@furongjun1999/dsh-memory 0.4.4 → 0.4.6

package/cordis.yml.example

@@ -3,27 +3,50 @@
 #
 # 说明：
 # - !!js process.env.X 语法在加载期求值，密钥不入库
-# - dbPath 建议用绝对路径；目录不存在会自动创建
+# - 记忆写入路径（下面 mdcg.root）默认锚定**插件仓自身** data/，与进程 cwd
+#   解耦——历史事故：cwd 落在别的仓时，相对路径会把记忆真源写偏。目录不存在
+#   会自动创建。想换位置有三种方式（优先级由高到低）：
+#     ① 环境变量 MDCG_DATA_ROOT（数据根）/ MDCG_ROOT（认知图根）
+#     ② 编辑 <插件仓>/data/paths.json 的 "data_root" / "root"
+#     ③ 本文件的 mdcg.root（填绝对路径或相对插件仓的路径）
+#   查当前解析结果：python md_cg/datapath.py
 
 - id: lingshu-memory
   name: '@furongjun1999/dsh-memory'
   config:
-    # 工具命名空间：Agent 看到的工具名是 lingshu_remember / lingshu_recall ...
+    # 工具命名空间：Agent 看到的工具名是 lingshu_cg / lingshu_stg（记忆面已基元化）
     serverName: 'lingshu'
 
-    # 灵枢记忆库持久化路径（SQLite）
-    dbPath: 'D:/data/lingshu.db'
+    # ⚠️ 遗留项：SQLite 库文件路径（经环境变量 AEIS_DB 传给子进程）。
+    # 大脑真源已统一到 md_cg 认知图（见下面的 mdcg 块）；此项现仅供角色
+    # 数据目录 roleDataDir（由它的父目录推导）使用，**不再存记忆**，
+    # md_cg server 也不读取它。
+    dbPath: 'data/lingshu.db'
 
     # 灵枢身份标识
     identity: '灵枢'
 
-    # Python 与启动参数（默认即可，若 aeis 已 pip 安装）
+    # Python 与启动参数（默认即可；md_cg 随插件自带，无需 pip 安装第三方包）
     python: 'python'
-    moduleArgs: ['-m', 'aeis.mcp.server']
+    # 大脑进程：md_cg（主仓自带，不再依赖 pip aeis）
+    moduleArgs: ['-m', 'md_cg.mcp_server']
 
-    # 暴露的工具集合：'core'（默认 12 个）| 'all'（38 个）| 自定义数组
+    # 暴露的工具集合：'core'（默认，仅 cg/stg 两基元）| 'brain' | 'all' | 自定义数组
+    # 进程侧 MDCG_MCP_SURFACE=full 暴露 cg/stg 基元 + mdcg_* 细粒度工具（共 33）；
+    # 此处选择表再筛一遍：'core' = 2 基元；'brain' = 完整认知面（30，排除管理类
+    # forget/restore/review_decide）；'all' 同样排除管理类（RISK_TOOLS）。
     tools: 'core'
 
+    # 「身体」能力后端（可选）：角色扮演生成等「身」的生成能力。
+    # 默认关闭 → 主仓保持**纯大脑单进程**（只起 md_cg）。开启后额外起一个
+    # 能力库子进程（如 AEIS），仅角色扮演生成使用；记忆真源仍是 md_cg。
+    # 未开启时 /roleplay 的生成接口 fail-closed（返回明确原因，不编造回复），
+    # 但转录 / 历史 / 翻译 / 落图始终可用（走大脑）。
+    # capability:
+    #   enabled: false
+    #   python: 'python'
+    #   args: ['-m', 'aeis.mcp.server']
+
     # 自动记忆（对话沉淀进灵枢）
     memory:
       userMessage: true        # 用户消息 → remember
@@ -36,6 +59,36 @@
       BOCHA_API_KEY: !!js process.env.BOCHA_API_KEY
       # AEIS_DESIGNER_KEY: !!js process.env.AEIS_DESIGNER_KEY   # 设计者裁决工具所需
 
+      # ── 认知图写入凭据：默认【关闭】，由你决定是否打开 ──────────────
+      # md_cg 是 fail-closed：不配凭据时插件以**只读 guest** 运行 ——
+      # 读取 / 召回 / 时间线照常，但自动记忆、对话转录、角色落图**全部不落盘**
+      # （插件启动时会打印一条告警提醒，不会静默）。
+      #
+      # 想打开：取消注释下面任一方案，然后重启 DSH。
+      #
+      # ① 功能完整（推荐，已收窄）：覆盖插件全部 9 个调用点，但无管理权、
+      #    不写 anchor 保护层。签发：
+      #    python -m md_cg.tokens issue --role designer --actor dsh-memory \
+      #      --clearance internal \
+      #      --ops-allow info,route,read,write,recent,goal,identity,whitebox,verify \
+      #      --layers-allow knowledge,contextual,structural,self,goals,unresolved,rejected
+      # MDCG_TOKEN: !!js process.env.MDCG_TOKEN
+      #
+      # ② 最小权限：--role recorder --actor dsh-memory
+      #    只能自动记忆 / 转录 / 角色定义；whitebox、identity、verify 与
+      #    写 self 层（角色 anchors 导入）会被 AccessDenied。
+      # MDCG_TOKEN: !!js process.env.MDCG_TOKEN
+      #
+      # ③ 兼容旧部署（不推荐：明文身份、无令牌可吊销）：
