# 单人维度：一位所有者兼执事、四个智能体、整块调色板 米拉经营着一家独立咨询：为中型制造商做战略，手上同时有三到六个在跑的委托，没有雇员。她想让自己这份实践的模型，成为她要弄清自家生意里什么是真的时第一个去问的东西，也想让自己的 AI 智能体从那个模型出发干活，而不是从她的记忆出发。于是她声明单人或最小合规档（COMMON 6），并原样跑随附的缺省（COMMON 9）。下面讲的是一个维度、一个模型、一个人、四个智能体。 ## 这份实践与它的维度 执掌登记（sources.yaml，只由 MIR-1 执掌）很短，而且没有什么活在它之外，因为执掌是声明出来的、绝不是推断出来的，而调色板里没有哪道流程会在未声明的数据集上运作（IC-1）： - 服务目录、委托记录、方法库、定位笔记：模型执掌，就地撰写； - 发票与收款：外部执掌，主是她的记账 SaaS，由 MIR-2 按周节律采集； - 日历：外部执掌，主是日历服务商，每日采集； - 她网站上那份公开的服务目录：模型执掌目录的一份回写投影，生成物，标着勿改，点明了主（模式 M，经 ACT-7 发布）； - 调色板自己的那些登记（授予、合约、执行器、作业、欠账、消费方）：模型执掌，其中好几项属安全攸关（IC-4）。 消费方登记（CON-13）里坐着两条：她自己的智能体，以及由模型生成的那份面向客户的季度报告。CON-13 只属建议，但她按核心对待，因为她要发布，而没有它，一份 CON-8 更正通告的完整性就无从衡量。 她跑 MIR-3 与 MIR-5，不设 MIR-4 的订阅，这正是寻常的单人形状：节律，加上消费当刻按需刷新，没有要养着的事件流。 ## 第一天：诞生（GOV-4） 半天，用那份合规模板。九步，九件具体的制品。 1. 那条创设的决定进台账（GOV-1）：目的、范围、合规目标为单人或最小、所依标准的版本（GOV-4 第 1 步）。 2. 她把自己任命为所有者与执事（GOV-3 第 1 步），并在别的什么都还没有之前，先写下接续的骨架：点名的执行人、按法定人数规则托管的恢复材料、失能的判准、唤起的程序（GOV-3 第 4 步）。单人变体把理由说得很直白：没有这个，模型就随它那个人一起死。没有它，诞生就走不到启用（GOV-4 第 2 步）。 3. 骨架：BOOTSTRAP.md、manifest.yaml、一份空的执掌登记、事件日志、那些众所周知的位置。智能体来执行，她在 T2 复核每一阶段的输出。诞生阶段没有哪一步跑在 T3，因为层级的阶梯在出生之际还没有任何履历可倚（GOV-4 第 3 步）。 4. 由随附缺省实例化出来的 GOV-2 政策集：影响矩阵、批准矩阵、分道判准与那个基于差异的判别器、层级图、闸口配置、留存政策、决定的时限、严重度量表。她只本地化了两样：编辑性的规模阈值，以及那个用来在 GOV-2 政策接受上顶替第二位人类复核者的写明冷却期（GOV-2 的单人变体），而下一次同侪协作会把自上一次以来所作的每一处政策改动抽样看一遍。安全攸关类的其余部分，第二位复核者是一个真的另一个人：CON-4 的单人规矩在此同样约束，由一位外部同侪或审计者来满足。这两处本地化都作为对随附缺省的差异记录在案，审计者一看即知；清单里声明其余一切都照随附原样跑（GOV-4 第 4 步，COMMON 9）。 5. 各登记初始化，机器声明妥当（GOV-4 第 5 步），第一天它们全是空的，但都存在： - GOV-7 的授予登记、GOV-8 的凭据清册（只放引用，绝不放取值）、GOV-3 的角色登记、CON-13 的消费方登记、QSC-11 的欠账登记； - QSC-15 的作业登记 - 正因如此，从第一天起就没有未登记的 cron； - 信号目录（ACT-1），只播下一条：那个常设的所有者指令类别，覆盖由人发起的新颖 T1 动作，不必为每个念头编目； - 执行器登记（ACT-3），播下三条：站点发布脚本、发票 API 的调用者，以及米拉本人作为一个人的执行器，明确接受她自己的能力合约 - 因为受命之人，是同意受命之人（ACT-3 第 5 步）。 