> 译文仅供阅读便利。具有规范效力的是英文原文。 # 身份绑定 **元宇宙规范** **文档编号：** MU-V2-FED-002 **标题：** 跨主权宇宙的身份绑定 **文档类别：** 规范性 **版本：** 2.0（草案） **状态：** 工作草案 **规范性引用：** MUC、MMAS、MUFP、Federation-Contracts.md **说明性引用：** Trust-Model.md、Semantic-Mapping.md **版权：** © Orkestron.AI **许可：** Apache-2.0 --- # 1. 目的 本文档定义语义身份如何在主权宇宙之间加以绑定。 身份绑定使多个宇宙能够认定：不同的本地表示所指的是同一个底层语义实体 - 与此同时，主权、所有权与宪章原则皆得保全。 身份绑定造就的是语义等价，而不是所有权的转移。 本规范的核心论点是：**元宇宙不需要任何单一的全球标识符。** 它需要的是更强、也更经得起时间的东西：身份之间一份明示、可验证、可追溯的*协议*。每个宇宙保有自己的标识符；没有哪个宇宙有义务接受别人的标识符；共同的身份只经由身份绑定而产生，而每一份绑定都带版本、可追溯，并受语义契约管辖。这种做法比中心目录或全球标识符方案更能扩展，因为它既不引入普遍协调的那一点，也不设立一个人人都得服从的权威。 --- # 2. 适用范围 本规范适用于： - 元对象 - 关系 - 投影 - 语义包 - 导入的模型 - 跨宇宙引用 --- # 3. 架构原则 身份绑定必须是： - 明示的； - 可追溯的； - 可逆的； - 知悉版本的； - 受契约管辖的； - 与技术无关的。 绑定不得改动正典身份。 --- # 4. 正典身份 每个元对象在其权威宇宙之内都必须拥有一个正典身份。 该权威宇宙始终是这一身份的真相来源。 正典身份必须保持不可变。 --- # 5. 本地身份 参与的宇宙可以出于运行需要指派一个本地标识符。 本地标识符： - 必须始终止于本地； - 必须引用正典身份； - 不得取代正典身份； - 必须保持可追溯。 --- # 6. 身份绑定 身份绑定是下述两者之间一条明示的语义映射： - 一个正典身份； - 一个或多个本地身份。 绑定必须载明： - 权威宇宙； - 参与宇宙； - 绑定类型； - 置信度（在适用时）； - 管辖契约； - 创建事件。 --- # 6a. 没有全球标识符 - 取而代之的是协议 元宇宙不得依赖任何由全体参与方共享的通用标识符，也不得要求任何宇宙把别的宇宙的标识符当作自己的来采用。 取而代之： - 每个宇宙必须保有对其自身正典身份的独有权威。 - 宇宙可以拒绝承认任何外部身份；承认从不自动发生。 - 共同的身份必须只经由明示的身份绑定而产生 - 即一份声明在案的、双方一致的协议：这两个身份指的是同一个语义实体。 - 每一份绑定都必须带版本、可追溯，并受语义契约管辖。 这比中心目录或全球标识符注册表更能扩展，而且是刻意为之。中心目录要求每个参与方都通过唯一一个权威来协调、并且信任它；它会变成瓶颈、单点故障，以及治理上争执不下的所在。以协议为凭的绑定不设这样的权威：由 *N* 个宇宙组成的联邦，并不需要覆盖全部 *N* 方的共享命名空间，只需要参与方确实选择建立的那些具体绑定。于是身份随协作而扩展，而不是随中央管理而扩展。 典型的绑定类型包括： - 精确身份 - 等价身份 - 派生身份 - 临时绑定 - 历史绑定 - 别名 特定领域的标准可以定义额外的类型。 --- # 8. 建立 身份绑定应当依照以下次序： 1. 发现正典身份。 2. 验证权威。 3. 评估语义等价。 4. 订立管辖契约。 5. 创建绑定。 6. 记录绑定事件。 7. 发布绑定元数据（在获许时）。 --- # 9. 身份解析 合规的实现应当解析出： - 正典身份； - 权威宇宙； - 本地身份； - 生效中的绑定； - 历史绑定； - 适用的语义映射。 解析可以要求授权。 --- # 10. 联邦 结成联邦的宇宙必须在切实可行时交换正典身份。 凡交换本地标识符之处，相应的身份绑定也必须可以取得。 联邦必须保全身份的连续性。 --- # 11. 演进 绑定可以演进。 变化必须以新的事件来表示。 历史绑定必须始终可以重建。 让一份绑定退役不得改动历史引用。 --- # 12. 校验 实现应当校验： - 身份的唯一性； - 权威； - 绑定的一致性； - 版本兼容性； - 契约的适用性； - 可追溯性。 校验不得悄然改写绑定。 --- # 13. 安全原则 身份绑定必须遵循： - 最小知识； - 明示授权； - 由目的驱动的披露； - 可审计的操作； - 适用之处的可撤销访问。 身份元数据可以独立于受保护的对象数据而披露。 --- # 14. 架构不变量 身份绑定必须保全： - 正典身份； - 语义主权； - 所有权； - 溯源； - 可追溯性； - 宪章合规。 绑定绝不得意味着语义权威的转移。 --- # 15. 未来方向 以协议为基础的身份模型预示着一种**注册表的联邦**：绑定不再只是点对点地交换，而是发布到以信任为锚的绑定注册表中，供参与方查阅与交叉核验。这样的注册表会为身份绑定及其语义谱系建立索引，却永不成为全球标识符权威 - 它们编目的是*协议*，而不是*真相*。未来的规范会定义注册表的发现、绑定的溯源，以及已发布绑定的撤销与替代，同时守住这条原则：没有哪个宇宙有义务接受自己未曾同意的绑定。 --- # 结语 身份绑定是这样一种宪章性机制：它让主权宇宙彼此认出共同的语义实体，而无须建立一个中心化的身份注册表。 把正典身份与本地运行标识符分开，再以明示、可追溯的协议把二者连起来 - 元宇宙由此成就可信赖的联邦，同时保全自主性、历史的连续性与语义的完整。