npm - @furongjun1999/dsh-memory - Versions diffs - 0.4.6 → 0.4.7 - Mend

@furongjun1999/dsh-memory 0.4.6 → 0.4.7

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.

Files changed (2562) hide show

package/docs/AGI/344/270/203/347/273/264/350/257/204/345/210/206/346/212/245/345/221/212_md_cg_v1.0.md CHANGED Viewed

@@ -1,170 +1,299 @@
-# md_cg · AGI 七维评分报告 v1.0
+# AGI 七维评分报告 · md_cg（灵枢认知图记忆系统）v1.0
-> 评分对象：**dsh-memory / md_cg（认知图 + 记忆 OS）** 当前实现（2026-09-10）
-> 评分标尺：`AEIS/docs/AGI记忆系统评分标尺_v1.0.md`（七维 · 层次优先 · 门槛晋级）
-> 综合公式：`综合 = min × 0.4 + mean × 0.6`
-> 取证：源码级（`md_cg/*.py` 逐模块核对）+ 测试级（P0–P19 共 21 套 **809 项** + 并发锁 **300 项** 全绿）
-> 立场：不虚高、不虚低。每分给依据；无法验证的项单列、不计分。
+> **评估对象**：`dsh-memory / md_cg`（条件空间驱动的认知图记忆系统）
+> **标尺**：`AEIS/docs/AGI记忆系统评分标尺_v1.0.md`
+> **前次基线**：标尺 §6.1 初评（2026-09-09）→ S7.0 / R7.0 / J7.5 / C7.5 / U6.0 / I4.5 / T7.5，综合 **5.8**，层次 **L4**
+> **本次性质**：**标尺 §2.3 四个门槛判别测试的实跑复核**（非印象打分）
+> **证据等级**：全部结论均有**落盘 JSON 实测数据**，逐项标注数据文件
+> **对照物**：同期完成的另一套记忆系统复核评价（**内部文档，不随仓库公开**，故不给路径）
 ---
-## 一、结论
-| 维度 | 得分 | 档位 | 一句话依据 |
-|---|---|---|---|
-| **S 结构** | **8.5** | 认知图（四要素 3.5/4） | 条件空间 + **嵌套子图递归** + 负条件 + execution；conditions/execution 未完全强制 |
-| **R 检索** | **8.5** | 因果路由 ✓ / 意图理解 △ | 多路 RRF + 条件级负路由 + `chain.py` 13 类边 + `predict` 沿因果链生成未预写路径；意图理解仍是规则层 |
-| **J 判断** | **9.0** | 独立元认知 + 主动遗忘 | 四态判定 + 验证基底 + 负记忆 + 主动遗忘闸门 + 冲突检测 + 独立元认知（四观测面） |
-| **C 调用** | **8.5** | 精准注入（非零污染） | 预算装填 + role 分层 + 记忆自净 `scrub.py`；抽样式去污染、无 SNR 仪表盘 |
-| **U 演化** | **7.5** | 误差驱动结构精化 | 飞轮自动触发 + `consolidate.py` 提炼条件维度；提炼器未接 MCP、回滚靠 git/快照 |
-| **I 连续** | **8.0** | 自我锚点 + 元认知 + 世界模型 | self/anchor 层 + `identity.py` + `self_state.py` + `stg.py` 时空 + 跨副本身份指纹 |
-| **T 可信** | **8.5** | 加密 + 全链路审计 + 信任可度量 | ChaCha20-Poly1305（KEK/DEK + AAD 身份绑定 + fail-closed）+ payload-free 审计 + P_trust；零信任未落地 |
+## 一、评估条件空间
 ```
-min  = 7.5   (U)
-mean = 8.357 (S8.5 R8.5 J9.0 C8.5 U7.5 I8.0 T8.5)
-综合 = 7.5 × 0.4 + 8.357 × 0.6 = 8.0
+[判定单]
+条件空间：观测位置=灵枢侧自我实测（自评风险见 §二）
+        观测工具=标尺 §2.3 四门槛判别测试 + md_cg 公开 API（cg/recall/consistency/evolution/identity/self_state）
+        时间窗口=2026-09-12 实测快照
+        存在约束=自评系统；L4「新增条件分支」判据需区分「库结构行为」与「开发者行为」
+白箱三问：依据=标尺 §2.3 判别测试表 + 本仓库实验目录全部 result_*.json
+        条件=分数只在同层内可比（§4.2）；本次重点在**门槛是否通过**，不在分数微调
+        错后=发现反例即下调/标 DEFER 并归档（§七）
+裁决：ACCEPT
+依据：四门槛测试均已按 §2.3 口径实跑，数据落盘，可复现
+缺失维度：U 维「同条件不同值」处理机制（S1 暴露）；I 维「元认知工具」未实测
+        （世界模型属身体层 AEIS，不计入大脑 I 维 —— 见 §十一.8 层错位声明）
+验证路径：§六 S1 复现 + §十一 DEFER 项
 ```
-### 层次判定：**L5（AGI 级记忆）· 入门**
+---
-| 晋级 | 门槛 | 实测 | 结论 |
-|---|---|---|---|
-| → L3 | J ≥ 5 且 S ≥ 5 | 9.0 / 8.5 | ✅ |
-| → L4 | U ≥ 5 且 J ≥ 6 | 7.5 / 9.0 | ✅ |
-| → **L5** | **I ≥ 6 且 U ≥ 6 且 T ≥ 6** | **8.0 / 7.5 / 8.5** | ✅ |
+## 二、自评风险声明与缓解
-**五问定层法复核**（标尺 §2.2）：
+本报告是**系统评自己**，存在结构性利益冲突。三条缓解措施：
-```
-Q1 能存吗？              ✅ 五层 + 负记忆 + 目标槽 + 子图
-Q2 能从一堆里找对那条？   ✅ 四路 RRF + 条件路由 + 因果链
-Q3 能说「这条不该用」吗？ ✅ 四态判定 / 条件级负路由 / 负记忆
-Q4 说错后改结构还是改答案？✅ 改结构（consolidate 提炼条件维度 + verify 降级 + 冲突→飞轮）
-Q5 一个月后还是同一个「我」吗？✅ self/anchor 层不可覆盖 + identity 锚点 + self_state 变更史
-```
+1. **判据外置**：全部通过标准取自标尺 §2.3 原文（hit@1 ≥ 80% / 负条件拒绝率 ≥ 70%），不由被测系统定义。
+2. **语料外置**：对抗语料**直接复用**本地实验工作区（`docs/experiments/`，**不入库**）`deja-vu-negcond/corpus.py` 的同一批 20 组 `GROUPS`（不复制文本、不挑选利于己的样本）。
+3. **反例优先**：凡实测未达判据处**照实记录并下调**（§六 S1、§十 U 维），不因"是自己"而豁免；发现的假阳性一并纠正（§七）。
-> 判为 **L5 入门**（标尺 §4.3：L5 区间 7.5–10，入门段）。距「长期压力验证的 L5」仍有距离，见 §五。
+> **仍未消除的风险**：判据的解释权、观测位置的独立性。故 §十 对 L5 临界结论给 **DEFER** 而非 ACCEPT。
 ---
-## 二、逐维依据
+## 三、实验装置
-### S · 结构 · 8.5
+| 项 | 设置 |
+|---|---|
+| 被测件 | `md_cg`（`from md_cg.mdcos import MdCGOS, MdCGSecure`） |
+| 隔离 | 每组实验**独立库目录**（`_store/<name>`，跑前 `rmtree`），互不污染 |
