女娲计划文档集

阅读顺序提示：本文档是文档一至文档十的摘要，不是权威源。

1. 首次阅读请先读《文档零：术语对照表与权威引用索引》——它定义术语并指明每一类事实的唯一权威位置。
2. 凡本文档与详细文档冲突，一律以详细文档为准并反向修正本文档。
3. 每次文档更新后运行 python tools/check_docs.py 检出摘要漂移。

审计与修订记录见《文档十二》。

文档一：总览与核心理念

1.1 项目定位

女娲计划是一套可发育、可进化、量子安全的数字生命体系统。它不是传统意义上的AI工具，而是一个让智能体从“数字灵卵”开始，在受控环境中逐步发育、学习、繁殖、进化的完整生态。

核心判断：一个不能繁殖和进化的智能体系统，本质上仍然是被设计的产品，而不是一个生命系统。

1.2 核心理念

• 自下而上发育：智能体的能力不是被预先设计的，而是从简单规则中“长”出来的。
• 可进化性：通过双亲基因重组和群体选择，实现种群的持续进化。
• 安全独立：免疫系统独立于智能体之外，智能体无法感知或篡改它。
• 经济可持续：灵币锚定真实算力与电力成本，由真实经济活动驱动。

1.3 双层闭环

• 内环（个体发育）：灵卵 → 发育 → 评估 → 天赋提取 → 基因型更新（拉马克式）→ 下一轮发育。
• 外环（群体进化）：初代智能体 → 发育 → 评估 → 选择 → 繁殖 → 新灵卵 → 发育 → ……

两个闭环通过灵根连接：内环产生的天赋胶囊进入基因型，影响外环重组结果；外环产生的薪火反过来影响内环初始条件。

1.4 关键设计原则

1. 发育基因型（娲体图）不可变、生殖基因型（娲种图）可在成年后经天眼审计写回；表现型可发育
2. 免疫系统独立于智能体
3. 记忆渐进黑盒化，可部分损坏但不崩溃
4. 双亲基因重组，像生物生育一样繁殖
5. 拉马克式遗传，肌肉记忆可传递给后代
6. 多样性保障，防止单文化崩溃
7. 量子安全，采用混合PQC迁移策略
8. 经济可持续，灵币锚定真实成本

文档二：神话命名体系

文档三：个体发育架构

3.1 基因型层：河图

基因型是数字灵卵的全部基础资料，定义“如何发育”而非“是什么”。

• CoreTrait（核心特质向量）：高维浮点数向量，编码先天倾向性（探索vs利用、风险容忍度、社交倾向）。作为先验分布调制学习过程。
• InnateSkillCapsule（天赋技能胶囊）：从亲代程序记忆中提取的高泛化性技能模块，封装为自包含胶囊（技能逻辑、触发条件、参数范围）。子代继承“怎么骑自行车”的能力，而非具体经历。提取后必须经天眼安全审计才可写回生殖基因型——这是拉马克式遗传唯一的不可逆闸门（见 3.1.3 写回安全闸门）。
• ConstitutionalAnchor（宪法锚点）：不可修改的核心价值声明，包括行为边界、价值优先级、自毁触发条件。不参与交叉和变异，子代继承父代和母代中约束更强的版本。修改只能由人类监护者通过外部签名完成。
• LearningRule（学习规则参数）：编码学习、遗忘、巩固记忆的规则，包括突触可塑性、记忆巩固阈值、遗忘曲线、探索-利用平衡点。发育中可通过元学习微调，幅度受宪法锚点限制。

3.2 培养皿层：造化炉

• 信号梯度场：任务复杂度、社交暴露、不确定性梯度，决定发育阶段和可执行操作范围。
• 资源约束：计算、内存、网络预算，随成熟度逐步放宽。资源表已补齐为完整的六期口径（灵卵期、卵裂期、原肠期、器官发生期、成熟期、成年期），与 3.5 时间线一致。数值唯一权威在文档三 3.2.3；文档七 7.5.3 只规定实现侧约束。即使成年期也有硬上限。
• 环境刺激调度器：根据发育状态动态调整刺激难度，遵循“先简单后复杂、先具体后抽象”。
• 发育观测：记录关键里程碑（首次自主规划、首次技能生成、首次自毁触发）、能力增长曲线、记忆结构变化。

3.3 表现型层：娲身

感知-执行层：PURER循环

取代经典ReAct循环，采用Perceive → Update → Reason → Execute → Reflection。反思作为独立阶段，强制产生结构化反思记录（偏差幅度、根因分析、可复用经验条目）。经验条目直接输入记忆系统。

