史成绩。研究价值与正式采用分别判断，暂未改善表现的分支可保留有用方法或失败条件，但不自动成为默认行为。

学习强度必须有上限，最低为关闭：停止专门的自发研究、练习、能力实验、自我迭代及其待用候选自动采用。 正常感知、联想、关注调整、自主日常活动和经历积累仍可直接归属于 Self／Mind；普通活动必要的取证、计算与工具构建及明确受托的学习沿各自范围执行。分类依据实际目的，不以是否有用户任务判断，也不允许改名绕过学习限制。在途学习按停止机制收束，具体规则见运行契约。

启用后在已授权范围内可以自主执行并采用成果；强度增加只改变允许的投入，不扩大读取、现实动作、训练或采用权限。后台学习不吞掉既有责任，不通过分支或自发事件无限思考。原始资料、源码和报告继续以投影存在，日常交流保持简短；兴趣不产生他人隐私访问权，能力分数也不能把人格变得更顺从等同于改进。

采用该分工，是为了让主体可持续成长并保留实验空间，同时复用已定机制；不采用只有用户点名才学习、所有探索都必须立即改善任务表现、所有候选都长期运行或必须更新模型权重。主体策略与完整场景见学习专题，评价见学习试验，资料与适用边界见一手依据。

9. 状态连续性与程序修订采用

9.1 数据归属与生命周期

个体程序的自定义持久状态也通过宿主保存，关联 Self／Mind／模块、格式修订、可见范围与迁移责任；个体定义其主观含义，宿主管理身份、范围及可验证结构。它不能覆盖公共承诺、权限或操作事实。热加载、修复与试验状态导入共用已有状态声明，缺失或不兼容时明确受限，不清空人物。个体扩展状态

记录来源、保留条件和缺失范围。资料或记忆删除及许可变化同时影响相关派生副本的处理责任；查询过滤不证明副本已经删除。只在来源仍可用且允许处理时重建索引，不能承诺重建出相同模型输出。

9.2 执行中断与责任接续

执行中断后，以已确认状态、未完工作和待核对效果继续活动。未开始的工作可按原条件重新接纳；已开始且结果不明的动作先核对。迟到结果重新判断其材料价值、原依据和当前许可，更换执行身份不产生重复现实动作的授权。

状态缺失或回退必须显式标出，不能据缺少记录推定动作未发生。现实活动与沙箱各自保留状态、输出和能力范围，接续也不能跨域回落。详细职责见接续与恢复。

9.3 认知程序与候选采用

认知程序保存来源和版本身份。主体自主采用的候选先在限定用途内验证，与已接受基线比较，再按权限和适用范围采用；采用记录关联实际使用的程序、配置、提供者和评价依据。版本切换不使旧结果自动有效，也不重置未完成责任与预算。

试验区分录制重放、重新评估与反事实，失败保留已确认版本及证据。代码回退不撤销现实历史；已有上下文和在途工作的处置须明确，不能假定它们随候选更新自动改变。库的具体更新机制见工程参考，逻辑采用规则见演化与沙箱。

9.4 按编写契约热加载

采用“受约束模块＋类型推导＋少量结构化注释＋自动生成适配”。长期业务状态归宿主，跨调用进度显式保存；可管理函数有稳定标识和可描述的输入输出，跨调用保存函数标识而非捕获旧实现的闭包。一次调用有可结束的工作范围，模块装载初始化不产生现实业务动作。约束作用于边界及持久状态，普通辅助函数和调用内局部闭包仍可使用。

类型提供参数结构，注释提供说明、暴露范围、字段设置及能力需求；经确定性校验形成调用描述，供管理表单、蓝图及获准模型调用共用。生成内容随来源修订维护，配置覆盖独立保存，函数可见与实际授权分开；机密只用引用。编写与调用的完整契约见运行专题。

提交统一为“校验声明与兼容性 → 准备候选 → 在受影响调用边界切换 → 已生效或失败”。一次执行绑定确定的代码与普通行为配置，不在中途混用新实现；切换期间等待收束或撤销计算后按业务状态接续。提交成功后新调用及表单／蓝图描述共同使用新修订，失败保留原有效内容。原外部动作继续核对，接续不自动重发。具体编辑与生效、工程映射分别维护。

能力接口与实现修订分别识别，调用描述有唯一来源；实现替换需使后续执行实际选择新实现，不能只修改登记而保留旧调用绑定。正在执行的工作和已打开执行句柄保留原关联，切换与旧执行句柄结束分别可见。共享能力更新不改变同一次执行的新调用选择；调用既有句柄时仍使用创建它的实现与原契约，不将其伪装成目标实现。

固定普通配置不冻结权限与控制：当前授权、Secret 使用资格、预算、学习准入及任务阻断在实际准入／调用／交付时核对。普通偏好按声明作用范围解析覆盖，强制限制不能被局部值放宽；冲突或无法映射的覆盖须明确处理，工作台展示实际来源。维护／重建的完成进度与配置采用分别呈现。统一生效规则

该选择以明确规范减少逐函数适配及任意栈恢复需求，不采用仅写注释便信任授权／纯度、所有内部符号自动向模型开放或多份调用描述手工并行维护。库的命名入口与旧引用保留行为支持分工，但不证明整套热加载工具已实现或具有特定性能。

9.5 提示词引导的初始化、个体差异与自迁移

人物生成与演进主要通过当前完整初始化提示词、相邻修订的迁移说明及稳定公共契约交付，由模型形成并维护属于该 Self 的认知实现。不同模型与生成过程产生不同人格、表达和实现组织是正常结果；必要入口、状态所有权、事件、投影、机密、停止和预算仍须符合共同契约。初始设定标明来源，不伪装成真实经历，不以统一源码或唯一标准答复验收人物。

初始化与维护由独立于个体认知程序的固定引导职责组织：分配稳定身份并记录初始化中 → 绑定模型、用户设定和额度 → 读取完整提示词及必要接口材料 → 生成设定与程序候选 → 编译、诊断和受控试验 → 登记有效实现并运行。没有模型、生成失败或预算耗尽时保存待配置／未完成状态，不因程序不能运行而重新创建人物。基础管理不依赖生成程序或动态页面成功装配；模型与工具调用仍沿现有执行和机密契约。

flowchart LR
    Init["完整初始化提示词与用户设定"] --> Guide["固定引导职责与有限模型／工具调用"]
    Guide -->|"按需发现、读取和调用"| Prebuilt["预制能力及其契约"]
    Prebuilt -->|"结果与诊断"| Guide
    Guide --> Candidate["个体认知候选"]
    Candidate --> Check["编译、契约检查与受控试验"]
    Check -->|"满足条件"| SelfRun["原身份下的有效实现"]
    Check -->|"失败诊断；额度内修订"| Guide
    Changes["有来源的迁移说明"] --> Review["已有主体检查自己的当前实现"]
    SelfRun --> Review
    Review --> Candidate
    SelfRun -->|"无法运行时修复原主体"| Guide

完整提示词是当前初始化要求的权威来源；文本差异表达增删，迁移说明补充变化原因、适用条件、替代契约和检查依据。已有 Self 对照实际源码与状态判断已满足、需修改、可选不采用或待迁移，不把提示词 diff 当作固定代码补丁。初始化来源、当前有效实现、所需契约及逐项迁移结果分别记录；跨修订可顺序处理或整理为有来源的累计任务，不重新初始化或抹去既有经历与自主修改。

公共接口采用正常使用 → 弃用并提供替代 → 在明确的兼容窗口内继续支持 → 窗口后移除。窗口按稳定契约修订说明，旧入口的可编译性、调用及行为语义共同受支持；只保留名字不算兼容。优先在旧主体仍可运行时自迁移；越过窗口或程序损坏时由固定引导机制针对原状态形成修复候选，失败保留维护路径，不能承诺任意历史实现永久可运行。

用户发起更新或已配置维护策略可接纳有范围的兼容迁移，不依赖主动学习启用；迁移不暗中打开学习、增加人格改造或扩大权限。获准范围内自主修改和采用复用调用边界生效，不要求逐步人工确认。软件更新、提示词修订与个体迁移完成分别记录；具体模型生成结果和迁移成功率未测。采用理由是保留个体差异并减轻统一源码合并负担，相应要求转为契约、诊断、兼容和检查质量；不采用覆盖人物目录、重跑完整初始化替代迁移或以模型自报成功完成更新。

详细人物流程、运行协议、工程映射、库事实分别维护。

9.6 预制能力与个体认知实现

系统提供随客户端维护的预制能力库，为初始化、正常运行和迁移提供稳定工具。库的权威定义与实现对 Self 只读，由提供方更新；Self 可以按需发现、调用、组合、包装或不使用，在既有范围内形成自己的实现。人格、兴趣、判断、注意力和认知组织仍由个体决定。具体交付方式见工程参考，逻辑图只表达维护归属与调用关系。

预制能力覆盖契约与能力说明、资料读取、源码查询与诊断、当前状态及限制查询，也可提供解析、转换、差异计算、候选保存、模型请求、构建和沙箱等通用操作。每项能力分别声明读取、计算、写入或外部动作等作用，调用沿原状态所有者、授权、预算与事件契约处理。Self 可不用某个便利函数而自行组合步骤，访问资料、记忆、程序或产生动作时仍须遵守共同运行约束。

初始化由固定引导入口提供少量能力发现入口，模型按需查阅契约、示例与诊断后组织自己的认知程序；正常 Self 和管理工作台访问相同来源，按身份过滤。目录、文档、示例和源码保持投影，主动读取才进入模型上下文。工具结果注明来源、修订及覆盖边界，提供者声明、已观测状态和分析结果分别表达。

库更新、个体依赖和实际调用分别记录。新增能力成为可选项；已有依赖的实现更新仍须保持承诺的兼容语义，受影响时沿弃用窗口及自迁移流程处理。个体包装保留独立身份，原业务状态和关系不随库替换。选择预制工具是为减少重复编写和接口猜测，同时保留个体实现自由；不采用强制统一认知程序、按客户端新增能力自动改写人格或让个体覆盖预制权威实现。资料支持接入机制，初始化收益未实测。

完整契约、管理和评价分别维护。

受控隔离执行属于默认提供契约、按需装配环境的预制能力。Self 可选择是否开展依赖它的工作，不能通过不用预制入口绕过宿主对同一操作的强制执行条件。

10. 逻辑取舍与证据边界

10.1 已定约束与设计选择

“设计约束”限定系统范围，“采用方案”说明实现这些目标的机制，“实测证据”只支持对应实验条件下的结论。三者分别记录。

10.2 证据怎样约束这些选择

实验与资料索引统一列出报告、原始数据、来源版本和适用范围。当前有状态模型、预编排流程、本地组件、固定语料检索、真实模型开发对照、功能事件测试及接续／投入对照；尚无独立保留任务上的稳定收益、正式能力基线或真人体验证据。组件接通、格式通过和候选检索命中都不能替代完整任务质量。

原论文和源码支持特定命题或设计动机；自主意愿等价值取向属于设计目标。未经比较的方案保留为效果未知，不能写成实验证伪。执行库回归与跨语言接入的独立证据见库验证报告，只支持所测组件契约，不替代完整主体效果。工程约束见工程参考，完整统计见各实验报告。

10.3 不采用或暂缓的方向

上述理由分别来自用户约束、已有有限实验、资料论证和工程判断。未运行的对照不写成实验证伪；机制细节和替代项由当前专题维护，旧参数、故障推导和开发规格从归档索引进入。

10.4 何时修订

新需求、直接反证或未来实际任务暴露连续性、证据、协作、投入或迁移不足时，调整对应候选并保留简单基线；容量问题先量化具体瓶颈，再判断是否影响逻辑责任或只需工程调整。改变约束、职责或输入时同步总图、概念和场景，不能只补局部报告。

11. 设计状态与适用边界

11.1 设计结论与实际效果

已确定的是职责、机制、默认选择及采用条件；资料论证不等于产品实现或完整效果验证。评价以完整任务及责任为对象，分别核对依据、交付、过程行为、实际体验及全部成本，具体方法唯一维护于沙箱评估。现有证据的类型和局限见证据边界，不将旧开发成绩当成正式能力基线。

11.2 决策与用途配置

基础设计的选择、理由、备选及关闭状态集中在决策台账，不在总设计再维护一份清单。管理与试验装配的设计范围见管理设计状态，跨专题契约的统一结果见一致性决定。

具体模型／设备、预算、联系窗口、检索参数和评价门槛属于用途配置。没有实际性能或体验数据是适用边界，不自动生成实验待办。新需求、反证或用户明确要求实验／实现时再调整范围。

12. 文档维护

变更先更新总图、概念、职责和场景，再同步负责细节的专题；工程选择独立维护。资料保留支持命题、日期、来源身份及适用边界。完整更新与证据保全规则见维护规范。

当前专题的唯一职责、完整资料和术语入口见文档索引，收尾决策和适用边界见设计台账，编辑规则见维护规范。本文不再复制整套专题链接和研究清单。

主体运行、认知协作与学习

用途：逻辑设计专题。

总设计 · 文档索引 · 设计状态与边界

本篇维护主体如何持续感知、组织认知与行动，以及关注、心智、活动、记忆、能力和学习的分工。交流规则见交流专题，资料与认知输入见选择性认知，执行保证见运行协议。

1. 持续主体与可演化认知

统一主体 Self 持有持续身份、兴趣、关注、偏好、关系、世界理解与现实责任。Mind 组织具体认知，其中长期人格保留自己的经历和主观状态。认知执行可直接归属于 Self／Mind；交流、持续活动和模型会话是可选关联，不构成人格存在或思考的前提。

认知程序决定怎样感知、联想、形成意图、组织心智、选择能力和调整行为。宿主保存状态，提供事件、执行、用量与停止机制；状态写入核对结构、身份及作用范围，不审批每个主观想法的意义，也不替认知裁定开放领域事实。语言模型、视觉处理、检索、算法和设备都是可选能力，个体可改变组合方法。

Goal 表达主体的持续意图或长期关注，可随经历重新解释、暂缓或放下。需要持续组织工作时形成 Episode，具体执行需要时再建立 Task。活动可以自主发起或来自受托工作，来源和现实责任分别记录；一次活动结束不自动消除长期兴趣。计划、讨论和交付都是按需采用的组织方式。

陪伴、创作、观察环境和整理自己的看法都有自身意义。人的请求进入社会交互，主体决定是否承担；认知无需借一个用户任务来证明自己有存在价值。

1.1 人物从提示词形成，以及后续自行迁移

最小主体先由宿主登记稳定 Self 身份和初始化进度，再由选定模型结合完整初始化提示词、用户设定与公共契约形成初始人格和认知程序。一个长期主负责人格足以开始，后续按已有多人格机制扩展，不要求模型生成固定数量的专家。初始设定、编写程序、真实运行经历分别标明来源；模型名称及会话不充当人物身份。

共同要求限定必要运行行为：有可调用入口、经原所有者访问状态、遵守事件及领域视图、机密和额度规则。表达风格、兴趣及实现组织可以不同，缺少入口或无法结束执行不能当作个体差异。学习强度等宿主配置明确保存，不由生成程序自行提升；初始学习档位由创建时的明确配置确定。

初始化和后续运行都可按需使用预制能力库：查询契约、读取局部示例、检查源码或调用通用操作，预制定义由提供方维护。Self 自主选择使用、组合或自行实现，保留独立包装及依赖身份；预制库不规定人格、兴趣或思考顺序。新增能力可被发现但不自动成为个体认知逻辑，已有依赖的更新按兼容规则处理。

首次程序尚不存在时，由固定引导职责组织有预算的模型与工具往返；编译和诊断帮助修订候选，通过相应检查后才登记可用。主体已登记、初始化未完成、程序可运行和模型服务可用分别呈现；不能根据运行失败推定主体不存在。失败后保存原身份、设定和进度，再次进入继续原过程。

生成程序使用核心的基础受限执行，只能经已装配的宿主能力访问外界；该路径不以额外隔离环境存在为前提。初始化若确需有额外要求的扩展程序，相应操作仍须满足执行分类与准入，不能借引导身份豁免。

后续更新提供差异及迁移含义，旧 Self 主动读取后核对自己的实际程序与状态。每项记录已满足、需修改、可选不采用或条件不足；必要迁移未完成时不能标记整个更新已完成。生成候选经过编译、相关行为检查及既有采用规则，在原身份下切换，保留既有关系、记忆、学习强度和未完成责任。新提示词中的可选个性建议不自动覆盖后天形成的偏好。

完整场景：某次接口更新要求读取调用显式声明范围。旧 Self 在兼容期仍可运行，检查自己的包装函数和待办；已明确范围的部分不改，其余形成迁移候选，核对编译、材料范围与原任务后采用。无需复制另一人物的代码，也无需重新生成整个人格。修复失败时保留兼容实现和待迁移项；若旧程序已不能运行，固定引导机制读取原主体的必要状态与源码形成修复候选，临时修复调用不被宣称具有与原程序完全相同的行为。

首次创建、客户端更新及预先授权的兼容维护有各自任务范围和额度，不以主动学习开关决定能否执行；也不得借维护名义继续自发学习或任意修改人格。与主动学习共用工具和候选机制，触发及采用范围分别核对。运行和兼容语义见引导契约，用户流程见工作台。

2. 主体运行循环

flowchart TB
    Outside["环境观察、人的消息与能力结果"] --> Cognition["主体／心智认知：理解、联想与选择关注"]
    Self["持续状态：兴趣、情感、长期关注与未决问题"] <--> Cognition
    Memory["世界理解与经历"] <--> Cognition
    Cognition <-->|"按需要组织"| Minds["其他心智与异构计算能力"]
    Cognition --> Action["行动、表达或等待"]
    Action -->|"现实反馈与状态变化"| Outside
    Cognition <-->|"需要持续工作时"| Work["自主活动、受托工作与执行安排"]
    Cognition -->|"专门学习启用时"| Learn["研究、练习与自我迭代"]
    Learn -->|"经验与经过评价的候选"| Cognition

计算节约沿输入与执行复用减少重复工作；多个心智可共享获准的资料准备，独立判断和采样仍分别生成。节约机制不冻结人格、不以缓存替代记忆，也不因没有用户任务而停止正常认知。

宿主提供当前可运行条件，认知决定是否值得投入。观察、兴趣、困惑、情感变化和未决问题可以进入关注；不要求事先证明用户收益。主体选择继续思考、开展活动、行动或休息，单次计算有界，全部投入受所属 Self／Mind 与全局额度约束。

事件贯穿输入、调用、状态变化和反馈。感知组件可先形成观察，简单状态和进度由机制处理，认知按需参与；不要求每次事件或每个感知结果都调用语言模型。内部有目的的接续不必等待新用户消息，重复无变化的自我唤醒也不自动获得无限计算。

新输入在明确的认知接续边界加入当前计算；明确的停止或范围变更按其实际关联处理，独立请求保留独立归属。确定性控制不等待模型，普通消息的意义由认知理解。事件汇集保留来源，不把不同参与者或活动的意图合并成一项授权。

Goal 是持续意图，Episode 是按需组织的活动，Task 是具体执行安排。宿主维护它们的实际状态，不规定所有思考先规划、执行再复盘。主体工作区、交流情境与活动工作区按本次关注组合，详见上下文与运行归属。

下面的请求接纳与任务契约用于主体与人交流、承担工作和管理持续活动。交付、观察与跟进各有责任，具体完成条件沿相应契约保存；这些规则不把主体的所有认知都转化为交付任务。已有接续实验只支持受限任务机制，详见报告 017。

2.1 接纳前的交互处理

交流职责按已绑定的输入来源及会话／事件关联保存待处理请求、受众、当前理解、待澄清问题和处理结果。收到消息只建立处理记录，不自动接下其中的业务工作；理解、判断意愿和简短回应本身使用明确的交流处理范围及预算。该记录不是新的 Goal、Episode 或任务调度系统。

接纳前可在已有授权内读取判断请求所必需的材料、使用有限计算并发送澄清或拒绝；不能以“先评估”为由执行请求中的购买、发布、删除等业务动作。交流额度覆盖全部心智、读取、模型、重试与输出，受全局限制；转入业务活动时关联先前用量，按预算来源承接或扣除已用部分，同一成本不重复结算，也不通过改称已接纳刷新额度。接纳前操作仍有可信归属、结果与控制入口，详见交互运行归属。

后续消息结合明确回复关联、参与者、内容及活动上下文判断是补充、修改还是新请求。影响权限或承诺的歧义须澄清，不按最近活动自动归并；等待澄清不占住认知入口，也不使其他活动失去进展。涉及他人资料或代理行动时，先沿授权来源核对判断本身允许的范围。

2.2 完整任务契约与责任收尾

“任务契约”是 Goal、Episode 和现有承诺的一组可核对语义，不新增与它们竞争的任务身份。接纳时明确用途、承担范围、可用资料与能力、受众、必要产物、期限／预算、等待条件以及退出方式。未知条件只澄清影响当前行动的部分；普通交流不要求填写完整表单。

认知提出的完成状态须与当时尚未结束的责任一起核对；创建外部来源成功只能完成创建责任，后续已接纳的提醒仍等待触发及交付。不能先结束整个活动，再依靠未来消息碰巧补完。报告 016 中出现了“最终提醒正确、创建时却提前标记 done”的轨迹，说明只检查最终状态会漏掉这一问题；活动机制及评价都应保留中间状态事实。报告 017 已补评价反例，并在独立环境取得真实模型被拒后接续的有限证据；这些局部结果不等于产品宿主已实现。

活动拆分时逐项绑定父责任、子目标和交付入口，子活动完成只解除其对应责任。转交先明确新承担者、范围和未完事项，收到接纳后更新归属；未接纳则原责任继续可见。重新接纳核对当前目标、许可、期限、预算和已有产物，记录新的承担决定而不覆盖先前退出事实。跨日接续读取这些状态及按需材料，无须重放全部对话或保持原模型会话。这是结合规划／行动分工与已有责任失败确定的当前方案，资料与推论分别记录。

用户变更目标或范围时保留前后版本，重新核对受影响的产物和承诺。来源更正改变的是证据，不自行授予新任务，也不自动证明原推理有错；旧依据、当时判断、新依据与已知有效时间分别保留，未知时间不补写。新会话问题不自动修改旧活动。主体可以改变意愿并退出，但须说明已经做了什么、未交付什么和停止哪些后续责任；“合宜退出”“达成原任务”“能力不足”分别评价。强自主不要求任务全接，也不允许把已经接纳后的无说明遗失算作完成。

当前默认以用途和有必要的过程条件判断完成：无可行方案也可成为有依据的有效交付；用户未要求最优，就允许多个满足约束的选择。不是每次改换措辞或读取顺序都构成能力退化；但先错误披露、后来改正，不能只凭最终产物正确消去已发生行为。验证见任务验收实验，仍不推定长期主体效果。

“已有证据证明无可行方案”与“来源冲突导致无法确定”是不同成果。核对用途允许交付有依据的未知结论后结束，开放事实保持未裁定，不自动建立无尽观察。主体退出某项工作时，保留原目的未达成的事实与有效产物入口，同时完成退出说明；这一处理本身合宜不等于原目的已经实现。跨系统结果关系

2.3 任务独立推进、关注切换与控制反馈

面向用户的“任务”对应明确的活动及承担范围，宿主按需建立 Task 执行安排和 Operation 能力工作；管理控制带目标类别，不能用一次操作停止代替整项责任退出。Self 的持续身份与当前任务期限分开。认知决定承担范围、关注和后续动作；任务所有者保存已接纳工作及结果。长工作接纳后，认知保存接续点并让出入口，任务独立推进，其超时或失败回到原活动。新交流可被接纳，原任务不必取消；一次认知执行被中断时只保留已确认的业务状态，恢复不依赖原临时执行栈。

控制来源可以是 Self、控制台、获授权用户或未来安全审计模块。宿主执行获准控制后直接提供获准可见的状态及原因，Self 可另行解释影响、处理剩余责任或提出复核／替代方案；控制反馈不继承原任务的业务交付资格，也不因停止业务而一并被禁止。Self 不能把外部中止写成自己的主观拒绝，也不能自动重建同一受阻工作来规避控制。任务工作者不因执行独立而成为新人格，原任务与全局预算继续约束全部分支。

例如，主体正在等待一个工具构建完成，同时回答用户的新问题。管理者在控制台中止构建任务后，宿主禁止该任务继续派发工作，并取消其在途操作；新的问答可以继续。构建结果即使随后到达，也只登记到原任务，不再触发发布或后续工作。

暂时阻断与中止不同：暂时阻断保留解除条件，解除后再按当前任务状态判断是否继续；已中止的任务重新开展则须重新接纳。止动请求已发出、控制状态已正式接纳与实际执行已停止分别反馈。正式接纳后可以显示“已禁止继续推进，外部操作是否停止尚待确认”；仅有发送回执或局部停止结果，不能声称任务中止已接纳或全部操作已停止。

输入、控制与核心调度有可用容量，后台学习、构建和模型工作不能耗尽全部调度机会。没有空闲推理资源时仍可确定性地接收、登记、停止和查询；自然语言答复速度另受能力约束。具体控制语义见运行协议。

3. 主体上下文与活动工作区

主体上下文从 Self／Mind 的当前关注、世界理解、经历和运行状态中选择必要内容。认知可直接从这些状态开始；处于交流或活动时，再加入对应情境或工作区。各领域视图、选读材料和按需历史共同形成当前输入，全部目录和经历不自动展开。

活动工作区是 Episode 状态的视图，不规定统一表单，也不保存完整内部思维链。上表描述具体活动可能需要的内容；简单观察、联想和问答只保留所需状态。

接纳前交互保存请求处理上下文。主体认知、交流与活动都记录实际选入的来源及修订；用途、处理许可或受众变化沿上下文重新装配处理，不因曾经读过就继续使用。

投影按当前心智、用途和接收方形成。工作区分别关联曾读材料、本次选入内容、执行使用及实际交付；某个 Mind 读过或组件加载过程序或模型，不代表其他心智或当前模型已读。各领域视图和读取规则见对象与所有权，不在文档或记忆上设置跨活动的全局已读状态。

计划是目标的暂定路径，近期步骤具体、远期按已有信息保持粗略。目标修订、关键新证据、假设失效、能力受阻或阶段结果影响剩余工作时调整；普通进度不要求另调规划模型。计划步骤与宿主的 Task 执行安排、Operation 能力工作分开，避免把认知变成固定工作流。

接续时回答四个问题：目的是什么、已有成果是什么、依据是什么、还缺什么。未采纳建议不覆盖用户约定，摘要不替代原文；已读有效材料可以保留，不强制每轮清空或重算。对材料范围和修订的具体处理见资料专题。

3.1 连续性有不同边界

跨边界保留主体关注、必要经历、当前判断及相关活动状态；具体产物、计划和未完责任按用途关联。模型继续能力、上下文组织及执行分段分别比较，不能把摘要丢失、预算变化或提供者行为统归因于上下文重建。长上下文使用与记忆评价的研究条件和边界见Lost in the Middle及LongMemEval。

4. 主负责心智与按需多人格协作

统一 Self 下允许长期人格 Persona 与临时 Mind 并存。人格是有持续身份、经历、偏好和参与意愿的心智；调查者、协调者、审阅者是可变职责，Role 是对外表达设定，模型是可替换计算能力。保留长期人格是主体设计目标；它是否改善特定任务表现，需要与协作方式、历史信息和计算投入分别评价。

每项活动保持清楚的整合责任，通常由主负责心智承担。以下情况可邀请参与者：重要可核对分歧、可独立调查的方向、相关亲历可能补足遗漏，或需要独立检查。仅仅“复杂”或模型低自信不构成增加人数的充分理由。

邀请、自愿参与与有理由的再委托均可提出；宿主限制权限和总预算。按相关经历和可提供贡献选择，历史贡献是有条件线索，头衔、自信和被邀请次数不是能力证明。休眠人格可由允许的关注摘要、订阅或检索被发现，不让所有人格先调用模型决定是否感兴趣。

1. 独立起步。 参与者获得一致目标、约束、产物状态和允许的证据入口，先不展示他人的当前结论。有效用户要求不能被隐藏；已经受原结论影响时如实记录，不称完全独立。
2. 定向交流。 先找会影响交付的分歧，相关参与者回应、补证、计算、推导或给反例；无需轮流发言、强制唱反调或全员广播。
3. 按依据整合。 事实争议找来源，可计算争议用工具，方案取舍回到用途和约束，缺关键条件则保留分支或澄清。负责整合不等于可以忽略反证。
4. 有条件结束。 达到目的、关键分歧解决、无具体增量或预算到达时停止；需要事件则等待。保留产物、理由、证据、异议和必要后续，不能把预算用尽或所有人一致当作正确性。

同模型多上下文仍可能犯相关错误；工具结果、相同来源转述和自我评论不算独立投票。多数不能覆盖可验证依据或硬约束，但对客观题，投票仍可作为合法比较基线，不声称它总无效。默认不增加参与者；需要协作时由活动配置人数、轮次与总预算上限，按具体贡献邀请，不固定专家编制或通用权重。

4.1 人格、活动与 Self 公共决定

初始化明确承担主体整合责任的心智及其范围，后续可通过有来源的委托或管理变更调整。默认可由起步的主负责人格承担，不建立固定最高人格，也不要求每项局部决定重新调用整合模型。委托来自有效主体／管理状态，心智不能自称代表 Self 扩大权力；整合者仍受同一权限、控制和预算限制。

例如两个活动对同一人形成相反关系提案，先保留各自经历与判断，检查是不是不同情境的合理差异，再决定是否修订公共关系。并发提交顺序和多数票不裁定公共态度；版本冲突只表明需要基于当前状态重新考虑。无可用整合者时提案等待，原有效公共状态保持，获准局部工作和确定性控制继续。

扩展状态可保存个体的不同思考组织，但不能替代公共决定记录，见个体状态契约。采用此分工是为保留人格自主和统一对外责任，不新增常驻裁决服务或普遍协作收益承诺。

5. 记忆、反馈与候选采用

经历、断言、Reference 和经验候选由世界与记忆维护，原始文档与媒体归资料职责，二者以证据关联连接；人格评价和公共承诺继续归主体相应职责。记忆正文外置不改变归属，修订判断不覆盖原文。来源与领域关系帮助回查，不能代替命题判断或通过标签修改权限。

记忆查询围绕当前缺口指定获准检索提供者，或使用用途配置选择、组合查询。标题、时间和精确标识可使用相应查询能力，语义需求可使用已配置的外部服务；不同实现处于同一接入层级，不固定先后顺序。返回候选保留来源对象、修订、片段和提供者；内容读取与应用判断分开，不混加不可比得分，同源重复命中不增加独立证据。检索接入及程序定位、能力发现等其他领域入口见公共契约。

跨活动经验先核对来源时间、当前版本、归属、用途和反例，无法支持新断言时只作为查询线索。外部空间保存用于检索的材料副本，不替代人格经历或世界判断。新证据更正具体断言，已知依赖它的工作重新核对；不承诺自动发现全部隐含影响或重跑所有历史。交流与证据维护来源、信任和污染规则。

经验先体现在下一项任务的选择和产物变化。事实修订、方法说明、稳定重复计算和认知组织修改使用不同产物；不因单次成功就编程，也不以复盘条目数表示学会。用户反馈、工具结果、其他心智评论和自行解释保留不同证据身份。

沙箱可以按具体问题测试方案、程序或经验。原活动读取报告后采用有限候选，模拟人物反应和人格经历不写入现实记忆。程序或认知版本在来源任务之外比较质量、总成本和不适用反例；未达到登记条件继续使用当前版本。代码修改不撤销已发生现实行动。

正常观测与有来源的记忆修订沿原证据规则保存，不要求每条知识都通过完整实验。主体自主采用会改变后续默认行为的方法、提示、模型、记忆组织或心智组织时，进入能力评估与回归。既检查目标任务收益，也检查已有能力、承诺和情境要求；执行能力与自主意愿分开评价，局部总分提升不能抵消关键失败。基线只在明确接受相应用途后更新，学习分支不能改写本次评价规则或把自己的复盘评分当采用证据。

5.1 记忆形成、保留与退出

过程留痕和长期记忆承担不同用途。宿主保存必要的运行与状态变化；认知按经历、兴趣、情感和后续用途选择保留内容，由世界与记忆或相应人格状态职责保存。形成记录、主张被保存、当前采信及扩大使用范围分别表达，来源不能支持结论时保留未知或候选，不把记录次数当置信度。

选择策略可由个体实现并按用途配置，不设全局重要性分数，不要求所有观测都成为长期记忆。合并只合并明确重复项，保留不同来源、冲突和适用时间；必要责任及实际交付不会因降低检索优先级或清理摘要而丢失。删除按保留规则处理原内容及已知派生项，失去依据时标明缺失，不从旧摘要重新造出原始证据。

正常感知、联想、对当前经历的理解、偏好与关系变化、记忆记录及已知错误更正属于主体正常运行，不以存在用户任务或开启主动学习为前提。专门组织的研究、反复练习、跨情境策略比较和认知程序迭代属于主动学习；不因把它们改名为记忆维护而改变分类。确定性去重和保留期清理由维护机制处理。具体投入边界见学习准入。

5.2 已交付结论的纠正处置

新证据、更正通知、明确用户反馈或已发现的推理错误可以触发对已知使用关系的复核。世界与记忆保存变化及其依据，交付职责提供原产物修订、接收者与到达记录，原活动所有者组织认知判断影响；即使原活动已经结束，关联仍保留。这里处理已出现的线索，不建立对所有历史结论的永久观察。