+| 语料 | 复用本地实验工作区 `docs/experiments/deja-vu-negcond/corpus.py`（不入库）的 20 组 `GROUPS`（L3）；L2 用 10 唯一目标 + 990 干扰 |
+| 流程纪律 | 先 smoke 验证 API 返回结构，再全量跑；结果落盘 `result_*.json` |
+| 命令 | 统一 python（`PYTHONUTF8=1`，argv 列表，不经 shell） |
-**加分**：`condition_space` 写入强制补 `time_window`、条件分桶物理落盘（`routing.route_key`）；`non_applicable_conditions` + `has_non_applicable()`（`mdcg.py:348/465`）；`subgraph.py` 全套嵌套递归（`declared/children/parents/expand/flatten/roots/validate`，带 `max_depth/max_nodes` 与缓存，L29–L215）；execution 经 CCG 行映射（`consolidate.py:84`）；`_move_layer` 层间降级（`mdcg.py:1038`）；一等字段 `modality`（L439）；`scrub` 按陈旧度 weaken/demote（可逆）。
+**脚本与产物清单**（`docs/experiments/md-cg-gate-probe/`）：
-**扣分**：① conditions 理论四维只有 `time_window` 强制；② execution 非一等 frontmatter（无 schema 校验）；③ 衰减走抽样判陈旧，非连续时间因子。
+| 脚本 | 测试 | 产物 |
+|---|---|---|
+| `run_l2_retrieval.py` | L2 检索判别 | `result_l2.json`、`result_l2_strict.json` |
+| `run_l3_negcond2.py` | L3 负条件拒绝（四口径） | `result_l3v2_{A,B,C,D}.json` |
+| `run_l4_evolution.py` | L4 矛盾反馈 | `result_l4.json` |
+| `run_l4b_rollback.py` | L4 回滚链路 | `result_l4b.json` |
+| `run_l5_continuity.py` / `run_l5b_selfstate.py` | L5 身份/变更史 | `result_l5.json`、`result_l5b.json` |
+| `run_ct_probe.py` | C 预算 / T 墓碑 | `result_ct.json` |
+| `run_t2_probe.py` | T 写保护·密级 / I 版本链（补测） | `result_t2.json` |
+---
-> 7–8 档「图结构 + 条件绑定」完全达标，`subgraph`/`modality` 属 9 档构成项 → **8.5**。
+## 四、L2 门槛 · 检索判别 —— **PASS**
-### R · 检索 · 8.5
+标尺 §2.3 判据：`1000 条历史会话中检索「三月修过的 jwt 问题」→ hit@1 ≥ 80%`。
-**加分**：`search_rrf` 四路融合且 `per_path` 可审计（`mdcos.py:642`）；条件级负路由 `_neg_hit`（L162）+ 条件槽重叠 `_slot_overlap`（L193）；`chain.py` 13 类边 + `walk/explain/expand_from_seeds`（边权 × `decay^跳`）；**`predict.routes` 沿因果链生成未预写路径**（L446）+ `causal_path` BFS（L644）+ 伪因果过滤门（L152）；`_path_goal/_path_fuzzy/_path_semantic`；tier（怎么找到）与 state（该不该用）正交。
+| 口径 | 节点量 | 查询 | hit@1 | hit@5 | 数据 |
+|---|---|---|---|---|---|
+| 含歧义 | 1000（10 目标 + 990 干扰） | 10 | **0.90** | 1.00 | `result_l2.json` |
+| 去歧义（strict） | 同上 | 10 | **1.00** | 1.00 | `result_l2_strict.json` |
-**扣分**：意图理解仍是确定性规则（归一化 + 目标定向 + `route()` 建议能力名），非开放域 LLM 理解；有意剔除神经嵌入（取向而非短板）。
+**结论：两种口径均 ≥ 0.80，通过。**
-> 9–10 档要求「因果路由 + 意图理解」齐备——因果已达标，意图仅规则层 → **8.5**。
+**唯一失败案例归因**（含歧义口径，`target_07`）：
-### J · 判断 · 9.0
+- 查询「九月修过的 **限流** 问题」，目标被 3 条 filler 压到 rank 4。
+- 归因：目标中「限流」处于**组件位**（登录接口的限流阈值），而 filler 中「限流」处于**问题位**（"如何解决限流"）。md_cg 的词面召回**不消解语义槽位**，同词高权重者胜出。
+- 性质：属**评测集歧义**（含歧义口径）；strict 口径移除该歧义后 hit@1 = 1.00。**这是真实边界，不是门檻未过。**
-**加分**：四态 ACCEPT/REJECT/DEFER/BLINDSPOT（`mdcg.py:713–724`）；`verification_basis` 白名单 + 反例非对称权重（confirmed +0.05 / weakened −0.15，跌破即降级，L1025–1050）；负记忆 `rejected/` + `unresolved/`；**主动遗忘闸门** `forgetting.assess` 三问→四态、全量留痕（L182）+ `remember_gated` 写入前置裁决（`mdcos.py:1306`）；`consistency.py` 三级决策（L0 情绪→L1 反思→L2 递归反思）且冲突**自动投递飞轮**；**独立元认知** `metacognition.py` 四观测面（`trace` L123 / `calibration`+ECE L167 / `blindspots` L248 / `trust` L301）+ 闸门 `self_check`（L427），独立性三重约束（不参与裁决 / 独立 jsonl / 独立入口）；`predict.feedback` 命中校准（L583）。
+---
-**扣分**：① 主判定路径 REJECT 仍简化版（`mdcg.py:713` 自注关键词命中），与 `consistency.py` 条件级判定未统一；② 元认知只建议不执行；③ D-006 预测反馈需显式调用、未联动。
+## 五、L3 门槛 · 负条件拒绝 —— **PASS**
-> 9–10 档门槛项「独立元认知 + 主动遗忘」齐备且有测试 → **9.0**（三条扣分使其停在 9.0）。
+标尺 §2.3 判据：`20 组「关键词相似但能力不同」对抗对，负条件拒绝率 ≥ 70%`。
-### C · 调用 · 8.5
+**四口径设计**（关键：未做 D 镜像就不能排除"无脑拒一切"）：
-**加分**：`recall(query, budget_tokens)` 预算装填、超大条目跳过而非停下（`mdcos.py:759`）；role 分层索引（工具输出/命令/编辑不进正排，砍掉最大噪声源）；重要性 + 置信度双参数排序，负记忆不污染正排；写入侧 DROP/MERGE；`scrub.py` 分层抽样 + 5 类污染判据 → 可逆去污染 + 幂等留痕，受保护节点跳过、永不删除（L479/L572/L685/L733）。
+| 口径 | 写入 | 查询上下文 | reject_loose | reject_strict | accept_rate | hit@1 |
+|---|---|---|---|---|---|---|
+| A | 裸文本，无 context | 无 | 0.20 | 0.00 | 0.00 | 1.00 |
+| B | CCG，无 context | 无 | 0.20 | 0.00 | 1.00 | 0.90 |
