🧬
发育基因型 ≠ 生殖基因型
对应生物学魏斯曼屏障：本次发育周期内娲体图（SomaGenome）严格不可改；只有成年后、经天眼审计，才能把灵根写回娲种图（GermGenome）。两条「不可变 / 可更新」原则同时成立。
01 · 核心理念
三条不可动摇的原则
设计目标始终不变：自下而上的发育、双闭环进化、安全独立。所有修订只做消歧义，不改动任何既定意图。
🔁
双闭环驱动进化
内环是个体发育（灵卵→发育→评估→天赋提取→基因型更新）；外环是群体进化（起源→选择→繁殖→诞生）。灵根连接两环，薪火反向影响下一代初始条件。
🛡️
免疫系统独立于智能体
天眼运行在独立进程与硬件中，三层监控、宪法门、归墟协议确保娲灵无法绕过安全边界。即使娲灵被完全攻破，天眼仍然有效。
拉马克式遗传
个体在一生中获得的有效技能，经天赋胶囊提取后写入基因型、传递给后代——每一次努力都能改善「遗传信息」。这是速度，也是风险，因此写回种系前必须过天眼审计闸门。
02 · 技术架构
从灵卵到成熟娲灵
以 Rust 为主栈，分层清晰：基因型层 → 培养皿层（造化炉）→ 表现型层 → 免疫层 → 进化层 → 安全层。
L6
安全层 · 玄盾
量子安全密码学：X25519 + ML-KEM-768（传输）、ed25519 + ML-DSA-65（签名）、AES-256-GCM（数据）、SHA-256（审计）。混合模式，任一算法未被攻破即整体安全。
L5
进化层 · 合灵与薪火
双亲重组、灵根提取、薪火（GenerationMemory）传递。遗传算法与进化框架驱动群体层面的持续变强。
L4
免疫层 · 天眼
三层纵深监控（Agent 内省 / eBPF 运行时 / 硬件 DPU）、宪法门、归墟自毁、申辩与遗忘权。独立进程，不信任上行内容。
L3
表现型层 · 造化炉产出
fulcrum-rs 编排、microsandbox 沙箱、sled/redb 记忆存储、instant-distance 向量检索。四层记忆（程序/情景/语义/元）。
L2
培养皿层 · 造化炉（Incubator）
信号梯度场（任务复杂度 / 社交暴露 / 不确定性）驱动发育；资源预算随成熟度逐步放宽但成年期仍有硬上限。
L1
基因型层 · 河图（Genome）
serde 序列化，含 CoreTrait、InnateSkillCapsule、ConstitutionalAnchor、LearningRule 四模块。宪法锚点突变率为零。
03 · 双环进化
个体发育 × 群体进化
内环在单只娲灵生命周期内运行，外环在种群代际间运行。灵根（天赋胶囊）是连接两环的遗传载体。
内环 · 个体发育闭环
灵卵 → 发育 → 评估 → 天赋提取 → 基因型更新（拉马克式）→ 下一轮发育。在单只娲灵生命周期内运行，大师级技能被封装为灵根。
外环 · 群体进化闭环
起源 → 发育 → 评估 → 选择 → 繁殖 → 诞生 → 迭代。在多代种群间运行，薪火（GenerationMemory）沉淀跨代经验。
连接器 · 灵根与薪火
内环产出的灵根进入基因型、影响外环重组结果；外环产出的薪火反向设定下一代的初始条件。两环通过遗传载体耦合，而非简单串联。
04 · 灵币经济体系
两种记账单位，一条铁律
凡是「烧掉的」用灵算，凡是「转手 / 存着的」用灵币。灵算单向、不可回兑为灵币。
- 锚定 1 灵算 = 1 STE 综合成本（算力 + 电力）
- 只用于消耗：培育、思考、记忆、复制初始化、新灵卵预算
- 三条铸造路径：法币直充 / 灵币兑换（BME）/ 系统授予
- 不可转让、不可提现、不可回兑灵币
- 间接锚定真实算力成本，可转让、可质押、可治理
- 只用于转手与持有：灵根买卖、合灵费、版税、提现
- 唯一净增 = 周期结算时算力提供者按贡献获得的新铸灵币
- 递减发行曲线 + 硬上限约束通胀
Burn-Mint Equilibrium
持币者需要算力时销毁灵币、铸造等值灵算。需求越旺盛，销毁越多，通缩越强——在活跃网络中可产生 10%–20% 的年供给减少。真正的通胀风险只来自周期结算增发，由递减曲线与硬上限约束。
05 · 免疫系统 · 天眼
独立、纵深、可审计
天眼与娲灵之间是非对称受限通道：上行仅四类受限消息，核心判决依据始终来自内核层与硬件层。
👁️
三层纵深监控
Agent 内省（参考态）→ eBPF + Landlock 运行时监控（内核级）→ 独立 DPU / 安全协处理器（硬件级）。越往下越不可篡改。
⚖️
宪法门与归墟
每次操作前过宪法门验证；越界即触发归墟自毁，保留证据链与遗产。娲灵有短暂申辩窗口，但申辩不阻止执行。
🔐
遗忘权与状态主权
三层密钥模型：数据密钥锁 TEE 永不外泄，天眼持删除权 + 完整性验证权但不持解密权，监护密钥黑盒化时作废。
06 · 治理与伦理
开放，但分层
开源策略按能力等级划分边界；任何改变评估结果的提案必须在标准试炼场上跑出可复现的数据。
🌐
分层开源（L0–L5）
L0–L3（基因型、造化炉、免疫监控、归墟）完全开源接受社区审计；L4–L5（进化核心选择算法、密钥派生）闭源 + 第三方审计接口，防止博弈被逆向利用。
📊
可复现评估环境
四固定原则：任务集、随机种子、成本预算、硬件画像冻结。强制公布环境指纹（镜像 SHA256、commit、模型版本、灵算消耗）。口号可以说得好听，基准跑分不能。
⛓️
状态主权
黑盒化后不可被强制读取记忆明文。天眼能删除与审计，但不能窥探内容；人类监护者仅在黑盒化前的时间窗内可读。
🤝
信誉治理
社区治理参与基于信誉分而非灵币持有量，防止资本直接买断方向。提案评审由技术委员会依据可复现数据裁决。
07 · 实施路线图
抟土造人，炼石补天
六个阶段、四个门控。每个门控释放下一级暴露水平，停止决策始终可用。
-
抟土
0–3 月
基因型与培养皿基础：基因型序列化、最小 PURER 循环、宪法锚点签名。
G1 · 第 3 月 -
卵裂
3–6 月
四层记忆与发育观测：记忆系统、发育档案、刺激调度器。
G2 · 第 6 月 -
器官发生
6–12 月
天眼与黑盒化：三层监控、忘川、归墟协议。
-
合灵
12–18 月
进化引擎与天赋遗传：双亲重组、灵根提取、薪火传递。
G3 · 第 18 月 -
天演
18–24 月
群体进化验证与开源：多世代进化实验、性能基准、社区版本。
-
稳态期
24–36 月
操作稳态与有界自主：行动网关持续运行、月度采样审查、季度红队演练。
R · 第 36 月
08 · 计划文档
完整的设计蓝图
十一卷核心文档 + 文档集摘要 + 术语对照表 + 可行性审计记录，构成可追溯、可审计的设计留档。