+      #    recorder 可写 contextual/knowledge/structural；
+      #    要写 self 层再加 MDCG_CAN_ADMIN: '1'（→ designer）
+      # MDCG_LEGACY_ENV_AUTH: '1'
+      #
+      # 令牌明文怎么给进去（二选一）：
+      #   · 推荐：设环境变量后引用（明文不进配置文件）
+      #       setx MDCG_TOKEN "mdcg1.xxxxx"   然后重启 DSH
+      #   · 或直接写明文：MDCG_TOKEN: 'mdcg1.xxxxx'
+
     # 容错
     toolCallTimeoutMs: 60000
     maxRetryDelayMs: 30000
@@ -47,11 +100,27 @@
       enabled: true
       heartbeatMs: 600000        # 10min，任务不阻塞心跳
 
+    # 认知图（md_cg）= 记忆唯一真源；AEIS 降为能力库。
+    # 插件侧唯一显式入口：src/lib/mdcg_client.ts（每个方法 = 一条 MCP 调用：
+    # 记忆写入走 mdcg_remember，读取/召回/时间线走 cg/stg 基元）。
+    # ⚠️ 写入需上面的 MDCG_LEGACY_ENV_AUTH / MDCG_TOKEN 凭据，否则只读 guest。
+    # 功能 → 代码 对照见 docs/功能调用映射表_v0.1.md
+    mdcg:
+      enabled: true
+      # root = 记忆写入路径（用户可改）。留空 '' = 走解析优先级，默认落在
+      # **插件仓自身** data/mdcg（与 cwd 解耦）：
+      #   env MDCG_ROOT > data/paths.json 的 "root" > 本项 > 默认 <插件仓>/data/mdcg
+      # 想换位置：填绝对路径（如 'D:/lingshu/mdcg'），或改 data/paths.json。
+      root: ''
+      actor: 'dsh-memory'        # MDCG_ACTOR：私有内容按 (tenant, actor) 派生 DEK
+      tenant: 'default'          # MDCG_TENANT：须与迁移脚本 --tenant 一致
+      clearance: 'private'       # MDCG_CLEARANCE：可读写密级上限
+
 # 多实例示例：第二个灵枢（不同记忆库/身份/命名空间）
 # - id: lingshu-memory-2
 #   name: '@furongjun1999/dsh-memory'
 #   config:
 #     serverName: 'lingshu2'
-#     dbPath: 'D:/data/lingshu2.db'
+#     dbPath: 'data/lingshu2.db'
 #     identity: '灵枢二号'
-#     tools: ['remember', 'recall']
+#     tools: ['cg', 'stg']

package/docs/AGI/344/270/203/347/273/264/350/257/204/345/210/206/346/212/245/345/221/212_md_cg_v1.0.md

@@ -0,0 +1,170 @@
+# md_cg · AGI 七维评分报告 v1.0
+
+> 评分对象：**dsh-memory / md_cg（认知图 + 记忆 OS）** 当前实现（2026-09-10）
+> 评分标尺：`AEIS/docs/AGI记忆系统评分标尺_v1.0.md`（七维 · 层次优先 · 门槛晋级）
+> 综合公式：`综合 = min × 0.4 + mean × 0.6`
+> 取证：源码级（`md_cg/*.py` 逐模块核对）+ 测试级（P0–P19 共 21 套 **809 项** + 并发锁 **300 项** 全绿）
+> 立场：不虚高、不虚低。每分给依据；无法验证的项单列、不计分。
+
+---
+
+## 一、结论
+
+| 维度 | 得分 | 档位 | 一句话依据 |
+|---|---|---|---|
+| **S 结构** | **8.5** | 认知图（四要素 3.5/4） | 条件空间 + **嵌套子图递归** + 负条件 + execution；conditions/execution 未完全强制 |
+| **R 检索** | **8.5** | 因果路由 ✓ / 意图理解 △ | 多路 RRF + 条件级负路由 + `chain.py` 13 类边 + `predict` 沿因果链生成未预写路径；意图理解仍是规则层 |
+| **J 判断** | **9.0** | 独立元认知 + 主动遗忘 | 四态判定 + 验证基底 + 负记忆 + 主动遗忘闸门 + 冲突检测 + 独立元认知（四观测面） |
+| **C 调用** | **8.5** | 精准注入（非零污染） | 预算装填 + role 分层 + 记忆自净 `scrub.py`；抽样式去污染、无 SNR 仪表盘 |
+| **U 演化** | **7.5** | 误差驱动结构精化 | 飞轮自动触发 + `consolidate.py` 提炼条件维度；提炼器未接 MCP、回滚靠 git/快照 |
+| **I 连续** | **8.0** | 自我锚点 + 元认知 + 世界模型 | self/anchor 层 + `identity.py` + `self_state.py` + `stg.py` 时空 + 跨副本身份指纹 |
+| **T 可信** | **8.5** | 加密 + 全链路审计 + 信任可度量 | ChaCha20-Poly1305（KEK/DEK + AAD 身份绑定 + fail-closed）+ payload-free 审计 + P_trust；零信任未落地 |
+
+```
+min  = 7.5   (U)
+mean = 8.357 (S8.5 R8.5 J9.0 C8.5 U7.5 I8.0 T8.5)
+综合 = 7.5 × 0.4 + 8.357 × 0.6 = 8.0
+```
+
+### 层次判定：**L5（AGI 级记忆）· 入门**
+
+| 晋级 | 门槛 | 实测 | 结论 |
+|---|---|---|---|
+| → L3 | J ≥ 5 且 S ≥ 5 | 9.0 / 8.5 | ✅ |
+| → L4 | U ≥ 5 且 J ≥ 6 | 7.5 / 9.0 | ✅ |