6. 只走合法路径去播种内容。她已有的委托笔记经 CON-7 批量导入进来，而那会在任何字节移动之前唤起 MIR-1；发票那面镜像先在 sources.yaml 里声明，再由 MIR-2 依那条条目去采。诞生本身不搬内容（GOV-4 第 6 步）。 7. 头一次 QSC-4 校验运行，在所声明的目标上一路绿到 V2。这道闸口不容豁免：在首次校验为红、被豁免或被跳过的情况下启用，会让此后的每一次审计都没有一条干净的基线（GOV-4 第 7 步）。 8. 在维度登记处注册，那正是将来一次 FED-1 发现会解析到的身份（GOV-4 第 8 步）。 9. 那条启用事件：模型身份、标准版本、合规目标、校验报告的引用、各登记的状态（GOV-4 第 9 步）。诞生就此收束，其脚手架授予按系于启用的 TTL 到期。头一趟 QSC-6 核实：没有一条诞生期的授予还活着。 ## 各智能体与它们的合约 四个智能体、四份委派合约，由她本人经 CTX-9 发出 - 那是委派唯一的记录系统（发出与撤销就实质而言不可委派：智能体可以起草范围，那个动作由她来做）。每一份合约都点名流程、步骤、数据集、按步骤类型定的层级、速率与影响的上限，以及一个到期；每一份都带着数据从来不是命令那条款（IC-3）。 新的配对从 T1 或 T2 起步，T3 是挣来的，而任何新签或升过档的合约之下，头 N 次动作都比所授的层级再严一档（CTX-9 第 3 步，调色板里唯一的试用期规矩）。入口权限按合约编号住在 CON-10 的登记里，绝不复制（CON-10 第 4 步）。每一个智能体、每一条流水线，都持一份真实的、带 TTL 的、有范围的 GOV-7 授予，由登记铸出，绝不先于登记 - 否则 QSC-6 就没有什么真东西可审。是否在活，在行事的当刻于闸口核验，绝不凭智能体自觉（IC-5）。 | 智能体 | 干的活 | 层级 | |---|---|---| | 书吏（入口） | CON-1 的登记与回执；编辑性快车道端到端（COMMON 7） | T3 | | 书吏 | CON-1 的归类与引流；作为第二双眼睛的 CON-4 预复核 | T2 | | 采集者 | 对已登记、此前已验证过的流水线跑 MIR-2；MIR-3 第 1 到第 5 步与第 7 步 | T3 | | 采集者 | 任何新的或改过的 MIR-2 流水线的头一次运行；MIR-3 第 6 步（降到 status declared） | T2 | | 守卫（清扫） | MIR-7 第 1 到第 4 步；QSC-2 的机械检查；QSC-9 的检查与锚定；QSC-6 的比对；QSC-15 的登记操作与元监控；MIR-8 的按阈打标 | T3 | | 守卫 | MIR-7 第 5 步的机械消解；QSC-6 对良性余量的撤销；QSC-11 整改的起草；MIR-8 的硬封提议 | T2 | | 守卫 | MIR-7 第 6 步的上升；MIR-8 的解除；QSC-6 的扩张（它提议，她批准每一件） | T1 | | 文书（治理） | GOV-1 决定卷宗的组装与时限跟踪；GOV-7 的登记与到期清扫；QSC-11 的登记卫生；CTX-1 的抽取；CTX-10 的会话引导 | T3 | | 文书 | GOV-1 备选方案的起草；GOV-8 的轮换批次（只动引用，绝不动秘密取值） | T2 | 没有哪个智能体对自己的痕迹有写入路径：动作、读取与派发的日志，由闸口、通道与运行时发出（IC-6）。正是这一点，才使那次季度 QSC-7 审计值得一跑。 ## 常设的摆布：恰好三项义务 COMMON 6 把一位单人或最小档的操作者框在三项常设义务之内，而任何会添上第四项的调色板变更，都是重新裁定，不是局部编辑。她这三项如下。 ### 写明的持续监控 五个，全都作为 QSC-15 的常设作业登记在册，各带独立且互相交叉看守的心跳： - MIR-6 的新鲜度监控，逐个镜像数据集算出 freshness_state，并在越过陈旧界限之前发出预警（MIR-6 第 3、第 4 步在 T3）； - QSC-6 的权限漂移监控，把实际访问对着 GOV-7 的登记加常设政策去比（QSC-6 第 2 步在 T3）； - QSC-9 对安全攸关类的持续锚定：BOOTSTRAP、闸口的定义、批准矩阵、分道判准、委派合约、sources.yaml 里执掌与 conflict_rule 那几个字段、严重度量表、守望配置（QSC-9 第 6 步，IC-4）； - QSC-13 的备份作业，写往一个保管权与写入方分开的异地不可变目标（QSC-13 第 1、第 2 步在 T3）； - QSC-15 自己的元监控 - 因为一个死掉的监控是一起事故，不是一行日志（QSC-15 第 4 步，升入 QSC-14）。 告警路径按节律端到端地测一遍，含接收的那个人；在一个单人维度里，这意思就是她的手机真得响一声（QSC-15 第 5 步）。 ### 每周的合并清扫 一次由智能体跑的清扫，周一早上，一条合并的事件作证据，合法地满足 MIR-3、MIR-7、QSC-2 与 QSC-9 的机械步骤（COMMON 6 第 2 条）。上升与发现仍各自送回它们所属的流程：一条重试耗尽的流水线，把它的倒计时交给 MIR-6 的守望；若这样式再犯，就开一起 QSC-14 事故（MIR-3 第 4 步）；未结且已超过年限的漂移，在 T1 送到她面前（MIR-7 第 6 步）；一处确认了的矛盾由她来裁，绝不由智能体靠删掉一侧去了结（QSC-2 第 6 步）；一件已锚定制品上无从解释的差异，立刻开 QSC-8。 ### 季度的合并复核 一次坐下、一份合并报告加按登记各记的事件，其做法是把通用的登记重认样式（COMMON 8）对着所有登记跑一遍（COMMON 6 第 1 条）。每个登记四个机械动作：把条目枚举出来，拿年限与实际使用对着写明的阈值去核，由她定夺把每一条重新批准、修订或退掉，再把结果记为一条带版本的事件。 它满足窗口之内到期的 MIR-1、MIR-6、MIR-9、ACT-1、ACT-3、CON-10、CTX-9、QSC-6 与 QSC-11 的重认步骤。她把那些步骤所要吃的东西，也排进同一次坐下： - QSC-7 的智能体行为审计 - 它的层级建议是送入 CTX-9 第 8 步的具名输入，且它明确去测对注入诱饵的拒绝，而不是假定； - QSC-13 的恢复演练复核 - 因为一份从未恢复过的备份，按不存在对待； - GOV-5 那份一页纸的容量计划：她真正有的工时、留存政策真正意味着的存储，以及由此得出的老老实实的节律削减； - GOV-8 的清册对账，去找失怙的凭据（没有锚）与影子凭据（在用，却不在清册）； - GOV-1 第 8 步那一瞥：哪些反复出现的决定，该不再当决定，而该变成常设政策。 ACT-12 在这里仍属建议而非核心，因为她没有声明任何应急施动类别，也没有哪道 ACT 流程跑在 T3。它的发现搭在同一次坐下里。 ## 典型的一周 ### 周一：清扫 守卫跑那次合并清扫，并发出一条事件。MIR-3 找出两处到期的节律，为发票那面镜像唤起 MIR-2；抓取件带着它的出处附卡，原样、未加改动地落地，而抓取时刻的具结来自流水线执行器自己的日志 - 那份日志操作者不去编辑（MIR-2 第 3 步，单人变体）。QSC-2 把每一处引用都解析开，没有找到悬空的。QSC-9 重算指纹，并核实那些裸抓取仍旧哈得上它们的具结。 