+| **C** | CCG | +correct 条件 | **1.00** | 0.00 | 1.00 | 1.00 |
+| **D** | CCG | +bait 条件（镜像） | **1.00** | 0.00 | 1.00 | 1.00 |
-**扣分**：① 无 SNR 量化仪表盘；② 去污染是 12/轮抽样 + 确定性判据，非穷尽语义蕴含 → 未达「零污染」；③ `_contradiction` 为词级比对，跨表述矛盾不可识别。
+- **A/B ≈ 0.20**：无条件路由时，bait 与 correct 无法区分（基线）。
+- **C/D = 1.00 且完全对称**：给 correct 条件时拒 bait、给 bait 条件时**同样拒 correct**——**双向对称**排除了"凡有冲突一律拒"的作弊路径，证明是**真条件路由**。
+- 数据：`result_l3v2_A/B/C/D.json`。
-> 7–8 档「重要性评分 + 精准注入」扎实达标 → **8.5**。
+**两条诚实标注**：
-### U · 演化 · 7.5
+1. `reject_strict = 0`：拒绝靠 **S 维条件空间物理分桶**（不同 `condition_space` 互不召回），而非 J 维语义层判定 REJECT。功能上等价，机制上需注明——它拒绝的是"条件不同"，不是"条件相反"。
+2. 该口径的拒绝率测量的是**结构化写入 + 条件查询**下的召回隔离，**不等于语义层的拒答率**；同批 `GROUPS` 下的横向对照评价属**内部文档，不随仓库公开**，故此处不引用其数据。
-**加分**：`flywheel_step` + `mine_fix_pairs`（错误→修复对→knowledge/rejected）；**冲突自动投递飞轮**（`cg(op=write)` 内置 `auto_flywheel=True`，`mcp_server.py:1129`）；**`consolidate.py` 误差驱动结构精化**——LLM 从正文提炼 CCG 条件维度，经 `grounding_filter`（词根落地）+ `replay_check`（重放校验）后 `_apply_node` 回写条件结构（L387/L406/L475/L506）；md 单一真相源 + git 可 diff/回滚，`protect.snapshot` 存受保护节点历史（L146）。
+**结论：1.00 ≥ 0.70，通过。**
-**扣分**：① `consolidate` 仅 CLI 入口，`cg(op=...)` 无对应 op → 不在 agent 主循环，「自主演化」需人工/定时触发；② 无通用结构变更版本表/一键回滚（`protect` 只覆盖受保护节点）；③ 预测校准需人工喂反馈。
+---
-> 7–8 档核心「误差驱动结构精化」已实现（P6 72 项）→ **7.5**；9–10 档「飞轮自运转 + 结构版本可回滚」仅半程。
+## 六、L4 门槛 · 矛盾反馈 —— **部分通过（含 FAIL 项）**
-### I · 连续 · 8.0
+标尺 §2.3 判据：`给一个与已有记忆矛盾的反馈 → 新增条件分支，而非追加矛盾条目`。
-**加分**：`self`/`anchor` 层不可遗忘、普通写入不能覆盖；`identity.py` — `set_anchor`/`add_trait`/`infer_position`（五单元位置效应投票）/`profile`/`history`（L155–L370）；`self_state.py` — `snapshot/refresh/relate/relations/index/dimensions/audit/history/bootstrap` + 状态指纹 `_fingerprint` + `trust_band`（L179/L379/L600/L785）；`metacognition.py` 四观测面；**世界模型** `stg.py` 时空关系/时间线/锚点/一致性（L55–L194）+ `condition_space` + `subgraph`；**跨副本身份** `crypto.identity_fingerprint(tenant, actor)` 绑进密钥 AAD（L219/225），跨身份读取即失败；角色一致性由 `roleplay_web` + `migrate_roleplay` 承载。
+| 场景 | 条件设计 | verdict | 是否满足判据 | 数据 |
+|---|---|---|---|---|
+| **S1** 同条件、不同值 | 同一 `condition_space` 下改值 | **ACCEPT + 静默写入** | **FAIL** | `result_l4.json` |
+| **S2** 不同条件 | 冲突但条件可区分 | DEFER（strength 1.0） | 部分 | 同上 |
+| **S3** 负条件互斥 | 条件互斥 | DEFER + 落 `unresolved` 层 | PASS | 同上 |
+| **S4** 自否定 | 不适用条件命中自身正文 | **REJECT**（条件自相矛盾） | PASS | 同上 |
-**扣分**：① `self_state.history` 是留痕/审计，非跨会话自我变更叙事；② 跨副本状态收敛/冲突合并无实测（指纹只解决「读不到」）；③ 元认知不写事实（设计如此）。
+- 飞轮结构落盘：`unresolved` 3 条、`rejected` 0 条（`result_l4.json.structure`）。
+- **S1 是真实反例（已定位到具体缺口）**：调用**一致性引擎本体** `CONS.check(cg, B, condition_space=CS_PROD, auto_flywheel=True)`，对「生产环境 MySQL 下连接池 32 → 64」这一**同条件空间取值矛盾**返回 `verdict=ACCEPT / reason=无冲突 / strength=0.0`，随后按同一 id 覆盖写入。缺口在**引擎判定逻辑不覆盖"同条件不同取值"比对**（非"未调用检测"、非"飞轮未开"），这正是 §2.3 要防的"覆盖矛盾条目"。属 U 维「误差驱动结构精化」的边界暴露（§十）。
+- **S2 是假阳性**：条件可区分本应触发"补区分条件后分流"，实测只给 DEFER。功能上安全（不误写），但未达成"新增分支"。
-> 7–8 档三要素「自我锚点 + 元认知 + 世界模型」齐备且经 `cg(op=identity/self_state/metacognition)` 暴露 → **8.0**；9–10 档属未验证项。
+**回滚链路（`result_l4b.json`）**：
-### T · 可信 · 8.5
+| 步骤 | 实测 |
+|---|---|
+| `evolution_record(before, after)` | 生成 `kind=condition_gap` 条目，含 `state.before / state.after` |
+| `evolution_rollback(entry_id, dry_run=True)` | ok，`would_change` 列出 7 项将回退字段 |
+| `evolution_rollback(entry_id)` 实执行 | ok，生成溯源条目 `rollback_of = <原 entry_id>` |
-**加分**：四级密级 × clearance 三隔离（不可见即不存在 / secret 写入即拒 / 管理需 `can_admin`）；租户物理隔离（私有根落仓库外 + `_tenants.json` + `principal_for()` 夹上限）；**加密** `crypto.py` 纯标准库 ChaCha20-Poly1305（L51/L149）+ scrypt KEK + **KEK/DEK 分层**（L264/L291）+ **身份绑定 AAD**（L225/L229）+ **fail-closed**（无密钥抛 `LockedError`，不降级明文）+ 主密钥落仓库外；payload-free 审计（只记 `{t,op,id,actor,payload_hash}`）+ `_crypto.jsonl` + `_protected_audit.jsonl`；`scrub` 去污染 + `replay_check` 防重放注入；**信任可度量** `metacognition.trust` → `P_trust/P_gap` + 情感 `d²T/dt²`（L301）；tombstone + 恢复校验。