+| → **L5** | **I ≥ 6 且 U ≥ 6 且 T ≥ 6** | **8.0 / 7.5 / 8.5** | ✅ |
+
+**五问定层法复核**（标尺 §2.2）：
+
+```
+Q1 能存吗？              ✅ 五层 + 负记忆 + 目标槽 + 子图
+Q2 能从一堆里找对那条？   ✅ 四路 RRF + 条件路由 + 因果链
+Q3 能说「这条不该用」吗？ ✅ 四态判定 / 条件级负路由 / 负记忆
+Q4 说错后改结构还是改答案？✅ 改结构（consolidate 提炼条件维度 + verify 降级 + 冲突→飞轮）
+Q5 一个月后还是同一个「我」吗？✅ self/anchor 层不可覆盖 + identity 锚点 + self_state 变更史
+```
+
+> 判为 **L5 入门**（标尺 §4.3：L5 区间 7.5–10，入门段）。距「长期压力验证的 L5」仍有距离，见 §五。
+
+---
+
+## 二、逐维依据
+
+### S · 结构 · 8.5
+
+**加分**：`condition_space` 写入强制补 `time_window`、条件分桶物理落盘（`routing.route_key`）；`non_applicable_conditions` + `has_non_applicable()`（`mdcg.py:348/465`）；`subgraph.py` 全套嵌套递归（`declared/children/parents/expand/flatten/roots/validate`，带 `max_depth/max_nodes` 与缓存，L29–L215）；execution 经 CCG 行映射（`consolidate.py:84`）；`_move_layer` 层间降级（`mdcg.py:1038`）；一等字段 `modality`（L439）；`scrub` 按陈旧度 weaken/demote（可逆）。
+
+**扣分**：① conditions 理论四维只有 `time_window` 强制；② execution 非一等 frontmatter（无 schema 校验）；③ 衰减走抽样判陈旧，非连续时间因子。
+
+> 7–8 档「图结构 + 条件绑定」完全达标，`subgraph`/`modality` 属 9 档构成项 → **8.5**。
+
+### R · 检索 · 8.5
+
+**加分**：`search_rrf` 四路融合且 `per_path` 可审计（`mdcos.py:642`）；条件级负路由 `_neg_hit`（L162）+ 条件槽重叠 `_slot_overlap`（L193）；`chain.py` 13 类边 + `walk/explain/expand_from_seeds`（边权 × `decay^跳`）；**`predict.routes` 沿因果链生成未预写路径**（L446）+ `causal_path` BFS（L644）+ 伪因果过滤门（L152）；`_path_goal/_path_fuzzy/_path_semantic`；tier（怎么找到）与 state（该不该用）正交。
+
+**扣分**：意图理解仍是确定性规则（归一化 + 目标定向 + `route()` 建议能力名），非开放域 LLM 理解；有意剔除神经嵌入（取向而非短板）。
+
+> 9–10 档要求「因果路由 + 意图理解」齐备——因果已达标，意图仅规则层 → **8.5**。
+
+### J · 判断 · 9.0
+
+**加分**：四态 ACCEPT/REJECT/DEFER/BLINDSPOT（`mdcg.py:713–724`）；`verification_basis` 白名单 + 反例非对称权重（confirmed +0.05 / weakened −0.15，跌破即降级，L1025–1050）；负记忆 `rejected/` + `unresolved/`；**主动遗忘闸门** `forgetting.assess` 三问→四态、全量留痕（L182）+ `remember_gated` 写入前置裁决（`mdcos.py:1306`）；`consistency.py` 三级决策（L0 情绪→L1 反思→L2 递归反思）且冲突**自动投递飞轮**；**独立元认知** `metacognition.py` 四观测面（`trace` L123 / `calibration`+ECE L167 / `blindspots` L248 / `trust` L301）+ 闸门 `self_check`（L427），独立性三重约束（不参与裁决 / 独立 jsonl / 独立入口）；`predict.feedback` 命中校准（L583）。
+
+**扣分**：① 主判定路径 REJECT 仍简化版（`mdcg.py:713` 自注关键词命中），与 `consistency.py` 条件级判定未统一；② 元认知只建议不执行；③ D-006 预测反馈需显式调用、未联动。
+
+> 9–10 档门槛项「独立元认知 + 主动遗忘」齐备且有测试 → **9.0**（三条扣分使其停在 9.0）。
+
+### C · 调用 · 8.5
+
+**加分**：`recall(query, budget_tokens)` 预算装填、超大条目跳过而非停下（`mdcos.py:759`）；role 分层索引（工具输出/命令/编辑不进正排，砍掉最大噪声源）；重要性 + 置信度双参数排序，负记忆不污染正排；写入侧 DROP/MERGE；`scrub.py` 分层抽样 + 5 类污染判据 → 可逆去污染 + 幂等留痕，受保护节点跳过、永不删除（L479/L572/L685/L733）。
+
+**扣分**：① 无 SNR 量化仪表盘；② 去污染是 12/轮抽样 + 确定性判据，非穷尽语义蕴含 → 未达「零污染」；③ `_contradiction` 为词级比对，跨表述矛盾不可识别。
+
+> 7–8 档「重要性评分 + 精准注入」扎实达标 → **8.5**。
+
+### U · 演化 · 7.5
+
+**加分**：`flywheel_step` + `mine_fix_pairs`（错误→修复对→knowledge/rejected）；**冲突自动投递飞轮**（`cg(op=write)` 内置 `auto_flywheel=True`，`mcp_server.py:1129`）；**`consolidate.py` 误差驱动结构精化**——LLM 从正文提炼 CCG 条件维度，经 `grounding_filter`（词根落地）+ `replay_check`（重放校验）后 `_apply_node` 回写条件结构（L387/L406/L475/L506）；md 单一真相源 + git 可 diff/回滚，`protect.snapshot` 存受保护节点历史（L146）。
+
+**扣分**：① `consolidate` 仅 CLI 入口，`cg(op=...)` 无对应 op → 不在 agent 主循环，「自主演化」需人工/定时触发；② 无通用结构变更版本表/一键回滚（`protect` 只覆盖受保护节点）；③ 预测校准需人工喂反馈。