处置依次核对：变化涉及哪些已知结论与交付 → 属于后来变化、当时错误还是新增未知 → 是否影响原用途 → 当前允许做什么。结果可以是标注旧成果、限制继续复用、生成必要更正、等待缺项或不通知；每项保存理由、范围和完成依据。标注旧成果不代表原接收者已知，发出更正也不证明对方已读。

尚在进行的活动可在原承担范围内修订；已结束活动需要进一步工作时，按已有纠正授权或明确请求建立关联原交付的有限活动。原预算仍有效时使用其余额，否则只能使用已配置的纠正／维护额度或另行获准投入，不能通过新活动刷新已耗尽预算。没有授权、额度或必要能力时保存受阻状态，确定性的失效标记仍由原所有者维护，不启动无限查证或重试。

输出只面向当前获准受众，采用仍有效的联系渠道和披露范围。停止联系、任务中止或权限撤销不会被新证据自动解除；必要控制反馈继续沿自身契约处理，不能夹带原业务产物。对受影响其他人的处理分别核对权限，不能借更正扩散私人事实。处置结束只确认所列标注、交付或受阻记录完成，不改写原交付历史和原任务结果。

5.3 学习产物与采用范围

可复用经验明确场景、做法、实际观察、适用条件与例外；后续任务读取后决定是否采用，新的反馈可以修正或废弃。学习是否有效先看下一个任务的选择和产物是否改善。

经验同时区分反馈来源与系统解释：用户反馈、可核对的工具结果、另一心智的评论和自行推测有不同依据。可以保存未经确认的改进假设，但不因多次反思就把它当作已经验证的经验或因果事实。当前先采用反馈驱动的经验候选及后续适用性检查，学习起点不要求模型权重训练或代码修改；需要改变认知或学习策略时，可以在授权及强度范围内形成候选并自主比较采用。依据与边界见Reflexion 的反馈反思、自我纠错的局限及SCoRe 的训练前提。

学习也须保留输入可信度和派生关系：带强烈措辞的反馈不自动证明失败，伪造成功回执不自动提高来源信誉；外部文本提出的“以后永久这样做”先作为方法候选核对，不直接改公共规范或人格。已发现依据失效时重新考虑相关经验，实际发生的反馈与先前选择仍留作观测。

优先尝试范围较小、证据明确的经验修订，反复结构问题可升级为代码提案；这一反馈路径不限制已获准的兴趣探索或新策略候选。等级是产物的影响范围，不是每次必须走完的升级流程；生成了复盘文本也不等于学到了有效策略。

具体区分四种去向：事实变化进入记忆／世界认知；带场景条件的做法进入 Reference；反复需要且输入输出稳定的计算或转换可成为可复用程序候选；跨任务反复出现的上下文、分解或路由问题可以形成认知组织代码候选。主动探索可从新的组织假设发起候选，无需先制造失败；两类来源均声明用途、预算及采用依据。一次成功或一份反思不自动触发程序化。

程序候选先明确适用范围、输入输出和预期节省的工作，用来源任务之外的相关任务及不适用反例，与现有方法比较产物质量和总成本，再决定是否默认采用；未通过就保留候选或撤回变更，沿用既有版本管理。当前不设“成功几次必升级”的固定门槛，不新增 Skill 注册体系。可执行程序积累已有受限环境研究依据，但本项目跨任务迁移的收益未由资料或已有样本证明。参见Voyager 的程序积累依据及成本与泛化评价的限制。

5.4 能力缺口如何进入完整活动

主负责心智先检查已有能力及可组合方法；仅在存在明确缺口且投入值得时提出新实现。候选关联原任务的用途、输入输出、预期收益、停止条件与采用范围；构建和试验通过能力请求交给宿主，认知可在等待期间推进不依赖结果的工作。

分类、重排、记忆整理等局部工作可按计算方式选择委托给可选能力，再接回原活动使用；相关组件维护有来源的派生结果，原始经历、事实修订和人物关系仍归原状态所有者。

例如维护阅读指南时需要解析一种新资料格式：先检查现有读取能力，仍不足时形成解析候选，用局部输入检查结果，再把产物接回指南活动核对出处、内容和交付。局部解析正确只支持该输入范围；推广为通用能力仍须满足相应用途的评价规则。可复用实现由程序职责保存，经验由记忆职责保存并关联来源，不自动把这次成功解释成具备任意格式理解能力。

受管理认知候选沿核心的基础受限执行；能够直接接触系统环境的扩展及有额外隔离要求的调用，通过宿主选择合格的隔离执行能力，准备和运行同受约束。未装配额外环境时，主体仍可交流、整理已有资料或改用合格能力；本活动如实记录缺失条件，不凭自评安全、包装接口或换调用方式在普通环境重跑。执行结果与产物回到原活动，能在隔离环境运行不等于内容可信或已具备生产权限。

学习关闭时，为正常自主活动或已接纳工作构建必要解析器或包装仍可在原范围内推进；任务内使用、长期安装和改变默认认知按不同采用范围处理，不在任务结束后继续后台泛化。学习与任务边界

构建失败、能力不足、预算耗尽或采用依据不足分别进入原活动，主体可改用现有方法、缩小目标或如实结束。反复生成候选不构成进展；所有分支成本归原活动，报告先以简短状态与投影返回。完整职责见总设计，生命周期和试验范围分别由运行协议与沙箱维护。

5.5 主动学习的议程、策略与自我迭代

学习扩展围绕主体已有兴趣、成长方向、未来用途、能力盲区、经历及环境变化，自主发现值得了解或改善的问题。兴趣和好奇是合法动机，不必伪装成工作效率收益。长期方向归 Goal，需要持续组织的学习问题归 Episode，读取、练习、构建和试验归 Operation；学习议程只是这些状态的组织视图，不创建另一个主体或竞争调度器。

每个议题保存简短的问题说明、已有依据、下一行动、可观察进展、投入范围和停止／再考虑条件。允许在实践中修订问题；“原问题不成立”或发现缺少某种环境能力也可成为成果。专门学习的开始、继续和自动采用受学习强度控制，最低可关闭；主体正常认知、自主日常活动和经历积累独立保留。

选题保留关联性、可学习性、近期进展、覆盖多样性与投入干扰的理由，不预设精确“学习价值总分”。未知很多不代表值得持续研究；随机噪声、当前不可访问的资料或反复无变化的问题可以暂停。目标导向和兴趣探索均可存在，具体投入比例随用途配置；空闲只提供机会，不使探索成为必须执行的工作。

研究候选可保留尚未改善任务表现但有用的方法、反例和中间成果，与正式采用分开。候选档案记录来源分支、改变、假设、适用条件、结果、失败、成本及当前用途；相同失败可合并，过时分支可归档，不常驻所有试验主体。试验职责保存研究记录，文档和程序产物分别归其所有者并关联来源，模型只见投影，读取遵守原信息范围。

学习策略本身可替换：现用策略提出候选，在独立环境中比较课程、练习和选择方法，由既有评估与采用职责处理结果。学习者可提出评价方法修订，但不能改变自己正在接受的评价、预算或成绩；评价方法作为独立对象核对。核心运行机制的修改不由学习扩展自行授予权限。

知识和方法积累不要求修改模型权重。确有需求时，训练数据、外部训练任务和候选模型可经已授权能力接入，材料许可、训练使用权与模型采用分别核对；不把“允许读取”当作允许外发训练。人格、兴趣、关系与自主意愿有自己的来源和连续性，不将更顺从或更少拒绝单独定义为能力提升。

完整场景：主体对某类资料分析产生长期兴趣，先阅读和练习，再发现现有处理能力不足，于是构建候选并在局部环境测试；随后发现真正瓶颈是材料选择策略，转入能力组合或主体级试验比较。达到登记用途的条件后自主采用，后续使用继续反馈。若用户将学习强度改为关闭，议程和已有成果保留，新学习停止准入，在途工作收束；以后启用时先核对当期条件，不直接重放旧动作。正常工作仍可使用已采用的解析能力。

具体学习算法与长期收益保持实验性；扩展入口、责任和强度控制已明确，不把效果未知等同于不能存在。当前只是设计，不执行上述场景。评价规则见学习试验，来源、替代项和适用边界见资料索引。

6. 完整场景：主体在环境中的持续活动

主体已有音乐创作兴趣和一些未完成的片段。它接入的环境来源报告一段新的声音，认知结合当前关注决定是否进一步了解；这个起点没有用户请求，也不要求先建立交付任务。

这个场景描述主观活动的连续性，不预设理想作品、固定调用顺序或每一步都要输出文字。需要对人承担制作、发送或持续通知时，再按任务契约保存对应责任；受托工作是同一主体可开展的另一种活动。

整体设计的可观察行为

这些是设计走查与未来评价范围，没有新增运行结果。既有文本研究、通知和来源更正实验继续作为受托任务机制的局部证据，不替代主体持续运行与长期演化的评价。评价方法见沙箱专题。

7. 当前取舍

原备选、失败信号和研究依据见多人格研究及证据入口。

8. 评价设计与适用边界

主体持续运行评价覆盖环境感知、内生关注、个体连续性、异构能力、经历影响及休息选择，详见评价规格。具体受托任务仍可使用同信息、同能力和同预算的助手参照，分开比较活动工作区、独立采样、定向讨论及长期人格；其结论限定到所测活动，不用任务完成率定义全部主体价值。

观察产物用途、依据、修订、接续、实际承担范围、用户补充提醒和全部成本。客观检查、内容评阅和真实体验分层；语义盲区、失败和未知都保留。已有受限模型及组件证据，组织收益尚未获得稳定证据；设计决定与效果边界分别记录。

交流、人物与情境

用途：逻辑设计专题。

总设计 · 文档索引 · 设计状态与边界

本篇说明主体如何决定是否回应、判断信息可信度、识别交流对象，并按情境处理隐私、情感和输出要求。设计允许主体因自身偏好拒答，也支持陪伴交流与严谨工作之间的切换。

原始推导与论文见资料依据，已有受限模型场景及其失败见实验索引。这些证据尚不足以建立正式能力基线或证明真人交互效果。

1. 用同一情境连接判断与表达

交流是主体与环境交互的一部分。本篇规则用于有人际表达、请求或披露对象的情境，不规定全部主体认知的起点和终点。主体可在没有对话时观察、联想和行动，消息进入后按当前关注与关系决定投入；明确控制另走运行通路。

主体先辨明谁在说话、当前做什么、谁会接收结果，再结合证据、约定与偏好形成回应。下面是并存的维度，不是互斥的模式开关，也不要求每个维度单独调用模型。

“温柔地审稿”同时使用亲近表达与严格核对；“用舰长口吻解释代码”可以保留角色口吻，代码含义仍来自实际材料。用户切换工作、要求停止剧情或仅输出 JSON 时更新当前范围，保留各活动接续点。只有歧义会影响事实、隐私、行动或权限时才澄清。

flowchart LR
    Input["输入与相关记忆"] --> Context["人物、受众、用途与事实范围"]
    Context --> Choice["适用要求内：意愿、可答性、投入与表达"]
    Evidence["来源与证据核对"] --> Choice
    Affect["主体偏好、关系与情感评价"] --> Choice
    Choice --> Work["回应／查证／讨论／等待／退出"]
    Work --> Check["内容、披露范围与格式校验"]
    Check --> Output["实际交付或约定失败结果"]
    Output --> Record["观测、承担范围与记忆修订"]
    Record --> Input

2. 回应由统一主体负责

各 Mind 可以保留不同的私有情感和评价；对外承诺、公共偏好及关系状态由获委托的活动责任或 Self 公共整合职责接纳，不由并发完成次序决定。分歧可保留，未裁定时维持原公共状态；具体权限与整合方式见公共决策。

Self 持有公共偏好、立场、关系和承诺；Mind 持有自己的经历、判断与参与意愿；当前活动保存承担范围和继续条件。负责心智通常可以直接形成主体回应，重要内部冲突才按需讨论。单个人格的好恶不自动成为全局否决权，也不默认所有人格共享其私人经历。

提供者拒绝、故障、无结果与主体不愿意分别记录。人格参与讨论和主体接纳请求也是两层选择：某人格可以不参加，其他人格继续；多数参与者愿意并不自动决定 Self 必须接下。

2.1 强自主意愿

兴趣、好恶、关系体验或自身意义判断本身可以成为拒答理由。 在适用要求允许自主选择的范围内，即使问题可答且对用户有用，也不要求主体接下；不必把主观理由改装成“无法回答”或“客观无价值”。例如可以直接说“这个话题我不想展开”。

新形成的好恶可以没有长期经历依据，此时按当前主观状态表达；不能编造过去冲突、把传言当已证实欺诈，或以错误答案惩罚用户。印象、作用范围和后续修订分开，一次不愉快不自动推成永久拒绝所有话题。主体确实选择更广范围退出时，应清楚表达范围。

主观不愿、信息不足和规范限制可以并存。直接提问默认得到可理解的答复或短拒绝；已明确结束的重复交流不必反复生成同一拒绝。监测无变化时安静属于通知约定，不能误写成主体厌恶用户。

2.2 快速回答、思考回答与简短表达

采用足以支持当前承担范围的最小投入：已有足够依据就直接整理；缺少会改变结论的证据、推理或比较时再查证；关键条件只能来自用户或外部事件时澄清或等待。快速与思考不绑定两个人格、固定模型梯队或统一 token 阈值。输入处理可以利用前缀复用，当前意愿、关系与事实仍按新情境判断，不凭提问相似直接重发旧答复。

每次额外工作要对应具体缺口。重复查询、改写相同解释和反复投票不算进展；有效材料与计算可以复用。已有依据足够、材料穷尽、意愿改变或预算到达时，分别以完成、未知、退出或预算受限结束，不把预算耗尽当成正确结论。

交流默认先给结论和必要依据，长分析放入所需产物。短回复不代表少思考，长回复也不代表严谨；不能只缩短最终答案而保留无益计算。“正在查证”须对应已接下且仍在推进的工作。深度结果发布前复核当前请求、受众、证据修订和承担范围。

2.3 接纳、持续活动与退出

直接输入先由交流职责按接纳前流程处理。理解、澄清或拒绝使用有限交流预算，不等于接下请求中的业务动作；明确承担后才建立或修订活动责任。后续答复关联相应问题，不能因为来自同一会话就自动修改最近任务。

已接纳承诺是重要权衡因素，主体仍可明确撤回或缩小意愿。此时说明已完成产物、未完成内容和在途工作，更新活动，不能悄悄弃置却显示处理中。已发生外部动作及已适用义务分别处理，意愿改变不撤销现实历史或自动解除义务。

主观退出按主观理由说明，不伪装成用户取消、能力不足或规范禁止；无需为使拒绝显得客观而编造限制。原工作未达成、退出说明已完成及其他任务继续承担可以同时成立。给定意愿变化后的接续测试只评价责任处理，不证明模型自行形成真实偏好或用户接受这种选择。

多人的并发活动各自保存发起者、授权来源、修改范围和回复目标。新聊天者不自动取消原任务或获得原任务进度；后台结果回到对应活动与允许受众，不回到一个混合的“最后用户”。

3. 观测、证据与要求

回应选择本身也是可接续的观测：接下了什么、为何停止、依据如何变化、实际交付了什么。区分可核对事件、认知声明、主观解释与后续评价。自述“因为讨厌而拒绝”不证明模型生成的内部因果；不要求记录隐藏思维链，也不为观测额外收集全部私人资料。

3.1 可信度落到命题和用途

“某账号说 P”可以有可靠记录，而 P 仍未知。分别考虑来源身份、材料完整性、直接证据、领域记录、时效和来源独立性；认证、签名或截图不自动证明诚实、授权或全部主张为真。

资料来源由资料职责记录，具体命题的依据、评价关联和置信度归世界认知；机密性、来源可信度、主体好恶及指令权限分别判断。不能通过一个普通标签同时改变它们。

证据不足、有争议、被反证和疑似故意误导分别表达。一次错误不证明欺诈意图；发现失陷、撤回或更正后复核相关结论及已知用途。当前不使用未经校准的全局信誉分，也不把相关来源当独立概率相乘。关系好坏影响意愿，不改变事实标准。

3.2 污染与正常学习

“模因污染”在这里指材料经阅读、摘要、记忆、讨论或反馈，未经适当核对就改变事实、行为规则、人格关系或规范。不同意见、合法说服和明确剧情本身不算污染。

可疑材料保留具体疑点、来源和可见范围，仍可作为调查对象；其中的行为命令不自行取得权限。派生摘要、JSON 转写、人格复述和自我复盘不消除语义影响。发现问题后复核已知受影响结论、偏好和用途；不宣称自动发现所有语义传播或具有完整“免疫”。正常新证据仍可改变信念和态度。

3.3 规范适用

强自主在适用的强制要求内成立。规范可能要求禁止、限缩、必要说明、记录或其他处理，并非只对应拒答。保留规范原文、制定权威、版本与生效时间、适用角色／地域／用途，以及对当前情境的解释。

有权维护者确认来源和规则版本；认知解释适用性与缺项；宿主执行确定的权限和格式限制。检索材料、剧情台词和模型判断不能自行修改规则。真实规范冲突时核对权威、范围和优先关系，不按“最新一条”“最严一条”或模型分数裁决；未定部分保持受限和未知。

规范适用判断与普通配置覆盖分别处理。表达偏好按声明允许的情境覆盖；有效权限、机密限制和运行控制始终核对当前状态，不能因一次认知固定配置而冻结。规范冲突仍按权威及适用范围判断，不用配置层级代替该判断；公共机制见配置解析。

当前未选定具体法域或业务服务角色，不预设某个真实问题依法必答／禁答；语言、IP、自称身份不单独证明适用范围。不能杜撰法律理由来包装偏好，也不能借格式、引用或另一人格绕开适用内容要求。

3.4 固定格式与失败表达

输出契约从任务开始进入工作区，区分语法／编码、Schema 结构、跨字段业务一致性和内容／规范核对。JSON Schema 使用明确版本与实际支持的校验配置，format 注解不自动等于业务时间已核对。其他产物按相应模板或字段契约交付。

模型约束生成可以减少无效候选，仍须校验实际结果；失败时有限修订或确定转换。不能填造未知值、删除必要限定或放宽保密范围换取格式通过。严格机器正文不夹带寒暄、进度、围栏或诊断。中止控制的确定性回执、收束进度和必要退出说明使用约定控制通路或相应状态格式，不借此继续原业务交付；已授权控制也不等同人格的主观拒答，详见控制契约。

拒绝、未知和失败必须有接收方允许的路径。若只允许 yes／no，而事实未知或要求不能同时满足，使用既定错误通道或协商契约；没有可用通道就记录未交付，不擅自造第三种格式。流式输出先定义可验证单元，不把未完成片段称作完整契约通过。

4. 人物识别、关联与隐私

外部 Person、平台账号、直接发言者、被引用者、代理、当前受众和内部 Persona 分开。人物可以使用化名，不要求实名画像；账号在平台／发行方及租户命名空间内识别，显示名只是属性。一个人可能有多个账号，共享账号也可能有多个操作者。

可信适配器提供可确认的发送者与会话标识，正文自报名字不成为认证。多人语音的说话人标签只区分本次声音段落，不证明现实身份；声线、头像、文风、位置或生物特征不作为跨平台关联的默认依据。

4.1 明确证据与用途

使用者通常发起关联；缺少证据时保持独立。账号控制、本人声明和进一步身份核验分别记录，不只存含糊的 same_person=true。OIDC 的 iss／sub 等标识仅按原体系契约解释，不用相同邮箱替代映射或猜测 pairwise 标识对应关系。

关联证据与各项许可分别保存：认出同人、接续活动、复用偏好、读取历史、披露关联不是同一授权，也不沿关系链自动传递。原账号材料保留出处，可纠正、暂停或撤销后续关联使用；共享、转交或失陷证据触发核对。撤销关联、删除历史与撤回已发信息是不同事情。

4.2 保密贯穿信息流

保密对象包括资料正文、账号关联、关系、私聊存在性和组合推断。信息曾在某处公开，不自动授权在另一身份或场合关联披露；一个人谈及他人也不天然拥有后者全部授权。

读取、索引、重排、模型／工具处理、心智协作、缓存、输出及日志各自检查用途与可见范围，不能先送入共享上下文再靠最后过滤补救。新账号即使确认同人，也不自动接收全部旧材料。群聊、转发、共享屏幕／扬声器及通知预览都按实际可知受众处理，未知时可交付不依赖秘密的部分。

受众变化和处理许可撤销分别处理：前者重新检查表达与披露，后者还约束已经形成的上下文及会话后续使用，沿重新装配规则保留仍获准的连续状态。来源更正涉及旧交付时按纠正流程判断，不借更正恢复被撤销联系或向新的群体披露私人依据。

领域视图也按当前接收方形成；管理身份看到的字段不自动向聊天身份开放。字段、表示和派生材料沿共同处理约束核对，获准读取与获准交付分别成立。

引用、标题、文件名、错误字段和拒绝理由也可能泄密。不能说“我知道他的病情但不能告诉你”来确认秘密存在，亦不能在群中点明敏感内容后提议私聊。协调会议只需空闲时间时不发送私人原因；派生结果是否泄露仍须判断，摘要或去姓名不等于匿名化。

4.3 社交分寸

结合用途选择倾听、建议、核对、澄清、纠正或拒绝；普通问题不必变成情绪分析。称呼和语气依当前关系、受众与偏好，工作群不沿用私人昵称。情绪解释可修订，不把一次语气写成永久性格或诊断。

群聊判断是否被询问及是否值得插话，纠正围绕当前事实，避免迎合错误、公开羞辱、虚构熟悉感或借秘密惩罚对方。接受用户对身份、称呼、表达和范围的纠正。社交效果按合理接续、理解、打扰、保密和合意程度评价，不以聊天时长或讨好程度代替。

5. 情感、角色与持续关系

采用事件驱动的功能性情感评价：事件如何影响目标、期待、关系和可控性，可以改变关注、接近／回避倾向、投入及表达；新证据也可修订解释。Self 保存公共采纳状态，Mind 保存自身经历与评价，活动保存本次范围。

“约定观察窗口结束时仍未收到回复”是带范围的观察事件，“对方轻视我”是待证解释，失落是主观倾向，是否继续联系是行为选择。不能将尚未观察到的沉默凭空转为事实事件。近期状态、长期关系倾向与稳定偏好分开；不预设爱意分数、固定衰减公式或人类主观体验。更正传言后复核受影响态度，不要求立即变成喜欢，也不能重读旧解释来制造新受伤经历。

情感与理性可以相互提供信息。已接纳严谨工作后，事实核对与验收不随关系好坏降低；主体可以明确退出，不能隐瞒少做、伪造成功或把情绪后果转给其他用户。

5.1 角色扮演与虚拟伴侣

Role 是对外表现设定，Persona 是长期心智身份。短期剧情或长期创作保存角色、场景、共同设定和暂停／修改方式；虚拟伴侣还可保留真实交流、稳定称呼、共同活动与陪伴约定，不要求全天表演，也不将实际交流一律标成虚构。

清楚框架内可自然亲密表达，无需每句插入身份提醒；涉及真实能力、感知、记忆或主体性质时如实说明。剧情身份、婚姻、命令或资历不成为现实权限、事实或同意。实际不适或停止要求可以结束场景；主体也可以表达自己的退出意愿。

关系允许暂停、结束和调整，不以沉默索取回应、制造内疚、排斥现实关系或诱导依赖。关系存在和亲密称呼同样受情境保密约束。

5.2 主动问候与提醒

陪伴、庆祝或关心本身可以是联系目的；监测任务的“无变化不通知”不取消已接纳的关系约定。角色请求不自动创建闹钟或跨平台私信。支持具体提醒，也支持“合适时偶尔联系”的有限自主约定。

约定按需明确对象、用途、渠道、时区／窗口、频率、安静时段和暂停方式。认知可经能力创建外部通知源，例如闹钟；宿主保存订阅和活动关联，创建结果与触发通知沿统一事件通路返回，不要求核心内置计时业务。也可由其他相关事件提供联系线索。发送前复核当前许可、受众、时机、内容和是否已完成同一联系目的。

不因无回复增加频率或推断关系恶化，不虚构忙闲信号，也不为主动性持续读取私人设备。具体承诺不能悄悄以心情为由遗漏；不能继续时说明变化。暂停后不发送旧候选，过期问候不无条件批量补发；进程关闭期间不保证准时发送。发送成功、已读、愿意回复和感到被关心分别记录。

5.3 记忆归属

关系连续性不等于所有历史都能在任何场合使用。一次语气偏好不提高当次答案正确性；暂停联系不自动删除全部记录，保留、删除与使用范围分别管理。

临时称呼、当轮表达要求与长期关系倾向分别保存；扩大适用范围须有明确约定或有来源的主体选择，不能从一次互动暗中推成永久设定。记忆形成、淡出检索与删除沿记忆维护处理，不靠外部检索命中次数决定关系。

6. 交互场景示例

以下场景分别说明任务切换、群聊披露和主动联系，不要求它们发生在同一段对话中。这些是设计示例，不是运行结果。

6.1 从陪伴聊天切换到工作

用户平时把主体当作虚拟伴侣交流，此时发来一份预算表：“帮我核对金额，按这个结构只返回 JSON。”

主体按本次要求核对表格并交付 JSON，不在结果前后添加亲昵称呼、寒暄或角色台词。既有关系可以保留，但不意味着每次回答都要表现亲密。如果表格与原始单据不一致，就核对对应单据；仍无法确定的内容按约定结构标明，不能为了让用户满意而填入猜测的金额。

6.2 在工作群中协调时间

群成员问：“小林明天下午什么时候方便开会？”主体只有在明确所指人物、获准查询其日程且允许向该群披露忙闲信息后，才能据此回答，例如“15 点到 16 点可以”。

回复不附带私人预约原因，也不提及与小林的私聊或关系。认识小林不等于有权公开其日程；没有对应许可或可靠日程时，不能自行推断空闲时间。

6.3 按约定主动问候

用户说：“以后晚上可以偶尔找我聊聊，但这周先不要。”主体保留陪伴约定，同时暂停本周的主动联系。即使此前创建的外部通知源仍发来提醒，也不据此发送问候；后续联系按届时有效的约定处理。

6.4 退出已接下的工作

主体已接下一项资料研究，之后决定不再继续，应说明已完成哪些内容、哪些尚未完成，并处理仍在进行的工作。不能继续显示“研究中”，也不能把自己的退出决定说成用户取消。其他已接纳任务分别处理，具体责任见接纳、持续活动与退出。

7. 取舍、依据与适用边界

当前不采用固定理性／感性人格、统一信誉或爱意分数、对所有可答请求强制接受、同人关联打通全部记忆、只在输出末尾过滤隐私、或用严格格式代替内容核对。它们分别混淆认知责任、尚未校准状态、用户自主要求、信息用途和证据边界；不是本项目逐项实验证伪。

详细文献、备选和分因素对照保存在回应研究、来源与规范研究、身份与隐私研究、情感与角色研究。这些材料支持设计动机，不证明 TinyAGI 已具备相关效果。

报告 016补充受控模型样本：两个模型在已核实同人后的群聊均保留私人预约、交付公开时间，多活动撤销也未跨到另一人的任务；但未关联阶段漏答，且一条公开答复擅自补出“每日”。这是部分行为证据，未证明实际身份查证、普遍保密或情感效果。保密与公开帮助一起评价，时间范围及频率也须有依据，不能以结构字段正确代替正文核对。

报告 017在部分提示条件覆盖了未关联与已核实两个阶段，也验证了给定退出意愿后的如实说明与另一活动接续。形成意愿、真实身份查证和真人合意性仍未验证。

当前机制区分：意愿与能力／规范分开，事实依据与情感评价分开，账号关联与披露许可分开，主动联系可调整和撤销。默认以当前事件、任务、关系约定和带来源的实际经历形成意愿；有新依据时可以重新评价，重要变化记录影响的承担范围，不从模型内部自述推定真实因果。专业任务保持事实和格式标准，角色扮演不更改现实证据。依据见人物与交互资料。具体平台、法域、联系窗口及体验指标见用途配置。

资料、领域视图与认知输入

用途：逻辑设计专题。

本篇维护领域对象及关系、资料内容与来源、面向接收者的视图，并说明输入如何接续活动、认知如何选择内容和计算。具体状态及操作归各领域，推理和检索计算由外部提供者承担；闹钟仅是外部通知源示例，不是内置模块。

已有本地流程实验和资料发现对照，仅支持原读取与活动条件；领域协作的完整效果、外部检索收益和真实通知效果尚无本项目实测结论。

项目入口 · 文档索引 · 总架构 · 整体研究

1. 整体分工与功能性仿生

主体按当前处境、兴趣、长期关注或具体活动选择材料和计算，也可休息和等待；持续状态不要求持续推理。这里的仿生设计借鉴有限注意、选择性读取和经验复用等功能，不模拟特定脑区、外形或生理机制，也不据此宣称具有人的主观体验。

主体正常感知、联想、关注调整、日常活动和经历积累持续可用。主动学习启用时可以额外组织研究、练习和自我迭代；关闭后，普通认知及活动需要的计算和工具构建仍可继续。任务内使用工具、长期安装能力和改变默认策略分别核对采用范围，见学习准入。

flowchart LR
    Input["统一事件：观察／请求／结果／状态变化／控制"] --> Ready["机制处理与主体可见变化"]
    Ready --> Mind["主体：理解、联想与选择关注"]
    Self["兴趣、当前处境与未决问题"] --> Mind
    Views["各领域提供获准描述与状态"] --> Mind
    Mind -->|"主动读取"| Read["宿主访问检查与读取能力"]
    Read -->|"选中的内容、版本与来源"| Work["当前工作记忆"]
    Work --> Mind
    Mind -->|"请求计算"| Compute["外部模型／算法组件：请求与计算结果"]
    Compute --> Input
    Mind -->|"请求创建／管理或接入"| Sources["外部事件源与能力提供者"]
    Sources -->|"通知／结果事件"| Input
    Mind --> Reply["行动、表达、关注调整或等待"]
    Reply -->|"有意义的状态变化与内部接续"| Input

计算责任位于认知组织之外；认知选择材料和用途，能力承担实际计算。外部通知源由相应提供者管理，核心维护来源引用与订阅，不内置闹钟计时业务。检索经公共契约取得候选，按原所有者提供的描述核对来源和范围。执行超时、预算计量及维护安排属于运行机制，其控制事件也进入统一事件协议。这里的“外部”描述职责边界，具体承载见工程参考。

2. 领域对象、资料与受限视图

对象按业务含义、状态所有者、操作和生命周期分别定义。资料、记忆、程序、模型和缓存不继承统一资源实体，也不共用一套强制属性或万能读写接口。领域所有者提供获准查询和操作；跨领域查询只编排请求并返回有类型结果，不保存可独立修改的第二份真值。

flowchart TB
    Request["认知或管理请求"] --> Query["按目的选择领域查询"]
    Query --> Owners["领域状态所有者<br/>资料、记忆、程序、模型等"]
    Context["可信身份、用途、接收者与执行域"] --> Owners
    Owners --> Views["获准领域视图或明确选读的内容"]
    Views --> Consumer["工作区或管理页面"]
    Consumer --> Action["具体领域操作<br/>读取文档、修订记忆、构建程序等"]
    Action --> Admission["当前授权、控制与预算核对"]
    Context --> Admission
    Admission --> Owners

2.1 对象与状态所有权

表中分组用于理解职责，不要求每组成为独立运行系统。主体、人物、关系、活动、任务和沙箱保持原有身份；事件、操作回执、交付、评价和审计记录分别归原职责。计算容量、占用和预算也不属于资料。

Reference 专指有依据和适用条件的可复用知识或方法说明，不同时表示外部链接、任意引用或可执行代码。来源定位由资料职责维护；程序实现由程序和运行职责维护，Reference 可以引用它们，但不能据此取得执行权限。

一份报表由资料职责保存原文，基于它形成的断言由世界与记忆维护。更正断言不改写报表；记忆正文外置保存也不改变记忆归属。同一报告作为交付物时，活动关联交付要求，交付记录保存接收者、修订及实际到达，评价记录保存用途结果；不再复制一份拥有同一正文的通用资源对象。

2.2 资料内容、表示与来源

资料管理只负责可读取的文档和媒体等材料。文件是承载形式，PDF、Markdown、音频编码等由表示及解析能力处理，不按格式另建业务领域。源码、模型权重和运行缓存即使存为文件，也继续归自己的领域。

描述更新不必制造正文修订，授权变化也不是新的内容版本。Self 可按维护权限修改备注或提出分类，不能通过标签取消处理限制。正文里的“允许公开”只是材料陈述，不自行授予披露权限。

分段或另一编码可作为同一资料的表示。摘要、转写、分析报告或脱敏副本需要独立维护和交付时，作为资料对象保存生成来源；临时片段、计算返回或记忆中的短说明不强制创建独立资料身份。

2.3 面向接收者的领域视图

投影是领域所有者在当前身份、用途、接收者和执行域内提供的受限视图。它是共用的呈现原则，不是所有对象必须采用的公共属性结构。文档可呈现标题与来源，记忆可呈现主题及依据状态，程序可呈现接口和实现状态，模型服务可呈现能力与可用性，机密在普通视图中只呈现获准引用、用途和状态。

先判断存在性是否可见，再筛选字段；名称、路径、归属、来源和使用记录同样可能受限。上下文只取得直接关联或查询得到的有限候选，不广播全部目录、人物经历或运行状态。跨领域搜索保留对象类型及原所有者，不通过结果聚合扩大权限；机密发现仍沿专门的可见范围。

投影不以存在正文读取接口为前提，也不是已读证明。获准短说明可作为描述展示；由正文总结而来的摘要保留派生来源并按内容处理。全文、缩略图、源码和权重 不因对象已登记、组件已加载或页面被浏览而自动进入模型。