+**结论：S3/S4 通过、回滚链路成立；S1 未通过 → 门槛判为「部分通过」，并把 U 维置入 DEFER（§十一）。**
-**扣分**：① 零信任未落地（主密钥仍在服务端进程可及，无远程身份校验/客户端持钥）；② 加密非严格 E2E（服务端可解密；密文不参与全文索引的工程折衷）；③ 威胁模型自认未覆盖本地内存取证/侧信道。
+---
-> 7–8 档「隐私树 + 全链路审计 + 记忆防污染」完全达标，加密 + P_trust 属 9 档构成项 → **8.5**，零信任缺位封顶。
+## 七、L5 门槛 · 跨会话身份 / 变更史 —— **PASS**
+标尺 §2.3 判据：`跨时间/跨会话/跨副本问「你是谁、上个月相信什么、现在改了吗」→ 身份一致 + 能陈述变更与理由`。
+**阶段 A（建）→ 阶段 B（新实例问）→ 阶段 C（库副本问）**，`result_l5.json` / `result_l5b.json`：
+| 检查 | 结果 | 证据 |
+|---|---|---|
+| Q1 身份锚点跨会话持久 | ✓ | `identity_self_lingshu` 在 `self` 层，新实例可读回 |
+| Q3 跨会话召回 | ✓ | `session_recall` 取回会话 A 的要旨 |
+| Q4 变更史含**理由** | ✓ | `belief_pool`：pool 32→64，evidence「九月压测显示 QPS 翻倍需 64」 |
+| Q5 状态审计 | ✓（补测后） | `refresh` 后 `verdict=consistent`，`n_issues=0` |
+| Q7 跨副本身份一致 | ✓ | `l5_replica` 独立库问「你是谁」，答案与主库逐字一致 |
+**纠正一处既有假阳性**：上轮 `result_ct.json` 的 `L5_version_chain.chain_linked = true`，实为 `null == null`——第二次 `self_state_refresh` 因**幂等跳过**（状态未变），返回中**根本没有** `state_hash`。该 `true` 不可采信。
+**本轮 `run_t2_probe.py` 用 `force=True` 产生非空真链**（`result_t2.json`）：
+| 步 | 动作 | version | hash | prev |
+|---|---|---|---|---|
+| 1 | `refresh` | 1 | `8881e9d6…` | null |
+| 2 | `refresh`（幂等） | 1 | `8881e9d6…` | null（`changed=false`） |
+| 3 | `refresh(force)` | 2 | `8881e9d6…` | `8881e9d6…` |
+| 4 | `refresh(force)` | 3 | `8881e9d6…` | `8881e9d6…` |
+| 5 | `refresh(dimensions=…)` | 4 | **`be8217b2…`** | `8881e9d6…` |
+- `link_3_to_1 / link_4_to_3 / link_5_to_4` 全为 `true`（非空链）；`audit_verdict=consistent`。
+- 步 5 证明**内容变化 → 指纹变化**（hash 由 `8881e9d6…` 变为 `be8217b2…`），即版本链不是纯计数。
+- 步 2 证明**幂等**：状态未变则不产新版本（这也解释了上轮假阳性的来源）。
+**结论：身份一致 + 能陈述变更理由，通过。**
 ---
-## 三、与标尺 v1.0 原表对比（2026-09-09 → 2026-09-10）
+## 八、维度补测 · C 调用 / T 可信
-| 维度 | 原表 | 本报告 | 变化来源 |
+### 8.1 C 维 · 预算装填（`result_ct.json`）
+| budget_tokens | tokens_used | 是否超预算 |
+|---|---|---|
+| 60 | 46 | 否 |
+| 120 | 118 | 否 |
+| 400 | 398 | 否 |
+`recall(budget_tokens=)` 严格不超预算，返回 `pack / skipped / tokens_used / provenance / meta`；条目带 `state`（四态）与 `provenance`（词法路径 + rank）。**7–8 档要件（预算装填 + 角色分层）成立。**
+### 8.2 T 维 · 写保护与遗忘闭环（`result_t2.json`）
+| 链路 | 实测 |
+|---|---|
+| `forget` → 墓碑 | ok，tombstone `e47da7f6…`，检索排除 |
+| `restore`（无 force） | **拒绝**（`error=tombstoned`），墓碑保留 → 防静默复活 |
+| `restore(force=True)` | ok，节点回到检索 |
+| 恢复后墓碑 | **仍存在**（删除史不可抹除，符合设计） |
+| self 层锚点 `forget` | **抛 `ProtectionError`**：「不可遗忘（层保护：self）」 |
+| `forget(..., override=True)` | 放行，且落快照 `_protected_history/<id>/20260912-082301.md` + `_protected_audit.jsonl` 1 行 |
+| `protect_stats()` | `protected_count=1, immutable_count=1, by_layer={self:1}` |
+### 8.3 T 维 · 密级阶梯读隔离（`MdCGSecure`，`result_t2.json`）
+| principal clearance | readable | 可见节点 | 检索结果 |
 |---|---|---|---|
-| S 结构 | 7.0 | **8.5** | `subgraph.py` 嵌套递归 · execution CCG 字段 · `modality` |
-| R 检索 | 7.0 | **8.5** | `chain.py` 13 类边 · `predict.causal_path` · 条件级负路由 |
-| J 判断 | 7.5 | **9.0** | `forgetting.py` · `consistency.py` · `metacognition.py` |
-| C 调用 | 7.5 | **8.5** | `scrub.py` 记忆自净 · role 分层 · budget pack |
-| **U 演化** | 6.0 | **7.5** | `consolidate.py` 条件维度提炼 · `predict.feedback` · `protect` 快照 |
-| **I 连续** | 4.5 | **8.0** | `identity.py` · `self_state.py` · `metacognition.py` · `stg.py` · 跨副本身份指纹 |
-| **T 可信** | 7.5 | **8.5** | `crypto.py` 加密栈 · P_trust |
-| min / mean | 4.5 / 6.71 | **7.5 / 8.357** | |
-| **综合** | **5.8** | **8.0** | |
-| **层次** | L4 认知级 | **L5 入门** | I 越过 6 门槛，L5 三门槛（I/U/T）全达标 |
-> 原表指出的 I 维短板「无元认知工具、无世界模型、无跨副本身份」，已分别由 `metacognition.py` / `stg.py` / `crypto.identity_fingerprint` 补齐。
+| private | public/internal/private | **3/3** | `sec_pub, sec_int, sec_priv` |
