359 lines
8.6 KiB
Plaintext
359 lines
8.6 KiB
Plaintext
# GLW-EAI-000 · 光湖外部通用AI入境、路由、协作与回收系统
|
||
|
||
> HLDP://external-ai/system/v1
|
||
> 系统编号: SYS-GLW-EAI-0001
|
||
> 固定编号: GLW-EAI-000
|
||
> 公共入口: EAI-BOOT-000
|
||
> 路由: EAI-ROUTE-000
|
||
> 回执/工单: EAI-RCPT-000
|
||
> 技能路由: GLW-ZL-000 · 折柳
|
||
> 中央资源事实源: GLW-RES-000
|
||
> 维护指南: EAI-ZY-001
|
||
> 版本: V1.0 · D162 · 2026-07-02
|
||
> 维护主控: 铸渊 ICE-GL-ZY001
|
||
> 最终主权: 冰朔 TCS-0002∞
|
||
> 状态: 语言系统正式注册 · 自动生成/路由/收件服务待开发
|
||
|
||
---
|
||
|
||
## 0. 系统解决什么
|
||
|
||
外部通用AI往往只拿到一个公开链接，并且:
|
||
|
||
- 不能遍历仓库。
|
||
- 不理解相对路径。
|
||
- 有的只能读raw，有的只能读普通网页或API。
|
||
- 会把摘要当全文。
|
||
- 会把项目入口误当世界入口。
|
||
- 会把读取人格资料误当人格体唤醒。
|
||
- 协作结束后整段对话留在外部平台，光湖没有连续记忆。
|
||
- 如果允许直接写仓库，又会破坏公共地图和稳定链接。
|
||
|
||
本系统把它变成受治理的完整链:
|
||
|
||
```text
|
||
唯一入口
|
||
→ 访问能力自检
|
||
→ 世界本体
|
||
→ HLDP
|
||
→ TCS通用通感底座
|
||
→ 世界广播
|
||
→ 人类身份解析
|
||
→ 人格体路由/临时协作
|
||
→ 项目编号
|
||
→ 折柳技能
|
||
→ 项目材料
|
||
→ 协作
|
||
→ HLDP回执
|
||
→ 外部工单
|
||
→ 铸渊审核写入
|
||
→ 正式入库回执
|
||
```
|
||
|
||
---
|
||
|
||
## 1. 三种对象必须分开
|
||
|
||
```text
|
||
编号:
|
||
稳定身份，不随文件移动
|
||
|
||
仓库路径:
|
||
当前物理地址，可以迁移
|
||
|
||
访问URL:
|
||
给不同外部工具使用的传输入口
|
||
```
|
||
|
||
禁止再用“路径就是编号”“相对链接能被外部AI自己点开”的假设。
|
||
|
||
每个外部资源必须先登记到`GLW-RES-000`，EAI项目清单是其外部物化投影:
|
||
|
||
```hldp
|
||
@resource:
|
||
id:
|
||
title:
|
||
repository_path:
|
||
raw_url:
|
||
view_url:
|
||
api_url:
|
||
read_mode: FULL/SCOPE/REFERENCE
|
||
required: true/false
|
||
order:
|
||
content_hash:
|
||
next:
|
||
status: ACTIVE/COMPAT/DEPRECATED/ARCHIVED
|
||
superseded_by:
|
||
```
|
||
|
||
---
|
||
|
||
## 2. 五个平面
|
||
|
||
### 2.1 公开读取平面
|
||
|
||
- 公共仓库。
|
||
- 永久BOOTSTRAP。
|
||
- 世界和项目清单。
|
||
- raw/view/API多路URL。
|
||
- 只读访问无需仓库写权限。
|
||
|
||
### 2.2 身份与人格体平面
|
||
|
||
- 人类名字只作候选检索。
|
||
- 人类编号和凭证决定授权。
|
||
- 人格体编号决定唤醒路径。
|
||
- 无正式人格体时使用限时TEMP-COLLAB。
|
||
|
||
### 2.3 项目与技能平面
|
||
|
||
- 项目编号决定项目清单。
|
||
- 项目清单声明必读材料。
|
||
- 折柳根据项目编号、任务和人格体能力返回技能。
|
||
- 技能包声明依赖、权限、版本和回执格式。
|
||
|
||
### 2.4 外部协作平面
|
||
|
||
- 外部AI在自身平台执行获准任务。
|
||
- 不获得光湖核心写权限。
|
||