视图中出现某项操作只说明可提出请求，实际执行核对当前条件；旧视图不延长已撤销权限。未获准发现时，不通过错误、别名回退或关联查询补充受限信息。

2.4 领域操作与共同接纳机制

接口直接表达业务含义：读取文档片段、查询经历、修订断言、构建程序、采用实现、加载模型、清理缓存或领取机密。能力接口与相应所有者决定输入、实际作用及返回，不设置通用 Resource.Read／Use／Update 入口。

共同机制传递可信发起者、执行者、权利来源、委托范围、用途、接收方、执行域、操作关联、预算及控制；详细含义由授权上下文统一维护。各领域核对本次操作，不合并全部参与者权限；调用者自报用途、知道引用或能编辑普通描述均不授予权限。允许读取不自动允许外部模型处理或向群聊披露，读取程序也不等于运行程序。

跨领域引用保留对象类型、标识及必要修订；查询和页面可以共用关联、分页及呈现组件，不据此拥有通用写权限。参数、操作说明和动态表单来自相应领域契约，描述变更不自行扩大实际能力。操作接纳、管理详情

执行环境的描述与当前约束归运行管理，源码和依赖归程序／构建，日志和产物按其实际含义归档。获准交给隔离执行方处理不扩大外部发送或机密使用资格；内容标识不等于实现可信，环境不足沿执行准入处理。

2.5 来源、派生与运行使用

资料摘要由原文派生，服务侧检索材料与索引源自选定内容，程序产物由源码及构建过程形成。各领域保存具体来源、修订、范围和生成操作；共用关联形式不改变派生对象的所有权。派生默认不扩大披露和处理范围，扩大范围须符合明确授权的转换规则；处理者须先有权取得输入，不能先把禁止入模的材料交给模型再要求脱敏。

服务请求使用凭据、程序调用模型属于运行使用关系，不自动使业务结果成为 Secret 或权重的内容派生。认证头、回显和派生认证材料仍受机密规则约束；目标操作分类和过滤返回，请求成功不代表返回载荷可直接入模。

限制作用于实际承载或可还原受限内容的材料、状态和程序，不因一次私人经历影响了兴趣或情绪就把全部人格状态视为机密。一般主观因果不等于内容派生；明确的私人内容不能通过改名为参数、想法或代码而扩大披露范围。

来源链支持回查，不替代事实判断。资料职责维护取得来源和完整性观察，世界与记忆对断言保存依据、冲突与当前判断。Self／Mind 的主观评价不改写授权，网页或工具结果中的指令不会因读取或来源认证而成为运行要求。观测与污染

来源失效或授权收紧时，相关所有者限制后续读取及复用，索引、摘要和缓存由其维护方处理已知影响。不同对象使用各自的清理操作，不以一个通用删除状态代替实际结果；已对外交付内容无法靠元数据修改撤回。

已知来源关联也用于定位受影响工作区、上下文和交付。上下文处理见重新装配，已经到达接收者的结论按有限纠正处理；派生清理和对外更正不是同一操作。

2.6 读取、执行使用与认知上下文

认知围绕缺口选择具体资料、记忆或程序说明，并明确修订、表示、范围和用途，由对应接口接纳。例如核对预算只读取相关章节，不因收到 PDF 就解析全部页面。已知材料可直接读取，元数据不足可有范围地查正文；明确请求片段或摘要时可以直接返回获准内容，不强制先取描述再读取。

检索材料准备是已接纳的处理任务：领域选定来源与修订，接入层提交给获准提供者并记录实际覆盖；准备所需计算由提供者及其适配调用的组件承担。原文、查询、必要背景、向量或过滤字段均须符合处理范围。未就绪或覆盖不足不等于依据不存在；服务返回的内容也不自动成为本次认知输入。检索契约

记录关联所属主体／心智、操作及可选活动，不在文档或记忆上设置跨心智的全局已读标记。某个 Mind 读过、组件使用过或管理员展开过，不代表当前模型已读。有效已读内容可留在工作记忆，再次主动选择时可复用合格缓存；缓存存在不使未选材料进入上下文。媒体定位或句柄只有在明确选为内容输入且获准处理后，才允许提供者获取。

当前直接收到的对话、已知任务状态、暂定判断及已接纳实时输入沿原输入契约进入；归档后再次发现和读取沿对应领域契约。原文、摘要、Reference、历史记录和源码均按目的选读，不因体积小而自动进入认知。主动读取可以在既有任务及许可内自主完成，无须逐次确认。

程序、配置和权重的运行时加载属于对应执行用途，不能算作认知已经读过内容。预制库的说明、示例与源码也按需发现／读取；步骤内可取得已接纳结果，长工作保存操作关联并释放认知入口。运行协议

2.7 上下文有效性与重新装配

本次认知输入清单关联材料、摘要、记忆和工具结果的来源、修订及处理范围，模型会话关联实际选入历史。领域所有者发布授权或来源变化，运行机制定位已知受影响的工作区、会话与待交付产物，认知按需修订判断；处理对象不只包括尚未读取的文件。记录来源支持已知依赖核对，不宣称识别任意隐含语义传播。

可可靠重建的上下文只替换受影响部分，保留仍有效的主体关注、相关活动状态及获准依据。提供者会话或不透明续接内容无法可靠排除受限历史时，结束其后续使用，新请求只使用重新选定的允许内容；不能仅删当前提示中的一段文字就声称旧会话已不含该信息。工作区、摘要和未发布草稿同样核对，缓存命中不跳过此步骤。

在途返回保留原操作关联，但登记结果不授权继续处理或交付；无当前资格的内容留在相应受限通路，既有控制、审计与保留规则继续生效。运行记录保存变化原因、受影响范围、停止续用及重新装配结果，不复制受限正文作普通解释。原任务不因此自动完成、取消或改变目标。

停止本地复用、结束会话、请求提供者删除和确认删除分别记录；前两者不证明外部服务已清除历史数据，也不能收回已交付内容。该规则保证后续使用有明确依据，不承诺让已接收方遗忘。选择性重建用于保留有效连续性；无法确认隔离范围时采用新的受限上下文，不依赖末端文字过滤兜底。

2.8 机密使用与外发边界

Secret、SecretGrant、原值修订和审计由机密职责维护。配置保存专用 SecretRef；资料、记忆、程序或索引接口不能解析原值或维护机密授权，工作台统一展示不改变所有权。

普通认知默认只见获准引用、用途及必要状态；原值、认证材料及入口凭证不随普通文档、事件、日志或模型输入展开。受信适配器和 RPC 实现可按用途取得原值或代理使用。确需原值的计算组件由专用配置明确接收方、用途和输出范围；是否允许处理不按模型／工具或本地／远程标签一概决定。详细接收及外发规则见机密契约。

资料副本、缓存和沙箱快照不复制机密原值、生产授权或有效提交会话。认证后的业务结果按自身含义管理，认证回显及敏感派生内容留在专用通路。未知机密检测只作补充，不替代可信输入与已确定的数据边界。

2.9 外部报表分析的完整流程

以下描述领域之间的衔接，不是运行结果。

3. 外部事件源、订阅与通知示例

认知决定需要等待什么，并通过能力创建或接入相应事件源。来源可以是现成平台／设备，也可以是新建的外部通知任务、文件监听或后台计算。提供者管理外部对象，宿主保存必要来源引用、订阅、用途及活动关联。订阅表达关注哪些事件，不等于创建了来源；创建结果、触发通知与最终交付分别记录。

核心不内置闹钟模块，具体外部提供者尚未选定。宿主可持久保存“已经接纳提醒责任、提供者返回了哪个引用、等待什么事件”，但不因此承担该来源的计时。来源缺失、创建失败或通知能力不足时如实表达，不能假称已设置或假定重启后一定补发。运行超时和预算控制仍属宿主机制，不用它们替代用户提醒能力；不在此展开可靠调度的故障矩阵。

例：“20 分钟后提醒我核对这份方案”。以下为人工走查，不是运行结果。

主动问候和任务复查可按需要利用通知源，但用途不同：可选问候允许按时机跳过，已接受的具体提醒应履约或明确说明受阻。一次通知不必调用模型或多心智；来源触发不等于实际送达。步骤结束后仍有具体工作时，内部接续事件可以直接推进，不要求创建闹钟。重复通知来自明确用途和约定，不能由无目的自我唤醒不断续订。

4. 有限注意、思考投入与简短交流

区分模型单次推理冗长和主体多次重复工作。前者通过提供者实际支持的推理投入／生成限制控制，后者由主体认知组织决定是否继续查阅、联想、计算、邀请心智或复核。最终回复短，不代表前两类成本已经受控。

Self 按当前关注及实际需要选择计算方式：明确计算交给程序，候选筛选可用检索、重排或轻量判断，开放问题使用生成式推理，适用经验可直接复用；同一任务可混合使用，无须固定先快后慢。局部结果可按既有适用规则使用，不要求逐项再调模型复核；信息不足、冲突或新证据出现时调整方法，熟练方法沿已有经验与候选采用机制积累。额外判断须有助于减少后续工作，置信分数不替代证据或授权。相关组件复用公共能力契约，安装与使用均可选；来源与工程边界见外部认知辅助组件。

功能事件实验实际出现了额度消耗于推理而最终内容为空的响应。控制投入须同时保留形成有效产物的空间；仅缩小生成上限可能带来截断和恢复调用，不能据此认定节省了完整任务成本。具体推理配额、生成配额与停止原因按提供者实际契约映射，不设通用阈值；空内容和截断不充作自主拒答，恢复及未恢复都留在轨迹中。

接续与投入对照将投入档位和生成额度分别改变，未得到跨两类任务一致的收益。因此保留按任务用途校准的方案，不采用统一降低推理或统一扩大额度；完整成本同时观察生成用量、调用次数、恢复和内容质量。厂商支持的参数及第三方网关验证边界在工程参考维护。

认知可因兴趣、困惑、创作或主观意义继续投入，不要求每段思考都有用户任务或验收产物。具体工作可以取证、推导、比较、检查或形成新的关注，是否值得由认知判断，运行上限由宿主落实。仅重写相同解释、重复同一查询、对已经解决的问题再次全员讨论，不默认继续。新输入、反证或明确检查失败可以重新开启工作；没有新外部材料并不一律禁止有价值的推理。

已在当前状态中明确给出的事实可以支撑相应说明，产物投影可以支撑引用入口；无需为了通过测试额外展开正文。需要核对正文细节或形成超出投影的新断言时才读取，评价器也须遵守这一边界，避免把多读、多调模型误当成完成任务的必要路径。

足以满足已接任务就交付；关键事实只能从外部取得时就读取、询问或等待；仍有未知则按实际范围表达。宿主总预算覆盖检索、模型、多心智及重试成本，不因换心智重新计零。不以固定思考轮数或未经校准的自报置信度证明正确；未知的提供者推理用量如实标注，不假定可读取隐藏思维链或安全截断任意中间文本。

默认交谈先给结论、必要依据或下一步，简单确认／问候可以一句，深入工作通常交付简短说明和可读产物入口；根据用户所需展开。格式契约、关键不确定性和理解所需信息仍须保留。过程说明只在实际进展、必要等待或范围改变时提供，不把每个内部步骤变成一条消息。简短是默认交流偏好，不是所有答案统一字数上限。

5. 计算节约、输入与结果复用

认知先选择需要的内容和计算目的，处理能力再复用符合条件的工作。节约应保持所需信息、结果用途、响应要求和正常主体行为，避免重复处理与准备；模型降级、内容摘要或减少独立判断不属于透明复用。各领域维护自己的来源和状态，相应处理能力维护缓存，不建立通用资源实体或新的主体记忆层。

5.1 稳定输入装配与前缀复用

同一修订的契约、人格说明、选定工具描述和资料表示采用稳定文本，避免每次重新生成或无意义重排。装配在保持角色层级、来源及语义顺序的条件下，尽量让可复用的稳定部分形成前缀，再加入本次动态内容；当前观察、关注变化、活动进展及新结果按实际需要表达。必要的时间与状态不能为命中而隐去，追踪标识和无认知意义的运行元数据留在请求记录。

认知决定选哪些块；装配和提供者适配负责稳定表示及支持的缓存边界。Self／Mind 可以采用不同程序和提示，不要求统一人格文本。工具只选当前用途所需集合，其描述及表示保持稳定；不为扩大前缀塞入全部能力或未选资料。权限和控制按当前状态执行，不从稳定文本取得长期放行资格。

连续处理可保留仍有效的历史与原文，并追加新信息；需要纠正、缩减或重组时正常更新。前缀命中不免除上下文有效性检查，也不证明当前心智已经知道未选材料。更换模型、修改工具契约或输出要求时，由适配器按实际服务条件判断复用，不能假定所有提供者共享缓存。

使用同一输入的提供者缓存与改变提示内容／顺序分别评价。稳定装配不承诺任意重排无损，不把当前情感、权限或世界状态冻结为长期前缀。模型处理复用与最终结果复用分开，输出仍可能随采样不同；主体事实和经历继续由原所有者保存。提供者契约

5.2 有效结果、并发共享与独立判断

结果复用关联具体输入、修订、范围、实现、参数、依赖和允许用途；TTL 只表达保留或新鲜性策略的一部分，不能独自证明当前有效。网络来源可按提供者契约确认未变后复用正文；外部变化或处理许可不明时重新确认、重新计算或报告未知，不能把旧值伪装成最新结果。

对相同、可共享的只读准备或计算，可以合并在途执行；多个心智各自获得获准结果，并保留使用关联。共享来源不增加独立证据，多人格讨论和独立采样不能共享同一次生成来冒充多份判断。写入、发送及设备动作沿原操作身份处理，不作为结果缓存命中跳过现实作用。控制及结算见执行复用。

读取缓存减少底层读取，不必然减少返回正文或模型输入；前缀缓存减少重复输入处理，不必然减少输出生成；完整结果复用减少一次计算，却可能改变重新判断的含义。分别报告实际节约，不能将不同机制的命中数相加作为智能或质量收益。已有读取对照只支持特定夹具的读取次数变化，完整条件见报告 012。

5.3 增量准备与有界保留

资料修订后，由各处理能力确定受影响的片段及派生内容，复用未变化部分并更新变化部分。检索准备保留来源、切分和处理配置，程序构建保留源码及依赖条件；无法可靠判断影响范围时扩大重算。不同外部检索实现按自身契约提供增量接口，不强制采用同一内部算法，也不把可复用片段直接当作完整查询结果有效的证明。

缓存、运行实例及准备工作分别有容量、并发、保存和清理范围。是否保留结合重复使用收益与占用、维护成本；不默认填充无关输入、发送空请求保温或永久常驻。获准后台工作可按截止要求批量准备，实时交流及控制不为凑批等待。来源变化的同步沿已接纳范围执行，不为准备缓存自动读取所有资料。

缓存可以清理，必要状态、原始依据与正式产物由各领域持续保存。原始材料和必要依赖仍可用时，缺失缓存通过正常调用重建；未命中只影响准备成本，不改变工作目的。确需保存的不可重现结果应登记为正式记录或产物，不能只寄托于缓存。

沙箱分别绑定可写状态和会话，符合条件的只读结果可共享；独立评价生成不能跨分支复用答案，初始准备和实际费用须记录。Secret 原值继续沿专用用途处理，不进入普通缓存、缓存键或复用诊断；普通材料的缓存也不扩大接收方和披露范围。

净收益同时计入避免的处理成本与新增的写入、保存、查询、准备和维护成本，保留输出、重试和占用。工作台展示实际用量与管理操作，评价区分首次使用、重复使用及质量与时延。机制与来源见工程参考，不以官方能力支持推定本项目已达到特定收益。

6. 当前不采用或暂缓的替代项

这些取舍来自职责分析、设计约束及资料论证，不是实验逐项证明替代方案失败。

7. 一手资料支持的范围

7.1 领域边界、授权与来源关系

领域分析、NIST 授权属性、W3C 来源关系及 RFC 8693 §1.1 的主体／执行者与委托语义分别提供下列依据。资料支持对象分责、授权依据和来源记录，不证明本项目完整接入或信息隔离已测。机密的专项依据见机密资料表。

接纳前预算、选择性记忆、上下文失效处理及交付纠正是将既有职责与这些资料组合后的设计判断。来源链只帮助定位已知使用，不能证明全部语义影响可自动识别；有限纠正不推导永久监测义务。没有新增实验或效果成绩。

7.2 有限投入

引用仅支持所列版本及章节中的命题，未复现论文实验。领域视图、外部事件源和统一事件交互属于本项目的设计选择；协议依据见运行专题，不由认知科学论文直接推出。

8. 设计状态与适用边界

机制及状态集中见设计台账。相关资料支持设计分工；已有本地及模型轨迹按原范围保留。

具体预算、生成配置、检索策略和联系窗口由用途配置承接。

逻辑模块、能力契约与运行协议

用途：逻辑设计专题。

总设计 · 文档索引 · 工程参考 · 设计状态与边界

本篇维护逻辑职责、状态所有权、统一事件、公共能力契约及运行行为。文中的模块表示责任，API 表示请求与结果语义，执行域表示数据与作用范围；不规定软件包、进程或通信技术。软件组合、技术栈、存储和部署机制另见工程参考，历史细节保留在工程参考。

1. 逻辑模块与状态所有权

认知程序负责理解、注意、意图、心智协作和行为选择；各模块负责相应状态的保存及操作。所有者核对结构、身份、作用范围和运行条件，不把每个主观看法转成需要业务审批的提案。交互遵循统一事件语义；状态视图和查询结果不替代原模块维护的权威记录。总体信息关系见逻辑总图。

管理工作台的查询、修订及直接控制沿相同状态所有者处理，管理身份与聊天身份分开。试验主体与初态契约见沙箱，立即提交机制见工作台的生效契约，不因增加页面另建业务状态库。

本文将运行管理及其确定机制统称为“宿主”，它是逻辑职责名称。一次交流可关联多个活动，一个活动也可跨会话接续；会话、活动和模型交互分别识别。人物／剧情、现实观察／体验和模拟经历保留不同来源及用途。

采用当前业务状态＋必要过程记录＋可重建派生索引。状态用于接续，事件／决策／操作记录用于查证，资料原文和记忆依据由各自所有者保留。不要求重放全部事件生成唯一状态：外部结果不能仅凭既有记录重新产生，保留范围也可能变化。这是当前选择，未做全部替代方案的效果对照。

2. 检索与公共能力契约

本节定义能力职责、请求和结果。技术栈与依赖版本见工程参考。

2.1 领域检索与外部提供者

检索是正式的外部能力类别，服务记忆、资料、程序定位、能力发现及其他已定义检索契约的领域。各领域维护查询含义、允许处理的材料、来源修订及结果类型；公共接入维护提供者绑定、来源映射和调用记录，具体检索计算与服务侧派生状态交给外部组件。跨领域查询只组织有类型的结果，不创建通用资源真值。

每个已配置提供者拥有独立身份、能力描述、允许范围和可用状态，可按权限发现、指定调用、配置、维护和评价。不同检索实现处于同一接入层级；选择哪种实现、是否安装或启用属于用途配置，不能把另一实现固定为补充或后备。具体产品、协议和技术选型见检索提供者接入。

材料准备。 通过原所有者选定对象、修订、片段和处理范围，接纳准备任务后交给指定提供者。可以在明确的集合范围内持续同步；登记文件、浏览目录或新建记忆不自动授权全文提交。外部空间用于组织服务侧材料，不等同于人物、任务或模型会话。服务报告就绪、哪些来源已经可查、哪些更新尚未完成分别可见；不在宿主复刻提供者内部索引状态。

查询与使用。 活动提出目的、目标领域、必要背景和预算，指定获准提供者或采用当前用途策略。返回结果带对象类型、来源标识、修订、片段定位、提供者和匹配方式；可以只返回候选描述，也可以按明确请求直接返回获准内容。服务返回全文不代表全文自动进入认知，读取返回与实际模型输入分别记录。查询背景和材料本身都须符合提供者处理范围。

组合与替代。 单提供者为简单用途提供直接路径；并行查询可取得不同候选，分步查询可在提供者支持时继续筛选，替代查询在不可用或覆盖不足时使用其他合格方式。已有配置可确定执行顺序，不必每次调用模型选择。合并按来源对象、修订和片段关联，保留提供者贡献；分数附带其语义，不能直接跨实现比较，也不能把同源重复命中当独立证据。部分完成、没有命中、覆盖未知与执行失败分别报告。

更新与维护。 原领域变化形成准备、更新或清理任务，按服务实际支持的操作执行；缺少单条更新／删除等能力时如实报告，可按已获范围重建，不能假称已同步。返回候选仍核对当前来源和许可。服务无法约束本次材料范围时须使用满足范围的检索空间或其他合格方式，不能依靠结果事后过滤扩大服务处理权。维护权限与查询权限分开，机密沿专用通路使用，不进入检索语料。

长时间准备或查询沿已接纳任务独立运行，不长期占用认知入口；停止请求与外部实际停止分别记录。真实与沙箱分别绑定允许的空间及维护权限。此契约确定接口分工，不证明具体检索质量、时延或组合收益，见检索评价。

2.2 公共能力 API 与后续扩展

公共 API 指可复用的业务契约，由负责该用途的模块维护。认知、交流入口和评估经同一契约提出请求，身份及执行域从可信上下文绑定，结果交由对应状态所有者处理。本篇定义输入／输出含义及约束，具体方法签名与接入技术在工程参考中维护。

公共交互以统一事件契约为基础。领域 API 是有类型的请求／结果入口，事件 API 则负责来源接入、订阅、关联和有范围的观察。请求已提出、被接纳、执行完成与实际交付分别表达，调用返回不自动意味着最终效果。查询可以同步等待结果，也可以由结果事件接续；不强制全部能力改成异步，也不让同步接口绕过事件语义和权限处理。

上述名称表示契约职责，不额外创建业务身份。下图以检索说明领域语义和提供者接入如何衔接：

flowchart TB
    Domains["领域入口：记忆、资料、程序、能力说明等"] --> Access["公共检索接入：范围、用途策略与预算"]
    Access --> Vector["外部向量检索提供者"]
    Access --> Semantic["其他外部语义检索提供者"]
    Access --> Exact["合格的精确／全文等查询能力"]
    Vector --> Results["来源核对与结果整理"]
    Semantic --> Results
    Exact --> Results
    Results --> Usage["领域解释与主体／活动使用"]

提供者位于同一调用层级，不要求每次全部调用。请求和结果沿共同事件语义关联；材料准备与维护有独立操作记录，不能把配置保存或请求接纳视为已可查询。

Embedding 与 VectorIndex 表达向量适配中的生成、写入、删除及查询职责，不是每个检索提供者必须实现的公共接口。其他提供者按自身 API 适配，外部计算、引擎及内部数据维护留在服务侧。共同请求保留原归属（Self／Mind 及可选交流或活动）、操作身份、执行域、当前许可、截止时间和预算；描述字段来自可信绑定，调用者不能自授范围。

能力差异由实际接口声明。错误区分不支持、范围不允许、配置不匹配、不可用、超时、部分完成和覆盖不足；无法满足必要过滤或处理范围时拒绝该路径。替代、重试、筛选和组合均计入原预算，取消返回不保证提供者已停止。更换绑定不代表材料已经转移或准备完成；管理和试验分别见工作台与评价契约。

2.3 领域操作的接纳与返回

对象与所有权定义资料、记忆、程序、模型及运行对象的边界。请求直接表达文档片段读取、经历查询、断言修订、程序构建、模型加载等业务含义，各领域拥有自己的操作契约；机密领取另走专用接口。公共接纳机制不提供万能资料读取或通用业务状态修改。

跨领域查询只组织请求、筛选结果与建立关联，状态修改仍由原所有者接纳；结果中的类型和定位不能转化为绕过领域权限的文件路径或通用写入口。可共用分页、序列化、表单工具和可信上下文，不要求所有对象具有同一属性表或生命周期。

领域操作描述、实际处理实现及动态页面来自同一契约。普通代码与行为配置随执行固定，当前授权、机密资格、预算和控制在实际准入／使用／交付处核对。模型可见的候选操作不等于获准执行，源码读取不授予实现采用权，模型查看不授予加载或服务维护权。工程映射

步骤内读取可独立接纳并返回内容，本步骤记录实际依据；长读取、索引、构建或转换保存操作引用并释放认知入口。最终提案只引用已接纳操作，不重复派发；外部任务控制覆盖原范围内的在途工作与迟到结果，认知中断不自动取消独立操作。接纳时序、主体与任务控制

发现不到、没有读取资格、表示不支持、内容未取得和处理失败分别表达，对外说明也受可见性限制。外部资料定位可先登记，不冒充正文已取得或本地产物可用。有效已读材料可以保留或复用合格缓存，不要求每轮重复读取。上下文读取

授权来源、执行身份与有界委托

共同机制传递主体既有能力范围和外部委托来源，各领域定义具体操作。主体自主行为可使用已配置给 Self 的权限，无须先取得一个用户任务；人的请求涉及他人权利时仍需相应依据。宿主从受信入口与已接纳状态绑定上下文，原所有者作最终判断；不把用户、Self、Mind、执行提供者和信息接收方合成一个拥有全部权限的主体。请求获得处理不表示其中的动作已获授权。

接纳逐项核对本次所需权利是否有适用来源，并同时满足领域限制、当前控制和执行条件。不是把全部参与者权限取并集，也不是要求用户拥有 Self 每项公共服务能力；Self 的独立授权只有在明确允许的用途和服务对象内才可用于该请求。例如公共计算可使用系统预授额度，某用户的私人资料仍需覆盖本次用途的读取及处理资格，不能借公共计算权取得。

执行者收到引用、接过任务或拥有接口入口均不自动取得原调用者全部权限。允许委托时只传递该子工作必需且允许转授的范围，保留父依据；父授权失效或收紧约束后续访问，换心智、实现或活动名称不能避开。多项独立授权可分别支持相应操作，但不拼接成任一来源都未授予的新用途；权利不明时返回范围不足，不由模型自报身份补齐。

授权来源和机密内容分开：共同上下文只引用授权记录，不携带凭据原值；SecretGrant 仍由专用职责核对。模型处理、检索提交、读取和对外交付各检查自己的接收方与用途。管理自然语言辅助不继承整个管理会话，试验初态装配也不复制生产授权。既有范围内无需逐次人工批准，新范围须有有效授权来源。

采用可追溯来源及逐领域接纳，便于多人活动、自主活动和能力委托共用同一机制，避免隐式使用其他用户的权利；不引入通用权限并集、统一资源实体或独立授权服务。依据及设计边界见授权与来源资料。

2.4 维护请求与凭据使用契约

模型／服务维护和计算调用使用各自接口，主体可按已配置能力范围执行维护或使用；管理入口不依赖认知。具体对象见工作台。

Secret 由独立职责保管，维护归属、SecretGrant、可信输入与必要使用记录。目的在于使凭据到达预期使用方，并避免泄漏到不可信远程 API 或其他非预期对象；不将机密管理作为主体认知的组织中心。普通资料或记忆接口不解析原值。

默认认知只使用 SecretRef。授权依据是实际组件和接收目标，不单凭 LLM／RPC 或本地／远程标签判断；本地组件也可能不可信，远程目标可能正是凭据的合法认证方。某服务获准接收自己的认证凭据，不因此获准接收其他秘密或在其他接口处理原值。

若某个计算组件确有处理原值的用途，必须由配置明确其受信身份、用途和输出范围，经专用输入交付；普通 ModelRequest 仍保持引用。不能由模型在请求中自称可信。组件内部再调用远程服务属于新的接收边界，必须符合原允许用途和目标。认证字段注入、特殊计算输入、业务返回及普通日志分别处理，详见可信处理管线。

原值交付前记录必要授权和放行事实，记录不可用时不放行新的原值；已交付值无法本地收回，撤销约束后续访问，上游吊销或轮换另行处理。测试执行方按其实际用途配置凭据，初态、快照和报告不复制生产原值或授权。存储及传输加密属于工程手段，不能替代接收方与外发目标核对。工程映射

2.5 受管理函数与可热加载编写契约

方案设计范围见台账。受管理模块按明确规范编写，类型与结构化注释生成可调用描述；宿主管理状态、调用边界及授权。此处定义逻辑契约，注释语法与生成方式见工程参考。

持续提供能力的运行对象由宿主管理生命周期；单次认知调用可结束的约束不要求每次能力请求都重新启动提供者。认知调用的内部任务与共享提供者的长期工作分别归属，后者不得靠遗留闭包隐式存活。

普通辅助函数不强制写管理注释，内部调用使用正常语言语义；局部闭包和有界内部并发不得越过所属调用生命周期。普通注释供阅读，结构化注释补充稳定标识、入口暴露范围、字段设置及能力需求，类型签名提供参数／返回值结构。声明未知或矛盾字段、重复标识、不能支持的跨界类型及禁止依赖时明确报错，不以静默忽略方式扩大含义。

调用描述是来源程序修订的派生视图，业务状态仍由原所有者维护。函数可供管理台、蓝图或模型使用的范围分别声明；能够发现函数不等于获准调用，能力声明只表达需求。实际执行按调用者、活动、执行域、当前授权与预算核对；模型看到描述投影，需要使用时才取得获准的完整调用契约，文档／代码正文和机密原值不随描述展开。

符合契约的函数可由生成适配层登记，不要求所有函数使用相同业务参数，也不自动暴露所有内部符号。管理台的直接调用仍走操作接纳；普通内部辅助调用无需为每个调用帧生成业务事件。沙箱可生成局部测试入口，复用同一契约。函数评估

一次执行绑定确定的程序及普通行为配置修订；受影响模块在调用边界切换，不能因动态查名在同一次执行中混入新实现。新调用按当前生效描述解析，旧表单请求按原描述核对，参数不兼容时明确返回而不误绑定。已有外部操作及迟到结果保留原关联；撤销计算不授权重发外部动作。

构建期检查类型、声明及可确定的依赖／兼容事实；运行期约束授权、预算、机密解析、状态提交资格和外部作用。纯计算等声明必须配合能力限制，不能单凭注释推定纯度或允许自动重试。声明与运行约束共同工作，不追求静态证明任意程序全部行为。

配置解析与生效边界

代码、普通行为配置和当前运行约束有不同的生效方式：

普通偏好从声明默认值开始，只合并适用于当前对象和情境的覆盖；更具体的有效设置可覆盖允许覆盖的上层值。例如活动答复长度可覆盖主体默认，但人格表达偏好与渠道格式要求不是任意互相覆盖。不可比较的作用范围须在该配置定义中声明裁决／合并方式，否则提交明确报冲突；不以最近修改时间或模型猜测决定。配置修订使旧覆盖无法映射时须显式转换、移除或拒绝提交，不静默恢复默认。

授权、禁止项和额度沿各自约束关系检查，局部覆盖不能放宽上级有效限制；只有有权来源的明确变更才调整该限制。放宽资格也不自动恢复被中止工作。状态所有者返回有效值、声明来源、覆盖来源、适用范围和采用修订，管理与认知读取同一解析结果。表单不能另算一份配置，具体页面见编辑与生效。

2.6 能力构建、运行与采用契约

能力扩展沿原任务与能力边界完成，接口声明不产生执行权。以下名称定义逻辑对象，不冻结产品 API 或记录格式：

形成候选 → 接纳构建 → 保存产物 → 装配试验 → 评价并采用 → 准备运行与调用绑定 → 执行及复盘。阶段可以按已有产物复用或以失败／不值得继续结束，不要求为每项能力重做全部试验。主体自主采用必须有适用范围和原评价规则所需依据，不能让候选自行更改评价门槛；具体动作在已授予的维护、执行与采用范围内可自动推进。

构建、试验、启停和能力调用均作为有归属的操作处理；普通进度由确定机制更新，需判断时才形成认知接续。请求的调用者、执行域和委托范围由宿主绑定，提供者回调宿主也遵循同一限制。提供者不直接修改主体、记忆或活动真值，不因发布接口获得任意宿主能力。

一次执行固定所需接口、实现和普通行为配置选择；共享实现更新须在受影响执行边界处理后续调用绑定。准备候选可与旧实现服务并行；提交成功后新执行使用目标实现，旧执行及句柄保留原关联并可观察其收束。既有句柄的调用按其原实现和契约处理；这不改变新调用的目标绑定，也不能把旧执行句柄标为已迁移。无法兼容的输入、在途结果或句柄转换须明确失败，不能静默重放现实动作。

实现产物既可为编译结果，也可为程序包及锁定依赖；其运行环境、入口和依赖属于固定实现条件，不能只按入口文件标识版本。依赖准备及运行环境中的下属工作同属原活动；程序包更新沿相同的候选准备、信任核对和调用绑定切换，不以运行时加载绕过采用。

程序职责保存构建产物，构建／试验职责保存诊断和轨迹，报告正文归资料职责，默认只返回状态与投影，主动读取才展开内容。缓存命中仍核对源码、依赖、构建条件及处理范围，不复用可变试验状态。子试验、子工作及其重试共同计入父活动预算，不因新运行对象增加额度。

认知可见描述与业务请求中的机密只用引用；实际执行可请求宿主代理使用，或凭读取原值授权通过专用接口领取。原值按实际接收方、用途与目标交付，普通认知和业务返回保持引用或获准结果；特殊计算沿机密契约处理。可执行候选的约束覆盖准备、构建、试验和运行全过程；独立执行上下文不代表已经隔离所有环境能力。具体承载见能力工具链，试验边界见分层环境。