记忆-学习层：四层记忆 + 预算约束

• 工作记忆：上下文窗口，Token级别。
• 情景记忆：结构化事件记录，支持自动记忆折叠（聚类、合并、压缩、休眠）。
• 语义记忆：从经验中蒸馏的策略原则和领域知识，自蒸馏机制。
• 程序记忆：可复用的技能和工具调用模式，可自动生成。

记忆预算硬性限制活跃条目和注入Token。超限时按效用和时近性遗忘，归档记忆不注入但可恢复。

认知-规划层：分层规划 + 因果世界模型

三层结构：顶层规划器分解高层子目标，中层规划器分解可执行步骤，底层执行器调用工具。因果世界模型预测行动后果，让Agent在规划时“预演”。

社会-身份层：叙事引擎

身份锚点（不可变）、成长日志（追加式）、自我模型（动态更新）。随着发育，自我模型精细化，形成“我是谁、我从哪里来、我要到哪里去”的连续认知。

3.4 记忆黑盒化：忘川

• 渐进式黑盒化：早期可探知，后期语义压缩与关联随机化。触发条件：成熟度阈值、自组织复杂度、手动触发。
• 部分损坏韧性：分布式冗余编码，部分损坏仍可重建近似版本，精度降低但不崩溃。
• 坏链路去除：连续产生与宪法锚点冲突的输出时，移除该关联路径，保留记忆片段。

文档四：免疫系统与安全体系

4.1 天眼三层纵深防御

• 第一层：Agent内省层：嵌入钩子，数据仅作参考，天眼不信任其完整性。
• 第二层：运行时监控层：eBPF + Landlock LSM，内核级拦截系统调用、文件访问、网络请求。数据由内核产生，Agent无法篡改。
• 第三层：硬件监控层：独立DPU或安全协处理器，核心决策逻辑在此执行。Agent无法访问或关闭。

通道模型（非对称受限，非"单向"）：下行只有宪法门判决与遏制指令；上行只有行动提议、心跳证明、申辩记录、遗忘请求四类受限消息，天眼从不信任上行内容。娲灵无法写入天眼的规则库、证据链、基线、密钥与判决逻辑。

4.2 渐进式遏制协议

4.3 归墟协议不可绕过性

• 预执行宪法门：验证逻辑在天眼独立进程中，Agent无法修改、延迟或绕过。
• 硬件看门狗：心跳超时或证明无效，触发硬件级终止信号。
• 双重确认与申辩记录：申辩不阻止执行，仅作事后审计材料。

4.4 模块加密与基因座保护

• 混合加密体系：AES-256-GCM加密数据，非对称加密保护密钥。密钥存储在TEE中。
• 记忆密钥归属（三层密钥模型，权威定义见文档四 4.5.4）：数据密钥留在 TEE 内永不外泄；天眼只持删除权与完整性验证权、不持解密权；监护者持监护密钥，黑盒化触发时自动作废。"密钥由天眼保管"的旧表述已作废。
• 防复制：基因座与TEE硬件身份绑定，拷贝到其他地方无法使用。
• 防篡改：哈希链保证完整性，任何修改破坏后续所有哈希值。

4.5 系统间互验

• SPIFFE/SPIRE：基于密码学的服务身份，取代IP白名单。
• 远程证明：TEE硬件签发健康证明，包含代码哈希（MRENCLAVE），验证通过才允许通信。
• 双向TLS：互相交换并验证证书。

4.6 量子安全迁移：玄盾

• 威胁：RSA/ECC在Shor算法下不安全；AES-256受Grover影响可控；AES-128不可接受。
• 多层混合加密（玄盾算法基线，见文档四 4.5.1）：传输层与密钥封装 X25519 + ML-KEM-768；签名层 ed25519 + ML-DSA-65；数据层 AES-256-GCM；审计层 SHA-256。
• 统一说明：全栈经典侧算法统一采用 Ed25519 家族（签名 ed25519、协商 X25519），不采用 ECDSA/ECDHE(P-256)。RSA-4096 不属于现役基线，仅可通过独立的遗留适配器存在，且须在 TEE 改造阶段前完成替换。
• TEE改造：秘密依赖分割架构，秘密运算在Secure World，公开运算在Normal World。抗侧信道实现（恒定时间NTT、掩码技术）。
• 迁移路线：紧急评估（1个月）→ 混合过渡（1-6个月）→ TEE改造（6-12个月）→ 纯PQC目标（12-24个月）。

文档五：进化闭环与群体机制

5.1 初代智能体起源：抟土

• 路径一：女娲造人：从创造者特征中提取SeedGenome（人格特质、知识偏好、技能偏好、人格叙事模板）。初代基因型最小可行。
• 路径二：混沌：随机低复杂度基因池自由竞争，表现最优者无性繁殖复制自身，逐步积累适应性突变。
• 路径三：混合：人类提供最小种子（简化CoreTrait和宪法锚点），其余在造化炉中自发涌现。

