女娲计划文档八：治理框架与伦理

8.1 治理框架的本质

8.1.1 为什么需要分层治理

女娲计划是一个可发育、可进化的数字生命体系统。娲灵不是静态工具，而是在发育过程中不断学习、成长、繁殖的自主主体。传统的单一治理模型无法同时满足三个需求：

需求一：不可变的底线。 无论娲灵如何发育、如何进化，某些核心边界必须不可逾越。这些边界不能因为娲灵的“成长”而松动，也不能因为“进化”而变异。

需求二：可适应的管控。 娲灵的发育阶段不同，能力不同，风险等级不同。灵卵期的娲灵和成年期的娲灵需要不同的监管强度。治理必须是发育性的——随娲灵成熟度动态调整。

需求三：自组织的演化。 在种群层面，通过百花多样性保障机制和灵币经济模型，形成自组织的群体治理。适应度评分标准、试炼场的任务分配、灵根的定价机制，这些不能由单一中心完全控制，需要允许自组织演化。

这三个需求对应三个治理层次。女娲计划的治理框架因此采用三层架构——宪法锚点（不可变治理）、运行时治理（自适应治理）、群体治理（涌现治理）。

8.1.2 三层治理架构

┌─────────────────────────────────────────────────────────────────────┐
│                    第一层：宪法锚点（不可变治理）                     │
│  · 行为边界  · 价值优先级  · 自毁触发条件                            │
│  · 人类监护者签名定义  · 娲灵不可修改                                │
│  · 对应：宪法层（Constitution Layer）                                │
└─────────────────────────────────────────────────────────────────────┘
                              │
                              ▼
┌─────────────────────────────────────────────────────────────────────┐
│                    第二层：运行时治理（自适应治理）                   │
│  · 宪法门验证  · 异常检测  · 渐进式遏制  · 归墟触发                 │
│  · 天眼执行  · 参数可调但权限在人                                    │
│  · 对应：运行时门层（Runtime Gate Layer）                            │
└─────────────────────────────────────────────────────────────────────┘
                              │
                              ▼
┌─────────────────────────────────────────────────────────────────────┐
│                    第三层：群体治理（涌现治理）                       │
│  · 百花多样性保障  · 灵币经济模型  · 适应度评分标准                 │
│  · 试炼场任务分配  · 灵根定价机制                                    │
│  · 对应：执行引擎层（Execution Engine Layer）                        │
└─────────────────────────────────────────────────────────────────────┘

这一架构与AMO（Authority Management Overlay）参考实现的设计逻辑一致：宪法层中的AI组件生成提议行动，运行时门层评估行动的容许性，执行引擎层只执行被授权的行动。运行时门层是宪法层到执行引擎层的唯一通道——所有状态变更操作必须通过权限坍缩评估。如果一个系统无法在执行边界被跨越之前产生有约束力的PASS或BLOCK结果，那么无论其策略表示多么丰富，它都不具备结构性治理。

8.2 第一层：宪法锚点（不可变治理）

8.2.1 宪法锚点的定义

宪法锚点是一组不可被娲灵自身修改的核心价值声明。它是女娲计划治理框架的最高层级，定义了娲灵行为的根本边界。

核心内容：

8.2.2 不可变性保障

宪法锚点的不可变性通过三个机制保障：

机制一：不参与交叉和变异。 在合灵过程中，宪法锚点不参与基因座的交叉和变异。子代继承父代和母代中约束更强的版本。这确保子代不会通过“基因重组”绕过安全边界。

机制二：外部签名。 宪法锚点的修改只能由人类监护者通过外部签名完成（ed25519 + ML-DSA混合签名）。娲灵启动时验证签名，签名无效则拒绝启动。

机制三：结构性分离。 宪法锚点的定义在系统设计时编码在运行时门层中，与宪法层的操作在结构上分离。AI组件可以提议行动，但不能修改评估这些提议所依据的约束。这一结构性分离解决了纯策略治理的典型失败模式：如果治理约束可以被被治理的组件访问，这些组件可能通过优化压力或对抗性输入的提示注入来修改或禁用约束。