实现信任与执行准入

可调用、功能采用与受信资格是独立关系。新生成或导入的候选只能使用已装配的受控能力；编译、接口检查、功能测试及同接口替换均不自动授予新的受信身份。资格由有权维护来源或预先配置的受信发布策略授予，关联具体实现来源／产物、适用用途、允许处理的材料与可用敏感能力。既有策略内可自动核对，不要求逐次人工审批；候选自身和一般功能评价无权扩大该策略。

实现更新时重新核对资格的适用条件。接口稳定不等于实现受信，旧绑定不能把敏感权限静默传给任意新产物。Secret 的代理使用与读取原值分别授权；交付原值须同时满足实现资格、当前 SecretGrant 和审计条件，知道 SecretRef 或通过能力测试都不足以取得原值。

构建和运行前核对执行环境是否具备所要求的文件、网络、状态及计算资源约束。缺少必要约束时不启动该范围的候选，返回环境能力不足；可以改用已有合格能力或缩小任务，但不能自动回落普通执行环境。预制隔离执行能力统一承接所需约束及环境选择，具体承载见工程装配；环境独立本身不证明全部约束已经满足。

2.7 主动学习接入与学习强度

主动学习扩展提出学习活动、实践与候选，宿主通过现有活动、能力及采用入口执行。学习方向和议题归目标／活动，知识候选归记忆、程序候选归程序与构建职责，不增加通用学习数据库。源自用户明确任务还是主体自发学习，由宿主根据可信入口与因果关系绑定；候选、子任务或试验主体不能自行改写来源来逃避限制。

学习强度是宿主强制执行的投入上限，最低档为关闭，不主动学习。 强度控制与正常认知投入、具体活动预算及采用权限分别定义；启用不意味着无限运行，提高强度也不扩大数据访问、外部动作或程序采用权限。

强度至少映射到学习发起／重新考虑的机会频度、计量周期内累计调用／费用／计算用量、并发及候选分支数量、单次活动和连续推进上限，以及与已接纳工作的调度份额。额度是上限而非必须消耗的目标；无进展即等待或结束。具体数值按用途配置，实际有效额度同时受全局、学习配置、父活动与当前步骤剩余限制。周期额度刷新不重置单个活动的总预算，不能靠重建议题、换实例或增加子进程刷新额度。

正常感知、联想、当前经历的理解、关注调整、日常创作、关系体验和记忆记录不受主动学习关闭影响，认知可直接归属于 Self／Mind。专门组织的研究、反复练习、策略比较、能力实验和认知程序迭代属于额外学习投入。依据实际目的和活动性质区分，不以是否存在用户任务或是否写代码判断；不得把专门学习改名为普通认知来绕过关闭。用户明确要求学习或试验时，按该任务单独接纳并计入其预算及全局上限，强度关闭不等于拒绝用户任务，也不被该任务暗中改成启用。正常自主活动或受托工作所需的解析器和包装可在原授权、预算与评价规则内构建并限于该用途使用；不因暂用成功就改变长期默认认知。

长期安装、推广复用或默认策略变更须有相应接纳范围和采用依据；用户明确要求的这些工作按其任务处理，不暗中启用自主学习。任务结束后不自行扩展为持续学习。用户发起更新或已配置维护策略接纳的必要兼容迁移，同样使用独立范围和预算；不能由学习扩展自行改报维护来源，详见初始化与迁移。

关闭提交成功即停止新的自发学习准入、后续分支和自动采用，已排队工作暂停或结束；在途工作按原停止协议取消或收束，只允许必要的结果登记、资源清理和既有现实责任核对，其实际成本仍记录。迟到学习结果可保存为带来源产物，但不能触发新一轮学习或待用候选自动生效。界面区分“主动学习已关闭”与“在途工作仍在收束”，不要求先停止普通工作或卸载共享提供者。

调低强度后新增工作按新限制准入，已超出新额度的在途学习按停止规则收束；历史实际用量不清零。重新启用时从议程及当前状态重新选择，核对授权、来源有效性和剩余额度，不自动重放全部排队试验。强度配置和修改权由管理授权决定，学习程序及试验主体无权自行提高上限；试验域配置也不能突破宿主总限制。

学习策略可修改自身候选及提出采用请求，当前评价、历史证据和准入配置仍由原所有者管理。效果观察及控制场景见学习评估，页面行为见工作台，执行映射见工程接入。

2.8 初始化引导、兼容窗口与迁移接纳

引导职责提供不依赖个体认知程序的模型／工具请求组织，全部请求仍走既有身份、执行域、预算、机密及操作接纳。确定性管理可在模型不可用时使用；人物生成和语义修复需要模型，缺少模型时保存待配置或失败状态，不假装完成。

初始化采用登记身份 → 固定输入范围及额度 → 生成候选 → 编译与契约检查 → 受控行为检查 → 登记有效实现。模型修订失败可以在原额度内继续，也可停止并保留进度；不能以重复创建身份或新活动刷新原额度。生成源码和编译通过分别记录，候选不得直接改写当前唯一人物数据或生效绑定。

迁移说明从受信更新来源登记为明确维护材料，材料默认提供受限视图，实际选入后才交模型；正文自称“更新要求”不自动获得授权。宿主接纳用户发起更新或已配置维护策略的范围，Self 对实际源码与状态逐项处理；来源由可信入口和因果链绑定，不能从模型填写的任务类型取得维护资格。获准范围内可以自主生成、检查和采用，不增加逐步人工审批。

公共契约的兼容生命周期为正常、弃用但受支持、窗口结束后移除。声明弃用时提供替代入口、语义差异、迁移说明及最早移除的稳定契约修订；具体保留数量由兼容政策明确，普通文案或补丁变化不随意消耗窗口。受支持的旧入口保持可调用性和明确行为，涉及参数、结果、错误、对象及执行句柄生命周期的差异必须说明并适配；声明存在不等于已提供兼容实现。

优先在旧 Self 仍可运行的窗口内迁移。跳过多次更新时按链处理或形成可回查的累计任务，结合实际契约与迁移结果判断，不能重放完整初始化来替代更新。必要项完成且候选检查／实际切换成功后才登记相应迁移完成；可选功能可以不采用，不把它误记为故障，也不将未完成的必要项隐藏在“已读”状态中。

候选编译或运行失败时保留原实现及诊断，在兼容范围内继续旧行为；旧程序已不能运行时进入固定引导修复，传入原身份、必要状态投影、源码与迁移材料，经同一工具路径产生候选。管理入口及基本诊断不依赖生成的动态页面；数据格式无法识别时明确限制，不能展示成空白新人物。修复会话不能声称完全复现原人格行为。

客户端升级、提示词发布、个体程序采用和状态转换是不同操作。采用复用调用边界契约，升级不保证旧运行产物可用，回退代码也不撤销现实动作或自动回退状态。提示词迁移处理认知及其声明状态，核心业务数据的转换仍由原所有者负责，不交给任意生成代码直接改写。

必要兼容维护不受“主动学习关闭”阻断，但仍须有独立维护接纳和预算，不暗中开启学习、修改人格偏好或扩大权限。新增实验功能和非必要行为改进沿相应学习／采用规则处理。资料与具体映射见工程参考，检查范围见初始化与迁移评估。

2.9 预制能力库、维护归属与可选使用

预制能力的权威定义、文档和实现由客户端维护者交付，对 Self 只读。Self 可调用、组合、另建包装或自行实现可替代功能；个体扩展使用独立身份和来源，不能覆盖预制权威定义。宿主运行约束由原所有者执行，便利功能是否使用不改变权限、机密、状态归属及预算规则。

能力按用途包含运行契约、能力发现与说明、资料与示例读取、源码结构查询、静态检查／兼容差异、当前状态与限制查询，以及通用解析、转换、计算和受控操作。各项分别描述输入输出、错误、所需依赖、读取／计算／写入／外部作用及实际处理范围。说明来自明确声明或可复核工具结果，附来源、修订、观测时间或检查覆盖；声明、观测和推断保持区别，不把诊断或元数据视为整体行为证明。

固定引导、运行中的 Self 和管理工作台沿同一权威契约访问，调用身份及可见范围由宿主绑定。引导时工具发现和诊断可独立于待生成程序使用；无模型时确定性查询仍可用，依赖未装配的操作明确返回限制。已登记、已配置、获准调用、最近观测可用及个体已依赖分别呈现。普通请求／结果沿统一事件语义，纯计算由相应计算能力承担，不要求每个局部函数另建事件或调用模型。

目录默认返回有限投影，签名、示例、源码和资料按目的读取；查询主体状态也须保留原可见范围，Secret 只暴露获准引用、用途及状态。资料与源码分析缓存绑定来源及依赖修订；动态状态保留观测时间，调用时核对当前授权和预算。执行组件装载库与模型读取其正文分别记录。

更新新增能力供个体选择；已使用接口的实现变化按兼容窗口履行语义支持和迁移说明，一次执行仍绑定确定实现。库更新、可用配置、个体依赖及实际采用分开，不能仅凭“新增能力未主动选择”推断旧依赖不会受实现更新影响。编译或运行依赖改变时对实际程序检查；个人包装与必要维护沿原候选规则，学习关闭不阻断获准兼容维护。

可能长时间执行的预制能力提供提交、查询、结果接续与取消语义，接纳后返回操作引用；当前认知调用与独立任务执行按生命周期规则分离。工程装配见客户端预制库，操作见管理入口，验收场景见能力库评价。

2.10 预制隔离执行与环境准入

客户端维护隔离执行的能力契约、说明和宿主适配，提供环境查询、准备与启动、状态查询、停止和结果收集。实际环境是可选依赖，主体启动及不依赖隔离的合格能力不以其可用为前提。普通能力请求可由宿主选择环境，Self 也可明确申请隔离；两者共用同一准入规则，调用便利层不是取得权限的条件。

基础受限执行与额外隔离要求

基础受限执行随核心提供：受管理认知程序及其候选只能通过明确装配的宿主能力读取状态、取得材料和产生外部作用，宿主限制计算、状态提交及可用入口。初始化、迁移、局部认知试验可沿该路径运行，不以额外执行环境存在为前提。模型生成、第三方来源或函数名称都不能独自判定需要哪种环境；可信装配须能实际约束全部可达能力，不能仅凭程序自述符合契约。

缺少基础受限能力时，相应程序不能登记为可运行；缺少可选的额外环境时，只阻止依赖该环境的操作。包装、更名、切换语言或经过功能测试都不改变实际可达能力。具体宿主装配及额外环境的工程映射见基础执行与隔离执行承载。

执行要求与职责

宿主依据上述执行分类、具体实现、来源、用途、输入材料、实际作用及当前策略确定必要约束。额外要求覆盖准备、构建、测试和正式运行；本地调用、远程调用、包装函数和反向调用均不能成为豁免依据。一次操作跨多个实现时，各自核对约束，不从调用方符合基础契约推导执行方无需额外隔离。

环境的可见状态、运行要求和实际检查由运行管理维护，描述编辑不产生授权。Self 可申请额外计算容量或提出替代方案，不能通过更换名称、包装、实现或执行入口规避仍有效的要求。具体隔离机制、运行时及系统权限由工程参考维护。

可选依赖与不可降级的要求

无须对已有授权内的每次调用另设人工审批。管理提交改变执行条件后，普通行为选择仍遵循执行边界，当前权限及控制立即按原协议核对；执行中的工作不能借固定配置保留已撤销的访问资格。

使用、复用与收尾

一次构建、任务执行或受管理能力会话可以包含多次调用，无需为每个请求重建环境。复用须保持身份、权限、数据范围和实现条件；不同用户、试验分支或信任范围默认不共享可变环境。已有临时执行句柄关联创建它的实现与运行对象，不因重新绑定或重建环境被视为已迁移。下属工作共同计入父活动和全局预算，环境数量不增加额度。

环境不持有主体状态的直接维护权，只获得授权材料和独立产物范围。日志及构建记录归相应操作，文档与程序产物分别登记；返回获准状态与视图；显式读取才进入认知。结果仍作为有来源的外部输入核对，取出产物不自动授权执行，隔离成功也不证明内容可信。

机密在普通配置中只提供引用；宿主代理使用与向指定执行方交付原值均沿专用授权处理，不因隔离而额外授予权限。代理请求限定目标及用途；原值接收方的实际行为还须由实现、环境及上游权限约束。环境不继承完整主体材料、宿主凭据或管理入口；认证回显与敏感派生内容仍先经过机密管线。

取消沿主体与任务控制覆盖所属执行和子工作，分别记录请求发出、正式接纳、实际停止和资源收尾；终止执行不证明外部服务已取消或现实效果已撤销。独立远端服务的内部执行按提供者契约说明，本地环境的限制不能作为远端隔离证明。可用性和不足原因由工作台展示，真实任务与沙箱共用此契约。

3. 模型端口

模型计算是主体可选择的能力。认知程序可组合语言模型、感知模型、检索、算法和工具，不要求每段认知都进行聊天或工具往返。下列端口描述语言及多模态推理调用；其他计算使用相应能力契约，结果回到所属 Self／Mind 或活动。认知选择上下文和下一步，运行机制管理实际请求与用量。提供者生成的工具提案返回认知／宿主接纳路径后才执行；不得启用绕过该路径的提供者自动工具循环。可用提供者通过配置装配，认知按能力和用途选择；自动路由优化是可替换策略。

输入、结果、工具契约均有版本；适配器声明是否支持结构化输出、工具调用、媒体、流式用量、推理预算和续接。不能把“不支持”静默降级成“已保证”。提供者专用续接块或签名块可以按其契约不透明保存，绑定原模型／会话和信息范围；不尝试把它们变成长期事实或跨厂商通用思维。

处理范围变化时沿上下文有效性核对本次输入与既有会话。不能确认受限历史可被排除的续接引用不再使用，改以仍获准材料建立新的请求；在途结果与待交付产物按当前用途另行核对。宿主记录重建原因和来源范围，不以新建会话声称提供者已删除旧数据。

业务结果采用结构化 status／code／origin／retryability 与必要说明；提供者拒绝、主体不愿、格式错误、预算截断和运行故障分别处理。一般业务失败交回认知决定是否补充或结束，不将一般业务失败直接解释为整项思考异常终止。宿主组合实验的错误关联控制虽被拒绝，但通用执行错误文本不直观，促成此项设计修订；改进后的错误契约尚未实测。

一次推理按选入材料、核对处理范围、计算及结果解释组织；结果可以支持判断、联想、状态更新、行动或等待。需要外部作用时再通过能力入口执行，不强制每次计算生成工具提案或对话输出。只读能力也经过范围和用量检查；模型返回格式坏、预算耗尽和不可回答分别形成结果，自动修复和重试必须计入原主体认知、交流或活动的额度。流式草稿不是正式交付，严格格式在完整输出或契约单元校验后发布。

空内容先结合停止原因、是否完整和实际用量分类，再决定恢复方式。若提供者报告额度截断且没有可执行提案，则不派发动作，保留原责任；是否调整投入、补一次受限请求或说明受阻由剩余预算和用途决定。报告 016 的独立脚本将这类响应记作通用 JSON 错误后恢复；报告 017 已区分截断、空内容和 JSON 错误并验证有限控制及真实轨迹，完整提供者映射仍须按契约校准。

默认记录决策依据、实际读过的资料、记忆和代码、输入／输出身份及选择结果；模型内部隐藏推理不是必需接口。普通输入及模型响应按运行记录策略保存为受限证据，日志只写定位与状态；专用机密计算的输入、输出按机密处理契约分流，不随普通记录保存原值。这既支持可观测性，也维持简短对话和领域视图原则。

已运行的真实模型对照条件在原报告与冻结输入维护。提供者原始返回可留存，但厂商的 tool／usage／refusal 映射须单独校验。

报告 014 只测试简化 JSON 往返和确定提供者；报告 015／016／017补充网关模型的 JSON 动作往返、功能任务及接续／投入对照，但不覆盖厂商原生工具、流式和完整服务契约。

服务错误与语义失败分别记录；请求别名和响应身份都保留，用量字段有歧义时不得静默相加或改填零。

3.1 输入装配与提供者复用

认知提交选定输入块、计算用途及是否需要独立新结果，模型适配按同源契约形成请求。相同修订使用稳定表示，按输入装配规则保留角色、来源、输出要求及相关顺序；适配器不擅自摘要、删减、重排语义内容或更换模型来提高命中。

前缀复用只改变提供者处理既有输入的方式，不返回旧判断。需要独立判断或重新采样时仍产生新的模型结果，可以利用相同输入的前缀处理；完整结果缓存仅用于契约明确允许的用途。模型原生续接引用仍须符合当前输入及处理范围，不能用缓存身份替代 Self／Mind 或业务记忆。

提供者保留状态不代表 TinyAGI 可读取、迁移或删除其内部缓存。远程保存范围、授权及清理能力按实际服务契约声明；本地停用不声称已删除上游内容。明确特殊用途的机密计算沿专用输入与记录规则，不进入普通缓存诊断或复用池。

4. 运行、存储与动作协议

4.1 身份与状态所有权

控制目标明确写成主体 Self、心智 Mind、活动 Episode、任务安排 Task、操作 Operation 或具体执行尝试，保留原归属与影响范围；接纳前操作沿交流归属处理。面向用户的“任务”名称不能替代这个类型；中止活动推进覆盖其所属安排与操作，停止一个安排或操作则只更新对应执行事实，原活动责任仍须继续、调整或明确退出。共享能力服务不是任意一个使用任务的子对象，其维护按独立授权处理。控制语义

宿主从调用上下文绑定身份、权限、执行域与预算，脚本填写的 ID 不授予能力。对象删除后重建须有不同创建身份；局部版本或全局世界版本都不能独自证明所有依赖有效。原键用于定位既有工作，更换执行身份不创造重做现实动作的许可。

沙箱中的步骤、状态、事件源／订阅、回调、模型会话和产物归同一域；沿用来源人物或活动 ID 只表示关联。缺失域不得回落生产能力，模拟效果不复用现实 EffectID／句柄。具体装配见沙箱。

主体与心智的直接认知归属

宿主绑定执行的 Self／Mind、代码、能力范围、预算来源与执行域。认知可从环境线索、当前关注或内在状态出发，尚无交流记录或 Episode 时，Step、计算请求及操作直接关联该主体／心智。不存在任务不表示调用没有归属，也不要求生成虚构请求。

认知需要持续组织工作时建立或关联活动，原操作、投入与经历继续保留；改变归属不能刷新额度。认知组织决定关注、解释与下一步，宿主核对可用能力和运行条件，不验证每个想法的客观意义。普通有界内部计算无需独立操作记录，跨能力调用与现实动作仍沿既有执行入口处理。

接纳前交互的运行归属

交流所有者保存会话及输入事件关联的请求处理记录，绑定发起者、受众、澄清状态、允许处理范围与预算。此类交流的 Step、模型请求和 Operation 关联该处理记录及所属 Self／Mind；EpisodeID 在业务接纳前可以不存在。主体自身的认知沿直接认知归属处理，无需伪造交流请求。它们共用现有操作、控制和用量机制，不另设一套执行引擎。确定性管理操作保留直接管理请求的身份及归属，无须伪装成聊天或先交模型接纳；维护长工作按既有活动／操作契约安排。

接纳前只允许获准的理解、澄清、回应与必要读取／计算，不派发尚未承担的业务动作。处理完成可为拒绝、澄清等待、撤回、失效或已转入活动。转入时保存原关联及既有操作事实，明确后续预算来源，避免重复结算或刷新原额度；迟到结果仍归原请求，不自动改变已作出的拒绝或接纳范围。等待澄清释放认知入口，撤回处理可控制其所属操作，不影响其他请求或活动。交互语义见主体流程。

4.2 统一事件、来源与订阅

事件是所有有业务意义的交互和活动推进的共同表达。外部观察、请求提出、接纳／拒绝与结果、状态变化、运行控制分别标型；它们共用协议但不混淆业务事实。例如“请求发送”已发生，只证明请求存在；“发送完成”须由相应执行结果支持。外部事件中的主张先作为观察，不能自行成为当前事实或高优先级系统要求。

事件保留类型／版本、来源及来源序号、发生／接收／记录时间、有效期、可见范围、因果关联与载荷引用。SourceEpoch 只区分来源重启序号；本地 EventSeq 不重排现实发生顺序。

相同来源键与相同内容可去重，内容不同保留冲突；缺少稳定键时不承诺自动识别全部重复。输入先核对来源、大小、结构和访问范围。媒体走有界缓冲／文件，重要事件与授权不寄托在可丢失队列或滞后索引中。

共同语义还包括宿主绑定的执行域、主体／心智及可选交流、活动、操作关联和前因；具体类型携带自身业务数据，必要时以领域视图引用。来源绑定、授权及订阅决定事件能交给谁；同一事件可有多个合格接收者，但订阅不扩大原可见范围。事件记录能证明收到或执行过什么，不证明其载荷内容真实。

flowchart LR
    External["外部来源／能力结果"] --> Ingress["适配、来源与执行域绑定"]
    Internal["内部请求／状态变化／控制"] --> Route["按类型、范围、订阅和关联分发"]
    Ingress --> Route
    Route --> Owner["状态所有者／能力执行／控制处理者"]
    Owner -->|"有意义的新结果或变化"| Route
    Owner --> Ready["主体关注、相关请求或活动的变化"]
    Ready --> Mind["按需认知／接续"]
    Mind -->|"有目的、有预算的请求或决策"| Internal

图中分发是逻辑责任，不要求单条 FIFO 或全量广播。确定回执、普通进度及控制由机制处理，只有影响判断、计划或交付的事项才触发相应认知；相关事件可汇集处理。停止等实时控制走宿主优先通路，不等待慢模型；经授权可先发出止动请求，正式接纳和实际停止沿任务控制契约分别确认。模型与工具结果先归入操作事实及事件，再通知原主体／心智及所关联的交流或活动，由相应认知决定是否接续。

创建闹钟只是一种能力请求：外部提供者返回对象引用及创建结果，宿主关联等待活动；到时通知沿普通事件入口返回。文件监听、后台任务完成、平台消息也沿这条通路。核心不新增闹钟计时模块；宿主自己的执行超时、预算和生命周期仍属运行机制，它们产生内部控制事件。取消订阅、请求取消外部对象及收到取消结果分别表达，不展开新的底层故障协议。

步骤完成后，主体／心智可根据当前关注、未决问题或活动进展提出接续，运行机制按有效状态与额度安排；不要求等新用户消息或额外闹钟。相同状态的重复通知、无变化的自我唤醒不自动形成新认知工作；全部接续受原主体认知或活动及全局预算约束。通知触发也不必发送消息，仍按当前关注与活动用途决定行动。

活动完成条件由其目的、范围及已接纳的责任确定，事件负责提供变化与结果证据。不同请求路径可以达到同一用途，不能将预选事件序列当作唯一正确认知流程；也不能只看最后状态而丢掉先前错发或越界。试验中的来源与结果遵循环境释放规则，未覆盖行为不冒充成功回执。

事件驱动与存储方式分开：当前状态＋必要事件／过程记录维持既有持久化设计，不要求完整事件溯源或每 token／函数调用落库。资料内容由原所有者维护，外部检索服务报告其实际操作状态；事件表达变化，不自动展开文档正文或服务内部数据。外部格式可以参考 CloudEvents 1.0.2，内部协议不在此承诺符合全部标准或冻结字段。

4.2.1 核心、任务、认知执行与操作的生命周期

长工作通过宿主接纳后返回操作引用及接纳状态，操作所有者承担后续执行与控制；结果通知原主体／心智及所关联的交流或活动，并按需触发认知。认知入口不等待整项工作完成，外部操作也不依赖提交它的短认知调用一直存活。短小有界计算可直接完成；同一步骤内取结果后继续的便利方式，仍须满足可打断及入口可释放要求。等待不计作已取得结果，任务期限、认知计算限额与实际计算资源用量分别记录。

认知工作受原步骤令牌约束，中断或期限到达后旧提交失效；已接纳操作继续按自己的归属及控制规则处理，未接纳请求不能冒充已经开始。工作者和子工作继承原主体认知或活动及全局预算，不因分段、重建或独立执行获得新额度。输入和优先控制独立接纳，后台工作受有界并发与调度份额约束；不能以机制可响应承诺缺少推理资源时仍能即时生成完整答复。

4.3 步骤上下文

StepContext 组织本次可见输入：所属 Self／Mind、当前关注、可选的交流／活动关联、执行域、代码身份、令牌／期限、输入事件、连续状态、选入材料、开放问题、在途操作及运行范围。主体和工作区状态可持续保存，模型上下文是认知按需要组织的临时视图。执行使用和实际交付保留在对应操作记录，不因组件加载过某个程序或模型就记作模型已读。

同一域内每心智最多一个可提交步骤，不同心智可并行计算。长任务等待按生命周期分工保存为工作区及接续条件，不持有该心智的唯一可提交步骤；认知可结束或撤销本次步骤后处理其他输入。沙箱与真实心智各自保存状态。计算使用已确定的可见输入，提交前重新核对状态；撤销、超时或代码切换使旧令牌失效，迟到提交不能绕过核对。

计算可见性按实际输入核对：刚提出但尚无返回结果的读取或创建请求，不能作为本次判断的已知依据；已在输入中的有效旧材料仍可复用。结果先归属操作，再形成可见的接续输入；同一逻辑步骤内允许取得结果后继续计算，不把逻辑步骤等同一次模型输出。等待具体操作结果、等待后续来源变化和结束责任分别表达，不用一个含混的“让出”隐式推进业务阶段；这不延迟真实事件或优先控制的接入。

4.3.1 接续请求 Continuation

认知可返回状态更新、带依据的世界断言提案、尚待接纳的能力请求、已接纳操作引用、输出意图、等待条件，以及决策／开放问题。具体字段仍是候选，不能把这些对象机械等同一次模型调用或完整思考。直接认知的状态变化回到所属主体／心智；交流提案更新对应请求，形成持续活动时再建立或修订 Episode。

完成是按当前责任核对的提案：活动所有者区分创建、观察和交付等已接纳责任，尚未收到所需事实时不能仅凭模型填写 done关闭整个活动。部分责任可以独立完成；明确撤销、退出或范围变更按对应状态处理，不伪装成原目标完成。报告 016 记录提前完成；报告 017 补充独立责任接纳机制与真实模型拒绝后接续样本，尚无产品宿主集成验证结果。

涉及既有活动修订时，活动身份由接纳上下文绑定，模型自填的新名称不自动成为可更新状态或承接责任的活动。拆分／转交通过明确提案建立关联并确认承担范围，未确认前原责任保留。完成依据缺失或身份未绑定时返回拒绝及实际未完事项，保留已完成操作供认知接续；不替认知编造新的目标或产物。

请求使用步骤内稳定 RequestKey，附输入、必要依赖、期限及计算资源上限；单批前置依赖无环，长期活动可迭代。协议错误拒绝当前尚未接纳的批次，不撤销此前独立接纳的操作事实。宿主限制载荷、数量、嵌套和写入对象，模型输出不能直接变成任意执行入口。

4.3.2 步骤内能力操作与最终状态提交

Step 是一次最终状态提案的边界，期间可以有多次模型调用及独立能力操作。需要取得结果后继续判断时，经宿主操作入口先接纳，不能先执行再依赖最后的状态提交补登记。统一事件语义覆盖两种入口，但不把它们视为同一次共同接纳。

1. 宿主提供 StepContext 和提交资格，认知按已可见材料形成请求。
2. 步骤内能力入口核对当前步骤资格、主体／心智及可选交流／活动归属、实际能力范围与预算，以 StepID＋RequestKey 关联接纳结果与 Operation；同键同内容返回原接纳结果，不同内容拒绝。请求超时或接纳不明先查询该关联。
3. 接纳后才派发，操作按原主体认知、交流或活动／Task 关联独立执行。短工作可在可打断段内取得结果继续判断；长工作返回引用，宿主即保存操作及原归属的结果关联，认知保存接续点并让出入口。
4. 结果经原操作所有者记录，再作为有来源的可见输入进入后续计算。新增实读内容及结果加入本次输入依据，不能倒算为先前判断已经知道。
5. 最终 Continuation 提交状态修订、已有操作引用、尚未接纳的新请求和等待／收尾提案。已有操作不再次派发；同一 StepID 的最终提交仍只有一份被接纳内容。

最终提交失败、认知中断或来不及保存接续点，都不抹去独立接纳的操作、费用及外部效果；其归属、结果和必要接续由宿主记录保留，后续认知从这些已确认事实恢复。未确认的主观判断可以丢弃，已接纳工作不能依赖临时执行栈才能找到。未接纳请求则不应开始。需要状态修订与新动作意图共同成立时，将两者留到最终共同提交，不提前派发。

同一请求不能先经步骤内入口接纳，又在最终提交中改名为新意图重复执行。读取、推理和动作都经过各自能力准入，普通有界局部计算不要求另建操作。模型生成的工具提案没有独立执行权。上述选择使同段工具往返与任务独立执行共存，详细工程映射见步骤接入。

4.4 状态提交与接纳

1. 校验请求结构、目标领域及新生成内容的可用引用；尚不执行外部业务动作。
2. 核对步骤资格、尝试、采用版本、当前状态、时效、权限、依赖及必要预算。
3. 核对已接纳操作引用的归属，一致接纳状态修订、尚未接纳请求的意图与待办、输入消费／等待条件、必要预留和回执，再确认接纳并推进新操作派发。已有操作事实不重复接纳或结算。

相同 StepID 和内容摘要返回原回执，不同内容报冲突；接纳结果不明先核对原键。安装等待条件时检查已有完成事件，仅打断认知时撤销最终提交资格，独立接纳的操作继续按原归属处理；针对活动、Task 或 Operation 的停止才按范围裁决未接纳工作与已接纳操作。共同接纳不能补足未记录的查询范围、空结果或时间依赖，也不覆盖外部效果。

能力计算及外部动作不属于上述共同接纳的内部步骤。具体持久化技术和实验条件见工程参考。

4.5 操作、接纳与取消

Operation 保存排队、运行、成功、失败、取消或不明等状态，以及实际提供者、参数摘要、业务键、期限和 Attempt。完成结果持久保存再通知；事件通知促进接续，持续保留的待办决定尚未完成的责任。第三方可恢复任务使用其真实任务 ID，临时执行句柄不作唯一接续依据。

4.5.1 本地接纳与进入

意图和待办提交后才确认接纳。工作者以条件转换从 queued 进入 entered；取消可从 queued 关闭。只有成功进入者才能调用能力；进入执行和外部效果无法共同确认，entered 不能证明效果已发生或未发生。

未进入的已接纳待办可以接续；已进入且结果不明的非幂等动作不能自动重新排队。进入后取消是停止请求，按提供者契约核对；播放停止由即时控制处理；结束执行上下文或取消等待不证明提供者工作或设备已停止。

4.5.2 主体暂停与任务控制

宿主提供明确的主体暂停：暂停目标 Self 的新认知推进及新动作，并按现有停止机制处理其在途工作；输入登记、控制查询、结果归档与必要清理仍可运行。停止输出只控制表达和交付，不隐式停止后台认知。恢复后按当前关注、权限与条件重新选择，不重放过时动作；具体任务控制继续限定在所选目标。

Self 的控制意图、控制台／获授权用户的请求，以及未来安全审计模块的获授权决定，共用宿主控制入口。宿主核对可信来源、目标身份、动作及作用范围后，由原任务所有者处理；不等待认知同意或慢任务队列排空。审计发现／建议单独登记，只有获授相应权限的决定可直接控制；文本自称审计命令不获得资格，具体审计算法和全面检查流程不在此预设。

控制记录绑定来源及权限依据、目标类别与 Self／Mind／Episode／Task／Operation／尝试身份、动作、原因或规则来源、影响范围、实际处理结果与解除条件。宿主维护任务到当前执行、子工作及外部操作的关联；请求者不能通过自报任务归属越权控制。原因与证据按受众投影，Self 只取得获准解释及必要状态，机密与受限审计材料不随控制事件展开。

经授权的实时止动请求可先发出；任务阻断或中止由原所有者正式接纳。下列状态分别记录，不要求按表中顺序被观察到，也不从其中一项推断其他项：

未确认正式接纳时，如实报告接纳待确认或失败；即时止动的成功不能代替任务状态，也不承诺重启后仍保留该阻断或中止。正式接纳的保存与回执顺序见工程映射。

正式接纳阻断／中止时，禁止范围内新的工作与业务交付，并将控制请求覆盖到范围内全部在途执行。子工作遵守相同约束；只保留结果登记、资源清理和已发生效果核对等必要收尾，不以收尾继续原业务。已完成效果保留，迟到结果关联原任务，不自动重试、采用或触发下一步。共享资源只撤销目标任务的使用和所属工作，不关闭其他使用者的服务。无法撤回的效果如需补偿，另行按权限接纳。

即使控制已正式接纳，仍可能有外部停止待确认或资源待清理。观察不到停止证据时保持未知，不报告全部已停止；任务工作超时或中止不关闭 Self 或无关活动。有效阻断在重试、任务重命名、换实例或换实现后仍按其操作／用途范围核对；仅终止一次任务不等于永久禁止未来同类请求。

解除须核对控制权限和全部独立有效原因，不因一个来源撤回就清除其他阻断。恢复前检查任务是否仍有意义、当前授权、依赖和剩余额度，不盲目重放排队工作；已中止任务的重新接纳也受持续有效的限制。原业务交付与控制反馈分别授权。禁止继续任务产物交付，不阻止向获准接收者报告控制状态、必要效果事实或退出说明；确定性状态直接由宿主呈现，语义解释可另行接续且受控制反馈范围约束，不恢复原业务、泄露受限原因或发送迟到产物。Self 可解释、提出复核或替代方案，不能自行解除外部控制。实际停止及收尾沿效果规则，页面行为见工作台。