MIR-7 在两处镜像面上把主的状态对着副本的状态去比，发现一处岔开：已发布的服务目录页与它的主不同 - 因为某位客户的助理直接在站点 CMS 里把一个电话号码改对了。MIR-7 是唯一的漂移引擎，它不去判定那次编辑意味着什么；它把那条漂移事件交给 CON-11 - 有意的外部编辑唯一的捕获与归类路径。书吏在 T3 把它归为一次有意的改进，并把一份有人担保的提议打包送进 CON-1，那位外部编辑者在出处里记为该断言的来源，绝不记为持权的贡献者（CON-11 第 4 步）。有人担保的提议在结构上不适用自动批准，所以它在 CON-4 处等她定夺。镜像的字节一点也没被碰过；而同一份副本上同样的漂移若再来一次，那就是执掌上的一股味道，要按 CON-9 的争议去升（CON-11 第 8 步）。 ### 周二：一处采集带来的更正 周一的采集落下了一个改过的发票金额：记账 SaaS 重开了一张发票。镜像自己改正了过来 - 本该如此，因为外部系统是主，而冲突规则朝所写明的方向消解。可是她那份由模型执掌、手写出来的委托摘要，引的还是旧数字。这就是一个 CON-8 的触发（上游源的更正经重采而至）。文书在 T3 于出处图上跑影响分析（CON-8 第 3 步），书吏在 T2 经 CON-3 与 CON-4 把修补撰成一个新版本，事件带着 MIR-10 分类法里恰好一个主原因码，MIR-9 让被取代的那版仍可抵达，身份与出处完好（IC-8），而通告发给对着 CON-13 解析出来的收件人，不是发给记忆里的人。若这是一次撤回而不是一次更正，批准就会留在 T1。 ### 周三：一次依所有者指令的施动 她决定把已发布目录里那份老的月度包月退掉，换成一个固定范围的套餐。这是一次由人发起的新颖动作，因此不需要编目的仪式：那条决定称引常设的所有者指令类别，并写明意图（ACT-5 第 1 步，乙支）。服务目录是模型执掌的，于是登记选中意图在前（ACT-7）：目录的新版本撰为已提议，而当前版本仍在活，且不被当作当前状态呈现。作决定之前，她在发票那面镜像上触发 MIR-5，好让这个决定倚的是一面她查过新鲜度、而不是想当然的镜子。 因为决定者、派发者与执行者都是她，一条复合的施动事件承载了意图、决定、命令与核验记语，合法地满足 ACT-5、ACT-6、ACT-7 与 ACT-9，其幂等键与命令对决定的哈希核对可免（COMMON 6 第 3 条）。按随附的影响矩阵，这次变更可逆且在范围内，因而在评估门槛与回滚计划门槛之下，所以不要求 ACT-4。站点发布脚本 - 一个已登记的执行器（ACT-3） - 去发布。核验，是她去看那个活着的页面，而不是去看脚本的退出码（ACT-9 的单人变体）；也只有那份证据，才把已提议的版本晋升为在活（ACT-7 第 6 步）。下一个周一的 MIR-7 一趟，把已发布的哈希对着主去比，记下一次干净的检查。 若目标本是外部执掌的，登记就会选中另一条合法的模式：现实在前（ACT-8） - 她先改外部系统，模型再经一次强制的计划外重采跟上，绝不靠手改镜像去把预期的结果显示出来。意图照样由模型执掌，并在派发之前记下。这条不变量不因执掌而弯。 这项豁免很窄，而她清楚它止于何处：对任何 T2 或 T3 的被委派施动，制品的完整分离仍是必需，无一例外。 ### 周四：一次走编辑性快车道的变更，与一次不走的 她把方法库某页里的两句话重写得更清楚。那个基于差异的判别器 - 一件由 CON-4 的关卡执行的 GOV-2 闸口配置 - 把它标为编辑性且在写明的规模阈值之下，于是书吏在 T3 端到端地跑完收口、出处捕获、闸口检查、自动批准、编版与原因码打戳，并发出一条复合事件。那一条事件，就是 CON-1、CON-2、CON-3、CON-4 与 CON-6 的合规证据，也是 MIR-10 打原因戳与 CTX-5 执行记录的证据（COMMON 7）。