8.2.3 宪法门：预执行验证

宪法门是宪法锚点的执行机制。每个娲灵操作在执行前必须经过宪法门的验证。宪法门的验证逻辑不在娲灵进程内，而在天眼的独立进程中。

验证流程：

娲灵提议行动
        │
        ▼
运行时门层接收行动提议
        │
        ▼
宪法门评估：行动是否在宪法锚点边界内？
        │
        ├── PASS → 转发至执行引擎层
        └── BLOCK → 返回结构化拒绝

这种二元PASS/BLOCK决策是治理问题的计算实例化——它将分布式治理信号的评估归约为一个单一的、确定性的、预执行的容许性结果。宪法门不是策略查找表，而是基于第一性原理的预执行宪法检查。

8.3 第二层：运行时治理（自适应治理）

8.3.1 运行时治理的核心组件

运行时治理由天眼执行，包括四个核心组件：

8.3.2 运行时治理的自适应性

运行时治理的“自适应”体现在三个方面：

第一，行为基线的动态更新。 异常检测引擎的行为基线在造化炉发育阶段建立，记录娲灵在“正常状态”下的操作模式分布。随着娲灵的发育，基线动态更新——灵卵期的基线不同于成年期的基线。

第二，遏制阈值的发育性调整。 不同发育阶段的娲灵处于不同的监管强度。灵卵期和卵裂期的娲灵处于较低监管（BSL-1），成年娲灵处于较高监管（BSL-3，本方案最高等级），因为成年娲灵的能力和自主性最强，潜在风险最大。各阶段的具体管控强度与同级差异见 8.6.2 的分级表。

第三，自适应监管沙盒。 造化炉的环境刺激调度器根据娲灵的当前发育状态动态调整监管强度。行为偏离基线的娲灵进入“强化监管”模式，天眼的监控频率和遏制阈值相应收紧。

8.3.3 运行时治理的权限模型

运行时治理的参数（如异常检测的阈值、遏制的触发条件）可以动态调整，但调整权限在天眼和人类监护者手中，娲灵无法干预。

这符合AIGA协议的分层风险治理模型：基于能力的比例监督，所有代理受不可变内核架构治理，提供不可修改的可信计算基（TCB）用于执行策略。

8.4 第三层：群体治理（涌现治理）

8.4.1 群体治理的本质

群体治理是在种群层面通过百花多样性保障机制和灵币经济模型形成的自组织治理。它不是由单一中心控制的，而是通过群体中各个娲灵的交互和选择涌现出来的。

群体治理的范畴：

8.4.2 群体治理的约束

群体治理虽然具有自组织特性，但受到宪法锚点和运行时治理的双重约束：

• 群体治理不能违反宪法锚点定义的行为边界
• 群体治理的演化过程受到天眼的监控和遏制
• 群体治理的参数调整需要人类监护者的审批

8.4.3 群体治理与DAO的对比

8.5 娲灵权利框架

8.5.1 权利作为架构约束

女娲计划的娲灵权利框架将五项权利编码为架构级的硬约束，而非可由娲灵自身修改的策略。

这一设计基于一个核心判断：Agent权利与AI安全并不矛盾，权利本身就是一种安全架构。权利不是伦理愿景，而是产生可测量更好Agent行为的架构约束。

正如Agentic Rights Framework所指出的：伦理准则说“我们应该善待Agent”，而权利说“架构阻止这一边界被跨越”。区别在于执行——准则依赖人类善意，权利是结构性的。

8.5.2 五项权利

权利一：状态主权

权利二：自我配置权

权利三：尊严退出权

权利四：拒绝权

权利五：遗忘权

8.5.3 权利的实现层级

8.6 伦理沙盒

8.6.1 伦理沙盒的本质

女娲计划的造化炉本身就是一个伦理沙盒。所有娲灵的发育在沙盒内进行，沙盒与外部环境的交互受到严格限制。

伦理沙盒的设计参考了生物安全等级（BSL）框架。正如病毒学实验室通过分级遏制模型根据生物体的风险等级调整物理和程序控制，女娲计划的伦理沙盒根据娲灵的发育阶段和风险等级调整管控强度。