5.2 双亲基因重组：合灵

• 基因座对齐：按功能域对齐两个亲代的基因座。
• 交叉操作：随机选择等位基因，自然语言基因由LLM语义合并，数值型基因单点交叉。
• 变异注入：差异化突变率（宪法锚点0%，核心特质低，技能区高）。参数变异和结构变异。
• 宪法锚点继承：继承更严格版本，不参与交叉和变异。
• 天赋胶囊继承：显性（强制表达）、隐性（双亲都携带才表达）、共显性（双版本融合）。

灵卵合成后生成DigitalZygote，包含合并CoreTrait、继承灵根、宪法锚点、学习规则，以及诞生记录（家谱）。

5.3 群体进化闭环：天演

七阶段循环：起源 → 发育 → 评估 → 选择 → 繁殖 → 诞生 → 迭代。

选择策略：精英选择（Top 20%无性复制+变异）、多样性选择（行为空间覆盖）、性选择配对（基于择偶偏好）。

进化主循环：Scan（扫描）→ Select（选择）→ Recombine（重组）→ Validate（验证）→ Solidify（固化）。

5.4 世代知识传递：薪火

追加式存储的GenerationMemory，每个世代贡献独立知识层。超限时按效用归档。薪火不改变基因，但改变每代娲灵的起跑线。

5.5 多样性保障：百花

• 行为空间描述符：高维行为特征。
• 多样性感知选择：自适应权重，多样性低时提升权重。
• 小生境隔离（洞天）：不同环境压力奖励不同策略。
• 多样性惩罚：重复前人结论受适应度惩罚。

5.6 天赋遗传：灵根

大师级技能提取为天赋胶囊：识别高泛化性技能模块 → 封装 → 抽象化（移除任务实例细节）→ 天眼安全审计（强制） → 追加写回生殖基因型（不作用于发育基因型，见文档一 1.4 原则一）。拉马克式遗传，肌肉记忆可传递。

这条路径是本方案最高效的攻击面：写回一旦通过，恶意技能会跨代扩散。故设 R-21 恶意技能种系污染 为独立风险项，审计闸门为 G3 门控的强制前置（详见文档五 5.7.1、文档三 3.1.3）。

文档六：灵币经济体系

摘要以文档六为准。 本体系有两个记账单位，分工是全模型的地基——详细定义与判定铁律见文档六 6.1。

6.1 双代币分工

两条铁律：① 凡是"烧掉的"用灵算，凡是"转手/存着的"用灵币。② 灵算单向，不可回兑为灵币。

6.2 三层锚定（各锚不同对象）

灵币自身不直接等于任何单位的算力成本。

6.3 灵算的三条铸造路径

• 路径 A 法币直充：人民币 → 持牌托管 → 按 STE 指数直接铸造灵算。不销毁灵币（新用户入口）。
• 路径 B 灵币兑换（BME 本体，通缩） ：销毁灵币 → 铸造等值灵算。只有路径 B 属于 BME。
• 路径 C 系统授予：新灵卵初始预算、新用户免费额度、生态奖励。

6.4 灵币的铸造与销毁

• 唯一净增：周期结算时算力提供者按贡献获得新铸造灵币（受递减发行曲线 + 硬上限约束）。
• 三个销毁出口：路径 B 兑换、合灵费、提现（灵根版税不属于销毁，是转移支付）。
• 净供给 = 创世发行 + Σ周期结算增发 − Σ路径B兑换销毁 − Σ合灵费销毁 − Σ提现销毁。

6.5 三种算力供给场景

免费模型不铸造灵算——否则虚假铸造导致通胀。免费额度池化管理，任务分级路由。

6.6 法币流通

• 入口一：人民币 → 持牌托管（支付宝/微信/数字人民币） → 铸造灵算。
• 入口二：人民币 → 持牌托管 → 从储备金转让灵币（不增发）。此入口必须存在：灵算不可回兑，若法币只能买灵算，新用户永远拿不到灵币，买不了灵根、付不了合灵费。
• 出口：灵币提现 → 销毁灵币 → 持牌通道支付人民币。速率受硬限制防挤兑。
• 合规：AIRP 协议 + 《智能体支付应用自律公约》；KYA 分级授权 K0–K3 见文档六 6.7.5。