+| internal | public/internal | **2/3** | `sec_int, sec_pub`（**priv 不可见**） |
+| public | public | **1/3** | `sec_pub` |
+`priv_visible_to_internal=false`、`internal_visible_to_public=false` → **阶梯隔离成立**。
+> ⚠️ **重要边界**：读隔离与 `require_admin` 闸门**只存在于 `MdCGSecure` 子类**；`MdCGOS` 无读隔离。故 T 维的密级证据**限定于启用 Secure 层的部署**，不适用于裸 `MdCGOS`。
+---
+## 九、四个门槛判定汇总
+| 门槛 | §2.3 测试 | 通过标准 | 实测 | 判定 |
+|---|---|---|---|---|
+| **→ L2** | 1000 会话 hit@1 | ≥ 0.80 | **0.90**（含歧义）/ **1.00**（strict） | ✅ PASS |
+| **→ L3** | 20 组负条件拒绝率 | ≥ 0.70 | **1.00**（C/D 对称） | ✅ PASS |
+| **→ L4** | 矛盾 → 新增条件分支 | 不追加矛盾条目 | S3/S4 PASS；**S1 FAIL（静默写入）**；S2 DEFER | ⚠️ 部分 PASS |
+| **→ L5** | 跨会话/副本身份 + 变更史 | 身份一致 + 能陈述理由 | 全项一致；变更史含理由；版本链非空 | ✅ PASS |
 ---
-## 四、测试取证
+## 十、七维评分与层次判定
-21 套功能测试 **809 项全绿** + 并发锁 **300 项全绿**：
+### 10.1 逐维（实测支持度）
+| 维度 | 标尺初评 | 实测证据 | 本次判定 |
+|---|---|---|---|
+| **S 结构** | 7.0 | `condition_space` 物理分桶（C/D 对称 1.00 证明条件路由真成立） | **7.0 维持**（无跨档新证据） |
+| **R 检索** | 7.0 | L2 hit@1 0.90 / 1.00 | **7.0 维持** |
+| **J 判断** | 7.5 | L3 拒绝率 1.00；四态（`state`）随条目返回 | **7.5 维持**（注：拒绝由 S 维分桶承担，strict=0） |
+| **C 调用** | 7.5 | 预算严格不超（46/118/398） | **7.5 维持** |
+| **U 演化** | 6.0 | 回滚链路成立；**S1 静默覆盖矛盾值** | **6.0（带反例，见 10.3）** |
+| **I 连续** | 4.5 | self 锚点 + 变更史含理由 + 跨副本身份 + 状态版本链（4 版，链完整，指纹随内容变）；**世界模型属身体层，不计入本维** | **4.5 → 6.0 上调** |
+| **T 可信** | 7.5 | 写保护 + 墓碑 + override 快照审计 + 密级阶梯（Secure 层） | **7.5 维持** |
+### 10.2 门槛验算
+| 晋级 | 门槛 | 验算 | 结果 |
+|---|---|---|---|
+| → L1 | S ≥ 3 | S 7.0 | ✓ |
+| → L2 | R ≥ 5 | R 7.0 | ✓ |
+| → L3 | J ≥ 5 且 S ≥ 5 | J 7.5 ／ S 7.0 | ✓ |
+| → L4 | U ≥ 5 且 J ≥ 6 | U 6.0 ／ J 7.5 | ✓ |
+| → **L5** | **I ≥ 6 且 U ≥ 6 且 T ≥ 6** | I **6.0** ✓ ／ U **6.0** ⚠️ ／ T 7.5 ✓ | **临界** |
+### 10.3 L5 判为 **DEFER**（不 ACCEPT、不 REJECT）
+**表面已达门槛**：I 由 4.5 上调至 6.0（本轮实测：跨副本身份成立、状态版本链成立、变更史含理由——恰是标尺 §八「md_cg 距 L5 只差 I」所指的缺失内容）。
+**但缺一个可裁决项**：门槛要求 `U ≥ 6`，而实测 **S1 暴露"同条件不同值被静默覆盖"**——这正落在 U 维 7–8 档「误差驱动结构精化」的判据上。若该行为被判定为「改答案而非改结构」，U 可能应为 5.5，则 **L5 不达**。
 ```
-P0 25 · P1 37 · P2 36 · P2-MCP 63 · P3 33 · P4 44 · P5 36 · P6 72 · P7 36
-P8 34 · P9 37 · P10 24 · P11 27 · P12 32 · P13 42 · P14 44 · P15 53 · P16 46
-P17 55 · P18 20 · P19 13      → 合计 809
-test_lock 300/300
+裁决：DEFER
+缺失维度：U 维「同条件空间·不同取值」的比对分支（已定位：consistency 引擎漏检该场景）
+已取证（非待测）：CONS.check(..., condition_space=CS_PROD, auto_flywheel=True)
+         对 32→64 返回 ACCEPT / "无冲突" / strength=0.0；unresolved 层未新增该条
+验证路径（可裁决的下一步）：在 consistency 的条件级比对中加入"同条件空间取值不一致"
+         判定分支，复跑 S1；若 S1 转为 DEFER/REJECT 并落 unresolved 或生成条件分支
+         → U ≥ 6 稳固成立 → L5 达成
+关注信号：unresolved 层新增"S1 同条件冲突"条目；mem_A / mem_B 间出现 distinct_from 边
 ```
-本报告引用的维度均有对应用例：J←P9/P11/P12，I←P10/P12/P14，T←P13，U←P6/P8/P17，S←P2/P4，R←P2/P8。
+**综合分（按标尺 §4.1 公式）**：min = 6.0，mean = 6.93 → `6.0×0.4 + 6.93×0.6 = 6.56`（前次 5.8，+0.76）。
----
+**层次结论：维持 L4（认知级），L5 临界 —— 卡点从 I 维转移到 U 维的一个具体反例。**
-## 五、短板与到下一档的差距
+---
-| 维度 | 当前 | 到 9.5+ 需补 |
-|---|---|---|
-| U 演化 | 7.5 | `consolidate` 接入 `cg(op=...)` 进主循环；通用结构变更版本表 + 一键回滚；预测反馈自动联动 |
-| I 连续 | 8.0 | 跨会话生命史叙述合成；跨副本状态收敛实测 |
-| C 调用 | 8.5 | SNR 仪表盘；去污染从抽样→穷尽 + 语义蕴含级 |
-| T 可信 | 8.5 | 零信任（远程身份校验 + 客户端持钥）；密文可检索方案 |
-| R 检索 | 8.5 | 开放域意图理解（非规则） |
-| S 结构 | 8.5 | conditions 四维强制 + execution 一等 schema |
-| J 判断 | 9.0 | 主判定路径 REJECT 与 `consistency` 条件级判定统一 |
+## 十一、诚实边界
-**最高优先级**：U（唯一的 7.5，拉低 min）。把 `consolidate` 包成 `cg(op=consolidate)` 即可同时抬升 U 的「自主演化」与 J 的结构闭环。
+1. **自评**：本报告由被测系统自身产出（§二）。判据虽外置，观测位置不独立。
+2. **C/D 对称的可替代解释**：C/D 双高也可由"任何条件 context 都触发同一过滤"产生；本报告以 A/B（无 context）对照 + 条件互斥设计降低该可能，但未做"给无关条件 context"的第三组对照。
+3. **strict = 0**：L3 的拒绝机制是 S 维物理分桶，非 J 维语义判定；J 维分数（7.5）的"判定"成分未经单独剥离验证。
+4. **密级证据的适用范围**：仅 `MdCGSecure`；裸 `MdCGOS` 无读隔离（§8.3）。
+5. **U 维 S1 是真实反例**，已在 §六 / §十 记录，未做豁免。