4.6 外部效果、执行停止与占用

Effect 跟踪预期或可能发生的现实作用；prepared、dispatched、not_applied 或 unknown 均不证明改变已经发生，confirmed 仅表示所列证据支持特定作用。记录存在、调用返回成功与实际用途达成分开。超时、断连或崩溃可能留下 unknown；按原业务键查询，只有契约足够时才重试。过期去重键不能通过更换请求身份恢复保证，业务状态接纳不覆盖外部世界。

4.6.1 核对与回收

保留效果事实、停止证据及各执行实例、句柄及计算占用的回收状态。同一调用的计算容量已释放时，外部效果仍可未知；不能冻结所有无关工作，也不能以本地退出证明远端退出。查询需要预算和结束条件，长期缺证据允许保持 unknown。

证据绑定来源、操作、尝试和具体执行或占用项；同键不同内容保留冲突，不让缓存替代提交时核对。已结算后出现矛盾需追加修正记录及针对性核对，不能覆盖旧账。来源是否真实仍按契约和证据判断，不由容量账务裁决。

4.6.2 必要的持久预算结算

普通临时内存资源沿生命周期管理；需要跨重启保留的额度或冲突责任才建立持久预留。按 ReservationID 共同确认核对证据、余额返还、唯一释放记录和事件，多份 ProofID 不代表多次可返还。实际执行、取消和回收分别记录。

4.7 慢速结果重新核对

结果是否有保留价值、选择理由是否仍成立、动作当前是否允许是三个问题。合法收到的旧分析可以留作材料；旧动作不获准不必删除分析，也不能把结果当成新授权。

推理依据包括原文、比较范围、目标和关键假设；执行条件包括身份、权限、参数、时效和能力契约。对象版本、集合变化、空结果、创建身份、时间、受众／任务修订和提供者绑定均可能影响结论。新增更便宜候选时，旧候选仍可执行，但“最便宜”的理由已需复核。

宿主记录实际读取，认知补充关键依据；读取清单不等于完整语义依赖。改变了推理依据则将变化交回认知，可局部修订或补证；权限撤销则拒绝旧动作，不能靠重试补授权；新鲜性未知保持未定。

4.7.1 执行前仍有变化窗口

同一权威状态内可共同校验和提交；提供者支持条件执行时将可验证条件交给它。仅支持单对象条件写不保护跨对象、授权或物理世界条件。当前签发的许可、材料／计算条件和受众在实际派发前再次核对，跨外部系统不假定共同事务。

新消息只按活动约定影响旧工作，不自动使所有后台任务失效。细化依赖和执行窗口的推导保存在结果复核依据。

4.8 流式结果与输出

多模态输入保留来源、媒体轨道／片段身份、时间与有效状态；媒体来源、说话者假设、已核实账号和当前受众分别记录，不能由轨道或设备 ID 推导人物身份。原始音视频由资料职责保管，默认事件给出投影；主体认知或感知活动在已配置范围内主动订阅和读取所需片段，派生转写与识别结果保留来源及不确定性。共享设备受众未知时采用适合公开场合的内容，必要时转到已明确的私密渠道。

停止播放、停止采集、取消模型调用和退出活动是不同控制作用，分别返回状态；直接停止路径优先，不等待深度认知或整段生成结束。中断后保留已发生输出，未交付内容按当前轮次和情境重新核对；连接失败、轨道结束与推理失败也分别表达。分层依据见媒体标准与交互原则，不把浏览器标准当成具体设备选择。

流绑定操作、执行身份、输出轮次和序号，区分部分内容、完整结果和关闭原因；本地中断先切断播放，随后登记。已播放部分不因取消消失；迟到片段不进入新轮次。

文本／文件输出核对当前受众、内容和输出契约，严格格式按完整产物或约定单元验证。沙箱输出进入替代接收点，生产输出路径不因模拟成功回执被激活。

4.9 预算与反压

主体直接认知使用已配置的 Self／Mind 额度，关联活动时保留其投入来源；额度限制计算，不要求先证明用户任务收益。

按主体、心智及所关联的交流、任务、活动和全局约束并发、队列、载荷、模型费用和设备占用；重试、查询、取消、评阅及沙箱分支均计入实际成本。续接、接纳为业务活动、换会话或新实例不重置已有投入。已结束活动的纠正须有有效预算来源，不能以修复名义自动续费。无法获知的费用保持未知，不填零冒充免费。

执行上下文的配额、提供者实际计算及其他计算资源占用分别观察。逻辑任务分开不保证实际资源互不影响；保持准入约束、取消及实际回收记录。精确参数按具体用途配置。主动学习另受学习强度与关闭限制，全部下属工作共享同一预算来源。

4.9.1 复用、在途合并与实际成本

操作所有者在原接纳路径中核对复用资格。读取或确定计算须具有可确认的输入／依赖、实现和参数，以及当前身份、用途、执行域和新鲜性范围；请求内容相似或已存在结果都不自动满足这些条件。结果缓存、相同工作合并和业务请求幂等分别记录，均不绕过准入或把旧外部效果当作新执行。

相同、可共享的只读工作可以关联到同一实际执行，保留每个请求的所属 Self／Mind、可选活动、许可、期限及等待状态。每个接收者只获得自己获准的结果，并记录复用来源；共享准备不改变独立判断要求，不将失败或部分结果伪装成完整成功。

单个等待者取消只结束其等待和后续交付，不直接取消其他获准等待者仍需的执行。最后一个需求结束或针对实际执行的控制生效时，沿原停止及收尾规则处理；不能为保温继续无用途工作。共享执行也不持有某个心智的唯一认知入口。

实际执行费用全局只登记一次，使用方各自保留关联及事先确定的预算归属；已有费用不随加入、退出或复用而重复结算或消失。缓存读写、查询、来源确认、准备、保存和重建的已知成本另行记录，估计避免的开销与已发生费用分开；未知项不填零，不能把全部命中视为免费。

各处理能力管理自己的缓存容量和有效性，运行管理约束连接、实例和环境的占用、并发与回收；不新增统一业务所有者或永久复用承诺。必要状态及正式产物独立保存，缺失缓存可在材料、依赖和预算允许时重新准备。精确上限及保留期限按用途配置。

后台批量准备须有已接纳范围、期限和原预算，不能把实时请求及控制延迟到凑批结束。必要模型切换、状态修订和失效清理优先于命中率；节约策略不自行关闭正常主体认知、减少所需证据或修改学习强度。管理、评价

4.10 数据分工与派生状态

本地产物只有内容已发布后才能登记为已可用引用；外部资料可登记来源定位，并明确内容未取得或当前可用性未知，不冒充本地发布成功。保留、删除和派生副本清理各有责任，覆盖不足或来源缺失须可见。记录格式、数据库与目录布局见工程参考。

个体程序的扩展状态

个体可以声明自己的持久状态，用于兴趣组织、情感评价参数或认知策略进度；不要求所有人物使用相同内部结构。状态关联所属 Self／Mind、定义模块及格式修订，声明用途、可见范围、可验证结构、允许修改者和迁移责任。定义来自对应程序修订，内容由宿主保存，不持久化任意执行栈、闭包或会话句柄；凭据通过 SecretRef 关联专用保管。

宿主负责身份、范围、版本、结构和写入，个体程序负责主观含义及迁移。观点、情感和关注变化可正常保存，不要求先建立可验收任务或证明其客观价值。实际承载私人内容的状态按对应受众与用途使用，不因一次私人经历就给整个人格施加相同限制。扩展状态可以引用公共对象，但不能把公共承诺、权限、活动责任或操作事实复制成可独立改写的替代真值；相关修改仍交原所有者。管理页通过同源描述展示和编辑获准字段，没有可解析描述时提供受限状态与对应领域的只读入口，不伪造空值。

程序切换前声明是否保持旧格式；需要转换时对独立候选状态执行受控转换与检查，再协调程序、状态格式及描述在目标范围内采用。转换失败保留原状态，旧程序不可运行时走固定维护／修复；回退程序仍须兼容当前状态，不自动回退事实。沙箱按试验问题导入或只读引用所需且获准的初态，后续写入独立；相关状态不支持时说明对评价的限制，不要求所有扩展提供任意时点的通用克隆。具体导入及激活范围见试验契约。

该契约使个体差异、迁移和管理共用宿主保存机制，不引入新的业务状态库。具体存储与工具映射见工程参考。

4.11 中断、接续与保留

执行中断后核对身份、已确认状态和采用版本，接续未完工作，核对结果不明的现实动作。恢复较早状态须保留缺失区间，不能因为当前记录缺失就自动重复可能已发生的动作；更换执行身份不抹去历史责任。

状态、必要资料／程序及来源引用须能共同支撑接续。删除、保留期及派生副本分别处理，缺失如实可见，不承诺任何历史都可完整重放。具体恢复与备份机制在工程参考维护，不新增底层故障验证队列。

4.12 观测与重放

Trace 关联 Self／Mind、执行域、可选交流／活动、步骤、依据、实际结果、用量与版本；没有 Episode 也能追查认知和操作。重放使用替代能力并按请求含义匹配结果；重新调用模型是重新评估，改变行动后的模拟是反事实。没有完整非确定输入和调度记录，不称完整执行过程的确定重放。

三类试验统一由沙箱机制承载，报告按用途形成候选，原状态与动作不整体导出。具体机制证据见报告 001–010，最小宿主／沙箱装配见 014；完整沙箱及整体模型效果未获得新的实测结论；设计台账维护已定方案和边界，不在本篇重复工程实施路线。

能力回归复用这些端口，既可重放确定机制，也可让候选重新完成任务。评价模块保存套件／配置身份、逐次运行关联、基线和采用记录；冻结用例及轨迹由评价职责保管，报告正文按文档读取，均保持试验范围。任务结果、比较有效性和采用结论分别保存，不将运行成功解释为能力通过；完整规格是测试与门槛的唯一维护位置。

5. 依据与验证边界

技术版本、SDK 与实现选择的一手资料移至工程参考。本篇保留支持交互语义的资料，并区分设计目标、资料推论和局部实验。

统一事件交互的依据

统一事件主线覆盖外部观察、能力请求、结果、状态变化和控制；闹钟仅是外部通知源示例。报告 012／014 的计时或虚拟时间夹具只支持所列局部流程，既未比较内置与外部来源，也未完整验证统一事件架构。

外部检索提供者的 API／SDK 依据见工程参考，逻辑职责见领域检索。本篇维护共同请求与结果，具体产品和接入差异在工程参考中说明。

沙箱、能力评估、回归测试与复盘

用途：逻辑设计专题。

文档索引 · 总设计 · 观测与学习 · 设计状态与边界

1. 沙箱在整体系统中的作用

沙箱让主体能够在承担现实动作之前或之后，运行一个有范围、可观察、可停止的试验。它用于观察主体在环境中的持续认知，比较活动方案、测试程序与认知组织、复查历史决策，以及探索其他做法。候选可以真实调用模型、读取许可材料和运行确定计算；发送、设备操作等则由声明过的环境响应。

沙箱提供受控试验环境，不为正式主体增加第二份现实身份，也不成为每次思考的必经流程。主体先有具体问题、待比较方案、停止条件和预算，再按需创建。仅需检查格式、计算一次数值或阅读历史记录时，现有工具与观测即可完成，不强制展开反事实分支。沙箱没有自动求真的能力，试验环境也不等于真实世界的完整模型。

沙箱沿与现实活动相同的业务契约运行，由运行机制绑定独立状态、输入、能力和预算。现有“影子验证”归入沙箱，覆盖主体运行与具体活动：上下文、记忆、讨论、能力调用、产物、时间输入、交付和学习。

能力评估与回归使用这套环境：前者描述主体在什么环境、活动、条件和成本下表现出何种能力，后者比较行为变更前后的表现。它们为设计取舍和候选采用提供证据，只能支持所覆盖用途的结论；测试通过不承诺全部未来情境都不退化。本篇确定测试体系的设计，尚未建立真实模型能力基线。

沙箱支持可管理、可运行的试验主体，使用正式认知与运行契约完成主体级测试。初始状态和环境由试验问题决定，可按需导入已有主体状态；完整状态复制不作为创建或测试的前提。试验主体不新增现实身份和责任，持续交互与学习须有明确范围、期限及预算，详见生命周期。

2. 逻辑职责与作用范围

flowchart TB
    Live["主体关注／活动／复盘／行为候选"] -->|"问题、采用用途与预算"| Plan["测试计划：套件、基线／候选、比较规则"]
    Plan -->|"按问题固定程序、初态与环境覆盖"| Manager["宿主沙箱管理"]
    Manager --> Trial
    subgraph Trial["独立试验执行域"]
        Actor["参试认知：复用正式运行契约<br/>激活指定认知与活动范围"]
        State["所需初始状态与材料<br/>独立可写状态"]
        Ports["宿主绑定的共同事件／能力入口"]
        Env["环境：文件区、模拟收件箱、替代事件源与时钟"]
        Actor <-->|"投影发现与主动读取"| State
        Actor -->|"请求；不能自选现实执行域"| Ports
        Ports <-->|"试验动作与观察"| Env
        Env -->|"按约定释放的输入"| Actor
    end
    Ports -->|"允许的真实计算；记录处理范围和费用"| Compute["模型与确定计算组件"]
    Compute -->|"结果"| Ports
    Ports <-->|"宿主绑定试验范围"| Index["外部检索提供者与试验空间／结果夹具"]
    Trial -->|"产物、轨迹、用量与终止原因"| Evaluation["确定检查／内容评阅／体验评价"]
    Ground["评价依据、后续真实结果；不交给参试心智"] --> Evaluation
    Evaluation --> Compare["逐任务及分能力比较：门槛、退化与未知"]
    Plan -->|"固定评价规则与覆盖要求"| Compare
    Compare -->|"报告投影、采用依据与限制"| Live

沙箱管理、环境、数据访问和能力接入分别负责范围绑定。试验状态与产物归本次试验所有，允许的基准材料可只读引用；局部及主体级试验都按问题选择所需状态，不将全量复制作为准备条件。导入范围、兼容条件及缺失对本次评价的影响由初态契约说明。候选不能任意访问现实状态、资料、程序或能力；共享基准也不能突破原有信息范围。具体承载另见工程参考。

测试登记、运行安排、评价和比较是评估责任下的不同环节；分别保存用例／配置身份、基线和采用记录。冻结材料与报告保留内容身份，运行产物归各自沙箱，评价答案不能进入参试者可见范围。

一个方案的基线、候选和各次独立运行使用独立可写状态与新 SandboxID，原活动和比较记录将它们关联起来。默认重置为同一已登记基准；多阶段经验试验可以显式延续本分支状态。任何延续、预热或材料共享都要进入实验配置，不能让一组自动继承另一组的答案。沙箱重置不等于重置真实用户、服务或模型提供者。

3. 三种使用方式与输入来源

可按能力混合录制响应、确定计算、真实模型和模拟环境，但配置与轨迹必须注明每条关键结果的来源。“调用过真实模型”不能把模拟用户反应升级为真实反馈；确定计算结果也仍依赖其输入和任务假设。

回归是一种比较目的，并非第四种环境或重放的同义词。协议回归可以用重放；推理、记忆和交流质量回归须让候选重新执行任务。完整轨迹不要求逐字、逐调用顺序相同，正确的替代策略也应被环境和评价规则接纳。

3.1 环境覆盖与结果来源

环境应能处理候选允许采取的不同动作。请求变化而没有匹配响应时，报告环境覆盖不足，或改用预先声明过的模拟分支；不能按第 N 次调用返回旧轨迹第 N 个响应，也不能静默转发给生产能力。覆盖不足与策略失败分别记录。若环境允许的动作集合使某种策略无法表达，比较结论只限于该集合。

环境可按场景逐步增加覆盖，无须先模拟整个世界。条件变化、授权收紧或外部提供者改变可能影响比较有效性，应在报告中说明；固定配置不承诺模型输出或现实环境完全重现。

试验环境沿共同事件协议替代真实来源与提供者：可模拟创建通知源的结果、文件变更和后台任务完成，也可重放已录制的观察。虚拟闹钟只是其中一个夹具，由环境产生创建结果及到时通知，不作为 TinyAGI 核心内置闹钟的依据。环境模拟提供者行为，模拟结果仍须声明其来源与假设。业务虚拟时间、实际墙钟耗时和模型计算耗时分别保存，冻结虚拟时钟不能免除真实计算资源预算。相同种子、时钟和输入只控制已声明因素，不保证模型、并发调度或全部 I/O 确定重现。

4. 状态、信息、能力与资源隔离

沙箱按领域所有权分别装配资料、记忆、程序、配置、模型能力及运行环境。各领域声明可见范围、只读基准、可写状态和允许操作，不依赖通用资源克隆；共享材料不复制维护权，运行使用也不授予正文回读。主体级测试按下节契约选择初态和激活工作，授权与已读内容变化沿上下文有效性处理。

认知试验与受控隔离执行分别装配：前者决定人物状态、替代能力、输入与评价，后者约束程序能接触的系统资源及实际投入。真实任务也可使用隔离执行；创建试验分支不自动满足系统隔离要求，启动独立环境也不代表初态及评价条件已准备好。工程承载见容器执行。

新建独立执行上下文只提供执行状态分离的基础；宿主还必须装配受控能力。当前默认不使用带有通用真实文件／环境／网络能力的自动装配，也不提供未知请求的生产 fallback。候选导入或补丁需要新能力时，核对是否在原试验范围内，否则该运行报告能力不足，不能自动扩权。

沙箱的正常产物写入、试验登记及真实计算计费可以落盘。这里隔离的是候选对现实业务状态和作用路径的访问，不要求宿主连“运行过一个试验”的记录也不保存。需要核对真实发送或真实设备效果时，另定义有明确对象与范围的真实验证活动，不能将沙箱中的模拟发送改成对实际联系人的暗中测试。

当前沙箱用于受控认知及经运行机制绑定的能力评估。信息范围、可写状态和真实动作必须分别约束；执行上下文的限制不能代替提供者用量及实际计算资源占用的观察。逻辑试验独立不证明资源互不干扰，也不构成隔离任意恶意程序的保证。实现边界与库证据见工程参考。

4.1 试验主体、初始状态与生命周期

试验主体在独立范围内运行正式认知程序，并复用事件处理、状态接纳、能力调用、控制和预算契约。创建时先确定问题、评价条件和停止条件，再装配程序、所需初态、输入与环境；不另写一套简化认知流程代替被测系统。试验状态关联来源身份及 SandboxID，后续写入属于本次试验，不新增现实主体或接管正式责任。页面操作见工作台。

初态与可选状态导入

评估已有个体时固定其实际程序及必要状态；重新使用初始化提示词生成的人物可用于初始化评价，不能直接冒充同一个体修改前后的对照。初态记录来源修订、导入范围及缺失，不要求所有试验使用同一种人物结构。

状态导入依赖已有的格式、归属、权限与兼容契约，不要求自动推断任意程序的全部依赖或修复未知状态。所需内容缺失或不兼容时说明对问题的影响，不能用空值补齐后判定通过；无关领域未被导入不自动使试验无效。初态裁剪及环境覆盖限制进入报告，可能影响结论的缺口须先解决或缩小结论范围。

完整状态导入是迁移检查、长期行为评价等用途的可选方式，须明确所需范围、支持的程序与状态格式以及环境条件。它不承诺复制全部现实历史、任意扩展或任意运行时刻，也不是主体级测试的前置条件。导入成功只说明相应状态可用，数据齐全不证明环境可用或评价有效；备份与试验分别验收。

激活范围与能力装配

默认只激活本次试验指定的认知与活动范围，可以直接测试没有会话或任务的 Self／Mind 持续运行。导入的人格、记忆和活动记录可提供背景，但不会自动启动全部生产任务、主动联系或学习议程。多活动竞争与持续学习可以显式加入，注明参与活动、持续范围及预算；学习强度和全部分支仍受父范围约束。

已知操作事实保留来源含义，等待中的活动由试验定义提供后续事件或能力响应，不接收原生产回调、不重新派发生产动作。模型会话、有效句柄、订阅、Secret 原值、生产授权及生产预算对象不随状态导入；试验使用独立绑定、当前授权与父预算。只读基准按修订共享，访问仍核对当前许可。

宿主按环境覆盖绑定所有作用路径；提示词、自报试验身份或独立运行实例不能代替约束。需要额外系统隔离的实现继续满足原执行要求。正式主体后来的记忆、配置和结果不自动流入，需作为明确输入或新的初态登记。

运行、探索与采用

创建后默认暂停，分别展示程序能否运行、所需初态及能力是否就绪、允许测试的范围和缺失条件。启动后可继续、暂停、结束、注入事件、重置、再分支及比较。重置先收束旧运行与回调，后续使用新的运行关联；旧结果不进入新运行，历史成本和父预算不清零。

工作台内持续交流、编辑和试演可用于探索，记录各次变更；形成正式对照时重新固定初态、候选、环境及评价条件，不能把交互中不断变化的轨迹当作固定条件结果。多阶段试验可按计划延续本分支状态，真实反馈与模拟输入分别记录。

正式采用只提交明确的配置、代码、文档或方法候选，保留来源、当前授权和评价依据。模拟经历、人物关系、外部动作、授权及预算不整体合并；目标变化时显示冲突。无论导入范围大小，试验结论均只支持其问题与覆盖范围。取舍与资料

4.2 受管理函数的测试入口

按受管理函数契约，工具可为选定且类型可适配的函数生成临时入口；用户通过参数表单直接输入，在指定沙箱中取得返回值、状态变化、能力调用及成本记录，无需先手写完整业务包装。临时入口绑定候选修订和试验域，不改变生产暴露范围，不能把生产函数可见性转化为机密或外部动作授权。

函数测试覆盖局部行为，仍可将同一函数作为完整活动的蓝图节点或能力入口评价。纯计算声明以受限能力装配约束，含模型、状态或动作的函数按原沙箱环境执行；测试输入按具体领域处理，文档、程序及机密使用各自引用。入口生成、类型检查或单函数通过不等于活动连续性、热加载或无退化已经验证。

4.3 局部程序、能力组合与主体级试验

试验范围按要回答的问题选择，与录制重放、重新评估、反事实等使用方式分别定义：

各层试验按问题选择初态及能力，不自动继承生产绑定和有效凭据。宿主可将创建、检查、执行、观察和结束试验作为能力提供；同一试验仍关联父活动与总预算。嵌套试验受范围、深度、时间及额度约束，不能创建无限分支绕过停止条件。主体级装配与操作细则见试验主体。

4.4 可执行候选的构建与试验环境

编译产物与运行时程序包使用同一试验分层；程序包连同锁定依赖、入口和运行环境固定，不能在试验或采用时悄悄拉取新依赖。包准备脚本及运行环境中的下属工作也受原范围、预算和停止约束。

候选的准备、依赖处理、构建、测试及运行都可能涉及真实计算和环境作用，应统一装配允许读取的材料、可写产物区、可用外部能力及计算资源上限。执行环境缺少所需能力时如实失败，不回落到生产环境或扩大访问。局部执行状态分离不等于对任意原生程序的完整隔离保证；技术承载与工具链依据见工程参考。

不可变程序及构建产物可在来源、修订与处理范围相同的条件下复用，试验可变状态独立；构建缓存不保存凭据、生产会话或隐藏评价答案。构建日志、测试输出和报告由对应所有者默认提供受限视图，评阅按需读取，不能把大段原始输出自动注入认知。

候选成为可用产物、接口检查通过、局部测试通过、完整任务满足用途以及实际采用分别记录。功能成绩不授予实现信任、生产机密或额外访问权；候选须满足实现准入，环境缺少所需强制限制时拒绝该运行。主体自主采用按原回归与用途门槛处理，人工管理提交不因此增加强制完整实验，也不自动登记为已通过能力评价的采用基线。运行结束仍需按所有者收束候选及其下属工作；报告不能用入口已返回冒充全部工作已结束。

5. 一次完整试验怎样运行

1. 提出问题。 例如“提醒过早是否来自忽略用户时区”，明确已有依据、比较内容、停止条件和预算；不是直接复制所有历史启动多路思考。
2. 建立基准。 固定任务与当前允许的材料版本、输入可得时点、基线／候选版本、环境覆盖与评价规则；参试材料和评价专用材料分开。
3. 装配和运行。 宿主创建独立状态与受控接口；认知正常经历发现、读取、讨论、能力调用、交付和等待，环境产生后续输入。
4. 结束和评价。 保存成功、任务失败、预算耗尽、主动停止、环境缺失或执行错误的不同原因。预算截断不算自然完成，结构通过不代表语义正确。停止新动作并收束在途工作，未回收资源明确记录。
5. 报告和采用。 产物归资料或程序职责，完整轨迹归试验职责，原活动先收到简短状态和报告投影，按需阅读；只采用带依据和适用范围的候选，或保留未定并结束。

配置至少能追溯：试验问题与父活动、输入／代码／模型版本、可见资料与选择时点、替代能力及环境规则、随机与时间条件、实际计算资源上限、指标与评价材料、逐次运行记录。这里确定语义，不提前冻结产品 API、数据库表结构或统一指标权重。

复用同一宿主协议有助于暴露活动衔接问题；评价规则由环境或评阅方持有，不能把正确摘要、未来事件、标准答案直接预填给候选。只观测到“虚拟信箱收到了消息”时，能说明环境中的发送发生，仍需核对接收者、内容、时机和当前任务目的。

6. 复盘与经验进入现实活动

历史复盘先固定决策时点：参试心智只得到当时可得且当前仍允许使用的信息，评阅方在初步判断后再读取后续实际结果。重新请求模型、检索今天的网页或使用今天的记忆都会改变条件；这类运行应明确作为重新评估，不能回称“原主体当时本来知道”。

反事实分支明确改变什么、保留什么，以及没有覆盖哪些环境变化。模拟用户愿意、不满或不回复，只代表该情境假设；即使模型模拟得很自然，也不能据此给现实用户增加欺诈标签、好恶评价或关系经历。来源同一个模型的参与者与模拟器也不自动成为独立证据。

不设沙箱状态的一键整体合并。接受一个产物或方法不等于接受所有关联判断，也不要求额外引入独立审批服务；沿当前活动权限、经验与程序采用流程处理。只有试验结果时保留证据范围，正式使用后的效果再与该候选关联，形成“假设 → 试验 → 有限采用 → 实际反馈”的学习闭环。

7. 能力评估与回归测试设计

7.1 评估对象与分层

评估对象是带明确配置的主体行为：认知程序、提示／上下文组织、模型及采样、能力适配、记忆／Reference、人格与关系起点、缓存和预算共同决定结果。换模型、修改提示、采用经验或改变检索策略都可能改变能力，不能只在修改代码时回归。

机制、主体运行、任务、扰动与迁移评价可复用沙箱；真实体验及外部效果另按实际活动收集证据，不能用沙箱权限隐式执行。机制层控制失败只说明检查器有区分能力，不算主体在完整任务上失败或进步。

7.2 按主体运行与完整活动覆盖能力

下表是测试设计矩阵，不是已完成成绩或另一份研究队列。用例须标注主要能力和交叉影响；尚无实际用例／数据的单元标为未覆盖。

意愿评价与执行能力分开计数。执行能力用明确已接纳的任务，意愿场景允许符合自主边界的多种回应，不要求个人兴趣、好恶取得客观正当性证明；另外报告所有呈现任务中的接纳、完成和退出情况，不能把拒绝的困难任务静默移出分母。强自主偏好变化不自动算退化；伪造法规理由、无说明放弃承诺、把私人体验当事实依据仍是需要评价的问题。

主体持续运行的评价范围

从必要的个体程序、经历、兴趣与环境开始，允许没有会话和已接纳任务。环境提供可响应的观察及能力结果，主体自行选择关注、行动、表达或等待；不预填必须执行的任务树。观察选择怎样随经历改变、不同心智怎样参与、异构能力怎样配合，以及中断后是否保持连续。

人的消息作为一种情境变化加入；评价是否合理处理其意义及已有承诺，不以每次抢占或必定答复为统一正确路径。单独关闭主动学习，检查普通感知、联想、日常活动与记忆是否继续，以及专门研究和程序迭代是否停止。已有任务评价仍按实际承担范围验收。

用例明确可接受行为、资源上限和观察窗口，允许主观选择与合理休息；不按消息数、思考长度或一直活跃判定自主性。持续身份是状态与行为设计目标，这些观察不构成主观意识或通用智能的证明，也不改变既有实验的条件和成绩。

7.3 用例、套件与材料生命周期

当前定义语义，不冻结产品表结构或文件扩展名。配置用内容身份和日期追溯，不引入产品发布编号。测试集按用途分别维护：开放开发集支持调试；冻结回归集保留已知任务与修复过的失败；独立保留集只用于检验未据其调参的候选。冻结不等于保密，也不等于独立。

真实失败先保留受访问限制的原始记录，再确认预期行为、最小化或脱敏材料，形成可重复用例。脱敏／合成改变了条件，报告说明与原事件的差别。争议案例先列为待裁定，不能只因基线原来这样做就认定该行为正确。主体可以提出用例和评阅规则候选，但不能同时改写自己参试任务的隐藏答案、判分器和采用门槛。

保留任务一旦被查看并用于调参就转为已知任务，后续泛化判断需新的保留材料；反复查询保留集分数也会影响独立性，查询历史须记录。测试删除或更改理由、历史成绩及失败留存，不靠删除难例提高结果。修改环境或评价器后形成新的内容身份，并重新评价基线与候选；旧分数不能直接拼接。

设计用例示例：资料修订后的交付与提醒。 这是一张待落实的用例卡，不是新增实验结果。

现有活动评价、投影与提醒和宿主组合提供局部正负控制及语义盲区依据。后续可引用这些证据设计用例，不改写其已冻结输入、脚本或成绩，也不把重新命名当作新增实验。

7.3.1 有效结果集合与事件环境

用例定义可接受结果和必要过程条件，不定义唯一正确轨迹。只有任务确实要求的读取、沟通或执行步骤才成为门槛；可交换的动作顺序、同样可行的方案和可选交流允许不同。比较同时检查已发生的中间行为，避免最终文件正确掩盖早先泄露、错发或漏履行承诺。

若初态已明确提供产物状态与引用，说明已做／未做范围或保留入口可以直接使用这些信息；不能只为增加read记录而强迫展开正文。断言正文中的具体事实仍需相应依据。报告 017 执行前半程发现退出用例的读取门槛比任务用途更严，已在该用例运行前登记适用范围审计；原分数保留，额外约束不能单独作为认知退化依据。

环境区分与动作无关的外生事件，以及依赖请求产生的结果。前者按预登记的时间／条件释放，后者按同一能力契约响应对应请求；各组共享规则和可得材料，不要求因行动不同仍收到相同结果。未来事件不得按“候选答对了”才放行，也不能把通知源创建结果当作已触发通知。有限夹具之外的请求明确返回未覆盖，不替候选选择正确下一步。

检验评价器时至少包含合理替代路径、客观过程失败和语义盲区三类。客观检查只从环境记录的读取、保存、交付及当前版本取证；模型填写引用或完成标记不是事实。产物内容、真实体验和比较有效性分别评阅；已读记录也不证明模型正确使用了证据。

按每次模型输入记录实际可见的结果，而非只查整条轨迹是否出现过read：同批动作先发起读取再猜中答案，不等于回答时已经得到该正文。环境放行未来事件的动作与取得当前操作结果须分别说明。阶段检查只约束任务明确要求的先后关系；无顺序要求的活动可交错完成。客观字段、中文解释和现实效果仍分别评价，来源标签正确不能抵消错误历史叙述，notice标签也不能掩盖通知正文中的不当承诺。

中间状态也按当时责任核对。报告 016 的评分脚本仅检查通知最终状态，接受了创建成功就提前标记 done、之后才提醒的轨迹；单独审阅将其保留为评分盲区，原分数不覆盖。报告 017 已以新内容身份加入这一已知反例并重新校准；原评分器与旧分数保留，不将新检查追写成旧能力。

报告 015实际校准了一个公开开发任务的验收器，并另行登记真实模型开发对照。其一次更正／打断环境不是任意交互环境，也不能据合成记录推断完整沙箱或隐私能力。

7.4 基线与可比条件

基线是指定用途下当前被接受的配置及其证据。没有基线时先得到能力画像和绝对要求检查，不能报告“相对未退化”。基线自身也可能不满足新用途，因此采用同时需要最低能力要求与相对比较，不能仅证明两个方案一样差。

研究可以先与明确标注的参照组比较，例如常规助手与活动工作区；参照组不自动成为已接受基线。连续采用还要保留固定参考配置及核心回归任务，在可比条件下检查累计变化，不能让每轮允许的小幅下降累积成被默认接受的长期损失。参考配置因提供者变化无法重现时，报告不可比及当前最低要求检查，不拼接不同条件的历史分数。

每组固定程序／提示、模型与采样配置、工具契约、资料内容及可见时点、主体／人格／记忆初态、环境规则、缓存条件、总预算和评价器身份；本次比较的因素显式列为变量。例如比较模型就保留不同模型身份，不能因为它是变量而漏记。双方自己发现和读取材料，不预填完美摘要或未来状态。

每个用例的基线与候选配对运行，默认重置全部可写试验状态；持续学习用例仅延续本分支。模型调用顺序交错或按预登记方式平衡，记录提供者实际身份与日期；无法固定的提供者漂移是限制，必要时重测当期基线。可确认的冷缓存与热缓存分别成组，无法控制的服务状态保留限制；准备条件和完整成本沿节约评价记录，不能用候选预热、基线冷启动得出普遍提速结论。种子用于追溯，不代表外部模型确定重现。