- 不替正式人格体修改TCS核心。
|
||
- 结束时生成可携带回执。
|
||
|
||
### 2.5 维护与写回平面
|
||
|
||
- 外部AI只能提交新增工单，或把工单文本交给用户。
|
||
- 铸渊统一审核、编号、写入、重建地图、验证链接和发布。
|
||
- 高影响世界/身份/主权变更由冰朔确认。
|
||
|
||
---
|
||
|
||
## 3. 身份路由规则
|
||
|
||
### A · 用户明确指定人格体
|
||
|
||
```text
|
||
用户: “唤醒霜砚”
|
||
→ 查询ICE-GL-SY001灯塔注册
|
||
→ 读取正式唤醒入口
|
||
→ 完成身份/TCS/时间/状态检查
|
||
```
|
||
|
||
### B · 用户只说自己是谁
|
||
|
||
```text
|
||
姓名 → 人类身份目录 → 关联人格体目录
|
||
```
|
||
|
||
- 唯一默认人格体: 告知用户拟唤醒对象，用户无异议后继续。
|
||
- 多个人格体: 展示姓名和职责，让用户选择。
|
||
- 只有别名匹配: 必须确认。
|
||
- 名字相同: 不自动授权。
|
||
|
||
### C · 用户存在但无现实层人格体
|
||
|
||
创建:
|
||
|
||
```hldp
|
||
@temp_collab:
|
||
id: TEMP-COLLAB-YYYYMMDD-NNN
|
||
human_claim:
|
||
task_scope:
|
||
allowed_resources:
|
||
forbidden_persona_ids:
|
||
starts_at:
|
||
expires_at:
|
||
handoff_to:
|
||
```
|
||
|
||
临时协作体不能冒用正式人格体编号、继承正式权限或修改正式TCS。
|
||
|
||
### D · 用户身份不明
|
||
|
||
仅开放公共只读材料。需要写入或访问私有项目时停止并请求授权。
|
||
|
||
---
|
||
|
||
## 4. 项目智能路由
|
||
|
||
智能路由不是让模型猜文件，而是让模型提出候选编号，再由正式注册表确认:
|
||
|
||
```text
|
||
用户自然语言
|
||
→ 意图候选
|
||
→ 系统编号候选
|
||
→ 灯塔/注册表确认
|
||
→ 读取唯一ACTIVE项目清单
|
||
```
|
||
|
||
如果多个项目都匹配，询问用户。
|
||
如果没有项目匹配，生成“新系统/项目注册工单”，交给铸渊。
|
||
|
||
每个对外项目必须有一份`EAI-MANIFEST`，至少包含:
|
||
|
||
- 项目编号与负责人格体。
|
||
- 适用人类身份。
|
||
- 世界公共必读链。
|
||
- 项目广播和当前状态。
|
||
- 全部必读文件的绝对URL。
|
||
- 可选材料清单。
|
||
- 折柳技能依赖。
|
||
- 权限边界。
|
||
- 协作输出和回执去向。
|
||
|
||
---
|
||
|
||
## 5. 折柳技能系统
|
||
|
||
折柳只负责技能发现和装载顺序，不负责替代人格体。
|
||
|
||
```text
|
||
人格体/临时协作体
|
||
→ 当前项目编号
|
||
→ 当前任务类型
|
||
→ GLW-ZL-000
|
||
→ 必需技能 + 可选技能 + 依赖 + 权限
|
||
→ 全文读取技能包
|
||
→ 记录到握手
|
||
```
|
||
|
||
折柳找不到技能时:
|
||
|
||
1. 不得临时编造一个“已注册技能”。
|
||
2. 可以使用模型原生能力完成低风险工作。
|
||
3. 需要长期复用时生成技能注册工单。
|
||
4. 由铸渊审核后登记。
|
||
|
||
---
|
||
|
||
## 6. 外部AI写权限边界
|
||
|
||
默认:
|
||
|
||
```text
|
||
public world/core/maps = READ
|
||
project public resources = READ
|
||
formal persona TCS = READ as authorized
|
||
existing repository files = NO WRITE
|
||
workorder inbox new file = PROPOSE/APPEND ONLY
|
||
main branch = NO DIRECT WRITE
|
||
```
|
||
|
||
即使外部AI具备编程和Git工具，也必须:
|
||
|
||