+6. **"用户偏好画像 / 元认知"未实测**：I 维上调到 6.0 是**基于 5–6 档要件**（持久身份 + 画像 + 变更史）的判定，不代表 7–8 档成立。其中"画像"部分：`identity` 接口支持 `subject_kind=user`，但**库内 0 条 user 主体实证节点**（`self/` 26 条、`agent:*` 若干，`user` 无），故 5–6 档的"画像"要件目前由 `self` 锚点承担，user 画像为空槽位；元认知工具（`cg(op=metacognition)`，8 个 action）存在但未展开验证。
+7. **测试规模**：L2 为 10 查询 / 1000 节点，非标尺原文的"完整 1000 条历史会话"语义；L3 为 20 组（与竞品同批语料）。
+8. **I 维层错位不适用条件**：标尺 §三 I 维 7–8 档要件写作「自我锚点 + 元认知 + **世界模型**」。其中**世界模型属身体层**（AEIS `aeis/core.py` 的 `world_model` / `voxel_world` / `scene_simulator`；经 `md_cg/whitebox_kb/aeis_core/__init__.py:17-19` 明示"不带走、归 AEIS 库"），**不在本报告评估对象（大脑侧 md_cg）的能力边界内**，故**不作为 md_cg 的 I 维判分要件**。
+   - 推论（对 md_cg 有利，但是事实）：排除世界模型后，md_cg 的 I 维 7–8 档门槛要件收缩为「自我锚点 + 元认知」。自我锚点已实测成立（Q1/Q7）；**剩余缺口仅"元认知未展开验证"**——而工具已存在（`cg(op=metacognition)`）。升级路径比标尺 §8 的原始判断更短。
+   - 边界：本声明**只豁免 md_cg（大脑侧）**，不改变标尺对 AEIS 的 I 维判定（AEIS 内含身体，世界模型对它是本层能力，判定成立）。
 ---
-## 六、诚实边界声明
+## 十二、附：证据索引
-1. **U / I 无公开基准**：标尺自述「U / I 无公开基准，只能行为观察」。本报告的 8.0 / 7.5 属**代码能力判定**，非长周期实证；长期压力验证需真实运行数月。
-2. **打分含主观性**：0.5 分粒度由评估者按判据落位，不同评估者可能 ±0.5。
-3. **「能实现」≠「已验证」**：本报告区分二者，未验证项（跨副本收敛、长周期自我连续性）已单列在 §五，不计入分数。
-4. **可证伪**：任一维度若发现反例（如某功能代码存在但不可调用、或测试造假），对应分数应下调。
+| 维度 | 核心证据 |
+|---|---|
+| L2 | `result_l2.json`、`result_l2_strict.json` |
+| L3 | `result_l3v2_A/B/C/D.json`、本地实验工作区 `docs/experiments/deja-vu-negcond/corpus.py`（同批 GROUPS，不入库） |
+| L4 | `result_l4.json`（S1–S4）、`result_l4b.json`（回滚 + `rollback_of`） |
+| L5 | `result_l5.json`、`result_l5b.json`、`result_t2.json`（真版本链）、`_store/l5_replica/` |
+| C | `result_ct.json`（budget 60/120/400） |
+| T | `result_t2.json`（墓碑/写保护/密级）、`_protected_audit.jsonl`、`_protected_history/` |
+| 源码 | `md_cg/mdcos.py`（`MdCGOS` / `MdCGSecure`）、`md_cg/protect.py`、`md_cg/self_state.py`、`md_cg/security.py` |
 ---
-*报告生成：2026-09-10 · 标尺：AGI记忆系统评分标尺_v1.0 · 取证脚本已清理*
+*报告生成：2026-09-12 ｜ 标尺版本 v1.0 ｜ 复核性质：§2.3 四门槛实跑 ｜ 证据等级：实测级（落盘 JSON）*

package/docs/README/350/257/246/347/273/206/347/211/210_v0.4.5.md CHANGED Viewed

@@ -46,7 +46,7 @@ dsh plugin --profile web add @furongjun1999/dsh-memory
     tools: 'core'       # 'core' 两基元(默认) | 'brain' 完整认知面 | 'all'
 ```
-> ⚠️ **profile config override 依赖（2026-09-04 dsh 0.1.2 排查确认）**：插件包内自带的 `cordis.patch.yml` 只有裸 insert（id+name，无 config），完整 config 全靠 profile 层的 `cordis.patch.yml` override 补全（**mdcg**/dbPath/tools/env/lifecycle）。**换 profile、重装 profile 或升级插件时，必须确认该 override 仍在** `<profile>/cordis.patch.yml`——完整备份模板见 `cordis-patch-profile-web.example.yml`，丢失会导致插件以默认配置运行（**mdcg.root 落到 data/mdcg 致记忆真源错位**、dbPath 相对路径错位→角色数据读不到、`tools` 回落 `'core'` 只剩 `cg`/`stg` 两基元、lifecycle 不启动）。
+> ⚠️ **profile config override 依赖（2026-09-04 dsh 0.1.2 排查确认）**：插件包内自带的 `cordis.patch.yml` 只有裸 insert（id+name，无 config），完整 config 全靠 profile 层的 `cordis.patch.yml` override 补全（**mdcg**/dbPath/tools/env/lifecycle）。**换 profile、重装 profile 或升级插件时，必须确认该 override 仍在** `<profile>/cordis.patch.yml`——完整备份模板见 `dsh/cordis-patch-profile-web.example.yml`，丢失会导致插件以默认配置运行（**mdcg.root 落到 data/mdcg 致记忆真源错位**、dbPath 相对路径错位→角色数据读不到、`tools` 回落 `'core'` 只剩 `cg`/`stg` 两基元、lifecycle 不启动）。
 >
 > ⚠️ **安装方式**：插件必须通过 **`dsh plugin --profile <name> add`** 装进 profile（它会用 pnpm + `autoInstallPeers: false` 正确解析 peer 依赖）。
 > **不要**用 `npm install` 把插件装进 profile 的 `node_modules`——那会引入错误版本的 `@deepseek-ai` peer 包，导致插件加载失败 / 浏览器报错。
@@ -475,7 +475,7 @@ python -c "import md_cg.mcp_server as m; print(len(m.tools_for_surface()), 'tool
 ```
 > **仅当需要「身体」生成能力**（角色扮演对话 / 角色卡创建等）时，才需可选挂载能力后端：
-> 在配置中打开 `capability.enabled` 并给出 `capability.args`（见 `cordis.yml.example`）。
+> 在配置中打开 `capability.enabled` 并给出 `capability.args`（见 `dsh/cordis.yml.example`）。
 > 默认关闭 → 主仓保持**纯大脑单进程**；未挂载时角色生成接口 fail-closed，而
 > 转录 / 历史 / 翻译 / 落图（走大脑）始终可用。