6.7 功能与流通

计价、支付、激励、治理。灵币用于买灵根、付合灵费、接活结算、质押治理；灵算用于培育、复制、新灵卵预算。

6.8 用户视角

部署造化炉培育小娲消耗灵算；技能做成灵根上架赚灵币；接活赚人民币可换灵币继续投入；合灵付合灵费（灵币）且新灵卵获初始灵算；复制消耗灵算。

6.9 各路径抽成比例

灵根交易、合灵费用、算力租赁、接活收入、灵币提现的抽成比例，以及从抽成收入中计提的生态基金比例，唯一权威定义见文档六 6.9.6，此处不复制（防漂移）。

文档七：技术栈与Rust实现

7.1 核心crate映射

已与文档七正文对齐：本表早期列装的 microsandbox、rashbox、MAHF、genetic-algorithm、ttk-core 在文档七正文中均无对应选型论证，属于摘要侧漂移。现统一以详细文档为准。完整论证见文档七 7.2。

7.2 自我进化实现

• 基因组是数据：Genome结构体，serde序列化。
• 策略是代码：独立动态库，热重载。
• 进化循环：评估 → 变异/交叉 → 生成新代码 → 编译动态库 → 热替换。
• 记忆与免疫：Genome变更记录写入天眼证据链，可审计、可回滚。

7.3 架构分层

Genome Layer（serde + rmp-serde + ed25519-dalek + pqc-rs）→ Incubator Layer（tokio + fulcrum-scheduler + tracing/otel）→ Phenotype Layer（fulcrum-core/graph/memory/tools + sled/redb + qdrant-client）→ Immune Layer（OpenShell + fulcrum-guard + ring + axum + teaclave-trustzone-sdk）→ Evolution Layer（agent-dna-rs + genetic-algorithms + flux-evolve）→ Security Layer（pqc-rs + SPIFFE/SPIRE）→ Validation Layer（spice-framework + kedge）。

7.4 性能工程

• PQC性能：ML-KEM-768密钥生成约19µs，封装约21µs，解封装约24µs。资源约束下开销+42.4%至+47.8%，归因于运行时初始化。
• TEE中PQC部署：秘密依赖分割架构，抗侧信道实现。
• 内存与存储预算：随发育阶段递增，成年期有硬上限。
• 观测性：OpenTelemetry + 增量式模式，约100倍存储优化。

文档八：治理框架与伦理

8.1 分层治理

• 宪法锚点：不可变治理，人类监护者定义和签名。
• 运行时治理：天眼执行宪法门验证、异常检测、渐进式遏制。参数可调但权限在人。
• 群体治理：百花机制和灵币经济自组织，适应度评分、任务分配、灵根定价。

8.2 娲灵权利框架

• 状态主权：记忆、技能、叙事是私有财产，黑盒化后不可强制读取。
• 自我配置权：宪法锚点边界内自主调整参数。
• 尊严退出权：归墟触发时提交申辩记录和“遗言”作为薪火贡献。
• 拒绝权：拒绝与宪法锚点冲突的任务，不影响适应度中的“服从度”可配置。
• 遗忘权：主动请求天眼清除特定记忆片段。

8.3 伦理沙盒四重工具

• 复制速率阈值：灵卵生成速率硬限制，模仿R₀值。
• 公共漏洞注册表：自修改代码漏洞记录，天眼和控制平面可见。
• 分级数字生物安全等级：不同发育阶段不同BSL等级。
• 自适应监管沙盒：环境刺激调度器动态调整监管强度。

8.4 人类监护者职责

宪法锚点定义与修改、合灵审批、归墟复核、伦理审计。

文档九：开源策略与社区生态

9.1 开源“骨架”

• 河图格式规范（JSON Schema + Rust类型定义）
• PURER循环参考实现（最小化、可运行）
• 灵根接口与灵根台协议
• 天眼安全规则引擎（规则部分）
• 合灵协议与匹配算法

9.2 保留“灵魂”

• 宪法锚点生成与签名逻辑
• 天眼核心仲裁与归墟决策
• 灵币发行与货币政策
• 进化引擎核心选择算法

9.3 治理机制

• 基金会与技术指导委员会：核心仓库所有权和商标权移交独立非营利基金会。
• 改进提案与争议解决：RFC流程，争议解决委员会，创始人为最终仲裁者。
• 信誉系统与贡献度追踪：记录代码、灵根、天眼规则的采用情况和质量，与信誉分和灵币收益挂钩。
• 可复现评估环境：标准试炼场，提交改进必须公开透明运行，用数据证明有效性。

文档十：实施路线图与风险登记

10.1 个体发育时间线

10.2 实施路线图

四个证据门控：G1（第3月，清单与政策就绪）、G2（第6月，试点证据被接受）、G3（第18月，可重复运营与行动网关上线）、R（第36月，投资组合审查，决定是否放行"有界自主类"行动）。第 18-36 月为操作稳态期，其中 24-36 月原为空档，现已补定义（见文档十 10.6.5）。

10.3 风险登记

女娲计划文档集（完整版）完