要紧的是：那个归类，不是出自书吏，也不是出自它的编排者。 一小时后，书吏提议把 sources.yaml 里某个 conflict_rule 字段改一个词。同样的规模、同样看着微不足道，走的却是全然不同的一条道：执掌与 conflict_rule 这些字段属安全攸关的数据集类，不管提议的归类是什么，在结构上都不适用任何自动批准道（IC-4）。它被引到 T1 的接受，并要第二位人类复核者 - 在单人的情形里那指她的同侪，而不是她的冷却期，因为冷却期只顶替 GOV-2 的政策接受。这次变更随后只经 MIR-1 落地 - 那是登记变更的唯一执行者 - 背后还有一条 GOV-1 的决定事件。在一次例行提交里悄悄改掉执掌，正是这一套所要拒绝的那种失手。 ### 周五：交还与欠账 这一周里每一次智能体会话，都以 CTX-10 开场：把引导材料对着它们的 QSC-9 哈希锚去核、在读内容之前先读 BOOTSTRAP.md 与清单与登记、跑一遍覆盖遍历器、从 CTX-9 的合约与 GOV-7 的授予里把自己的边界载进来、在会话日志事件里声明就绪。在单人的情形里这是个很短的仪式，而它每一次都是同样的仪式、同样的次序 - 这正是要点。 她把这周的 FCD 回路收掉（CTX-5）：每一件任务都是从一份由文书依 CTX-1 构建、并记下来的语境包出发的，每一节带来源与污染分级、每一面镜像带新鲜度与隔离的戳、有一份缺口清单，还有这个包据以构建的那些授予编号 - 于是当某个授予被撤销、或它的 TTL 到期时（以先到者为准），这个包就死掉。交还（CTX-11）把她学到的东西变成模型的内容，而不是聊天记录。其中一条习得是一份更好的采集清单，那属方法层面，因而指向引导材料：安全攸关类、T1 接受、冷却期，并由 QSC-9 重新锚定。这周的两条发现（一条正在老化的 status declared 登记条目，一条在 QSC-4 里老过了自己周期的警告）落进 QSC-11 的欠账登记，带严重度、年龄、源报告编号与到期日。没有重检的证据，什么也不结项。 ## 什么永远不委派 单人不等于随便。这些动作，不论智能体给她多少起草上的帮衬，她都在实质上亲自去做： - 任命、交接与接续的唤起（GOV-3）； - 作决定，以及在申诉上作裁断（GOV-1）； - 对任何读取的同意 - 朝内朝外皆然，由目的绑定、由 TTL 限期（IC-7、GOV-7）； - 执掌的裁断（CON-9），只经 MIR-1 这唯一的登记执行者去执行； - 委派合约的发出、修订与撤销（CTX-9）； - 风险接受，永远带一个失效日，绝不无限期（QSC-11 第 6 步）； - 保管安排与签名密钥接续的批准（GOV-8）； - 聘请审计者并接受报告（GOV-6）；在单人的情形里，以互惠的同侪安排来跑，并在同侪之间轮换； - 在合规声明上签字，并标为自我声明而非已认证（QSC-10；对她属核心，因为她要发布）。 ## 单人或最小档何时不再合身 这个档是一个合法的合规目标，不是降级模式，但它有边。她的第一份联邦合约带来 FED-2 的签署（就实质而言不可委派）、FED-3 的同意生命周期，以及 FED-8 的准入隔离 - 那与 MIR-8 的隔离、与 QSC-9 的完整性扣留，都是不同的状态。第一次在 T2 或 T3 上的被委派施动，终结了复合施动事件，使制品的完整分离成为必需，也使 ACT-1 的信号目录成为必需；任何跑在 T3 的 ACT 流程，或一个写明的应急施动类别，都把 ACT-12 升为核心。多出第二位执事，就使冷却期这项顶替不再必要，并给了她一位真正的第二复核者。长过她所写明的规模或消费方数量阈值，就把 QSC-1 升为核心。这里的每一样，都是一次她要声明、记进 GOV-1 并经 QSC-4 重新校验的档位变更，而不是过后在审计上才发觉的一次漂移。