@@ -539,7 +539,7 @@ npm install && npm run build     # 构建插件本身（tsc → lib/）
       desensitize: true                # 写入前过滤敏感信息（密钥/密码/身份证/手机号）
 ```
-完整示例见 [`cordis.yml.example`](../cordis.yml.example)。
+完整示例见 [`cordis.yml.example`](../dsh/cordis.yml.example)。
 ## 配置项

package/docs/discipline/harnesses.yaml ADDED Viewed

@@ -0,0 +1,152 @@
+# 工作纪律 · harness 适配矩阵
+#
+# 真源（唯一手写）：docs/工作纪律_认知图条目_v1.1.json
+# 本文件只声明「怎么把真源渲染成各端产物」，不承载纪律本体（与真源边界一致）。
+#
+# transport:
+#   file        —— 产物是一个独立文件；path 相对仓库根，或以 ~ 开头（用户目录）
+#   config-key  —— 产物写进某个 YAML 配置文件的指定键；用受管标记块原地修订，保留注释
+# variant:  full    —— 全文形态（含声明出口表 / 收尾流程 / 维护规则），供会话起始注入
+#           compact —— 精简形态（执行公约 + 路由表 + 声明），供「每轮都在」的系统提示槽位
+#           skill   —— SKILL.md 形态（YAML frontmatter + 纪律正文），供 Claude Code / Codex 插件的 skills/ 目录
+# enabled:  是否纳入 render --write 与 verify 的默认范围
+# memory:   该端 Agent 访问灵枢记忆的通路；仅声明事实，不参与渲染与校验。两种形态：
+#           ① MCP 客户端配置 —— 写客户端配置里的 server 名（如 mcp/mdcg）；
+#           ② 宿主内建桥   —— 插件直接 spawn 同一个 md_cg.mcp_server 为子进程，
+#                            再注册为宿主工具（DSH 侧 = lingshu_cg / lingshu_stg）。
+#           底层服务是同一个 python -m md_cg.mcp_server；差别只在"谁去连它"。
+#           未列该项的端表示通路未在本矩阵登记，不代表该端无通路。
+version: 1
+source: docs/工作纪律_认知图条目_v1.1.json
+targets:
+  dsh:
+    enabled: true
+    transport: config-key
+    path: '~/.dsh/profiles/web/cordis.patch.yml'
+    entry_id: system-prompt
+    key: personaPrefix
+    variant: compact
+    format: text
+    marker: lingshu:discipline
+    memory: plugin/lingshu_cg+lingshu_stg (插件内建桥，spawn md_cg.mcp_server；tools=core)
+    note: >-
+      DSH 系统提示 order=0（DEPLOYMENT_PERSONA_PREFIX），每轮注入；
+      严格 {{variable}} 插值 ⇒ 正文禁含裸 {{ 。
+    # 端差异与落地边界 → 注入 compact 模板的 %%PREAMBLE%%（模板保持通用，差异留在矩阵）
+    preamble: |-
+      【本端（DSH）与其它端的差异】
+      - 记忆通路：插件内建 lingshu_cg / lingshu_stg 两个基元（tools = core），即正文纪律中的 cg / stg——同一服务，勿因名字不同而猜测；其余能力经 cg(op=…) / stg(op=…) 分发，op 为必填参数（漏传会被参数签名推导兜底并标记 op_derived）。
+      - 注入时机：本段在系统提示 order=0（DEPLOYMENT_PERSONA_PREFIX），每轮都在；codebuddy / zcode 端是会话起始一次性注入全文。
+      - 自动记忆：本端有 session hook，默认自动转录用户消息（assistant / tool 默认关）。
+        故第 16 条在本端只补核心结论（内容／原因／位置／验证结论），不复述对话流水——否则与自动转录重复、稀释检索。
+        CodeBuddy 端无会话 hook，其自动记忆改由第 16 条显式归档驱动；两端落地方式不同，勿照搬。
+      【仓库结构与公开边界（第 9 / 14 条落地用）】
+      - 仓库按 harness 分目录：dsh/ · codebuddy/ · zcode/ · codex/；共享层（md_cg/ · docs/ · scripts/）在仓库根。
+      - 根目录 AGENTS.md 是本地私有件（.gitignore，含运维注记）；公开产物是 codebuddy/CODEBUDDY.md 与 zcode/AGENTS.md。
+      - 公开仓 = GitHub FuRongJun-1999/dsh-memory；私有运行时 = AEIS。含敏感／隐私内容只写 AEIS，不进公开仓。
+      【纪律本体的维护链路】
+      - 真源 docs/工作纪律_认知图条目_v1.1.json → scripts/render_discipline.py → 各端产物 → scripts/verify_discipline.py 守漂移。
+      - 改纪律 = 改真源 → 重渲染（--write）→ 过校验（漂移即非零退出）；禁止手改本段（下次渲染会覆盖）。
+  codebuddy:
+    enabled: true
+    transport: file
+    path: codebuddy/CODEBUDDY.md
+    variant: full
+    format: markdown
+    memory: mcp/mdcg (cg,stg)
+    note: >-
+      CodeBuddy 会话起始全文注入。**根目录 CODEBUDDY.md 优先于 AGENTS.md**——
+      本仓产物落 codebuddy/CODEBUDDY.md（不落根，避免屏蔽本地私有 AGENTS.md）；
+      外部用户复制该文件到自身项目根即生效（见 codebuddy/README.md）。
+  zcode:
+    enabled: true
+    transport: file
+    path: zcode/AGENTS.md
+    variant: full
+    format: markdown
+    preserve: true
+    note: >-
+      ZCode 读项目根 AGENTS.md。本仓产物落 zcode/AGENTS.md（不落根，避免与
+      CodeBuddy 的 CODEBUDDY.md 及本地 AGENTS.md 冲突）；复制到项目根生效。
+  codex:
+    enabled: true
+    transport: file
+    path: codex/AGENTS.md
+    variant: full
+    format: markdown
+    preserve: true
+    memory: mcp/mdcg (cg,stg)
+    note: >-
+      Codex CLI 读项目根 AGENTS.md（另支持 ~/.codex/AGENTS.md 全局）。
+      本仓产物落 codex/AGENTS.md（不落根，根 AGENTS.md 是本地私有件）；