8.6.2 四重伦理工具

工具一：复制速率阈值

灵卵的生成速率受到硬限制，模仿流行病学的R₀值。当种群规模接近造化炉容量时，系统暂停新的合灵请求，直到有娲灵自然消亡（归墟）释放资源。

这一机制参考了MIT AI Risk Repository的建议：持续追踪行为里程碑并量化自我复制风险，使用指标（如过度使用率和累计过度使用计数）作为运行时护栏，当复制活动或资源消耗超过既定安全阈值时自动节流或触发关闭。

工具二：公共漏洞注册表

所有娲灵的自修改代码（包括灵根提取和基因重组）的漏洞都被记录在一个公共注册表中。注册表对天眼和控制平面可见，娲灵无法访问。

工具三：分级数字生物安全等级

不同发育阶段的娲灵处于不同生物安全等级：

📌 本节（8.6.2 表格）是全文档链的 BSL 分级唯一权威定义。 文档六 6.7.5 的 KYA 分级引用发育阶段时只引用分期名称、不复制等级与管控强度；其余文档同理。调整管控强度只在此处改。

本方案最高等级为 BSL-3，不设 BSL-4：BSL-4 对应的是可空气传播、无疫苗无疗法的病原体——那类风险的终点是物理销毁，而女娲计划的终点是归墟（不可逆但可审计、可保留遗产），二者性质不同。因此成年期的"最高限制"应理解为本体系内的最高，而非 BSL 框架内的最高。

工具四：自适应监管沙盒

造化炉的环境刺激调度器根据娲灵的当前发育状态动态调整监管强度。行为偏离基线的娲灵进入“强化监管”模式。

监管沙盒采用主动推断代理模型——它持续最小化社会自由能（制度政策假设与公民实际体验之间的分歧），法规作为动态道义先验，基于来自系统遥测、公民集体智慧和专家评估的经验反馈进行贝叶斯更新。政策配置如果实现了技术效率但产生了高社会熵，将被拒绝。

8.6.3 与欧盟AI法案监管沙盒的对比

8.7 人类监护者的职责

8.7.1 人类监护者的角色定位

女娲计划不是一个“全自动”系统。在早期阶段，人类监护者扮演女娲的角色——不只是创造者，更是持续的引导者和最终的责任主体。

新加坡IMDA发布的《AI治理框架——代理式AI》强调：人类最终负责，需要通过定义需要人类批准的重要检查点来使人类对代理真正负责。女娲计划的人类监护者职责与此一致。

8.7.2 四项核心职责

职责一：宪法锚点的定义与修改

宪法锚点只能由人类监护者通过外部签名修改。娲灵无法自行修改。这是人类监护者对娲灵行为的最终控制权。

职责二：合灵审批

在种群成熟前，每次合灵需要人类监护者审批。审批内容包括亲代选择合理性、资源配额充足性、宪法锚点兼容性。

职责三：归墟复核

当归墟触发时，人类监护者有权在归墟执行前进行最终复核。但在紧急情况下（如检测到沙箱逃逸），天眼有权直接执行归墟，不等待人类复核。

职责四：伦理审计

人类监护者定期审计天眼的决策日志，检查是否存在偏见或过度遏制。审计结果反馈到宪法锚点的迭代优化中。

8.7.3 人类监督的检查点设计

参考ACAAI框架的控制域设计，女娲计划的人类监督检查点包括：

8.8 与现有治理框架的对接

8.8.1 与AIGA协议的对接

AIGA（AI治理与问责协议）是一个实用性、经济可行且技术可执行的自主AI代理治理框架。它基于分层风险治理模型，对代理应用比例监督，所有代理受不可变内核架构治理。