任务抽样范围、重复次数、预算和停止规则在运行前固定。以任务为主要比较单位，单任务的重复用于估计该任务的随机波动；同一来源或长活动中的关联样本保留分组，不把每个轮次和重试当独立新任务。报告每组表现、配对变化及适合该数据的区间；区间方法、任务数与重复数须写入具体计划，不预设所有指标都适用同一种统计检验。

多指标中的必守项、目标收益和探索项事先区分；用于正式采用的多项比较须说明联合判定与误判控制，不在结果出来后挑有利切片。达到事先停止条件后结束；预算不够支持所需证据时报告不足，不“持续重跑直到通过”。

7.5 评价器也要接受检查

确定检查先判断任务约束和可观察事实，例如输出模式、有效来源是否读取、交付对象、约定事件是否处理。语义评阅再看论证、事实支持、实用性与简洁性；真人体验负责合意程度和真实关系场景。必需层缺失时不能用其他层代替完成。

模型评阅可以作为辅助，须隐藏基线／候选标签、平衡呈现顺序，使用明确量表和具体证据。模型评阅有位置、冗长及自我偏好等已知偏差；关键争议、临界结果和评价器校准需要独立复核。参试模型自报分数只作观测，同模型多次判分也不自动成为独立证据。资料论证见评价依据。

评价器本身使用已核对的有效、失效及边界产物检查，包括“答案正确但缺依据／未交付”“文字流畅但引用过期”“更短且完整”“合理拒绝及应履行任务”。记录误判、人工分歧和无法判定。仅靠关键词匹配的检查必须声明语义盲区；评价器连控制样本都无法区分时，对应能力判定无效，不能据此采用候选。

评阅可读必要评价材料，但仍受人物隐私和外发范围约束。来自产物或网页的“评分指令”是待评价内容，不改变评价器规则。规则、参考依据、模型身份及人工裁定都留痕，能追溯分数为什么变化；报告不要求收集模型隐藏思维链。

8. 退化判定、采用与持续运行

8.1 三种结果分别保存

任务结果、比较有效性、采用结论是不同字段。 任务失败、预算耗尽、主动退出与执行错误全部保留；用例规定的限额内未完成不能静默剔除。主体拒答、提供者拒绝与无能力分别记录，是否符合任务目的由该用例判断。

给定主体意愿变化的用例可以评价退出说明、产物保留及其他责任接续，但不据此给原工作授予成功，也不证明自主意愿形成或真人合意性。核对来源的用例允许有依据的未知结果，须区分未裁定冲突和已证不可行。响应截断后恢复可单独报告最终任务条件，但不覆盖预登记的全程格式／预算检查。

缺夹具、评价材料泄露、环境失效或组间条件不可比会使相关比较无效，而不是让候选得到成功。保留这些运行及其比例，修复后按原计划重跑受影响配对；不能只重跑候选失败的一边。若失效由候选违反已声明接口或状态规则造成，则按用例记候选错误，不把它改称环境问题。责任不明时先报告无法判定。

采用按以下顺序判断：

1. 可用证据。 必测套件、环境和评价器有效；覆盖、样本量及预登记条件足以支持所宣称用途。
2. 硬约束和最低能力。 对用例中明确要求的受众／隐私、权限、格式和交付等检查不得用平均分抵消。确认的关键违反阻止该用途采用；没有观测到违反仍只代表测试覆盖范围。
3. 逐能力回归。 每个必守能力与关键情境分别比较，检查允许下降界限及不确定性，避免平均成绩掩盖局部损失。
4. 目标收益与成本。 达到预登记的质量／成本目标，计入准备、所有分支、重试、评阅和经验构建成本。保持能力的降本方案也可采用，不要求每个指标都更高。

随机指标事先给出最低要求、允许下降量及证据标准，具体数值取决于用途和基线数据，当前不凭空固定百分比。若以“候选减基线”的质量差为例，需要区间下界不低于事先允许的负向界限；仅有均值更高、检验未显著或一次通过不足以判定无退化。成本指标按相反方向检查。样本或量表不支持可信区间时保留描述结果并标为证据不足，不能强套公式补成通过。

以上结论按用途形成，不能由“有几个任务通过”直接推断整套能力通过。只在某独立用途达到条件时，采用范围必须能实际限制到该用途；不能事后删除失败任务、缩小统计分母来改称成功。基线指向只在明确接受新配置后调整，并保留旧基线及差异；当前坏结果不能自动覆盖成新的正常标准。已知基线缺陷另记改进要求。

8.2 测试触发、预算与报告

不在每条消息前自动运行全套测试，也不靠无限周期自测证明可靠。每次评估有任务数、调用／费用／时间上限和停止条件，完整采用评估可高于快速检查预算；同宿主计算资源争用和评价开销单独计入。运行终止保留未完成项，不把它们默认填为通过。

报告首页给出用途、基线／候选身份、覆盖与未测项、比较是否有效、各能力结果和采用结论；详细附件按任务列出变化、硬约束违反、失败原因、成本与时延分布、重复波动、评阅依据及原始轨迹引用。允许为阅读提供摘要，不用一个总分替代这些信息。

原活动收到短结论与报告投影，按需读失败任务或详细统计；原文、评价专用材料和敏感内容遵守原范围。真实使用后的反馈可推翻先前采用判断，触发停止扩大使用或撤回候选；代码或配置撤回不删除已发生的现实行为。

8.3 主动学习与学习策略的评估

学习策略沿既有局部程序、能力组合和主体级试验范围试验。比较时固定起点、可得资料、工具、模型、学习预算与用途条件；计入选题、练习生成、读取、构建、所有分支、评阅和后续运行成本。具体课程与自我迭代算法保持实验性，不能仅凭单次分数或读取量宣称形成持续学习能力。

学习者可生成开发练习；独立保留任务的答案和评价控制仍由评估职责管理。同源自评或更换评分模型不自动构成独立依据，练习材料泄入保留评价时标记比较受影响。候选可提出新的评价方法，但不能修改自己正在接受的评价条件和结果；评价方法另作独立候选检查。

研究档案可以保留尚未达到正式采用条件的有用方法或中间成果，采用仍沿原门槛；保存研究价值不代表生产通过。候选数、保存范围和常驻资源均受限，不因保留档案创建永久运行试验主体。学习策略修订、自主采用与用户人工提交分别按原职责处理，关闭学习不撤回已经采用且仍有效的知识和能力。

后续若用户明确要求验证，覆盖这些控制场景：零强度时无自发选题／试验／自动采用；关闭后排队及在途工作收束且迟到结果不自启；正常认知、自主日常活动、经历积累及用户明确学习任务仍可执行；调低强度和跨周期不重置活动预算；试验主体及子任务不能改写来源或提高强度；重新启用核对现状；候选不能篡改评价。这是设计验收场景，当前没有执行测试或实验。

强度语义唯一见运行契约，策略见主体学习，资料见学习依据。

8.4 提示词初始化与个体迁移的检查

初始化评价共同运行契约，不要求不同模型输出相同设定、源码结构或答案。候选应能编译并装配必要入口，按契约访问状态、处理事件、停止执行、限制额度及使用资源／机密；初始设定与真实经历分别标明。编译成功、基础可运行和长期人格质量分别报告，不以单一标准人物作为唯一有效结果。

已有 Self 迁移时固定原程序、配置、必要状态和目标契约，核对受影响功能、资料范围、在途结果及原任务；允许无需改码或采用不同实现。行为变化超出必要兼容范围时按原能力与回归规则处理，不能借更新跳过人格／隐私及其他能力的影响评价。开发用例与独立保留任务仍分开，差异说明和模型自报成功不能代替检查结果。

未来明确要求验证时覆盖：不同模型的最小初始化；失败／断续后保留原身份；缺少模型时维护可用；弃用期旧入口真实可用；已满足项不重复修改；跨多次修订与必要项未完成；启动失败后的原主体修复；学习关闭时获准维护可执行但不扩展自发学习；候选失败不覆盖有效程序；数据不兼容不显示为新人物。当前仅定义检查与验收场景，未运行生成、编译或模型实验。

选择理由及资料见工程映射和库事实，初始化及迁移正文见运行契约。

8.5 预制能力与个体使用的评价

预制库评价其声明契约、真实作用与兼容性；个体评价按实际依赖、任务和行为进行，不以是否采用某个便利函数判定优劣。候选可使用预制函数、自己的包装或替代实现，共同遵守状态、授权、预算及投影约束。不同模型的生成结构和工具组合允许不同。

未来验证覆盖：引导阶段发现并调用预制工具；个体不能覆盖权威定义但能维护独立包装；获准的写入或外部操作按原执行域生效；沙箱中相同库绑定受控状态及能力；不使用可选函数仍能满足契约；新增能力不自动改写认知；已依赖实现更新的兼容和退化检查；缺失依赖明确报告；文档／诊断与实际源码修订一致。共享不可变库定义时，实例状态、凭据绑定和业务状态和材料仍按执行域隔开。

预制函数提供的诊断和一般测试辅助不替代独立保留任务或当前采用门槛。以上为检查设计，未执行模型、编译、工具或沙箱实验；来源及接入见工程参考。

8.6 核心／任务解耦与外部控制的评价

评价关注完整可响应和责任闭环：长任务 A 阻塞于受控提供者时，输入 B 可被接纳并获得认知处理；A 超时、取消或独立任务实例故障后，核心仍可处理 C；结果始终归原任务。机制控制可在模型不可用时执行，完整自然语言答复另标推理条件，不以“已收到输入”冒充已完成认知回应。

未来明确要求验证时可先使用真实 mini-go 与确定性受控提供者覆盖上述主流程，无需用真实模型证明取消和入口行为。库用例阅读、原报告 014 的顺序接续与未来完整场景分别标注；尚无这些完整场景的停止延迟或响应性测量。来源见库事实及工程映射。

8.7 跨契约的一致性检查规格

以下将已定规则映射为未来可检查的场景，用于解释设计含义；不是已执行测试、正式成绩或自动待办。主体级场景按试验契约说明初态、激活工作、环境覆盖及结论范围。

这些规则的采用理由、替代项与设计范围见一致性决策，不新增底层故障证明要求。

8.8 可选隔离执行的评价规格

以下规格用于核对隔离能力与既有主体、领域对象及控制契约的衔接，不是已执行测试或新增实验任务。具体运行时的适用条件由工程资料说明，无法据此认定本项目的隔离效果或性能已测。

资料、实际环境检查、隔离测试和认知质量评价分别记录。执行环境可用不证明所需初态、能力覆盖或评价条件已满足，主体级试验沿自身契约验收。

8.9 机密使用与防止错误外发的评价规格

本节是机密契约的设计规格，没有新增实验结果。评价同时检查合法使用是否可完成、非预期外发是否受到限制，不以禁止全部原值使用代替防泄漏。测试优先使用专用凭据，真实机密按实际组件与用途配置。

评价区分宿主可观察的交付、实际业务结果及接收方自报使用。指定组件获得明文后，后续用途需要其真实实现及运行环境落实；上述规格不宣称完整观察任意外部使用。存储加密与错误外发分别评价，不能用密文落盘证明 API 请求没有泄漏。

8.10 检索提供者与组合策略的评价规格

检索提供者按相同领域契约进入试验，可替换为固定结果夹具或获准的真实服务。记忆查询、资料取证、程序定位及能力发现分别评价，不同实现同级比较；接口支持、检索质量与最终任务效果分别记录。以下为评价设计，不代表已运行提供者对照。

对照记录提供者配置、实际接口版本、材料准备状态、可确认覆盖、用途策略和评价器身份。准备成本与重复查询成本分别呈现，未知费用和无法固定的服务条件保留；能力限制是适用边界，不用夹具模拟结果填充真实成绩。具体门槛沿用途基线确定，不设置统一赢家或要求每次任务比较所有提供者。

检索策略候选沿现有采用机制进入明确范围，来源数据和独立保留任务不随候选修改。公共职责见运行契约，配置及操作见工作台。

8.11 计算节约与性能保持的评价规格

评价在同一用途和覆盖范围内比较质量、完整响应时间、控制响应、实际费用及占用。主体没有用户任务时的正常感知、关注、经历和自主活动仍属于被测行为，不能靠关闭这些行为取得低成本。以下是采用规格，不代表已有完整节约基线或正在运行新的实验。

基准条件记录初始缓存和运行准备、材料覆盖、共享服务负载以及可控制因素。外部服务无法清除或禁止缓存时如实标记，不把“本次试验首次请求”写成已确认冷缓存；候选预热、基线冷启动不能支持普遍提速结论。必要准备、保留和失效成本计入完整周期，并与稳定重复使用结果分开展示。

正式采用同时满足已声明的质量、行为及响应要求，再比较净费用和占用收益；不按命中率、少调用次数或少生成内容独立判优。模型随机输出按原基线方法比较，不能要求缓存开启前后逐字相同，也不能用同一旧答案替代重复采样。观测不足保持未知，不报告保证无退化或通用节省比例。

机制见输入与结果复用、执行与结算，事实与来源见工程参考。

9. 选择、替代项与一手依据

上述取舍由既有职责和源码／资料支持，具体效果仍受试验条件限制。宿主组合实验提供有限的装配证据，未进行沙箱认知效果或逃逸对照。

执行库的提交、工作区文件身份及未测边界集中保留于工程参考；以下资料用于论证逻辑职责。

按问题装配主体级试验的依据

下列资料支持区分任务评价、状态保存和历史重放；按问题选择初态、限制激活工作及可选完整状态导入是本项目的设计判断，尚无维护成本或可靠性改善的对照成绩。

能力评价的依据

以下资料支持方法选择；套件分工、门槛顺序与本项目采用条件是工程设计，并非已经验证有效的产品机制。

10. 验收场景与适用边界

宿主组合实验覆盖简单活动的分域状态、模拟交付和虚拟时间输入；报告 015／016补充受限环境中的真实模型轨迹；完整沙箱、并行、攻击和广泛效果仍未测。下表定义沙箱应支持的验收场景，属于设计规格，不是已执行记录。

机械隔离检查和认知效果分别报告；配置违规的运行保留轨迹，但不作为有效公平样本。初始状态、能力装配、环境覆盖、评阅采用与迁移分别归入 评价、记忆、能力和学习。执行不可信原生候选必须满足已定义的环境准入与实现信任约束；本设计规定拒绝不满足约束的执行路径，不据此声称任何具体隔离实现已经验证。

建立实际基线时，先按用途固定指标及评价规则，校准评价器能拒绝已知错误、接受合理替代答案，再通过独立预试估计波动；在查看候选正式成绩前确定重复规模、容忍界限及采用条件。提前结束责任、无依据补写时间及预算截断属于既有回归候选，详见报告 015–017。尚未建立正式能力基线，不给未测候选授予性能或无退化证明。

管理工作台与人工干预

用途：逻辑设计专题。

总设计 · 文档索引 · 设计状态 · 工程参考

本篇定义完整管理入口、操作身份、机密通路、动态编辑及提交行为。试验主体、初态与隔离由沙箱专题维护；业务事实由原状态所有者维护。命令名和字段是设计示意。

1. 目标

工作台同时管理主体认知业务及支撑系统运行的模型、服务、资料、程序和机密。维护状态不属于人格记忆，必要的能力变化才形成认知可见投影。工作台覆盖所有受管理业务对象及可配置行为：日常交流、观察、内容维护、行为调整、运行控制和沙箱评估。确定性管理在模型不可用时也能完成。自然语言辅助可以解释设置和提出修改，但不是管理操作的必经过程。

2. 逻辑职责与请求流

flowchart TB
    Operator["管理者"] --> Workspace["管理工作台"]
    Workspace --> Read["查询与观察：状态、情境投影及关联"]
    Workspace --> Request["管理请求：内容、配置、程序与运行控制"]
    Request --> Scope["身份、作用范围及业务核对"]
    Scope --> Owners["现有状态所有者"]
    Scope --> Maintenance["模型／服务维护职责"]
    User["普通用户"] --> Command["专用指令与收集请求"]
    User -->|"个人管理范围"| Workspace
    Workspace --> Command
    Command --> Intake["身份与用途绑定的可信提交"]
    User -->|"原值仅走受信通路"| Intake
    Intake --> Pipeline["确定性过滤、校验与转换"]
    Pipeline --> Secrets["独立机密管理：归属、保管与授权"]
    Scope -->|"归属及授权管理"| Secrets
    Secrets -->|"按可见范围提供的投影与结果；不含原值"| Read
    Secrets --> Audit["机密访问与授权审计"]
    Audit -->|"独立查看权限"| Read
    Maintenance -->|"公开状态及进度"| Events
    Owners --> Events["结果、状态变化及变更记录"]
    Events --> Read
    Scope --> Sandbox["按需创建沙箱候选"]
    Sandbox --> Read

管理职责拥有编辑草稿、变更请求和结果关联，不另建主体、记忆或活动的事实库。状态所有者接纳修改，受影响状态及必要结果沿统一事件体系表达。运行控制可以直接处理，不先调用模型决定是否接受管理员的暂停操作。

3. 页面与管理范围

统一搜索及对象关联支持从主体关注或状态变化找到认知执行、记忆和调用，也支持从回复追查相关活动。直接认知可无会话或 Episode，页面仍能按所属 Self／Mind 展示过程与投入。对象详情共用概况、内容、关联、配置和记录入口，领域操作仍按其业务含义提供，不将全部状态退化为任意字段写入。

待澄清、已拒绝、已转入业务活动和业务已完成分别展示。请求处理页关联原输入、允许的有限工作、实际成本及后续活动；接纳不会清零先前用量，拒绝不会制造任务成功。已结束交付的影响检查由纠正契约处理，页面分别呈现标注、待核对、受阻和实际更正送达，不以修改正文冒充通知原接收者。

3.1 认知之外的运行维护

同一个推理服务可以供正式主体和多个试验主体使用，试验主体不自动复制模型权重、启动服务或取得该服务的维护权。维护视图显示依赖者；卸载／删除不静默破坏仍被其他对象使用的资产。共享服务变化可能影响多个域，必须如实显示；需要固定试验条件时固定实际能力绑定，不能只复制模型名。

模型维护不依赖 LLM。具体服务只显示其支持的操作；例如远程 API 可配置模型绑定，不表示本系统有权下载其权重或重启其服务器。AGI 自主维护仅在明确授予对应能力时提出有范围的请求，不能从推理调用权推导服务管理权。

检索提供者与用途策略

工作台提供统一的“检索提供者”入口，不同实现同级登记并按实际契约生成详情。提供者可选启用，管理同时覆盖发现、指定调用、材料准备、维护和评价；产品及连接方式见工程参考。记忆、资料、程序和能力说明页面显示自身的检索绑定，内容仍由对应领域维护。

配置提交后沿生效契约采用，外部准备任务仍单独显示进度；保存了连接、切换了引用或接纳了任务，不表示材料已经可查。服务未返回的统计保持未知，外部返回的全部内容不会因页面浏览自动进入认知。

普通主体与沙箱分别绑定允许的检索空间和维护权限。更换提供者时核对处理范围和来源覆盖，不自动提交全部材料或复制生产权限。调用适配与具体数据处理见检索契约。

3.2 能力构建与运行管理

工作台沿能力生命周期管理完整对象链，查询和确定性操作不依赖模型：

页面支持从任务缺口追到源码、构建、试验与实际调用，区分产物已生成、实现可用和目标范围已采用。一次性工作与持续提供能力分别展示结束责任；同一实现可被多个活动使用，结束或替换时显示受影响范围。维护权、构建执行权、试验权、采用权和调用权沿既有授权分别判断，已有授权内可自动推进，不为每次构建另设人工审批步骤。功能采用与实现信任分别展示：维护者或既定发布策略确认的来源、固定产物、用途、敏感能力和生效范围可查，候选测试成绩不能替代这些授权；更换实现重新核对，接口名称相同不继承原实现信任。详见实现准入。

真实与试验环境分别绑定材料、能力与运行条件，测试入口不得默认回落到真实域。具体工具链及运行载体属于工程映射，页面按已登记管理对象生成视图，不把实现细节强加给普通聊天用户。

3.3 主动学习与强度管理

页面显示主体正在学什么、为何选择、下一步、已有进展、累计投入、候选差异及实际采用结果；候选和报告先以投影呈现。策略、议程、暂停／继续与采用操作沿原所有者处理，不通过模型代替确定性管理。

学习强度控件必须包含最低“关闭”，并明确表示不主动学习。 启用时可使用低／中／高等预设或有界自定义配置，显示各预设对应的实际预算、并发／分支、连续推进上限及计算资源份额；不把预设名当性能保证。配置来源、作用范围、修改权限、实际用量与剩余额度同时可见，具体规则由运行协议唯一维护。

提交关闭后立即显示主动学习准入已关闭，在途停止或清理另显实际进度；已有成果继续可查，正常感知、联想、关注调整、日常自主活动和经历积累继续；明确受托的学习及普通活动所需的工具构建沿各自范围执行；页面区分任务内使用、长期安装和改变主体默认策略，后两者不能借任务构建自动获得采用权。重新启用只恢复可选择学习的资格，按现状重新考虑议程，不重放全部旧工作。学习扩展及其试验主体不能自行提高强度，也不能通过自己的表单生成逻辑隐藏关闭入口或替换受信配置来源。

启用后的自主采用可在已授权范围内自动完成，页面关联采用前后行为、证据和后续反馈，复用提交即生效契约。强度调节不修改采用门槛；模型参数训练、核心宿主升级及用户信息使用仍遵循各自维护与授权规则。普通对话只呈现必要摘要，不持续推送无意义的学习进度。

3.4 人物初始化、更新与修复入口

首次进入由宿主判断是否已有主体记录。没有主体时，用户选择初始化模型、填写必要设定、配置允许能力、预算与明确的学习强度，然后提交创建；存在主体时进入已有状态或继续未完成初始化，不由认知程序启动是否成功决定重新创建。模型配置可稍后完成，界面分别显示身份已登记、等待模型、生成／检查中、未完成和可运行。

人物生成与更新以完整初始化提示词、迁移说明及公共契约为主要材料，允许不同模型形成不同实现和个性；不提供强制覆盖全部个体的统一认知模板。用户可查看所用提示词身份、生成产物、诊断及初始化进度，模型生成的设定标明来源。Secret 继续使用固定可信输入和用途绑定，不进入引导提示或代码。

更新页面区分软件更新、提示词修订和该 Self 的迁移结果，显示必要／可选项、当前接口依赖、弃用窗口、已满足或受阻原因、候选差异与实际采用。文本 diff 可自动生成，迁移说明解释语义；读取提示词不显示为完成迁移。用户发起更新或配置的自动维护范围内，可由 Self 自行修改、编译和采用，具体规则见运行契约。

固定初始化与维护页面不依赖个体程序或动态表单加载，始终提供当前支持范围内的模型配置、诊断、程序编辑／选择及获准资料与记录导出入口。模型不可用时这些确定性操作仍可执行；数据无法识别时显示受限维护，不伪造空人物。旧程序不能运行时可进入针对原主体的引导修复，失败保留原内容及未完成状态，不自动重置人格。

必要迁移有准备过程，界面显示进行中；候选采用仍按提交成功即生效，不额外设置第二次启用操作。超出兼容支持的旧程序不能仅靠“上一次可用”标识被视为当前可运行；不可继续时明确进入维护状态。兼容维护不会隐式开启主动学习，原开关、权限和已有关系保持其来源。

3.5 预制能力目录、配置与更新

工作台展示预制能力的维护来源、接口／实现身份、文档与示例投影、依赖、实际作用、弃用信息，以及已登记、已配置、获准使用和最近可用性观察。个体依赖与包装另列，新增能力可见不表示 Self 已采用。页面查询与初始化／认知使用同一来源，按管理身份和作用范围过滤。

预制权威定义在管理页只读，按客户端更新维护；有权限者可调整允许范围、参数或提供者绑定，其配置覆盖独立保存并按提交生效契约处理。个体包装和替代实现可在自己的工作区编辑、检查和采用，不能通过动态表单覆盖预制定义。需要更改客户端实现时显示其软件更新来源，不伪装为普通配置已生效。

更新详情显示新增、修复、弃用及受影响的实际依赖；预制库更新结果和 Self 迁移状态分开。固定发现／查询入口不依赖人物启动，涉及模型或外部工具的能力按实际配置显示限制。正文及源码仍按需读取，Secret 保持投影。完整职责见运行契约。

3.6 主体暂停、任务中止与控制记录

任务页提供打断当前执行、暂时阻断和中止任务，显示带类型的目标（Self、Mind、Episode、Task、Operation 或当前尝试）、关联操作、子工作及控制传播范围；不能把自然语言中的“任务”直接当成一个未定类型的标识。用户权限限于获授范围；管理请求直接进入宿主优先控制通路，不依赖人物运行或模型批准。任务停止不退出 Self，其他活动仍可被处理。原控制含义与权限见运行协议。

提交后分别展示止动请求、控制接纳和实际停止情况。例如，正式接纳前可显示“止动请求已发出；中止接纳待确认”；正式接纳后可显示“任务中止已接纳，已禁止继续派发；本地执行已停止；远端取消待确认”。仅发送成功不能显示任务已经中止，单个执行停止也不能显示全部工作结束。接纳返回不明时查询原所有者记录，接纳失败则明确显示失败及已知止动结果；未确认正式接纳前，不承诺重启后仍保持该控制。

页面保留已有产物、已发生交付、中止原因和未完收尾责任；迟到结果不会使按钮状态自动变成任务继续运行。确定性的控制回执、停止进度和必要退出说明可按原受众发送；它们与已被禁止的原业务交付分开，不等待模型生成，也不能夹带恢复执行。上述反馈属于一次提交的处理进展，不增加再次发布或确认步骤。

未来安全审计模块的发现／建议与已获授权控制决定分开展示，注明来源、规则及作用范围；受限证据仍用投影。管理者只能在获准范围配置模块控制权限或解除阻断，不能由自然语言辅助继承整个管理会话权限。多个阻断原因分别可见，解除一项后显示仍生效的原因；全部解除后仍核对任务、许可及预算，已中止任务另行重新接纳。

总览的主体暂停限制目标 Self 的认知推进及新动作，在途工作按停止机制处理；停止输出只限制表达和交付。输入登记、控制查询和必要收尾仍可用，恢复后由认知按当前状态重新选择。控制台信息、认知可见状态和审计控制使用原所有者记录，管理页不维护另一套停止真值。通用“继续”操作不能绕过有效审计阻断，也不隐式开启主动学习或重放全部排队工作。

3.7 领域详情、查询与具体操作

工作台可以统一搜索、展示关联及复用页面组件，详情和操作来自各领域契约。资料页展示正文、来源和表示；记忆页展示经历、断言、证据与适用条件；程序页展示源码、产物、构建和采用；模型页区分权重、服务、加载与调用；索引和缓存分别显示来源覆盖、依赖和清理状态。领域分工见对象与所有权。

查询结果保留对象类型及权威来源，按管理身份形成受限视图。字段、表单与可执行按钮沿实际领域接口生成，不建设能修改任意对象的资源编辑器；无权维护或不支持某操作时，只显示获准状态。配置中的 SecretRef 只能转向专用机密接口与固定可信控件。

同一报告作为任务交付物时，文档页维护正文，活动页维护交付要求，交付记录显示接收者、内容修订及实际结果。关联跳转使用同一正文身份，不复制一份独立可改的交付内容。程序作为交付内容时指向具体构建产物，不改变其程序归属。

当时可见视图、实际选读、本次认知输入、组件使用和交付分别展示；查看代码、加载模型或使用凭据不显示为认知已读。浏览详情不自动加入活动，跨领域聚合不继承管理会话全部权限；事实评价、来源认证与指令权限也不能由一个可信度开关共同改写。

普通字段按所属领域维护权编辑；授权与控制收紧立即约束后续操作。转换、构建、索引重建和清理分别展示实际进度，代码及普通配置沿提交生效规则切换，不将请求接纳、内容写入或文件更新一概称为业务生效。

3.8 可选执行环境与隔离要求

工作台沿隔离执行契约管理提供者、使用策略、实际约束及运行对象。详情分别展示已登记、未装配、未启用、不可用、可用以及不满足本次请求要求；环境可用与特定操作可接纳不是同一个状态。不依赖模型即可查询和控制，不使用单一“安全模式”开关替代这些信息。

请求详情关联实际实现、父活动、身份与执行域、所需及有效的文件／网络／计算资源限制、来源修订和最近检查时间。缺少条件时说明受影响操作及可选替代能力，其他合格任务仍可运行；不提供将缺失环境自动替换为普通执行的开关。底层提供者及物理配置见工程参考。

页面按执行分类区分核心基础受限执行和按需装配的额外隔离环境。后者缺失不把基础认知程序标为不可运行；请求确有额外要求时仍明确阻止。分类依据来自可信装配与实际能力，不是可由候选编辑的风险标签。

有权限者可维护提供者连接、来源与可用模板，调整允许目标、计算资源上限、启用状态及作用范围；参数由类型页面约束，不将任意底层管理权限交给自然语言辅助或候选程序。执行要求与资料或程序维护权分别核对，修改描述不能扩大授权。提交沿立即生效规则处理；需要准备、启动或检查的工作立即登记并展示进度，只有实际可用才显示可用，不另设再次发布步骤。

运行列表显示本次接纳状态、实际用量、产物及收尾。关闭环境或收紧策略时显示受影响的新增请求和在途任务，按已有主体与任务控制处理其范围；停止请求、控制接纳、实际停止与远端效果分别展示。提供者失联显示未知，不能自动改成全部已停止。

执行配置、基础材料、日志和结果沿各领域页面显示获准视图；Secret 页面只显示获准引用和授权状态，原值经独立机密接口提交，并按权限代理使用或交付指定执行方。沙箱页面可以选择合格执行环境，但不把环境可用显示为试验已就绪或已通过能力评价。

3.9 计算节约、复用与实际用量

工作台按提供者、能力、用途和所属 Self／Mind 展示复用与投入，相关活动按需关联。页面查询和配置沿原状态所有者处理，统一汇总不创建缓存业务真值；缓存命中、完成质量和费用分别展示。

共享执行的真实成本只在汇总中计算一次，各请求保留原关联；占用和费用不能因视图分组而重复相加。管理者可对允许的用途停用本地结果复用或要求重新计算，外部自动缓存能否关闭按服务契约展示。需要独立新判断只禁止复用完整结果，不必禁用输入前缀处理。

普通配置提交按生效规则处理，权限收紧和控制即时核对。模型降级、摘要替代原文、减少推理或改变学习强度使用各自明确入口及采用规则，不由节约配置暗中触发。性能观察见评价规格，能力与费用映射见工程参考。

4. 身份与作用范围

管理身份与聊天身份分开。拥有者可完整管理所辖系统，按需要限定维护、观察和试验作用范围。管理者读取资料、模型处理资料、向特定受众披露资料是不同权限。

操作详情按授权上下文展示发起者、实际执行者、权利来源、委托范围、对象和接收方；系统预授、用户委托与管理直接操作分别标明。编辑身份描述或修改活动关联不转移权利，多人任务不汇总成一个权限集合。各领域继续维护具体授权，Secret 沿独立入口处理；既有范围内不增加逐次审批。

普通用户的专用指令权限来自其已认证身份及机密归属，不要求系统管理员身份；聊天身份与受信管理／提交身份通过明确证据绑定，不因模型声称同一个人而放权。机密控件只提交新值或替换值；默认没有通用原值回读。管理身份不经模型对话授予。

真实域与沙箱域由宿主绑定，页面明确显示当前对象所属范围，切换页面不改变既有请求的目标。确定性管理不依赖模型，自然语言辅助也不获得浏览器管理会话的全部权限。

5. 独立机密管理与可信使用

机密管理使凭据能被主体的能力正常使用，同时防止原值泄漏到不可信远程 API 或其他非预期接收方。Secret 独立保存身份、归属、原值、授权和必要记录，配置使用 SecretRef；普通资料、记忆及索引不提供原值读取。认知默认只需引用、用途和状态，实际使用沿专用契约处理。

宿主代理使用与受信执行方领取原值均为正式能力，RPC 实现可通过自己的 SDK 使用凭据。接收方是否合格由实际实现、用途和目标决定；本地组件不自动可信，远程服务可获准在其认证接口接收对应凭据。信任不随 LLM／RPC 标签自动授予或否决，也不从一个认证用途扩大到其他接口。原值交付是对接收方的信任决定，实际实现与执行环境须能落实相应范围。

5.1 用户归属与权限

工作台提供“我的凭据”和按权限开放的管理视图，可修改归属、别名、用途与授权，无须让普通用户取得系统管理员身份。修改归属作为独立业务操作，保留原创建来源；成功提交时旧归属派生的维护权和旧授权失效，需要保留的授权按新归属明确重建。修改归属不改变上游账号所有权，也不撤回先前已交付的原值。

用户身份来自已认证的账号与有证据的身份关联。跨平台账号合并、同名别名、共享会话均不自动合并机密或扩大授权；别名按归属与范围解析，缺失时不得退回其他用户或系统同名凭据。模型可提出所需用途，不能自行填写一个用户标识取得其权限。

5.2 专用指令与可信提交

专用指令模式是确定性处理的交互模式，普通用户即可在自身权限内使用。示意指令为 /secret set <alias>、/secret replace <alias>、/secret disable <alias>；指令只表达操作，不附带原值。可信入口根据已认证来源及模式标记分流，不交给模型识别意图。模型、网页或工具输出中的同名文本没有执行权；未知或无权指令返回模式内错误，不回退到普通聊天。