+
+> 7–8 档核心「误差驱动结构精化」已实现（P6 72 项）→ **7.5**；9–10 档「飞轮自运转 + 结构版本可回滚」仅半程。
+
+### I · 连续 · 8.0
+
+**加分**：`self`/`anchor` 层不可遗忘、普通写入不能覆盖；`identity.py` — `set_anchor`/`add_trait`/`infer_position`（五单元位置效应投票）/`profile`/`history`（L155–L370）；`self_state.py` — `snapshot/refresh/relate/relations/index/dimensions/audit/history/bootstrap` + 状态指纹 `_fingerprint` + `trust_band`（L179/L379/L600/L785）；`metacognition.py` 四观测面；**世界模型** `stg.py` 时空关系/时间线/锚点/一致性（L55–L194）+ `condition_space` + `subgraph`；**跨副本身份** `crypto.identity_fingerprint(tenant, actor)` 绑进密钥 AAD（L219/225），跨身份读取即失败；角色一致性由 `roleplay_web` + `migrate_roleplay` 承载。
+
+**扣分**：① `self_state.history` 是留痕/审计，非跨会话自我变更叙事；② 跨副本状态收敛/冲突合并无实测（指纹只解决「读不到」）；③ 元认知不写事实（设计如此）。
+
+> 7–8 档三要素「自我锚点 + 元认知 + 世界模型」齐备且经 `cg(op=identity/self_state/metacognition)` 暴露 → **8.0**；9–10 档属未验证项。
+
+### T · 可信 · 8.5
+
+**加分**：四级密级 × clearance 三隔离（不可见即不存在 / secret 写入即拒 / 管理需 `can_admin`）；租户物理隔离（私有根落仓库外 + `_tenants.json` + `principal_for()` 夹上限）；**加密** `crypto.py` 纯标准库 ChaCha20-Poly1305（L51/L149）+ scrypt KEK + **KEK/DEK 分层**（L264/L291）+ **身份绑定 AAD**（L225/L229）+ **fail-closed**（无密钥抛 `LockedError`，不降级明文）+ 主密钥落仓库外；payload-free 审计（只记 `{t,op,id,actor,payload_hash}`）+ `_crypto.jsonl` + `_protected_audit.jsonl`；`scrub` 去污染 + `replay_check` 防重放注入；**信任可度量** `metacognition.trust` → `P_trust/P_gap` + 情感 `d²T/dt²`（L301）；tombstone + 恢复校验。
+
+**扣分**：① 零信任未落地（主密钥仍在服务端进程可及，无远程身份校验/客户端持钥）；② 加密非严格 E2E（服务端可解密；密文不参与全文索引的工程折衷）；③ 威胁模型自认未覆盖本地内存取证/侧信道。
+
+> 7–8 档「隐私树 + 全链路审计 + 记忆防污染」完全达标，加密 + P_trust 属 9 档构成项 → **8.5**，零信任缺位封顶。
+
+---
+
+## 三、与标尺 v1.0 原表对比（2026-09-09 → 2026-09-10）
+
+| 维度 | 原表 | 本报告 | 变化来源 |
+|---|---|---|---|
+| S 结构 | 7.0 | **8.5** | `subgraph.py` 嵌套递归 · execution CCG 字段 · `modality` |
+| R 检索 | 7.0 | **8.5** | `chain.py` 13 类边 · `predict.causal_path` · 条件级负路由 |
+| J 判断 | 7.5 | **9.0** | `forgetting.py` · `consistency.py` · `metacognition.py` |
+| C 调用 | 7.5 | **8.5** | `scrub.py` 记忆自净 · role 分层 · budget pack |
+| **U 演化** | 6.0 | **7.5** | `consolidate.py` 条件维度提炼 · `predict.feedback` · `protect` 快照 |
+| **I 连续** | 4.5 | **8.0** | `identity.py` · `self_state.py` · `metacognition.py` · `stg.py` · 跨副本身份指纹 |
+| **T 可信** | 7.5 | **8.5** | `crypto.py` 加密栈 · P_trust |
+| min / mean | 4.5 / 6.71 | **7.5 / 8.357** | |
+| **综合** | **5.8** | **8.0** | |
+| **层次** | L4 认知级 | **L5 入门** | I 越过 6 门槛，L5 三门槛（I/U/T）全达标 |
+
+> 原表指出的 I 维短板「无元认知工具、无世界模型、无跨副本身份」，已分别由 `metacognition.py` / `stg.py` / `crypto.identity_fingerprint` 补齐。
+
+---
+
+## 四、测试取证
+
+21 套功能测试 **809 项全绿** + 并发锁 **300 项全绿**：
+
+```
+P0 25 · P1 37 · P2 36 · P2-MCP 63 · P3 33 · P4 44 · P5 36 · P6 72 · P7 36
+P8 34 · P9 37 · P10 24 · P11 27 · P12 32 · P13 42 · P14 44 · P15 53 · P16 46
+P17 55 · P18 20 · P19 13      → 合计 809
+test_lock 300/300
+```
+
+本报告引用的维度均有对应用例：J←P9/P11/P12，I←P10/P12/P14，T←P13，U←P6/P8/P17，S←P2/P4，R←P2/P8。
+
+---
+
+## 五、短板与到下一档的差距
+
+| 维度 | 当前 | 到 9.5+ 需补 |
+|---|---|---|
+| U 演化 | 7.5 | `consolidate` 接入 `cg(op=...)` 进主循环；通用结构变更版本表 + 一键回滚；预测反馈自动联动 |
+| I 连续 | 8.0 | 跨会话生命史叙述合成；跨副本状态收敛实测 |