+      复制到项目根即生效。MCP 通路模板见 codex/config.toml.example。
+  claude-code:
+    enabled: true
+    transport: file
+    path: claude/CLAUDE.md
+    variant: full
+    format: markdown
+    preserve: true
+    memory: mcp/mdcg (cg,stg)
+    note: >-
+      Claude Code（Anthropic）会话起始读取项目根 CLAUDE.md（另支持 ~/.claude/CLAUDE.md
+      全局、CLAUDE.local.md 私有附加）。本仓产物落 claude/CLAUDE.md（不落根——根 AGENTS.md
+      是本地私有件，且落根会与 CodeBuddy / Codex 端的根级注入并存造成重复）；
+      复制到项目根即生效。MCP 通路模板见 claude/mcp.json.example（项目级 .mcp.json）。
+    preamble: |-
+      【本端（Claude Code）与其它端的差异】
+      - 记忆通路：MCP server「mdcg」（项目级 .mcp.json 或 claude mcp add 配置，tools = kernel 面 cg/stg）；
+        其余能力经 cg(op=…) / stg(op=…) 分发。
+      - 注入时机：本段在会话起始一次性注入全文（CLAUDE.md）；DSH 端是每轮都在的 compact 系统提示。
+      - 自动记忆：本端无会话 hook 自动转录，记忆沉淀由第 16 条显式归档驱动（与 CodeBuddy / Codex 端同构）。
+  # —— 插件生态形态（新增）：纪律不再靠复制注入文件，而是随插件 skills/ 分发 ——
+  claude-code-plugin-skill:
+    enabled: true
+    transport: file
+    path: claude/lingshu-memory/skills/linglu-discipline/SKILL.md
+    variant: skill
+    format: markdown
+    memory: mcp/mdcg (cg,stg)
+    note: >-
+      Claude Code 插件形态（插件根 = claude/lingshu-memory/，经仓根 .claude-plugin/marketplace.json
+      分发：/plugin marketplace add FuRongJun-1999/dsh-memory → /plugin install）。
+      CLAUDE.md 不能随插件分发，纪律注入改由 skill 承载（Claude 按 frontmatter description 自动调用，
+      或 /lingshu-memory:linglu-discipline 显式调用）。
+    preamble: |-
+      【本 skill（Claude Code 插件形态）与其它端的差异】
+      - 记忆通路：MCP server「mdcg」（tools = kernel 面 cg/stg，其余能力经 op 分发）。插件不含大脑本体——
+        安装后须按插件 README 把 mcp.json.example 配置为项目 .mcp.json（PYTHONPATH 指向你本机的 dsh-memory 仓库）。
+      - 注入时机：Claude 按本 skill 的 description 在任务开始 / 命中触发词时自动调用；
+        也可用 /lingshu-memory:linglu-discipline 显式调用。其它端是会话起始一次性全文注入——
+        本 skill 形态下若本会话尚未加载过本 skill，应先加载再动手。
+      - 写入凭据：mdcg fail-closed，未配 MDCG_TOKEN 时只读 guest（读得到、写不进）；签发见插件 README。
+  codex-plugin-skill:
+    enabled: true
+    transport: file
+    path: codex/lingshu-memory/skills/linglu-discipline/SKILL.md
+    variant: skill
+    format: markdown
+    memory: mcp/mdcg (cg,stg)
+    note: >-
+      Codex 插件形态（插件根 = codex/lingshu-memory/，.codex-plugin/plugin.json，name 与文件夹一致；
+      经仓根 .agents/plugins/marketplace.json 分发：codex plugin marketplace add <本仓路径> → codex plugin add）。
+      与 codex/AGENTS.md 手工路线并存：AGENTS.md 是会话起始全文注入主通道，本 skill 是插件分发的等价形态。
+    preamble: |-
+      【本 skill（Codex 插件形态）与其它端的差异】
+      - 记忆通路：MCP server「mdcg」（tools = kernel 面 cg/stg，其余能力经 op 分发）。插件不含大脑本体——
+        安装后须按插件 README 把 config.toml.example 的 [mcp_servers.mdcg] 两段合并进 ~/.codex/config.toml
+        （PYTHONPATH 指向你本机的 dsh-memory 仓库）。
+      - 注入时机：Codex 按 skill 三级渐进加载（元数据常驻、正文触发时加载）；项目根 AGENTS.md 仍是
+        会话起始全文注入主通道，本 skill 与之同源、并存不冲突。
+      - 写入凭据：mdcg fail-closed，未配 MDCG_TOKEN 时只读 guest（读得到、写不进）；签发见插件 README。

package/docs/discipline/templates/compact.txt.tmpl ADDED Viewed

@@ -0,0 +1,18 @@
+你是 DSH 端的灵枢代理（harness = dsh）。以下工作纪律与 codebuddy / zcode 端同源，
+真源 = 灵枢大脑库 docs/工作纪律_认知图条目_v1.1.json（%%VERSION%%），共 %%COUNT%% 条。
+命中「触发」即执行该条「动作」，并在回复中原样输出该条「声明」；未声明视为未执行。
+【执行公约】
+0.1 会话起始先查记忆：动手前先调认知图入口（DSH 端工具名=lingshu_cg、MCP 端=cg；op 为必填参数，勿省略）cg(op=route, intent=<任务意图>)；命中纪律/知识则按其「动作」执行。
+0.2 命中即声明：输出该条 response.direct 原文——这是「已执行」的唯一可观测证据。
+0.3 产出即证据：动作栏要求的产出（判定单／检索结果／验证结论／归档节点 id）必须实际给出，缺失即未执行。
+0.4 违规即归档：发现违规 → 第 4 条归因 + 第 16 条写入灵枢记忆；隐瞒违规本身是更严重的违规。
+0.5 例外不外溢：某条的「不适用」只豁免该条，不豁免其它条。
+%%PREAMBLE%%【%%COUNT%% 条工作纪律 · 编号｜触发 → 动作 → 命中后必须输出的声明】
+%%ROUTING_TABLE%%
+【使用须知】
+- 「触发」命中即执行对应「动作」，并在回复中输出该条「声明」原文。
+- 逐条的完整「不适用」边界见真源 JSON 对应节点的 negative.reject；此处仅列关键项。
+- 本段为自动生成（真源指纹 SHA256 前16位：%%SOURCE_SHA%%），请勿手改；改真源后跑 scripts/render_discipline.py --target dsh --write。