度量：质量
任务成功率
·
返工率
度量：安全
拦截数
越权事件
度量：成本
被罩住对象
Token/
微
人效比
·
中
度量：演进
飞轮圈速
宏
介质厚度
运行面
在线护栏
实时拦截
C ·
业务负责人
场景验收与例外审批
I ·
审计
/
合规
通报表与留痕抽查
消漂移
本体对齐
语义轴
齐
人在回路
离线评测集
场景黄金集
G3
评测
安全
由外向内约束一切
治理宪章罩层
时间轴
治
可插拔
Skill/Tool
6
高危操作人审
再使用
闭环抬升
退役与知识留存
下线流程
每圈加厚：对齐→本体中枢｜抽象→能力注册表｜治理→框架门禁 —— 飞轮转 = 闭环，厚 = 三介质
废弃标记
5
A ·
治理
架构
替代路径
门禁
风控
沙箱与禁区
回滚
终审门禁与禁区
工具级
ACL ·
空间轴
抽
正交关系：齐保证「说同一种话」· 抽保证「能力可替换」· 治保证「变化可回退」——缺一不可
经验回流知识库
能力生灭：开发 → 评测门 → 灰度 → 全量 → 监测 → 废弃预告 → 退役 · 知识回流
版本
本体与知识治理
G1
密级
2
+
白名单
反馈
双人复核
协议
效果
Agent
G4
准入
演进飞轮机制（对接建设）
变更门禁
编制审批
兼容矩阵
Skill
1
灰度
发布门
使用
评测通过才上架
场景落地
写回门禁
MCP
术语冲突
语义漂移监测
建设方
4
交付
抽象
Agent/Skill/
签名
中台能力
下线门禁
权限审查
成本
依赖清零
依赖兼容矩阵
3
知识留存
破坏性变更检测
对齐
本体语义
R ·
能力注册表治理
声明
发布门禁
兼容检查
变更评审
本体版本管理
留存
内审材料
Playbook
熔断
边界：元层不替代建设，只保证理解一~三在集成与迭代中不翻车、不腐化。人既是操作者（用 Agent）也是裁决者（定边界、批例外、认责）。
通报
复盘
G2
Agent · Skill · MCP
合规报表
等保
可写回范围
能力生灭节律
知识资产分级
映射失效告警
RAG
评测集通过
安全扫描
主数据对齐
有版本才有演进
模型卡
附录
/
门禁清单
能力卡
· RACI ·
风险披露
应急与度量
双人复核点
废弃
高危写回
上线门禁
实体消歧
替代路径齐全
图谱一致性
本体
↔
MDM
召回
质量门
数据
提示词与越权防护
注入检测
知识底座
可治理资产
角色越权
人双重角色
数据外泄
操作者
+
本体变更流：提案 → 影响分析 → 兼容测试 → 门禁发布 → 下游 Skill/Agent 重绑 → 漂移监测
行为审计与回放
裁决者
Trace
同对象可追溯
存证
写回审计
幻觉评测
约束方向：元→宏（五域策略）→中（派遣/中台门禁）→微（运行时沙箱与工具 ACL）；运行反馈沿飞轮反向抬升治理厚度
合规导出
成本与配额治理
Token
预算
部门分账
事故响应
应急序：发现异常 → 在线护栏/熔断 → 回滚版本 → 人审接管 → 复盘改门禁 → 飞轮步 5 加厚规则
双态运行引擎
· Harness
派遣站
中台
元层 · 治理宪章与演进技术架构
理解四 · 罩住微/中/宏 · 版本生灭 · 三正交可控演进 · 不翻车不腐化
集成层
红队
五域能力中枢
对抗
越狱
· EA
状态
注入
反模式：治理只发制度不接运行时门禁 · 无版本全量发布 · 人审形同虚设 · 用「创新」绕过 MCP 白名单 · 飞轮空转无沉淀
智能应用
人审工作流
场景交付面
例外升级