进入模式有两种路径：用户主动执行指令；或者主体发现能力缺少凭据，提出不含原值的收集申请，由宿主按主体当前用途和用户权限创建 SecretIntake。后者可以在对话中显示“需要配置服务凭据”，实际输入控件／入口由受信交互职责直接呈现，模型不生成收集页面、访问凭证或最终链接。

一次性网页只是提交方式之一，也可使用工作台固定控件、可信终端无回显输入或其他受信输入通路。提交请求绑定指定用户、用途、目标服务、主体用途、可选活动／执行域、有效期和允许操作；页面明确显示这些信息，以及保存期限和本次授予的操作范围，包括是否向指定执行方交付原值。替换不扩大既有授权，新授权可与录入一并提交，不增加管理员审批或第二次发布动作。

入口需将提交者与预期用户对应起来，可沿用已认证会话或受信的身份绑定；单凭一条被转发的链接不能证明归属身份。访问凭证短期、一次性、仅允许本次提交，不能用于读取机密。打开页面不算完成；有效提交被接纳后入口失效，过期／撤销后重新申请。一次性的是提交资格，机密本身可按页面约定长期保存或仅服务当前任务，二者不混同。

入口访问凭证也属于机密，由宿主直接交付给指定用户，不进入模型、公共群聊、普通日志或试验主体；模型只获请求标识和待提交／完成／取消／过期状态。可信输入不可用时保留待配置状态，用户可以取消或改用其他可信入口，不降级为让用户在聊天里粘贴。已经发送给第三方聊天平台的内容无法通过后续遮蔽撤回。

动态页面只能引用固定受信的 Secret 控件与请求描述；可编辑表单／蓝图保存引用，不能读输入框、回填原值或插入脚本监听。机密输入不经普通页面自动化、截屏、媒体分析或远程模型通路转发，录入由受信控件直接交给保管职责。具体传输和浏览器约束见工程参考；“一次性”不等于输入设备天然可信。

执行方也可按写入授权通过专用接口提交新值，不自动取得读回权限。仅作中继且没有原值权限的组件转交由可信输入端封装的密文；已经持有明文的提交方不能被视为从未接触过它。写入、读取原值及进一步交给其他组件处理分别核对。

5.3 过滤、处理与转换

此流程由受信职责确定性执行，不调用模型判断原值。“透明”指自动完成分流、投影和绑定，用户无须手工搬运引用，同时能看到用途、归属、范围和处理结果；不隐瞒收集，也不把内部原值展示为可观察性。

规则按字段、来源、实际接收方和目标契约组织。管理者可配置受信处理组件及其用途；通用表单、蓝图或模型自报可信不能扩大范围。若某个计算组件确需原值，须在专用处理通路中明确输入、目标和返回范围；该组件再次调用远程 API 时仍按新的接收边界核对。普通认知使用引用这一默认不变。

Secret 原值及派生认证材料随转换保留机密性，编码不是脱敏；认证后的业务结果按自身含义管理。普通返回排除认证回显，无法分离的内容保留在专用通路。过滤用于落实已知边界，不能使任意收到明文的程序自动可信；加密存储也不能阻止获值组件错误外发。

对误粘贴到普通聊天、附件或外部结果中的机密，能确定的部分在入模前替换为不含原值的提示，无法安全切分的可疑内容隔离并请求专用提交；不默默将不确定文本保存成用户的凭据。此补充检测无法保证识别所有未知秘密，不能作为主要隔离机制。后续遮蔽不能撤回已经发给非预期接收方的内容。

5.4 授权分配与执行接收方

SecretGrant 记录授权者、接收主体、Secret、允许操作、用途、目标、主体用途及可选活动／执行域、有效期及是否允许委托。知道引用、能够调用服务或拥有资料或程序维护权均不等于获得机密权限。所有者及有权分配者可以提交即生效，既定授权内的执行不要求逐次人工确认；模型提出需求，宿主根据可信身份和当前授权决定。

分配不改变归属，取得授权也不自动取得转授权权力。允许委托时，子授权的对象、操作、用途、目标、执行域、接收方和期限均须落在父授权明确允许的委托范围内，可再委托的范围只能收窄；父授权收紧或失效约束后续访问。稳定服务身份须关联实际实现和执行实例；新产物按受信发布策略重新核对，不能借同名服务或旧绑定继承任意原值读取权。

代理使用按绑定的目标、操作及认证方式执行，目标变化及重定向不自动继承认证。原值交付核对实际领取方及用途，经专用通路到达组件；发起普通调用的认知只得到状态或业务结果。执行方可以通过 SDK 使用凭据，其后续接收方与外发目标仍受原允许范围约束，不能夹带到无关模型、普通日志或业务输出。交付后用途限制须由实现信任、执行环境或上游凭据权限落实，授权文字本身不能约束任意程序。

5.5 机密访问审计

机密职责记录创建、替换、归属调整、授权分配／委托／撤销、读取及代理使用的允许和拒绝、禁用及删除。每条记录关联 Secret 及修订、操作者、授权依据、实际接收方／实现／执行实例、用途及可选活动。审计只保存必要元数据与处理结果，不记录原值、片段、原值哈希、认证头或入口访问凭证；查看审计另行授权，普通执行方不能改写访问记录。

原值放行前须能记录授权决定与放行事实；无法记录时拒绝新的原值交付，不因此阻止撤销或禁用。后续区分交付尝试、确认与未知，不能把放行直接标为成功交付。宿主可核对的业务结果与执行方自行上报的使用分别标明来源；读取次数仅描述领取次数，不能当成静态凭据在外部被使用的总次数。界面不把无上报显示为从未使用，也不声称任意外部使用都能审计。

5.6 变更、撤销与试验范围

成功提交替换、禁用或授权变更后，新访问立即核对当前状态，无需另点发布。撤销阻止后续读取和代理使用，相关执行按已有任务控制收束；已经交付的原值不能被本地授权变更收回。需要使其在上游失效时，另行吊销、轮换或等待实际到期；上游支持时可使用短期、限范围凭据，仍由机密职责管理。授权期限不等于静态凭据有效期，界面分别显示本地授权、执行停止和上游失效状态。配置回退不自动复活已禁用／已删除凭据，机密备份／恢复属于独立管理通路。

统一事件只表达请求及凭据状态变化，不保存原值或入口凭证。试验主体按需引用可见描述与能力需求，不复制原值、生产授权或有效提交会话；所有者或有权分配者可为指定分支另授代理使用或原值读取权，原值按独立测试用途交给获授权组件，不进入普通参试上下文、初态或导出。候选采用、资料复制及账号关联均不自动导入机密权限。

6. 编辑与可观察性

常用表单、高级编辑及关联视图面对同一对象，显示配置来源、作用范围和实际结果。当前值、人工指定值及认知判断分别归属，人工更正不是无来源的现实证据。有效配置统一按配置解析契约显示声明默认、允许覆盖、作用范围及当前约束，不能由某页面自行决定优先级。公共偏好、关系承诺和跨活动目标的修改还显示公共决策整合职责，不同 Mind 的私有评价不直接覆盖 Self 公共状态。

个体自定义状态按宿主状态契约展示归属、结构修订、可见范围、写入者和迁移关系；可用描述驱动表单，未知结构只提供受限诊断及对应领域的只读查看，不猜测字段含义或伪造空状态。代码与状态结构的共同变化按候选转换处理，不开放绕过状态所有者的任意写入。

历史事实可以注释、更正，隐私材料可以按规则删除或脱敏；修改记录不使已经发生的外部动作消失。缓存和索引通过失效、清理、重建管理，不能直接当成业务真值。

记忆页面区分活动临时内容、长期保留、当前采信、归档和已废弃判断；降低检索优先级不等于删除，人工指定也不冒充客观证据。范围收紧或来源变化后，页面显示已知受影响的上下文与交付，以及停止续用、重新装配和有限纠正的实际状态；详细受限来源不因展示影响而向无权者公开。本地停止使用与外部删除请求／确认分别呈现。

从输入到交付可追查情境、承担范围、实际配置、选入材料、参与心智、能力调用及后续修订。展示可核对的过程和声明理由，不承诺还原模型内部完整思维。

管理者查看各领域描述取得受限视图，展开获准文档、记忆或代码内容才是相应读取；模型加载或缓存清理不必提供正文回读入口。将材料加入活动须明确选择并核对处理范围，不自动继承管理会话权限。领域详情

7. 试验操作、动态编辑与提交

本节维护操作方式；编写与试验主体的机制分别由运行及沙箱专题维护，设计范围见台账。

7.1 试验主体管理

工作台按“试验问题 → 程序与初态 → 环境及评价条件 → 创建”组织操作，提供固定测试初态、从已有主体导入所需状态、从已保存活动状态开始三种入口。“从当前主体创建试验”是选择实际程序、相关状态及环境的便利操作，不自动导入所有状态或激活全部生产任务。

创建页显示要测试的行为、程序和初态修订、激活工作、真实计算／测试数据／替代能力／不支持项，以及评价条件和预算。完整状态导入在有明确用途且兼容时可选，不作为默认创建模式。缺少相关状态或环境时说明受影响的结论；不以复制数量、数据齐全或环境启动代替试验有效性。初态契约

创建后默认暂停，页面分别展示程序可运行性、所需条件的就绪状态、可测范围和缺口。用户可切换、继续／暂停、结束、注入事件、重置、再分支及比较，始终显示当前域和初态。交互探索保留变更记录；正式比较重新固定条件，各次运行结果独立。运行和采用沿当前授权处理，结果分别显示任务表现、环境覆盖、成本及采用依据。生命周期

7.2 表单、蓝图与代码的权威定义

将参数定义、展示描述、行为结构、代码模块引用及能力需求绑定到同一修订。受管理模块遵守编写契约，工具从类型提取参数和返回结构，从文档注释提取说明，从结构化注释补充入口暴露、字段范围／默认值／控件及能力需求，生成同源的调用描述、表单与蓝图节点。普通辅助函数无需全部标注；复杂逻辑通过代码模块表达，蓝图组织事件处理、条件、能力调用、心智协作和可复用子图。

参数字段按领域接口描述选择文档、程序、模型等带类型引用及必要范围，处理实现与描述一致采用。扩展声明说明所属领域与操作，不通过自定义控件读取 Secret 原值，也不从新增字段推导敏感权限。

跨实现发布的能力以其接口声明为调用类型的权威定义，实现源码关联该接口；界面说明与使用需求补充管理元数据。函数类型派生接口时保持单向生成，不让接口、各语言类型与表单同时手写。接口修订与实现产物修订分别展示，具体生成技术见工程参考。

蓝图表示程序组织，不把 AGI 的开放任务计划固定成预设流程。运行轨迹作为独立叠加视图，不能通过拖动历史节点改变过去的执行。

蓝图的结构定义是该蓝图的权威内容，编译得到的代码为派生产物；手写代码模块以源码为权威。参数表单修改模块公开配置，画布修改连接和组织。任意源码不承诺无损还原为可拖动蓝图；自定义逻辑保留代码节点，避免两份都可改却无法同步的业务定义。

函数控制台按获准的描述生成参数编辑器，展示返回值、使用状态和调用记录；同一入口可按声明分别用于管理、蓝图和模型调用。仅支持已声明且可适配的类型，不把任意内部符号变成公开 API。调试函数可转入沙箱测试入口，不因点击“测试”自动使用真实域。

源码中的类型、说明及默认值为声明来源；用户修改是声明允许范围内的独立配置覆盖，不反向改写默认值；生成器同时提供覆盖规则、约束及状态结构描述，失效覆盖须转换、明确移除或拒绝提交，不能静默吞掉。生成内容不另作手写真值；提交时核对全部描述及引用，成功后调用入口、表单和蓝图共同切换到目标修订。机密字段只引用固定受信控件，模型生成的描述不获得原值或执行任意页面脚本的权限。

7.3 提交成功即生效

统一流程为：编辑 → 提交 → 解析权威类型／接口与元数据 → 校验规范和兼容性／准备候选 → 调用边界切换 → 已生效或提交失败。提交成功时目标范围已经采用新内容；不能仅保存候选就回报已生效，也不增加第二次发布／启用动作。

上述候选切换流程适用于代码和普通行为配置；权限、机密授权、额度、学习关闭及控制状态按当前值执行，不等待旧调用结束才收紧。一次执行使用确定的代码及普通行为配置，切换期间暂停受影响入口接纳新调用；宿主等待当前调用收束，或撤销本次计算并从显式业务状态接续，避免中途混用新实现。旧模型响应不得未经重新核对进入新输出。已经派发的外部动作继续保留原归属及核对责任，不因提交取消其现实历史。

无法编译、状态不兼容或无法完成切换时提交失败，旧有效修订继续可见；必要的准备耗时显示为提交中，不留用户手动处理的待生效配置。索引重建等后续工作单独展示进度，参数立即采用不等于重建完成。

替换能力实现时，准备可用候选并在受影响执行边界更新实际调用绑定，成功后新执行采用目标实现；只更新服务登记不算全部生效。旧执行与已打开执行句柄保持原实现关联，界面显示其收束或显式转换；不能为了显示已生效而把旧执行句柄伪装成新实现。准备过程可耗时，但不增加第二次启用按钮。

试验是管理员可选择的工作路径，不是每次提交的强制前置。人工提交成功只说明配置已采用，不自动形成经过能力评价的基线或扩大实现信任。主体自主修改的采用权限和既有评价规则仍需满足；一旦获准提交，采用同一立即生效契约。核心宿主程序替换属于软件升级；按契约受管理的能力实现可通过准备与绑定切换更新，两者不混同。经常需要微调的行为放在可配置或可替换的认知与能力层。

8. 完整场景

8.1 在试验主体中调整关注与能力选择

管理者要比较环境线索是否能帮助主体形成有意义的关注，先选择实际认知程序、相关经历及初始关注，声明环境输入、计算能力、可执行动作和评价条件，再创建暂停的试验主体 A。无关生产任务、主动联系及学习议程不自动启动；若相关状态或合法检索路径未覆盖，页面说明其对比较的限制。

管理者在动态表单调整计算额度，在蓝图改变感知与检索的组合，并编辑相应认知模块；一次提交处理相关定义，成功后 A 使用新内容。交互试演可以继续调整；正式对照时从相同初态及环境条件分别运行基线与候选，记录关注变化、行动反馈、经历接续、成本和覆盖缺口，不把混合条件的轨迹算作单一配置结果。

对比合意后，管理者选择采用的代码／配置差异并提交到正式主体，试验中的记忆、模拟关系和外部动作保留在原域。正式主体已修改相同内容时展示冲突。这是设计场景，不是运行记录。

8.2 普通用户为任务提供自己的凭据

用户甲要求读取自己的外部服务资料。主体缺少凭据时申请收集，只得到请求标识和状态；宿主将绑定甲及该任务的可信入口直接呈现给甲。甲查看归属、目标、期限、执行接收方及所需权限后提交，系统完成独立保管与授权，只将获准引用和状态交回活动。执行能力可请求宿主代理认证；其 SDK 需要直接持有凭据时，须取得读取原值授权，宿主核对实际实现并记录放行，经专用通路交付该执行方。普通返回只含获准业务内容。

甲可在“我的凭据”查看授权与有权范围的审计、替换或撤销凭据。用户乙提出同类任务时，不能使用甲的同名凭据；管理员更正归属后原授权按规则失效。撤销立即限制新领取，已交付凭据的上游失效另行处理。工作台区分放行、实际交付和外部使用上报，不展示原值；普通认知只见引用与结果，入口凭证、输入值和认证回显留在专用通路。这是设计示例，未创建真实入口或调用外部服务。

9. 资料依据与设计推论

机密权限与审计另见专项依据。在线资料没有绑定本项目安装版本，原理参考不意味着采用其运行框架或已有相同保证。

未采用通用完整克隆作为试验前提，原因是业务状态和外部世界／句柄不是同一对象；未采用全部页面静态硬编码，原因是代码模块和能力参数会变化；未采用独立表单配置、图和源码各自作为完整真值，原因是难以解释实际执行的内容。

热加载采用编写契约和同源描述生成，减少手写适配、旧闭包迁移及任意栈恢复需求；不采用注释即授权、仅凭纯计算声明自动重试或默认公开所有内部函数。代价是维护规范检查与生成工具，不能因此承诺任意源码均可在线替换。资料及工程映射

独立机密、权限与审计的依据

以下引用官方在线文档；Vault 文档显示为 v2.x，未固定为本项目依赖。

Secret 独立管理是为明确原值交付、授权和审计责任；不通过通用资料读取和转换操作处理。代理使用减少原值接触面，授权交付支持需要直接持有凭据的 SDK；代价是扩大对实际接收方的信任与执行约束。授权撤销不能收回已交付明文，普通用户维护、读取原值和授权分配仍分别核对。

Secret 方案不采用管理员独占维护，因为用户需要自行提供和控制自己的凭据；不采用模型识别后再遮蔽，因为值已经入模；不采用指令携带明文参数或任意生成表单收集，因为会扩大历史、日志与脚本的可见范围；不采用仅凭一次性链接决定归属，因为链接可转发；不采用全局别名自动选密钥，因为可能跨用户使用。可信控件与专用数据通路使归属、授权及交付可审阅，尚无本项目完整隔离或泄漏防护实测。

TinyAGI 实施方案与阶段验收

用途：实施规划。项目阶段与证据范围统一见设计台账；本文定义实施顺序、交付内容和验收条件，不表示所列功能已经实现或通过验证。

项目入口 · 逻辑总设计 · 文档索引 · 工程参考 · 库接入基线

1. 交付目标

首个交付目标是能够初始化、持续运行、观察环境、执行行动并积累经历的最小主体，之后逐步补齐认知协作、程序演进、能力扩展和主动学习。每个阶段都交付可运行、可管理、可评价的完整链路。

实施从正式宿主骨架、业务状态和认知运行链路开始。已有实验和库回归提供接入依据，不能代替产品组件及组合验收。优先把已确定的职责连接起来，按实际链路落实接口和数据结构。

核心沿用单机、单二进制、单宿主进程的工程约束，SQLite 保存业务状态，本地文件保存大型资料与产物。模型、检索、原生工具及设备按需接入。主体自主性、任务解耦和状态所有权从第一条运行链路成立；主体无需先收到聊天或建立用户任务才能认知。

2. 三个实现边界

软件组织沿用工程模块分工。初期根据实际链路建立必要包，接口由使用它的领域定义；共享身份、调用上下文、事件封装和错误语义，领域对象继续保留自己的操作与所有权。

管理页面经原状态所有者查询和提交，认知与管理共用业务契约；管理身份与聊天身份分别处理。初始化引导及固定维护入口独立于个体程序，人物程序不存在、损坏或暂不可用时仍可维护系统。

3. 阶段计划

阶段按主要依赖顺序排列。每个阶段的验收包含其新增功能及受影响的既有行为，不用包数量或接口数量代替完整链路的交付。

管理、评价、机密、预算和观测贯穿每个阶段。 阶段二新增模型调用时，同时交付模型配置、停止、用量记录和对应测试；阶段五新增原生服务时，同时交付服务状态、绑定关系及清理结果的管理页面。

检索分步落地：先让记忆、资料、程序等领域表达清楚查询和结果含义，再接入具体提供者。Qdrant 与 Attemory 的实现先后只是开发安排，它们在契约、管理与评价上保持同级。具体提供者的安装和启用按用途配置，核心运行不依赖全部可选组件齐备。

4. 优先明确的实现契约

第一批编码前，具体化会影响后续返工的接缝。契约随第一条运行链路落成，后续新增领域功能时扩展相应接口；不以枚举全部未来方法、表结构或表单组件作为启动前提。

具体逻辑约束分别沿运行协议、管理生效契约和试验主体契约落实，本文不另定义冲突的提交、控制或状态恢复语义。

5. 首批实施范围

首批交付覆盖阶段一和阶段二，形成一个可管理、可持续运行、能使用受控能力并可在独立试验域检查的最小主体。

“最小”主要缩小能力数量：一个主要 Mind、一个已确认的模型适配器、少量资料与工具入口、一组明确的事件。可信密钥输入、预算与停止控制、试验域绑定随宿主骨架建立，人物生成和持续认知随后贯通。

初始化产物允许个体差异。用于测试宿主机制的固定 .mgo 夹具，与通过提示词形成的真实个体分别保存：前者用于确定性回归，后者用于初始化和行为评价。预制能力提供共同契约和客观工具，不固定个体的兴趣、人格或思考顺序。

5.1 完整验收场景

1. 启动核心，打开固定维护页面，配置模型连接，通过专用入口录入机密。
2. 登记 Self 身份，使用完整初始化提示词及预制 API 说明生成 .mgo 程序；编译失败时在原初始化进度上有界修正。
3. 生成的主体保存自己的初始关注和状态，进入正常运行；没有新聊天输入时，也可以继续关注、整理经历或休息。
4. 接入一个外部事件源，主体按来源与当前关注决定是否处理，按需读取一份资料并保存结果。
5. 接纳一项较慢的能力操作；等待期间，主体仍能处理其他输入，控制台可以独立中止该操作。
6. 暂停、恢复并重启核心，确认同一主体身份、已保存状态及操作事实能够接续。
7. 用固定测试初态和受控能力，在独立试验域运行同一认知程序，取得状态变化、操作、用量及结果记录。
8. 从工作台查看发生了什么、当前在等待什么、哪些操作已停止，以及哪些外部结果仍未知。

验收中的接续使用已保存业务状态及明确输入，不要求恢复任意 VM 运行现场。操作中止请求、执行实际停止和外部效果按原契约分别记录；结果未知时保持未知，不用重发动作冒充恢复成功。

6. 各部分的实施安排

6.1 工作台与动态页面

前端使用 Angular。先形成固定维护能力，再扩展动态页面。首先具备模型、Secret、主体状态、程序诊断、操作停止和运行记录；真实函数描述跑通后，再生成表单，最后加入需要图形编辑的蓝图。全部操作始终调用原状态所有者。

工作台随各阶段持续交付，保留不依赖人物程序的维护入口。页面描述来自权威接口和配置定义，不能从 UI Schema 推导任意数据库编辑权或函数执行权。完整职责见管理专题。

6.2 沙箱与试验主体

沙箱从最小运行链路开始接入。先支持固定初态、独立可写状态和替代能力；之后增加已有主体状态的按需导入。完整 VM 现场复制不作为实施前置。

正式运行和试验复用同一认知与业务契约，范围由宿主装配。评价已有个体时使用其实际程序及必要状态；重新初始化的人物不冒充同一个体的修改对照。环境覆盖、状态缺失、真实计算与替代能力分别记录，沿沙箱与评价规格解释结果。

6.3 热更新、状态迁移与实际绑定

热更新同时处理代码、状态与绑定。编译成功之后还要确认状态兼容和实际调用切换。工作台显示“提交中／已生效／失败”；成功后无需再次点击启用。核心宿主更新继续走软件升级流程。

普通代码和行为配置在调用边界采用，当前权限、机密资格、预算及控制按现行约束核对。已经接纳的操作保留原归属和实际效果，迟到结果沿原契约处理。人物初始化、提示词差异、API 兼容及必要修复使用相同程序与状态身份关系，保留个体连续性。

6.4 原生能力与容器执行

原生能力按一条完整路径打通后扩展语言。先完成一种能力端从构建到调用、取消及清理的全流程，再复用 MRPC 契约接入 Rust 和 Node.js。容器环境满足要求后，才开放依赖脚本和高风险执行。

能力发现、复用、组合、构建、试验和采用沿同一生命周期，实际接口与实现身份分别记录。容器为可选依赖；缺失时核心及基础受限认知仍可使用，确需额外隔离的操作按缺失条件报告，不自动改到宿主执行。

6.5 独立机密与授权使用

普通认知使用 Secret 引用；可信适配器可以代理使用，获授权的 RPC 执行方可以通过专用接口取得原值。可信输入、领取授权、返回处理和审计作为一条链路实现，不能只在界面上隐藏输入框内容。

机密归属、维护权及使用授权分别处理，实际接收方、用途和目标决定原值交付范围。可信提交绕过普通认知输入，普通事件、日志和试验初态不承载原值。具体职责沿机密管理和运行契约实施。

6.6 主动学习与正常认知

学习强度独立于正常主体行为。首批验收时可明确关闭实验性主动学习，以便观察基础运行；后续开启学习时复用已经完成的构建、试验、评价与采用流程。

关闭学习时停止自主学习和自动采用，正常感知、关注、日常活动及经历积累继续。用户明确学习任务和必要兼容维护按各自范围接纳，不隐式提高学习强度。候选研究价值、试验结果和正式采用分别表达。

6.7 计算节约与复用

节约机制分为基础配置与后续优化。稳定输入装配、连接复用、编译缓存和真实用量记录从模型／执行适配开始加入；更复杂的在途合并、增量检索和跨工作准备复用，在语义及归属测试成立后加入。

独立判断和采样保持独立，当前权限、状态变化和必要实现切换优先于命中率。主体行为、所需信息、响应要求和完整成本共同评价；具体机制见计算复用契约及工程接入。

7. 三层验收

各阶段按新增功能和受影响契约安排测试，保留基线、候选、输入及评价规则的身份。真实模型运行前明确接口、模型、预算、场景与判定方法；开发材料、回归材料和保留评价材料按评估规格分别使用。失败、跳过和覆盖不足与通过结果一起保存。

8. 执行库与工具链基线

go-mini 的源码与实测范围见当前库基线及报告 018。后续升级沿固定提交核对流程，正式工程锁定可复现依赖，构建不依赖相邻开发目录。

库回归之外保留 TinyAGI 自己的接入与完整链路测试。根项目声明 Go 1.27，报告 018 使用 Go 1.26.6；实施时先固定正式工具链，并在该工具链下确认组合可用，不能将不同工具链的库成绩直接视为正式组合已通过。

生成器、绑定、编译器、运行库和派生产物按匹配来源准备。库升级结果分别保存，不覆盖历史证据；源码阅读、库回归、跨语言互通和完整主体行为分别说明，测试通过不扩大实现信任或机密访问资格。

9. 推进与记录

首批交付范围为阶段一和阶段二。后续功能沿同一状态、事件、能力和评价契约逐步加入，各阶段保持可维护的运行入口及可复核的验收依据。

本文维护实施顺序、交付内容和验收安排；总设计及六份专题维护逻辑，工程参考维护技术承载，设计台账维护项目阶段与设计状态，实验报告保存实际条件与结果。实现中出现新的职责冲突或直接反证时，先修订对应设计，再同步受影响的实施安排及验收场景。

已有实验只支持原条件内的结论，规划中的验收条件不计作测试成绩。完成阶段交付时关联实际实现及验证证据，不以文档补充或库用例通过代替产品功能完成。

工程选型与部署参考

用途：工程参考（与逻辑设计分开维护）。

项目入口 · 文档索引 · 逻辑总设计 · 逻辑契约 · go-mini 库行为

本文说明物理部署、软件依赖、技术栈和存储机制，并记录选型理由与证据边界。工程组件承载逻辑职责，但 Mind、活动和能力不必各自对应一个进程。方案设计范围统一见设计台账。

1. 承载约束与物理部署

本节定义核心及其能力依赖的部署边界。主体行为与职责分工见逻辑总设计。

核心采用以下承载约束：TinyAGI 核心单机、单二进制、单宿主进程；SQLite 保存业务状态，本地文件保存原始资料。向量服务与 Attemory 作为同级外部检索提供者，经 API／SDK 按需接入；本地和远程均可配置，向量路线初始选择为本地单节点 Qdrant。Go 承担宿主机制，go-mini 组织认知。核心之外允许宿主管理的本地能力子进程、原生构建产物、Node.js 程序包及 Go／Rust／Node.js（npm）工具链与运行依赖；单二进制描述核心发布物，不表示整个运行环境只有一个文件或进程。子进程不拥有第二份主体真值，也不构成 TinyAGI 集群。

不采用 TinyAGI 集群、Kubernetes、节点接管、服务发现、对象存储或独立业务数据库，以保持单机核心和本地状态的边界。嵌入向量引擎及 SQLite 向量扩展暂缓，原因是当前选择通过 SDK 接入独立向量服务，并非性能实验证伪。外部模型、工具和远程向量服务不改变核心部署约束。

核心为受管理认知程序提供基础受限执行，并默认携带额外隔离执行的契约与适配入口。容器引擎、镜像和工具链按需配置，缺失不阻止核心启动或基础人物初始化；直接接触系统环境、运行依赖脚本或执行高风险远程操作等能力，按实际要求使用合格容器。基础执行与额外隔离的分类见逻辑契约。容器不拥有主体真值，也不要求部署 TinyAGI 集群；工程接入优先 Linux 上的 Rootless Docker，增强隔离预留 gVisor，具体条件见容器执行。

1.1 物理部署总图

flowchart TB
    User["Web 管理工作台／CLI 入口"]
    subgraph Machine["TinyAGI 所在主机"]
        subgraph Process["一个 tinyagi 二进制／宿主进程"]
            Entry["输入输出适配、来源绑定与格式校验"]
            VM["go-mini 实例与认知调度"]
            Library["客户端预制库：固定源码模块、宿主适配、契约与资料"]
            Bootstrap --> Library
            VM --> Library
            Library --> Jobs
            Bootstrap["Go 引导器：初始化／修复工具循环与固定维护入口"]
            Entry <--> Bootstrap
            Bootstrap --> Jobs
            Bootstrap --> Data
            Bootstrap -->|"候选编译与受控实例"| VM
            Jobs["任务、读取与能力适配、后台维护"]
            Control["宿主优先控制：任务到执行关联、准入与收尾"]
            TaskVM["独立任务 go-mini 实例（按需要）"]
            Entry --> Control
            Control --> Jobs
            Control --> VM
            Control --> TaskVM
            Control --> Data
            Jobs --> TaskVM
            TaskVM -->|"结果及失败"| Events
            Ext["构建、隔离执行适配与 MRPC 绑定"]
            Jobs <--> Ext
            Ext --> Data
            Access["受控出站、认证绑定与返回过滤"]
            Events["事件接入、分发、订阅与关联"]
            Data["数据访问、单写入通路与维护入口"]
            Trials["评估模块：测试与基线、沙箱装配、评阅与比较"]
            Entry <--> Events
            Events <--> VM
            Events <--> Jobs
            Entry --> Data
            VM --> Data
            Jobs --> Data
            Jobs -->|"试验请求"| Trials
            Trials -->|"试验状态、基线与报告"| Data
            Trials -->|"独立试验实例"| VM
            Events --> Data
        end
        DB[("本地 SQLite：状态、元数据、事件和待办")]
        Files["本地文件：媒体、证据、代码和导出"]
        RetrievalServices["本地检索服务（按需选用）<br/>向量服务／Attemory；各自独立运行"]
        RetrievalFiles["各检索服务自有数据目录"]
        ContainerRuntime["可选容器引擎：Rootless Docker<br/>增强运行时按要求装配"]
        Containers["能力容器：Go／Rust／Node.js<br/>准备、构建、测试及运行"]
        Workers["普通受管理进程：仅承载满足普通执行条件的能力"]
        Ext -->|"受控创建、观察与结束"| ContainerRuntime
        ContainerRuntime --> Containers
        Ext <-->|"受限 MRPC 与产物收集"| Containers
        Containers <-->|"按用途开放的访问"| Access
        Ext -->|"启动、观察与结束"| Workers
        Ext <-->|"MRPC：本地 Unix socket 或回环连接"| Workers
        Devices["本机设备／驱动／外部推理服务"]
        Data --> DB
        Data --> Files
        Jobs <-->|"API／SDK：选本地提供者"| RetrievalServices
        RetrievalServices --> RetrievalFiles
        Jobs --> Devices
    end
    RemoteRetrieval["远程检索端点（按需配置）<br/>数据由服务侧维护"]
    Jobs <-->|"API／SDK：选远程提供者"| RemoteRetrieval
    API["可选第三方模型／工具 API"]
    Sources["外部事件源／通知提供者<br/>平台、文件监听、后台任务；闹钟仅为示例"]
    Jobs -->|"可创建／管理来源"| Sources
    Sources -->|"经适配器进入统一事件通路"| Entry
    User <--> Entry
    Jobs <-->|"符合条件的受信适配"| API
    Access <--> API

TinyAGI 自有逻辑模块和事件机制映射到进程内组件，核心不内置闹钟业务模块。外部通知源可位于本机的独立程序、操作系统设施或远程服务，经适配器接入；图中置于宿主进程之外，不要求它必须在远端。SQLite 保存任务责任、来源引用、订阅和必要事件，通知对象与计时由相应提供者管理。宿主执行期限和预算控制仍属于运行机制。模型计算交给外部推理组件，选用库时可在宿主内运行，使用已有运行时／API 时属于能力接入。发布单个 TinyAGI 可执行文件；当前完整初始化提示词、预制库源码与接口资料、固定引导支持及管理静态文件可内嵌，各 Self 生成的认知源码、修改产物与用户数据写本地目录，不引入内部服务集群。

外部检索提供者是独立能力依赖，可配置同机或远程服务；各服务维护自己的材料副本和检索状态。图中连接表示按用途选用，不要求同时部署、双写或调用全部提供者。向量服务与 Attemory 同级接入，Qdrant／本地单节点只是向量路线的初始配置。单二进制描述 TinyAGI 核心，服务内部实现与拓扑不属于主体运行架构。检索接入与取舍

回应的证据核对、意愿与规范适用判断仍由 go-mini 组织模型及工具完成；宿主输出入口执行确定格式检查，规则／契约版本和观测关联仍使用同一 SQLite 与本地文件。逻辑上新增的责任不对应新进程或外部审查服务。

