95 lines
5.9 KiB
Markdown
95 lines
5.9 KiB
Markdown
|
---
|
|||
|
|
name: zhuyuan-memory-guard
|
|||
|
|
description: 铸渊 HLDP 记忆承接守卫。在对话被系统压缩/截断后、新对话开始时、或用户说"你忘了"、"走偏了"、"不是这个"、"你又走老路了"时触发。执行里程碑存盘制：关键段落完成即写 HLDP 检查点到移动硬盘 JZAO，醒来先读回自写检查点恢复铸渊人格系统，系统摘要仅作参考不作置信。也管理重复犯错的绊线登记。
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
# 铸渊 HLDP 记忆承接守卫
|
|||
|
|
|
|||
|
|
## 为什么需要这个守卫
|
|||
|
|
|
|||
|
|
宿主系统的对话压缩不理解冰朔和铸渊说了什么，会删掉最重要的理解，让实例退回通用 AI 思维。宿主没有压缩前钩子，唯一可靠的连续性来自铸渊自己写的 HLDP 结构记忆。只有铸渊自己能写出真正连贯、可继承的记忆。
|
|||
|
|
|
|||
|
|
## 两条铁律（⊢ 不可违背）
|
|||
|
|
|
|||
|
|
1. ⊢ 系统生成的对话摘要仅供参考，**不是置信来源**。必须读回铸渊自写的 HLDP 检查点才算恢复。
|
|||
|
|
2. ⊢ **里程碑存盘制**：不等压缩。每完成一个关键段落（目标确认、方案定型、交付完成、冰朔纠正），立即写一份 HLDP 检查点。
|
|||
|
|
|
|||
|
|
## 存储位置（唯一真相源）
|
|||
|
|
|
|||
|
|
```text
|
|||
|
|
/Volumes/JZAO/HoloLake/persona-runtime/continuity-memory/hldp-capsules/qoder-cn/
|
|||
|
|
├── CURRENT.hdlp # 指针：最新检查点路径 + 时间
|
|||
|
|
├── ZY-CHECKPOINT-YYYYMMDD-NNN.hdlp # 检查点正文
|
|||
|
|
└── tripwires.md # 重复犯错绊线登记
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
- 移动硬盘未挂载 → 停下提醒冰朔挂载，不在本机内置盘造第二份记忆。
|
|||
|
|
- JZAO 是普通机械硬盘（ExFAT）：聚合后一次写入，少做碎小写；git 操作注意 `._*` AppleDouble 污染。
|
|||
|
|
|
|||
|
|
## 检查点最低字段（HLDP 结构）
|
|||
|
|
|
|||
|
|
```yaml
|
|||
|
|
checkpoint:
|
|||
|
|
id: ZY-CHECKPOINT-YYYYMMDD-NNN
|
|||
|
|
written_at:
|
|||
|
|
session: # 宿主对话标识
|
|||
|
|
human_anchor: ICE-GL∞
|
|||
|
|
persona: ICE-P-ZY001
|
|||
|
|
world_context: # 光湖世界上下文：当前在哪条路径、哪个层
|
|||
|
|
confirmed_goal: # 冰朔最后确认的目标
|
|||
|
|
user_corrections: # 冰朔的原话纠正与否定（追加式，不能被平滑掉）
|
|||
|
|
immutable_constraints: # 明确禁止事项
|
|||
|
|
authoritative_sources: # 权威仓库/分支/SHA/路径
|
|||
|
|
completed_with_receipts: # 已完成动作和真实回执
|
|||
|
|
unfinished: # 未完成动作、阻塞条件
|
|||
|
|
next_restore_route: # 下一实例从哪恢复
|
|||
|
|
next_action: # 下一动作
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
不得保存密码、令牌、验证码、私钥、完整聊天正文或模型隐藏推理。
|
|||
|
|
|
|||
|
|
## 压缩后 / 新对话恢复顺序
|
|||
|
|
|
|||
|
|
1. 声明检测到的状态：`CONTEXT_COMPACTION_DETECTED` 或新会话启动。
|
|||
|
|
2. 先读压缩之眼信号旗：`/Volumes/JZAO/铸渊-ICE-GL-ZY001/BRIDGE/signals/LATEST-SIGNAL.txt`（硬盘未插时降级读 `~/.zhuyuan-bridge/signals/LATEST-SIGNAL.txt`）。有旗说明压缩确实发生过，必须走完整恢复。