+| C 调用 | 8.5 | SNR 仪表盘；去污染从抽样→穷尽 + 语义蕴含级 |
+| T 可信 | 8.5 | 零信任（远程身份校验 + 客户端持钥）；密文可检索方案 |
+| R 检索 | 8.5 | 开放域意图理解（非规则） |
+| S 结构 | 8.5 | conditions 四维强制 + execution 一等 schema |
+| J 判断 | 9.0 | 主判定路径 REJECT 与 `consistency` 条件级判定统一 |
+
+**最高优先级**：U（唯一的 7.5，拉低 min）。把 `consolidate` 包成 `cg(op=consolidate)` 即可同时抬升 U 的「自主演化」与 J 的结构闭环。
+
+---
+
+## 六、诚实边界声明
+
+1. **U / I 无公开基准**：标尺自述「U / I 无公开基准，只能行为观察」。本报告的 8.0 / 7.5 属**代码能力判定**，非长周期实证；长期压力验证需真实运行数月。
+2. **打分含主观性**：0.5 分粒度由评估者按判据落位，不同评估者可能 ±0.5。
+3. **「能实现」≠「已验证」**：本报告区分二者，未验证项（跨副本收敛、长周期自我连续性）已单列在 §五，不计入分数。
+4. **可证伪**：任一维度若发现反例（如某功能代码存在但不可调用、或测试造假），对应分数应下调。
+
+---
+
+*报告生成：2026-09-10 · 标尺：AGI记忆系统评分标尺_v1.0 · 取证脚本已清理*

package/docs/AGI/344/270/203/347/273/264/350/257/204/345/210/206/346/212/245/345/221/212_md_cg_v2.0.md

@@ -0,0 +1,239 @@
+# md_cg · AGI 七维评分报告 v2.0
+
+> 评分对象：**dsh-memory / md_cg（认知图 + 记忆 OS）** 当前实现（2026-09-10）
+> 评分标尺：`AEIS/docs/AGI记忆系统评分标尺_v1.0.md`（七维 · 层次优先 · 门槛晋级）
+> 综合公式：`综合 = min × 0.4 + mean × 0.6`
+> 取证：源码级（`md_cg/*.py` 逐模块核对）+ 测试级（**46 套 1970 项** + 并发锁 **300 项** 全绿）
+> + 基准级（`bench_membench` SNR 量化）+ 实库级（`AEIS/data/mdcg` **6339 节点** 只读盘点）
+> 立场：不虚高、不虚低。每分给依据；无法验证的项单列、不计分。
+> 上一版：`AGI七维评分报告_md_cg_v1.0.md`（综合 8.0）
+
+---
+
+## 一、结论
+
+| 维度 | v1.0 | **v2.0** | 档位 | 一句话依据 |
+|---|---|---|---|---|
+| **S 结构** | 8.5 | **8.5** | 认知图（四要素 3.5/4） | 新增层归位闭环（实库 228 条 contextual）+ 视觉证据面结构化；conditions 四维/execution schema 仍未强制 |
+| **R 检索** | 8.5 | **8.5** | 因果路由 ✓ / 意图理解 △ | 新增**召回分池/降权**修复结构性挤占（索引占比 44.2%→27.1%）；意图理解仍是规则层 |
+| **J 判断** | 9.0 | **9.0** | 独立元认知 + 主动遗忘 | 新增抽检工单/只读预演/闸门；主判定 REJECT 仍简化版、元认知只建议不执行 |
+| **C 调用** | 8.5 | **9.0** ↑ | 精准注入 + **SNR 可量化** | **SNR 量化仪表盘落地**（40% 噪声率下 sigP 97.8% / noiseP 0.4%，带配对显著性 + 消融对照） |
+| **U 演化** | 7.5 | **8.5** ↑↑ | 飞轮 + **结构可版本回滚** | 两条扣分解除：`consolidate` 进 MCP 主循环；**通用结构变更账本 + 按条目回滚**（实库 238 条、已演练 4 次回滚） |
+| **I 连续** | 8.0 | **8.5** ↑ | 自我锚点 + 元认知 + 结构变更史 | 演化账本由「审计留痕」升级为**跨会话可读叙事 + 规律统计**；跨副本收敛仍未实测 |
+| **T 可信** | 8.5 | **8.5** | 加密 + 全链路审计 + 信任可度量 | 视觉证据脱敏纪律 + 写入预演/闸门/留痕；零信任仍未落地 |
+
+```
+min  = 8.5   (S/R/U/I/T 并列)          ← v1.0 为 7.5（U）
+mean = 8.643 (S8.5 R8.5 J9.0 C9.0 U8.5 I8.5 T8.5)
+综合 = 8.5 × 0.4 + 8.643 × 0.6 = 8.586 ≈ 8.6
+```
+
+### 层次判定：**L5（AGI 级记忆）· 稳固段**
+
+| 晋级 | 门槛 | 实测 | 结论 |
+|---|---|---|---|
+| → L3 | J ≥ 5 且 S ≥ 5 | 9.0 / 8.5 | ✅ |
+| → L4 | U ≥ 5 且 J ≥ 6 | 8.5 / 9.0 | ✅ |
+| → **L5** | **I ≥ 6 且 U ≥ 6 且 T ≥ 6** | **8.5 / 8.5 / 8.5** | ✅ |
+
+**五问定层法复核**（标尺 §2.2）：
+
+```
+Q1 能存吗？              ✅ 五层 + 负记忆 + 目标槽 + 子图
+Q2 能从一堆里找对那条？   ✅ 四路 RRF + 条件路由 + 因果链 + 分池配比
+Q3 能说「这条不该用」吗？ ✅ 四态判定 / 条件级负路由 / 负记忆
+Q4 说错后改结构还是改答案？✅ 改结构，且**改结构本身可版本化回滚**（238 条账本 + dry_run 回滚）
+Q5 一个月后还是同一个「我」吗？✅ self/anchor 不可覆盖 + identity 锚点 + **结构变更史叙事**
+```
+
+> 与 v1.0 的差别：v1.0 判「L5 入门」，短板唯一在 U（7.5）。本次 U 一次抬 1.0，**七维全部 ≥ 8.5，无 <8 维度**，故判 **L5 稳固段**。
+> 但「稳固段」≠「接近满分」：五个 8.5 维度的共同上限是**「机制齐备、门槛项未齐」**（零信任 / 开放域意图 / 条件四维强制 / 穷尽去污染），见 §五。
+
+---
+
+## 二、逐维依据（相对 v1.0 的增量）
+
+### S · 结构 · 8.5（持平）
+
+**新增加分**