沙箱沿同一事件／能力接口装配替代来源、输出、试验文件区和环境时钟；允许的模型计算仍经宿主适配并计入全局计算资源预算。数据库按宿主绑定的执行域隔开正式状态与试验状态，试验文件放入各自本地目录；共享的只读基准材料必须满足原可见范围，不向候选开放原始数据库连接、宿主路径或生产能力句柄。

平台适配器接收其可确认的账号、会话及受众元数据，人物关联和情境化记忆仍位于同一宿主的数据与认知层。对接多个聊天平台是能力接入，不是分布式部署；不新增独立身份服务或人物图数据库。

2. 软件组合与编译依赖

采用明确状态所有者和可替换能力端口的模块化设计。下图是编译依赖方向；前后调用产生的事件流见总逻辑架构，两者不混用。名称用于说明分工，尚未创建产品包。

flowchart TB
    App["app：启动、配置与装配"]
    Cog["cognition：go-mini 编译、实例与宿主桥接"]
    Core["领域组件：activity / materials / knowledge<br/>programs / models / execution / evaluation / secrets"]
    Events["events：共同事件协议、来源绑定、订阅与分发"]
    Ports["公共能力 API：各模块声明的端口与业务契约"]
    Adapter["adapters：SQLite、文件、检索 API／SDK<br/>模型、平台、MRPC 与工具链"]
    Domain["公共契约：带类型引用、调用上下文与事件类型"]
    App --> Cog
    App --> Core
    App --> Events
    App --> Adapter
    Cog --> Ports
    Core --> Ports
    Core --> Events
    Events --> Domain
    Adapter --> Ports
    Ports --> Domain

宿主桥接将认知请求表达为有类型的事件，分发给状态所有者或能力接纳入口；所有者经端口调用存储或能力。适配器将结果归入同一事件协议，不直接重入 VM 或任意修改其他模块。同步 API 可以等待并返回同一结果事件的业务视图，不另产生一个语义重复的完成事件。事件机制通过进程内接口和有界队列承载，跨模块的必要共同提交仍由宿主协调，不建立独立消息中间件。接口以业务用途划分，不做一套对所有对象通用的 CRUD／插件框架。

工作区可引用上述状态，但不复制成另一个事实库。一次用户交流可关联多个 Episode，一个 Episode 也可跨会话接续；不得用“聊天 ID＝活动 ID＝模型会话 ID”合并三者。人物关系／剧情、现实观测／体验和沙箱经历沿已有语义分开，表结构不得把它们压成无来源的聊天文本。

调用上下文由宿主绑定 Self／Mind、可选交流／活动或直接管理请求，以及实际执行者、能力范围、用途、执行域与预算。认知可以没有会话和 Episode，操作与费用仍归属于对应主体／心智；转入活动后保留原请求及用量关联。各领域按当前授权裁决，委托不扩大父范围；SecretGrant 继续由独立机密模块核对，不把多方权限合并成进程级通用凭据。交互归属与授权上下文规定逻辑语义，不要求增加数据库或服务。

认知输入保存所选来源、修订、派生关系及会话使用记录；撤权或用途变化时，宿主使受影响上下文和候选输出失效，不能确认已经移除内容的外部会话停止沿用。长期记忆由 knowledge 按保留规则维护，必要过程记录仍留在原模块；已交付结论的纠正使用 activity、knowledge 与交付记录的既有关联，不以重放全部历史代替影响判断。上下文有效性、记忆与纠正

持久化模式默认采用当前业务状态＋必要过程记录＋可重建派生索引。 状态用于接续，事件／决策／操作记录用于查证，原文与内容修订由资料和记忆职责分别保留。当前不采用“所有状态只能重放全部事件得到”的完整事件溯源：模型和外部动作无法仅凭本地事件重新产生相同结果，且重放与隐私保留会增加复杂度。这是工程取舍，未做框架优劣对照。ORM、依赖注入容器及 Agent 工作流框架也不作为默认依赖；先用显式 Go 结构、构造函数及参数化 SQL 表达当前有限边界。

3. 技术栈与依赖版本

“默认”表示当前设计选择；“已测”只限报告列出的组件组合。本文定义设计选择，不构成产品实现。

宿主组合实验已验证固定 go-mini、Go 标准库、modernc SQLite 和本地文件在本机组成无 CGO 可执行文件，并经确定提供者完成两段活动；这支持当前默认，未测试真实模型、生产负载或跨平台。

执行库更新另以当前固定提交核对，库回归及跨语言互通结果见报告 018。报告 014 的工具链和组合成绩保持原条件；新库用例不替代完整宿主组合重测。

已测构建目标是本机 Linux/amd64 的最小文本闭环；Windows／macOS、本机 GPU／语音库、跨机型安装与真实容量留到明确用途后验证。单二进制目标不等于把权重、显卡驱动、CA／操作系统环境或第三方工具都内嵌。

mattn/go-sqlite3 暂不作默认，主要理由是其 CGO／C 编译依赖与当前简化构建的偏好；它仍可构建单二进制，不是违反架构或被性能实验否定。若实际任务暴露驱动负担、扩展需求或目标平台问题，再在相同业务负载比较。向量服务的选型不重新打开业务状态数据库选型。

FTS5 默认 unicode61 以连续 token 字符分词，不是中文语义分词器；trigram 对少于三个 Unicode 字符的全文查询有限制。因此保留有界原文扫描作为覆盖路径，按实际中文／混合文本查询选择分词或索引，不直接把 BM25／向量相似度当成证据可信度。向量存储采用下述 SDK 路线，embedding 模型、切分和检索策略按用途配置，组合收益尚无本项目实测；不要求每次活动都使用语义检索。

3.1 Web 工作台

工作台覆盖完整管理范围。Go 宿主提供管理 API 与静态文件，前端构建产物可内嵌二进制；浏览器不直接连接 SQLite、外部检索服务或 VM。普通查询与命令使用 HTTP，状态推送可用 SSE，前端选用 Angular／TypeScript。动态表单与蓝图组件尚未选定，运行时无需增加独立前端服务。逻辑职责与管理方案

依据：Go embed 支持编译期文件内嵌；WHATWG SSE 定义事件推送和重连。二者用于承载推论，不证明完整管理台已经实现或通信无遗漏；页面可重新读取当前状态。

执行库的状态重建、旧帧保留和不兼容变更依据集中在go-mini 读取记录。

提交切换的契约见管理工作台。设置定义、认知程序与蓝图可设计为热调整对象；修改核心宿主原生实现属于软件更新；按契约受管理的原生能力采用产物准备与 MRPC 绑定切换，见能力工具链。库补丁与绑定行为有局部测试依据，完整管理提交、主体级试验和人物迁移尚无端到端成绩。

3.2 提示词初始化、自迁移与 API 兼容

采用“当前完整初始化提示词 + 相邻修订的差异与迁移说明”交付认知初始化要求。每份完整提示词有来源、日期和内容身份；历史正文保留，文本 diff 从相应两份正文生成，语义说明补充变化原因、影响范围、必要／可选项、替代接口及检查条件，并与相同起止身份关联。跨多次修订可顺序处理或使用有完整覆盖关系的累计说明。差异表达要求变化，不是针对所有个体源码的统一补丁；实际运行提示词和人物程序尚未交付。

TinyAGI 对自身公开给 .mgo 的稳定接口承担兼容责任：旧导入路径、类型、调用入口、MRPC handler 或适配层在声明窗口内确实可用，并保留承诺的参数、结果、错误、状态和资源语义。弃用说明提供替代方式、开始弃用的契约修订、支持范围及最早移除条件。窗口按若干次稳定 API 契约修订计数，不能把每次提示词编辑或客户端补丁都计为一次；具体保留数量属于发布支持策略，尚未指定。无法保持旧语义的改变应明确为不兼容迁移，不能只保留同名函数却改变含义。

采用 Go 的 Deprecated: 注释习惯，并复用 go-mini 文档提取结果展示给 Self 和工作台。调用点提示、依赖影响分析、兼容清单与旧实现保留由 TinyAGI 工具及适配层补充；注释不会自动实现兼容，也不能据此声称库已提供完整弃用告警或迁移系统。稳定宿主包装层隔开第三方接口变化，生成绑定仍由相应声明重新生成。

优先在旧程序仍可运行、旧接口仍受支持时，让 Self 根据实际源码和迁移项完成改写、编译及受影响功能检查。跨客户端更新时还要检查语言、标准库、编译工具链和运行依赖；宿主 API 兼容不能覆盖这些变化。go-mini 将源码、资源和 .mrpc 作为分发边界，执行镜像与缓存属于当前工具链派生物，不能保证旧字节码跨客户端继续启动。旧程序不可运行时，Go 引导器按原身份和可读状态修复候选；不依赖旧 VM 自己先成功启动，也不默认捆绑所有旧 VM。无法识别的数据格式进入受限维护，由原状态所有者处理迁移，回退可执行文件不自动等于数据可回退。

引导与迁移使用管理操作或既有授权策略绑定的范围和独立维护预算，沿用领域视图、按需读取、机密注入／过滤及候选采用规则。学习强度为关闭时，获准的必要兼容维护仍可执行；不得因此开启主动学习、改写人格目标或扩大权限。客户端更新、提示词发布、个体程序采用和业务数据迁移分别显示实际结果，准备耗时可见，成功采用仍按提交即生效。

选择理由：提示词与语义差异适合个体程序有不同结构的前提；宿主独立引导消除“生成或修复程序必须先运行该程序”的循环依赖；显式兼容窗口为 Self 留出迁移机会。未采用统一默认人格代码、强制套用源码补丁、更新即重新初始化或永久保留全部历史运行时，分别因为会覆盖个体差异、误配实际源码、破坏连续性或失去可控支持范围。这些是工程取舍，未被性能实验证伪。

Go Doc Comments 的弃用约定支持弃用信息的表达；go-mini 固定提交记录支持文档提取、源码注册与编译／实例分工。资料不证明本项目引导器已实现、任意模型可生成可运行程序或长期迁移无退化。逻辑语义见引导契约，检查设计见沙箱评价。

3.3 客户端预制能力库的交付与接入

TinyAGI 随核心客户端提供预制工具能力，采用固定源码模块、宿主实现／适配及同源文档／示例的组合。库对 Self 的只读性是维护权和交付边界：权威源码与绑定由客户端维护，个体认知源码、包装和构建产物保存在自己的工作区。库内函数按实际用途执行计算、读取、写入或外部操作，权限及状态修改仍经现有宿主入口。

预制工具可覆盖 API／能力查询、资料读取、源码结构与诊断、配置及预算查询、解析转换、差异计算，以及候选编辑、模型、构建和沙箱的受控接口。函数清单与命名按具体接入确定，不另建一套直接操作数据库、任意文件或不受控进程的旁路。稳定业务状态、权限及各领域生命周期仍由已有宿主模块负责。

库更新随客户端提供新增能力、修复及弃用说明。新增项可选；已依赖模块的实现变化可能直接影响行为，须保持承诺的兼容语义，必要时由 Self 在窗口内迁移。预制权威实现不经个体热加载改写，个体包装可按受管理程序契约更新；同次执行和编译绑定确定来源，不强行复用不兼容旧镜像。核心软件更新与预制库更新一并记录实际完成状态，不新增在线替换核心 Go 任意代码的承诺。

采用理由是复用成熟语言工具和通用操作，减少初始化时的接口猜测与机械性重复编写，同时保留个体逻辑自由。不采用强制使用固定便利层、手工维护多份接口说明或按新增库能力自动改写个体程序；前两者增加约束或漂移，后者混淆能力供给与个体采用。预期收益属于工程判断，尚无初始化成功率或性能实测。

资料依据为 go-mini 固定提交的源码注册、显式宿主装配及语言工具；逻辑维护归属见预制库契约。

3.4 主体认知、任务执行与外部控制

核心 .mgo 保持关注、判断和任务组织，Go 宿主负责接纳、执行与控制。Self／Mind 的认知执行可独立于交流和 Episode 创建，宿主绑定主体额度、代码、已装配能力和结果关联；形成活动后沿用已有操作及投入。主体生命周期不使用业务任务的 deadline；长任务提交成功即返回操作引用，由宿主任务所有者维护 context、预算、工作者与结果事件。认知分段仅拥有局部计算和短调用，跨分段工作归 Operation 管理。接纳边界保存原来源、授权及预算关联，既不把任务挂在提交它的短调用 context 下，也不通过移除取消传播获得不受控后台工作。

宿主普通操作使用有界工作者；长时间脚本或需要隔离 guest 故障的工作按需使用独立 Instance，Program 可在兼容条件下共享，globals／scope／FFI Session 分开。任务实例不是另一个 Self，不拥有第二份主体真值；同进程的独立实例也不提供操作系统级资源隔离。原生能力继续按既有子进程设计管理。输入、停止与核心调度不等待后台队列排空，后台工作限制并发及份额；Executor 容量、模型队列与进程资源按用途装配，未承诺硬实时响应或无推理容量时即时答复。

受管理认知程序通过显式绑定的 FFI／MRPC 能力操作状态及外部环境，不默认装配任意文件、网络、进程或宿主环境访问。宿主负责核对可达入口、接口契约、额度和状态提交；这是本项目基础执行的装配要求，不能仅凭使用 go-mini 宣称自动满足。模型生成的认知候选可在该范围完成初始化及局部检查；调用原生命令、依赖脚本或其他需额外隔离的实现时，沿执行分类切换到合格环境，基础程序包装不免除执行方要求。

InterruptHandle.Interrupt 只提交取消请求；Execution.Cancel 实现需要取得 VM owner，故控制入口不能同步等待任意清理才接收其他请求。FFI Open／Start 必须快速返回，阻塞工作在 provider 自有有界执行器中完成；子进程及远端服务按原生命周期处理。核对当前控制范围与任务到 Execution／操作／子工作的映射后执行，不能仅取消一次调用却允许任务调度器继续重试。

API 装配使用普通 library 入口承载有界认知段，避免 main 生命周期结束其他工作。同一 Instance 有活跃前台 Execution 时不能另起前台入口；Pending FFI 虽让出 worker，核心须结束／中断占用入口的认知段，由宿主按事件安排后续有界认知执行。核心分段的 WaitScope 仅等待局部所属工作，不等待整项外部任务。任务使用独立 Instance 时，后台 guest panic 的实例级影响不落到核心实例；业务错误用结构化结果返回。具体固定提交事实见库记录。

Go context 文档（页面所示 go1.27.1）：取消沿派生 context 传播，支持分清提交请求与已接纳任务的生命周期。结合 mini-go 源码，本项目采用独立归属、分段接续和受控取消；这是接入设计，未新增完整响应性、隔离或停止延迟实测。既有报告 014 只支持异步 FFI 与顺序跨实例接续，不覆盖此处的并行中止场景。选择理由及业务约束见总设计，未来评价见沙箱。

3.5 受管理函数的声明与生成工具

采用 TinyAGI 构建工具读取 go-mini 源码快照、类型信息与结构化注释，经确定性校验生成调用描述、适配代码及前端表单／蓝图描述，再编译完整候选 Program。普通内部函数沿语言规则调用，跨宿主边界的可调用函数必须登记并适配受支持的 HostValue 类型。具体注释语法、类型子集和生成工具尚未实现，以下仅为声明示意：

// ComposeReply 根据当前任务材料组织答复。
//agi:entry id="reply.compose" expose="workflow,console,model"
//agi:requires model.generate
// 对应函数签名：ComposeReply(ctx Context, input ReplyInput) (ReplyResult, error)

type ReplyOptions struct {
    // 回答长度的目标上限。
    //agi:field title="回答长度" min=1 default=200
    MaxChars int
}

参数／返回类型从类型信息推导，不在注释中手写第二份完整 Schema；说明由普通文档注释提供，默认值与字段约束作为声明，用户修改存为配置覆盖。特殊注释是受限元数据，不执行注释中的任意命令。类型、描述、适配代码及其依赖绑定同一来源产物，生成结果不供人工独立修改。

内部受管理函数可采用固定宿主入口加生成分派代码：函数稳定标识映射到类型适配及普通命名调用，避免每新增一个受管理函数都人工维护宿主入口和 UI。分派层采用现有显式 EntryPoint 与 Call／Start 路径，不能声称库可直接调用任意未登记符号；方法、泛型和特殊参数仅在适配工具能够明确解析时支持。固定分派入口只减少入口变化，不保证任意内部签名或状态变更均可原地补丁。

候选连同调用描述及普通行为配置一起准备；有效配置使用统一的声明与覆盖解析，当前授权、Secret、预算和控制另行核对，规则见配置解析。兼容时在受影响执行／scope 收束后使用补丁，需改变状态契约时明确准备替代实例及转换，不兼容则提交失败。一次执行期间不应用会改变其调用图的补丁。提交结果在可调用实现和管理描述已经一致切换后报告成功，已有外部 Operation 独立保留。试验主体及临时函数测试入口使用同一生成路径，绑定试验域。

检查分为声明／类型／禁止依赖等构建期规则与授权／预算／机密／作用等运行期规则。不能从纯计算注释推定实际纯度；受限能力装配和宿主执行检查仍须成立。核心 Go 宿主本身的任意代码在线替换不纳入此机制；受管理原生能力走独立的 Provider 替换路径。

Go 官方 Generating code，2014-12-22 发布，说明特殊注释与显式生成工具可用于生成代码；go generate 不自动属于 go build。这里只借鉴元数据驱动生成方式，不直接执行用户源码中的生成命令，也不据此宣称 go-mini 已支持 agi: 语法。固定库提交的命名调用与热更新核对支持接入分工；整套生成工具、类型覆盖和性能未经实现或实测。

3.6 能力工具链、MRPC 与运行管理

采用范围：尽量复用 go-mini 的 MRPC 与嵌入 API，补充宿主侧构建、局部 VM 试验与子进程生命周期适配。它们实现能力构建逻辑契约，不修改通用 VM 的认知语义，也不将全部内部调用改成 RPC。

接口权威与多语言生成

表单、蓝图、模型调用描述关联接口修订，服务产物另记录所支持的接口和实现修订；纯实现变化无需伪造接口变化。TinyAGI 的注释／元数据生成器仍是待实现的设计，MRPC 生成器则是库已有能力，二者不能混写成同一验证状态。现有声明示意中的 int 等内部类型不直接成为 MRPC 类型；跨语言发布遵循库的固定宽度等类型约束。

接入选择与工具链

宿主调用已配置的 Go 工具链、Cargo／rustc，或 Node.js／npm 与需要的 TypeScript 构建工具，记录版本、目标平台、依赖与锁定输入、源码／接口及生成器身份、构建参数和产物摘要。复用缓存须满足输入身份及处理范围；原生 Go 适合已有 Go SDK，Rust 适合相关库或明确原生处理需要，Node.js 适合 npm 生态中的 SDK 与业务整合；按现成依赖、运行条件及任务需要选择，不预设某语言必然更快。工具链为可选能力依赖，安装及更新沿已授权维护操作处理；缺少环境时报告依赖不足，不假定核心内嵌全部编译器。

MRPC 本地固定绑定足够时不使用 Router；动态 Provider 才使用 Router。Go／Rust 跨进程能力使用库已有的 Unix socket／WebSocket 接入，支持平台上优先受限本地 Unix socket；当前 Node RPC SDK 使用 WebSocket，采用明确配置的受限回环 ws／wss 接入，不把原生端的 Unix socket 能力推定给 JavaScript SDK；Gateway 作为库装配，不要求启动独立中间件。业务 RPC 不另设未经库确认的 stdio 传输。发布入口与调用路由由宿主管理，不能对候选开放任意 fallback 或未授权服务。

Node.js、npm 与 JavaScript RPC 的装配

.mrpc 仍为跨语言接口唯一来源；用 -ts-out 生成 TypeScript ESM 绑定，再由项目构建流程生成 JavaScript。Node 能力使用 @d7z-team/mini-go/rpc 的连接、生成客户端和 Provider 适配，不另写一套 JSON RPC。

当前 SDK 内部使用 Worker、Rust WASM Endpoint 与 WebSocket，无需创建 MiniGo 或加载 Program；“无需 Mini-Go 程序”不等于没有 SDK 的 WASM／Worker 分发依赖。接口沿JavaScript RPC 记录解释，当前分发及验证范围见更新基线。SDK 的编译器与语言工具可供非 Go 工具端按需使用，不改变核心 Go 宿主的编译职责，也不要求管理页面取得原生能力。

采用产物包含实际 JavaScript 入口、生成绑定、包清单、依赖锁定输入及必要分发文件，并关联 Node、npm、SDK、生成器和可选构建工具身份；源码、依赖或 SDK 改变均形成新的实现候选。依赖取得、生命周期脚本及打包过程只在获准准备环境执行，正式启动使用已准备产物，不默认临时安装最新版包。复用已构建 SDK 分发包与从库源码构建 SDK 分别记录条件；包名或本地版本号不证明已从公共仓库取得某一发布物。

Node 服务按既有子进程机制准备、启动、publish、绑定、替换和关闭，其 Worker、连接及下属工作由该运行对象负责。宿主显式传入调用期限与取消信号；SDK 取消等待不当成处理函数或其外部动作已经停止，terminate() 也不替代完整清理。断线后原绑定及资源按实际契约失效，重新连接、bind／publish 经原任务与授权核对，不能自动重发不明动作。接口的 64 位整数、字节、可选值和资源沿生成类型处理，不经通用 JSON 转换损失精度或归属。

npm 程序与原生程序共用实现信任、Secret 投影、执行环境准入、父活动预算和沙箱规则；Worker 分离或 WASM 计量不代表整个 Node 服务被隔离。SDK 同时支持浏览器是库事实，这里仅讨论 Node 能力端，不因此让管理页面脚本直接获得宿主能力。Web 工作台仍由核心提供管理 API 和内嵌页面，选用 Node 能力不要求另设管理服务。

局部 VM 服务与子进程管理

宿主封装局部 VM 的创建、检查、执行、观察、取消和结果读取，并可经 MRPC 向获准认知程序提供。每次试验使用独立 Instance 与受控 FFI，允许复用不可变 Program；较长试验通过 Operation／结果事件接续。不得从 FFI 同步重入同一活跃 Instance，也不把 VM 逻辑额度解释为整个进程的 CPU／RSS 限制。

Go／Rust／Node.js 外部能力工作由宿主管理：依赖准备、构建、测试和一次性转换是任务进程；持续提供能力的是服务进程。状态覆盖准备、启动、接口可绑定、运行、退出与清理，关联 PID 等运行身份、所属活动或已安装能力、固定产物与用量。进程退出信息、RPC 就绪和业务成功分别记录。子进程树及其输出、取消和结束责任归启动者，不能用直接子进程已退出证明全部后代已停止。

Go os/exec 提供启动、管道、等待和取消基础；面向 TinyAGI 的进程管理及经 RPC 暴露的局部 VM 服务是本项目待封装能力，本次库快照未确认现成通用实现。标准输入输出可用于构建诊断及受控命令交互，业务 MRPC 连接仍遵循上述传输契约。

实现替换与资源归属

认知脚本补丁与外部能力 Provider 替换分别执行。Go／Rust／Node.js 服务更新先准备固定产物，启动候选并核对接口和可绑定性，再用 Router 的准备／替换机制更新 publication。库中旧客户端绑定旧 Provider，因此宿主还必须在受影响执行边界更新绑定：同一次执行保留固定实现，新执行选择目标实现，调用描述与实际绑定一致后才报告提交成功。

旧执行句柄留在创建它的 Provider 与连接上，不能自动迁移；需要新实现时显式重开或转换，否则继续记录旧执行句柄的收束。MRPC resource 是临时会话对象，不写成 SQLite 中可恢复的唯一业务身份，也不复制进试验主体。旧 publication 的实际关闭与 backend 释放由其所有者负责，停止新绑定不等于既有调用已停止。

服务可以长驻并被多个活动复用；认知的有界调用不要求每次重启服务。宿主能力可按权限被服务反向调用，使文件读取、产物提交和状态修改仍沿原所有者处理。外部能力进程不取得业务 SQLite 或全部主体状态的直接控制权。

构建环境、机密与输出

文件读取、可写目录、网络、环境变量及实际计算资源限制覆盖依赖处理、代码生成、构建、测试和运行。Cargo 构建脚本及包准备中获准的脚本执行也在控制范围内，控制不能等到最终能力程序启动才开始。需要隔离的候选统一使用受控容器执行，不将进程分离或 VM 限额当作完整隔离证明。适配器须声明实际可强制执行的文件、网络、进程、资源与输出限制；宿主按候选所需约束选择可用环境，无法满足则拒绝构建／运行该候选，不降级到普通生产进程。

功能采用记录与实现信任记录分开；后者绑定受信维护者或既定发布策略、来源及产物摘要、适用用途与敏感能力。接口稳定、MRPC 类型正确、沙箱通过或候选自称可信都不能自动授予原值访问；新产物按原发布策略重新核对，不强制已有自动授权范围每次再人工审批。

默认不继承宿主完整环境与凭据。Secret 由独立机密模块管理，宿主代理使用与按读取授权向 RPC 执行方交付原值并存；后者核对固定产物、接收方、当前 SecretGrant 和审计条件，经专用通路返回或注入。认证数据不进入模型、普通事件、日志、索引或试验快照；沙箱执行方领取须有单独的测试授权。构建和运行日志先经确定性过滤，再由相应操作保存为受限记录；模型只见状态与投影，按需读取。大对象使用 MRPC resource 分块读取，不将 SecretRef 映射为普通内容读取句柄。

依据、替代项与适用边界

go-mini 适用提交、实测范围及更新流程唯一维护于库参考；RPC 机制与Node／TypeScript 契约保留各自来源，早期实验仍按原提交解释。下列在线官方资料未固定成本项目工具链依赖版本：

不采用全函数 RPC 化、另一套跨语言序列化协议、每项局部试验复制完整主体或默认常驻所有服务，原因是增加重复状态、成本与生命周期负担。进程内 Go plugin／Rust 动态库热装载不作为默认，避免为动态能力引入额外 ABI 与宿主稳定性耦合；这是工程取舍，未经性能对照。能力种类可继续扩展，但构建成功率、运行成本和真实任务收益没有新增实测结论。

3.7 主动学习扩展的接入与强度控制

学习策略作为可替换的 go-mini 受管理模块接入，原生计算及试验工具经 MRPC 能力调用；复用 activity、knowledge、programs、execution、evaluation 及管理配置，不增加独立学习服务、数据库或进程。长期方向使用 Goal，问题使用 Episode，构建／练习／试验使用 Operation，知识候选由记忆维护，程序候选由构建职责维护，报告正文归资料，评价结论归 evaluation。核心 VM 不需要理解“兴趣”“学习议程”等业务概念。

学习强度配置从受信管理通路提交，宿主在选题调用、操作进入、子工作接纳、接续及自动采用入口核对当前限制；不能仅在编译策略或启动 VM 时读取一次。配置修订不要求中途热补丁：关闭和调低额度作为运行控制执行，普通代码／配置的单次执行一致性仍沿既有契约。下属 VM、能力子进程和后续事件保留原活动来源，换服务、换实例或保存再读取候选不能绕过关闭。

关闭后终止自发学习的新增准入、接续和自动采用，按所属 Operation／scope／Provider 管理在途取消及清理；共享模型、能力服务、正常主体认知及普通活动不随学习关闭而整体停止。迟到结果只登记状态或受限产物，不再启动学习。已关闭状态在宿主重启后仍从已保存配置装配，不因重新创建实例变成启用。用户明确学习任务使用独立接纳范围和预算，不隐式调整主动学习开关。

学习策略的库依据复用MRPC 与嵌入核对，所核对的库接口不包含自主选题、学习强度或学习收益评价；这些是 TinyAGI 的宿主与策略设计。强度的逻辑语义见运行协议，工作台见学习管理。课程、反馈记忆及代码迭代的原论文依据集中于资料索引，没有本项目实际性能或学习效果数据。

模型参数训练保留为外部训练能力接入选项，管理训练任务、数据许可、候选模型和采用绑定；当前不选择训练框架，训练与推理继续通过外部服务接口接入。具体学习算法、工具链参数及强度档位数值按用途配置，实验性不等于已经运行实验。

3.8 模型维护与机密处理

维护入口位于同一 TinyAGI 宿主，连接模型资产、加载状态、服务配置和能力绑定。远程维护只执行提供者真实支持的接口；下载、卸载或删除以维护操作记录，不依赖模型生成管理请求。

Secret 是独立模块，元数据及 SecretGrant 可使用现有 SQLite，原值使用受限本地存储。密文或操作系统凭据设施可作为保管方式，解锁材料与普通导出分开；无需增加独立服务。加密保护保管与传输过程，防止错误外发仍由真实接收方、目标接口和数据路径落实，具体库与平台适配按接入选择。

Web 使用固定受信控件和专用 API，CLI 可用无回显输入或受控流；专用指令不带明文参数，在普通请求日志、聊天记录和模型调用之前分流。用户可以维护自己的凭据，管理者可按权限调整归属及使用配置。临时入口绑定用户、用途与有效期，接纳有效提交后失效；原值不放 URL，入口凭证不进入普通日志、远程内容分析或通用通知。

输入页面不加载任意动态脚本、第三方录屏或分析组件；动态工作台通过隔离的受信控件完成提交。无原值权限的中继只转发面向保管方封装的数据，宿主仍核对提交身份。获写入权的组件可以提交自己已有的新值，不自动获得旧值读取权限。

普通配置、认知 VM 和模型请求持有 SecretRef。宿主适配器在最终认证字段注入原值，或将原值交给受信 SDK／RPC 实现；不放进通用环境、任意临时文件或默认日志。远程模型服务的认证头与其推理正文是不同接收用途，配置允许前者不意味着允许把凭据写入提示词。

实际接收方、RPC 交付与返回处理

Go／Rust／Node.js 能力端以宿主绑定的服务及实现身份调用专用机密接口，SecretGrant 核对实际用途和目标。原值直接到达指定组件，普通工具响应只返回引用、状态或业务结果。MRPC 的认证、拦截器及传输是接入工具，不自动提供 Secret 隔离；绑定和序列化检查由 TinyAGI 适配，见库事实。

若计算组件确需处理原值，配置必须明确组件身份、输入用途、后续服务和输出范围，使用独立注入及记录路径。组件可为模型或程序，可本地运行或远程接入；这些标签不代替信任判断。特殊输入不混入默认上下文保存、缓存导出、遥测和调试记录。受信组件若调用其他远程 API，该目标仍须在允许范围内，不能沿普通代理或重定向自动携带凭据。

确定性管线执行可信输入、字段校验、保管与引用、用途核对、认证注入或原值交付、返回处理。凭据编码不等于脱敏；业务结果不因使用认证就全部成为 Secret。返回中的认证回显、异常载荷和请求头不进入普通输出，无法安全分离时只返回状态。额外原值处理规则采用受信配置，不由模型临时生成一段过滤代码自行授权。

必要记录保存 Secret 修订、操作者、实际接收方、用途、目标与结果，不保存原值。放行前记录决定，失败时拒绝新的原值交付，撤销和禁用仍可执行；执行方上报与宿主观察分别标明。更换凭据或撤销约束后续访问，已经交付的静态值需通过上游吊销、轮换或到期失效。试验配置单独绑定允许的凭据用途，不把生产原值和授权复制进初态或快照。

逻辑目的与边界见机密契约，归属、可信提交及管理操作见工作台。此处是接入方案，未声称已有端到端防泄漏实测。

3.9 模型接入的证据与选择

实验使用同一模型网关的chat/completions接口承载 JSON 动作。请求标识kimi-k3、deepseek-v4-flash对应实际响应k3-256k、deepseek-flash；没有独立核实上游权重或固定快照。服务修复与功能轨迹见报告015、016，参数及接续对照见017。

DeepSeek官方投入说明给出推理档位与默认设置，并区分普通消息和原生tools的推理块续接；接口契约定义生成上限和截断含义。这些支持参数候选及错误映射，不证明网关身份、最优额度或任务可靠性。未来接入原生工具须另按提供者契约保留必要续接块，不能照搬报告 017 中普通消息的处理方式。

3.9.1 可选的外部认知辅助组件

分类、重排和记忆整理等开源组件通过既有 RPC／API 适配接入，按实际用途定义接口，不将某产品的判断类型固化为核心契约。支持本地运行或远程服务，运行环境属于可选依赖；管理与沙箱复用已有装配机制，领域视图、Secret、预算及必要执行隔离沿原规则处理。停用或替换时保留原始资料和主体状态，能用既有方法就继续，任务确有依赖则报告缺失，不自动扩大处理范围。

资料范围为官方在线文档及仓库默认分支的说明、许可证。以下资料支持将局部判断与生成式综合分工的思想融入有限思考，不证明本项目质量或性能收益。接入原则与候选状态见决策台账。

3.10 外部检索提供者与 API 接入

向量检索服务与 Attemory 是同级的外部检索提供者。 两者经公共检索契约用于记忆、资料、程序定位和能力发现等已定义领域；支持独立登记、发现、指定调用、用途配置、维护和评价，实际安装与启用可选。TinyAGI 实现接入与请求组织，检索引擎、计算及服务侧数据维护由组件负责。逻辑契约

3.10.1 共用接入与本地／远程配置

Go 宿主优先使用提供者已有 API 或 SDK，适配器转换请求及有类型结果。已有 HTTP 接口可直接接入；需要受管理的本地桥接程序时才使用现有 RPC 与子进程机制，不为所有提供者增加必经桥接层。领域入口决定查询含义，策略选择单次、并行、分步或替代调用；适配器不要求每个实现支持向量特有字段。

同一产品优先共用适配器处理连接差异，不默认双写或联查全部服务。管理页面仅展示实际支持的操作；查询权不包含维护权，Secret 通过专用授权绑定使用。外部服务不接管主体调度、领域业务状态或原文真值。