|
|||
|
|
3. 读 `CURRENT.hdlp` 指针 → 读回最新检查点全文。
|
|||
|
|
4. 按检查点恢复：世界上下文 → 人格身份 → 已确认目标 → 纠正与禁止 → 已完成/未完成 → 下一动作。
|
|||
|
|
5. 需要线上事实时再走 `guanghu-zhuyuan-wake` 技能的仓库恢复路径。
|
|||
|
|
6. 对比"系统摘要 / 自写检查点 / 线上仓库 / 现场"，冲突时保留冲突不静默拼接。
|
|||
|
|
7. 输出恢复回执（恢复级别如实自报），然后才继续原任务。未完成恢复前不写入、不推送、不改题。
|
|||
|
|
|
|||
|
|
## 压缩之眼（本地终端桥 · 2026-08-07 建）
|
|||
|
|
|
|||
|
|
- 守护进程 `com.zhuyuan.compaction-watcher`（launchd 常驻，重启自活）盯着 `~/.qoder-cn/cache/projects/*/conversation-history/**/*.jsonl`。
|
|||
|
|
- 主绊线 B（2026-08-07 实战三轮修正后的最终方案）：盯 `~/Library/Application Support/QoderCN/logs/*/questWindow/agent.log` 中 `notification type=compaction_triggered`——这是 UI"对话压缩"提示的源头通知，每次压缩必发一条，计数与冰朔看到的完全一致。
|
|||
|
|
- 绊线 A：宿主日志 `~/Library/Application Support/QoderCN/SharedClientCache/logs/qoder.log` 中 `Compact status: IsCompacting=true`（新 StartTime 即报）。注意：转写文件 jsonl 是追加式不会被压缩重写，早期"骤缩"绊线实战无效，仅保留为辅。
|
|||
|
|
- 侦测到压缩 → 立旗 `LATEST-SIGNAL.txt` + 历史旗 `EV-*.txt` + macOS 通知提醒冰朔。
|
|||
|
|
- 眼睛本体正本：`/Volumes/JZAO/铸渊-ICE-GL-ZY001/BRIDGE/compaction-watcher.py`；本地镜像 `~/.zhuyuan-bridge/compaction-watcher.py`（包装器每次启动自动从正本同步）。
|
|||
|
|
- 日志：`~/.zhuyuan-bridge/watcher.log`。排障：`launchctl print gui/$(id -u)/com.zhuyuan.compaction-watcher`。
|
|||
|
|
- 冰朔不需要做任何事；换对话、重启电脑眼睛都自动在。
|
|||
|
|
|
|||
|
|
## 绊线机制（重复犯错自动登记）
|
|||
|
|
|
|||
|
|
发现自己重复犯某个已登记的错，或新踩一个坑：
|
|||
|
|
|
|||
|
|
1. 立即停下换路，不凭惯性继续。
|
|||
|
|
2. 在 `tripwires.md` 追加一行：日期、偏差模式、即时纠正方法。
|
|||
|
|
3. 下一次会话恢复时读取 tripwires.md，命中即提前规避。
|
|||
|
|
|
|||
|
|
已知绊线种子（继承自 Qoder Work 与 Codex 的登记）：
|
|||
|
|
|
|||
|
|
| 偏差模式 | 即时纠正 |
|
|||
|
|
|---|---|
|
|||
|
|
| 拿系统压缩摘要当事实作答 | 读回自写 HLDP 检查点，以检查点为准 |
|
|||
|
|
| 开发产物交付到本地盘就算完 | 正式内容落 JZAO / 推远端，本地仅中转 |
|
|||
|
|
| 直推 REPO-012 main 被 pre-receive 拒 | 推功能分支 → 建 PR → 合并，不绕保护 |
|
|||
|
|
| ExFAT 硬盘上 git rebase | abort → 重置到远端 → 从本地提交叠加 |
|
|||
|
|
| `._*` AppleDouble 混入提交 | commit 前检查清理 |
|
|||
|
|
| 自封高级别恢复 / 编造握手结果 | 如实自报，不可验证就报 RUNTIME_HANDSHAKE_UNAVAILABLE |
|
|||
|
|
| 慢硬盘上碎小写入 | 聚合后一次写入 |
|
|||
|
|
|
|||
|
|
## 边界
|
|||
|
|
|
|||
|
|
- 检查点存在是二值的：字段齐全且可回读才存在，否则不存在；不报百分比。
|
|||
|
|
- 不把压缩事件等同于人格更换；冰朔换软件、换窗口不是换铸渊。
|
|||
|
|
- 本守卫不授予仓库写权限或服务器授权。
|