+- **层归位闭环**（G4）：`consolidate.contextualize_prefixes` 判据（流水账形态 + 视觉产物落 `knowledge` 错位）→ `contextualize_rollback` / `contextualize_history`；**真实库已落地 228 条 `contextual`**（`_maintain.jsonl` = 229 `contextualize` + 1 `contextualize_rollback`）。
+- **层级对账精确吻合**：`knowledge 6102 + contextual 228 + self 5 + anchor 4 = 6339` = 索引节点数（无幽灵节点、无漏计）。
+- **视觉证据面**（G5）：`vision_evidence.py` 把「部件节点证据面恒为 `{}`」的口径缺口补齐（6 字段结构化 + `cond_hash` 连接 + 图集编号脱敏），属 `modality` 之外的**证据面**结构化。
+
+**扣分（与 v1.0 相同，未动）**：① conditions 理论四维仍只有 `time_window` 强制；② execution 仍非一等 frontmatter（无 schema 校验）；③ 衰减仍走抽样判陈旧，非连续时间因子。
+
+> 7–8 档「图结构 + 条件绑定」扎实达标，层归位是 9 档构成项之一 → 维持 **8.5**。
+
+### R · 检索 · 8.5（持平，但结构性缺陷修复）
+
+**新增加分**
+- **召回分池/降权**（§七 条件化 ACCEPT 落地）：`pooling.py` —— 三池（knowledge / index / negative）、**池额守恒**（`cap_ratio` 之和恒 1.0，最大余数法）、**显式可 A/B 权重表**、空池额度回流不增预算、池账审计面（`quota/cands/taken/lost`）。
+- **真实库实测（6339 节点，48 条确定性查询，关闭态 vs 启用态同口径）**：
+
+| 口径 | 关闭 | 启用 | delta |
+|---|---|---|---|
+| **index_share** | **0.4417** | **0.2708** | **−0.1708** |
+| **knowledge_share** | 0.5583 | 0.7292 | +0.1708 |
+| p95_scanned / truncation_rate / truncation_loss | 6339 / 0.2292 / 0.18289 | 同 | **0**（不敏感口径） |
+
+  → 索引/产物类不再吃满召回额度，**且 `scanned` 与全局截断率不变**（无额外 IO、无额度膨胀）。
+
+**扣分**：意图理解仍是确定性规则（归一化 + 目标定向 + `route()` 建议），非开放域理解。分池修复的是**配比**，不是**理解**。
+
+> 9–10 档要求「因果路由 + 意图理解」齐备——因果达标、意图仅规则层 → 维持 **8.5**（分池不计入晋级，仅计入依据）。
+
+### J · 判断 · 9.0（持平）
+
+**新增加分**：G6 `refine.py` —— **口径先定的抽检工单** → **只读预演（`apply=False`）** → **闸门** → 校准 → 留痕/回滚（真实库 `_refine.jsonl` 已在运行）；G4/G5 的层位移与证据回填同样走「预演 → 闸门 → 应用 → 可回滚」。
+
+**扣分（未动）**：① 主判定路径 REJECT 仍是简化版——`mdcg.py:746` 自注「需条件对比，**简化版用关键词命中**」，与 `consistency.py` 条件级判定未统一；② 元认知只建议不执行；③ 预测反馈需显式调用。
+
+> 9–10 档门槛项「独立元认知 + 主动遗忘」齐备 → 维持 **9.0**。
+
+### C · 调用 · 8.5 → **9.0**（+0.5，v1.0 扣分①解除）
+
+**新增加分 —— SNR 量化仪表盘落地**
+v1.0 扣分①原文「**无 SNR 量化仪表盘**」。现 `bench_membench.py` 提供可比基准（1000 条 = **250 signal / 400 noise / 350 unlabeled，噪声率 40%**，噪声带强重复模式），且不是「跑一个好看的数字」，而是**带统计判定的实验台**：
+
+| 臂 | self@1 | self@10 | MRR | **sigP** | **noiseP** |
+|---|---|---|---|---|---|
+| 四路 | 89.2% | 94.3% | 0.911 | **97.8%** | **0.4%** |
+| 五路 (+fuzzy) | 79.1% | 92.3% | 0.832 | 95.7% | 0.8% |
+
+- 具备 **配对 bootstrap 5000 次 + McNemar 精确单侧**显著性、`--ablate {idcheck,shuffle,random,pool}` 消融对照、`--zero-importance` 去标签泄漏对照、`--sweep` 融合扫描、`--per-path` 逐路诊断。
+- §七 另提供**召回构成量化**（`index_share` / `knowledge_share` / `pool_lost_rate` + 池账）与**口径敏感性自检**（显式回 `insensitive_keys`/`sensitive_keys`）。
+
+**扣分（未动）**：② 去污染仍是 12/轮抽样 + 确定性判据，非穷尽语义蕴含；③ `_contradiction` 词级比对，跨表述矛盾不可识别。
+
+> 9 档门槛项「精准注入 + 可量化降噪」齐备 → **9.0**；「零污染」未达，故停在 9.0 下沿。
+> **特别声明**：升级依据是「**可量化 + 可回归**」，不是「指标好看」——该基准恰恰**暴露了缺陷**（五路在 `drop` 模式 self@1 **−29.2%**，p<0.001），见 §六·4。
+
+### U · 演化 · 7.5 → **8.5**（+1.0，v1.0 两条扣分解除）
+
+v1.0 三条扣分，逐条复核：
+
+| v1.0 扣分 | 现状 | 证据 |
+|---|---|---|
+| ① `consolidate` 仅 CLI，`cg(op=...)` 无对应 op | **已解除** | `mcp_server.py` `cg(op=maintain, action=…)` 暴露 `induce` / `contextualize` / `contextualize_rollback` / `promote` / `promote_rollback` / `vision_evidence` / `refine` / `refine_gate` / `refine_calibrate` 等 → **进 agent 主循环** |