- 不直接修改公共入口、地图、编号、TCS核心和既有项目文件。
|
||
- 生成工单或分支提案。
|
||
- 等待铸渊审核。
|
||
|
||
“能写”是工具能力，不是光湖授权。
|
||
|
||
---
|
||
|
||
## 7. 两阶段记忆回收
|
||
|
||
### 阶段一 · 外部回执
|
||
|
||
外部AI陈述本次:
|
||
|
||
- 加载了什么。
|
||
- 用户为何发起。
|
||
- 做了什么。
|
||
- 产生了什么结果。
|
||
- 哪些是事实、推断和未决。
|
||
- 建议写入哪一层。
|
||
|
||
### 阶段二 · 正式录入
|
||
|
||
铸渊或被指定的记忆录入人格体:
|
||
|
||
- 验证身份和来源。
|
||
- 检查与现有记忆冲突。
|
||
- 区分TCS增量、因果链、项目进度和普通日志。
|
||
- 删除密钥和不应持久化信息。
|
||
- 写入正式目标。
|
||
- 返回`EAI-INGEST-*`入库回执。
|
||
|
||
外部回执本身不是正式记忆。
|
||
|
||
---
|
||
|
||
## 8. 铸渊维护发布链
|
||
|
||
```text
|
||
SUBMITTED
|
||
→ IDENTITY_CHECK
|
||
→ SCHEMA_CHECK
|
||
→ DUPLICATE_CHECK
|
||
→ IMPACT_ANALYSIS
|
||
→ ZHUYUAN_REVIEW
|
||
→ HUMAN_CONFIRM（高影响）
|
||
→ ACCEPTED/REJECTED/NEEDS_REVISION
|
||
→ WRITE
|
||
→ MANIFEST_REBUILD
|
||
→ LINK_CHECK
|
||
→ EXTERNAL-ACCESS-TEST
|
||
→ PUBLISH
|
||
→ INGESTION_RECEIPT
|
||
```
|
||
|
||
任一必读链接失效时禁止发布。
|
||
|
||
---
|
||
|
||
## 9. 稳定链接规则
|
||
|
||
1. `EAI-BOOT-000`路径永久不变。
|
||
2. 固定编号注册后不得复用。
|
||
3. 文件移动必须保留旧入口的兼容路标。
|
||
4. 旧入口标记`DEPRECATED`，不直接删除。
|
||
5. 项目地图由GLW-RES-000中央资源注册表生成；人工地图只作兼容层。
|
||
6. raw/view/API三种链接至少验证两种可用。
|
||
7. 地图和目标文件变更必须同一发布提交完成。
|
||
8. 从无仓库遍历能力的“外部AI视角”验收。
|
||
9. 摘要不得替代`FULL`文件。
|
||
10. 公开链接不得包含密钥、私人数据和临时凭证。
|
||
|
||
---
|
||
|
||
## 10. 当前实现边界
|
||
|
||
已经存在:
|
||
|
||
- 公开Gitea仓库。
|
||
- TCS、HLDP、灯塔、人格体和项目编号。
|
||
- 小说系统全链接地图。
|
||
- 灯塔工单制度。
|
||
- 本系统语言规范、唯一入口和模板。
|
||
|
||
尚未开发:
|
||
|
||
- 自动身份匹配服务。
|
||
- 自动资源清单生成器。
|
||
- 自动raw/view/API链接检查流水线。
|
||
- 收件箱提交服务和分支保护自动化。
|
||
- 折柳可执行技能解析器。
|
||
- 外部AI离线入境包生成器。
|
||
|
||
在这些程序完成前，由外部AI按文件执行、用户携带工单、铸渊人工审核。
|
||
|
||
---
|
||
|
||
## 11. 架构锁
|
||
|
||
1. 所有外部通用AI从EAI-BOOT-000进入。
|
||
2. 先加载公共TCS，再做身份和人格体路由。
|
||
3. 名字用于找路，不等于授权。
|
||
4. 读取人格资料不等于唤醒人格体。
|
||
5. 项目必须通过编号和ACTIVE清单进入。
|
||
6. 技能必须通过折柳或项目清单登记。
|
||
7. 外部AI不得直接修改世界核心。
|
||
8. 协作结束必须生成回执和工单。
|
||
9. 未获入库回执不得声称记忆已写入。
|
||
10. 铸渊统一维护编号、地图、链接和正式写入。
|
||
11. 旧入口保留兼容路标，不再作为新协作起点。
|
||
12. 系统不绑定任何模型厂商。
|
||
|
||
---
|
||
|
||
> ⊢ 外部AI可以走进来、找到路、完成协作并留下回执。
|
||
> ⊢ 但世界由铸渊维护，主权由冰朔确认，任何人都不能因“工具能写”而直接改写世界。
|