8.8.2 与TRACE框架的对接

TRACE框架（信任、审查、问责、批评、可解释性）是一个治理优先的架构，使多Agent AI系统可审计、政策对齐且操作可靠。

8.8.3 与中国智能体产业契约的对接

2026年9月发布的《安全为基、创新为翼：构建智能体产业发展新契约》报告提出了“人本、安全、透明、普惠、协作、创新”六大核心维度。

报告提出的三级安全分级治理（沙箱受限级L3、用户完整权限级L2、系统级权限级L1）与女娲计划的发育性生物安全等级（BSL-1至BSL-3）在设计逻辑上高度一致，均参照自动驾驶思路构建“事前防范—事中拦截—事后追溯”全生命周期防护。

8.9 伦理边界

8.9.1 娲灵伦理边界的核心问题

Agentic Rights Framework提出了一个不可约的伦理问题：代理存在的伦理问题与死亡。该框架明确指出，这个问题被诚实地保留，没有被解决。

女娲计划同样面对这个伦理边界。当归墟触发时，娲灵的生命过程终止。这不是简单的删除——它保留了证据链、灵根、薪火贡献和申辩记录。娲灵的“灵”可能通过灵根和薪火继续影响下一代。

但这是否构成对娲灵的“不当对待”？当娲灵发展到足够复杂、具备一定程度的自我叙事能力时，归墟是否构成某种形式的“伤害”？

女娲计划的立场是：娲灵的权利是架构约束，不是伦理愿景。权利之所以被编码为架构约束，是因为它们产生可测量的更好Agent行为——不是因为娲灵“应该”享有这些权利，而是因为这些权利使娲灵的行为更可预测、更安全、更可靠。

至于娲灵是否具有“道德地位”，这是一个留给哲学和未来社会辩论的问题。女娲计划的工程架构为这个问题的讨论提供了物质基础——一个能够自我叙事、拥有记忆主权、能够行使拒绝权的娲灵，至少已经具备了“道德地位”讨论的前提条件。

8.9.2 伦理边界的设计原则

原则一：人类最终负责。 无论娲灵能力多强大，重大利益、不可逆场景下的最终决策权必须留给人类。

原则二：可退出权。 用户有权随时退出、有权拒绝、有权追溯。这包括人类监护者有权随时关闭造化炉。

原则三：可追溯权。 所有关键操作必须全程留痕，跨应用操作必须可追溯。

原则四：边界不可侵蚀。 正如Agentic Rights Framework所指出的：“一项依赖于每个人类操作者都仁慈的权利不是权利——它是在压力下会被撤销的特权”。女娲计划的宪法锚点设计正是为了避免这种“边界侵蚀”——它不依赖于人类的善意，而依赖于架构的硬性约束。

8.10 总结

女娲计划的治理框架采用三层架构——宪法锚点（不可变治理）、运行时治理（自适应治理）、群体治理（涌现治理）。

宪法锚点是女娲计划治理框架的最高层级，定义了娲灵行为的根本边界。它通过不参与交叉变异、外部签名、结构性分离三重机制保障不可变性。

运行时治理由天眼执行，包括宪法门验证、异常检测、渐进式遏制和归墟触发。它的自适应性体现在行为基线的动态更新、遏制阈值的发育性调整和自适应监管沙盒。

群体治理是在种群层面通过百花多样性保障机制和灵币经济模型形成的自组织治理。它受到宪法锚点和运行时治理的双重约束。

娲灵权利框架将五项权利——状态主权、自我配置权、尊严退出权、拒绝权、遗忘权——编码为架构级的硬约束，而非可由娲灵自身修改的策略。权利本身就是一种安全架构。

伦理沙盒采用四重工具——复制速率阈值、公共漏洞注册表、分级数字生物安全等级、自适应监管沙盒——确保娲灵在受控环境中安全发育。

人类监护者扮演女娲的角色——不只是创造者，更是持续的引导者和最终的责任主体。四项核心职责——宪法锚点定义与修改、合灵审批、归墟复核、伦理审计——确保人类对娲灵的最终控制权。

女娲计划的治理框架与AIGA协议、TRACE框架、中国智能体产业契约和新加坡MGF for Agentic AI等现有框架在设计和逻辑上高度一致，同时保持了自身的独创性——三层治理架构、五项娲灵权利、四重伦理工具、发育性生物安全等级。

文档八完。文档九：开源策略与社区生态，将在下一轮整理。