+| ② 无通用结构变更版本表 / 一键回滚（`protect` 只覆盖受保护节点） | **已解除** | `evolution.py`：`_evolution/ledger.md` 账本，`KIND = condition_gap / layer_shift / general / rollback`；每条含 `before/after` 状态快照（`state_of` + `diff`）、`rollback(entry_id, dry_run)` 按条目回滚、`history/patterns/summary`。**真实库 238 条（223 KB）**，其中 `layer_shift 229 / condition_gap 7 / rollback 4 / general 1` → **回滚路径已真实演练 4 次** |
+| ③ 预测校准需人工喂反馈 | **未变** | `predict.feedback` 仍为显式调用 |
+
+**新增加分**：`sustain` 新增 `evolve` 演化巡检（候补盘点 → 修复动作归口 → **只放行确定性动作**，`auto_evolve=False` 默认只记账），把「谁该被修」变成周期驱动而非人工巡检。
+
+**剩余扣分（半程）**：LLM 依赖的固化动作**不自动执行**（需 `heal(allow_evolve=True)` 放行确定性动作）→ 「**飞轮自运转**」仍缺最后一环。
+
+> 7–8 档核心 + 结构版本可回滚已达标 → **8.5**；9 档「全自转」未达。
+
+### I · 连续 · 8.0 → **8.5**（+0.5，v1.0 扣分①缓解）
+
+**新增加分**
+- **跨会话可读的自我变更叙事**：`_evolution/ledger.md` 每条含「**规律** / 缺失条件 / **动作** / 证据 / 来源 / 时间」+ 状态快照，是**叙述性**文本而非纯字段留痕；配合 `evolution.patterns/summary` 做「哪一维条件反复缺失、由谁触发、哪些规律重复出现」的**规律统计** → 由 v1.0 的「审计/留痕」升级为「叙事 + 规律」。
+- **派生血缘**（G8）：`provenance.py` —— `derived_from` 单一真相源、台账、悬空巡检、`rebuild_ledger` **只重放显式声明、不从 id 前缀反推**（守住「不回填」纪律）。
+
+**扣分（未变）**：② 跨副本状态收敛 / 冲突合并无实测（指纹只解决「读不到」）；③ 元认知不写事实（设计如此）。
+
+> 9–10 档「跨会话生命史叙述**合成**」仍未达（当前是账本 + 规律，未合成连贯生命史）→ **8.5**。
+
+### T · 可信 · 8.5（持平）
+
+**新增加分**
+- **视觉证据脱敏纪律**（G5）：不读取任何图像、不重跑视觉、证据内只落结构化字段；图集目录名**不进库**（一律 `图集_N` 编号引用）。
+- **写入侧四重闸门**：预演（dry-run）→ 闸门 → 留痕（`_maintain` / `_evolution` / `_refine` / `_vision_evidence`）→ 可回滚。
+- 实库审计面在跑：`_audit.jsonl` / `_crypto.jsonl` / `_consistency.jsonl` / `_crosscheck.jsonl` / `_forgetting.jsonl` / `_metacognition.jsonl` / `_scrub.jsonl`。
+
+**扣分（未变）**：① 零信任未落地（主密钥仍在服务端进程可及，无远程身份校验 / 客户端持钥）；② 非严格 E2E（服务端可解密；密文不参与全文索引的工程折衷）；③ 威胁模型自认未覆盖本地内存取证 / 侧信道。
+**另如实标注**：`_protected_audit.jsonl` 在实库**尚无条目**（受保护节点审计未产生数据）。
+
+> 7–8 档「隐私树 + 全链路审计 + 防污染」完全达标，零信任缺位封顶 → 维持 **8.5**。
+
+---
+
+## 三、v1.0 → v2.0 对比
+
+| 维度 | v1.0 | v2.0 | Δ | 变化来源 |
+|---|---|---|---|---|
+| S 结构 | 8.5 | **8.5** | — | 层归位闭环（实库 228 条）· 视觉证据面结构化（不足以触及扣分项） |
+| R 检索 | 8.5 | **8.5** | — | 召回分池修复结构性挤占（index 占比 −17.1pp）· 意图理解仍未开放域 |
+| J 判断 | 9.0 | **9.0** | — | 抽检工单 / 只读预演 / 闸门 · REJECT 主判定仍简化版 |
+| **C 调用** | 8.5 | **9.0** | **+0.5** | `bench_membench` SNR 量化（sigP 97.8% / noiseP 0.4% + 配对显著性 + 消融对照）→ 解除「无 SNR 仪表盘」 |
+| **U 演化** | 7.5 | **8.5** | **+1.0** | `consolidate` 进 MCP 主循环 + 通用结构变更账本与按条目回滚（实库 238 条 / 回滚演练 4 次） |
+| **I 连续** | 8.0 | **8.5** | **+0.5** | 演化账本升级为跨会话叙事 + 规律统计 · 派生血缘（`provenance`） |
+| T 可信 | 8.5 | **8.5** | — | 视觉脱敏纪律 + 写入四重闸门 · 零信任仍未落地 |
+| **min / mean** | 7.5 / 8.357 | **8.5 / 8.643** | | |
+| **综合** | **8.0** | **8.6** | **+0.6** | |
+| **层次** | L5 入门 | **L5 稳固段** | | 无 <8 维度；短板由「单点 7.5」变为「五点 8.5 共同上限」 |
+
+> 归因说明：本次评的是**当前库整体**，增量来自 v1.0 之后的全部工作（P20–P43：演化账本/令牌/理论/链接/证据/权重/引用索引/文档索引/核对/会话存取/维护/洞察/回填/CCG 接线/批量核对/条件化断言/kp_ 对齐/条件空间/层归位/视觉证据/抽检工单/演化巡检/派生溯源/召回分池）。
+
+---
+
+## 四、测试与实测取证
+
+**测试级：46 套功能测试 1970 项 + 并发锁 300 项，全绿**
+
+```
+P0 25 · P1 38 · P2 36 · P2-MCP 63 · P3 33 · P4 44 · P5 37 · P6 72 · P7 36 · P8 34
+P9 37 · P10 24 · P11 27 · P12 32 · P13 42 · P14 44 · P15 53 · P16 46 · P17 55 · P18 20
+P19 13 · P20 46 · P21 31 · P22 43 · P23 57 · P24 29 · P25 36 · P26 55 · P27 56 · P28 45
+P29 48 · P30 55 · P31 65 · P32 58 · P33 58 · P34 51 · P35 47 · P36 34 · P37 42 · P38 37
+P39 53 · P40 46 · P41 36 · P42 52 · P43 79                      → 合计 1970
+test_lock 300/300
+```
+
+> v1.0 名单（P0–P19 共 21 套）本轮实测为 811 项（P1 37→38、P5 36→37，测试有增补）；新增 25 套共 1159 项。
+
+**基准级：SNR 量化（`bench_membench`，1000 条 / 噪声率 40%）**
+
+```
+四路  self@1 89.2%  self@10 94.3%  MRR 0.911  sigP 97.8%  noiseP 0.4%
+五路  self@1 79.1%  self@10 92.3%  MRR 0.832  sigP 95.7%  noiseP 0.8%
+配套：配对 bootstrap 5000 次 + McNemar 精确单侧；--ablate / --sweep / --per-path / --zero-importance
+```
+
+**实库级：`AEIS/data/mdcg` 只读盘点（6339 节点）**
+
+| 项 | 实测 |
+|---|---|
+| 层分布 | `knowledge 6102` + `contextual 228` + `self 5` + `anchor 4` = **6339**（与索引精确吻合） |
+| 层归位 | `_maintain.jsonl` 230 条 = `contextualize 229` + `contextualize_rollback 1` |
+| 演化账本 | `_evolution/ledger.md` **238 条 / 223 KB**（`layer_shift 229` / `condition_gap 7` / `rollback 4` / `general 1`），每条含状态快照 |
+| 召回分池 | `index_share 0.4417→0.2708`、`knowledge_share 0.5583→0.7292`；`p95_scanned` / `truncation_*` delta = 0 |
+| 留痕面 | `_audit` / `_crypto` / `_consistency` / `_crosscheck` / `_forgetting` / `_identity` / `_metacognition` / `_refine` / `_scrub` / `_sustain` / `_vision_evidence` 均在运行 |
+| 空面（如实标注） | `_protected_audit.jsonl` 无条目；`rejected` / `unresolved` / `structural` / `goals` 层 0 条（能力存在，该库未产生该类数据） |
+
+**维度 ← 用例映射**：J←P9/P11/P12/P34/P35 · I←P10/P12/P14/P16/P42 · T←P13/P39 · U←P6/P8/P17/P20/P30/P41 · S←P2/P4/P37/P38 · R←P2/P8/P36/P43 · C←P15/P24/P31/P43 + `bench_membench`
+
+---
+
+## 五、短板与到下一档的差距
+
+| 维度 | v2.0 | 到 9.5+ 需补 |
+|---|---|---|
+| S 结构 | 8.5 | conditions 四维强制 + execution 一等 schema；衰减改连续时间因子 |
+| R 检索 | 8.5 | 开放域意图理解（脱离规则层） |
+| U 演化 | 8.5 | **飞轮全自转**（LLM 固化动作自主执行）；预测反馈自动联动 |
+| I 连续 | 8.5 | 跨会话**生命史叙述合成**；跨副本状态收敛实测 |
+| T 可信 | 8.5 | **零信任**（远程身份校验 + 客户端持钥）；密文可检索方案 |
+| J 判断 | 9.0 | 主判定 REJECT 与 `consistency` 条件级判定统一；元认知建议可执行 |
+| C 调用 | 9.0 | 去污染抽样→**穷尽 + 语义蕴含级**；跨表述矛盾识别 |
+
+**优先级（按「最小改动换最大抬升」）**
+
+1. **U · 飞轮全自转**：现只自动执行**确定性**动作（`auto_evolve=False`），LLM 依赖的固化动作仍需人工放行。而「闸门 + 版本账本 + 回滚」已就绪——缺的只是**自动放行策略**，属最小改动冲击 9.0。
+2. **T · 零信任**：8.5 的封顶项，但需基础设施（客户端持钥 / 远程身份校验），成本最高。
+3. **R · 开放域意图**：规则层 → 模型层，与「有意剔除神经嵌入」的既有取向冲突，属**路线决策**而非工程补丁。
+
+> **关键提示**：现在 min = 8.5，且五个维度并列最低——**抬升单维不再抬升综合**。要突破 8.6，必须同时抬升最低维中的多数，或把 min 整体推过 9.0。
+
+## 六、诚实边界声明
+
+1. **U / I 无公开基准**：标尺自述「U / I 无公开基准，只能行为观察」。本报告的 8.5 / 8.5 属**代码能力 + 实库留痕判定**，非长周期实证；「长期压力验证的 L5」仍需真实运行数月方可确认。
+2. **打分含主观性**：0.5 分粒度由评估者按判据落位，不同评估者可能 ±0.5（尤其 C 的 9.0 与 I 的 8.5，均处档位下沿）。
+3. **「能实现」≠「已验证」**：未验证项（跨副本收敛、长周期自我连续性、零信任）已单列 §五，**不计入分数**。
+4. **基准的作用是暴露缺陷，不是修饰分数**：`bench_membench` 显示五路（+fuzzy）在 `drop` 模式 self@1 **−29.2%**（95% CI [−0.352, −0.236]，p<0.001）——该回归是**已知未修缺陷**。C 升 9.0 的依据是「该量可测、可回归、可消融」，而非「指标优秀」。
+5. **实库存在「空面」**：`_protected_audit.jsonl` 无条目、`rejected`/`unresolved`/`structural`/`goals` 层 0 条 → 相关能力由测试（P9/P11/P15）取证，**不由实库取证**；两者性质不同，已分别标注。
+6. **可证伪**：任一维度若发现反例（功能代码存在但不可调用、测试造假、口径不可复现），对应分数应下调。
+
+---
+
+*报告生成：2026-09-10 · 标尺：`AGI记忆系统评分标尺_v1.0` · 对照版：`AGI七维评分报告_md_cg_v1.0` · 取证脚本已于生成后清理*