前言
本技术标准（文件编号 LHB/TS-2026-001）是《全域任务脑手架构宪法》V1.2.0 的执行层落地件。宪法管「应当是什么」，本标准管「怎样才算做到了」——把宪法 49 条＋第40条之一转写为可机器判定的判据、失效模式与硬指标，使机械闸（第13条）能零 Token 地判出「合规／不合规」。
本标准的定标边界：不新增任何规范要求。凡本标准出现的义务性表述，其唯一效力来源均为所标注的宪法条号；宪法未规定者，本标准不写。凡本标准的解释存在多种读法之处，一律登记为待裁定项，不作单方定标。
本标准与宪法冲突时，以宪法为准（宪法第3条）。本标准为行政法规层级，效力在位阶上低于宪法与基本法。
生效状态：本件 V1.1.0 已经人（炳哥）2026-09-30 批准，依宪法第44条「修订由人发起或授权、脑起草、人批准后生效」的同类程序转为正式基准生效；闭环由人宣布。V1.2.0 修订案（判据 E 段改号 W 段、新增附录 D 命名空间表与判据计数单点、补入冲突回归闸判据 K-01..K-04、补入口径单点表／缺陷进化登记表模板／自检前置四项）已于 2026-09-30 提请人（炳哥）批准，批准前以 V1.1.0 为执行基准。
1 范围
本标准规定《全域任务脑手架构宪法》V1.2.0 全域条款的可判定判据、校验方法与硬指标，适用于由脑（K3）、手（DeepSeek）、本地机械闸与人（炳哥）协同执行的一切任务链路的合规判定。
本标准不规定：具体业务场景的交付物形态（由场景类技术标准规定）；文件命名与存放（由《全域文件体系基本法》及命名规则技术标准规定）；载体工具的实现细节（由各载体技术标准规定）。
本标准覆盖宪法全文：12 章 49 条 + 第40条之一 + 附则，映射穷举见附录 A。
2 规范性引用文件
| 编号 | 文件 | 版本 | 关系 |
|---|---|---|---|
| UP-1 | 全域任务脑手架构宪法 | V1.2.0 | 上位（本标准全部条款的效力来源） |
| UP-2 | 全域文件体系基本法 | V2.3.0_2026-09-25_1605 | 上位（文件层，宪法第3条） |
| UP-3 | HTML交付自包含技术标准 | V1.6.0 | 同级（交付形态约束） |
| UP-4 | MASTER_RULE 技术标准成文规范 | V1.1.0 | 同级（成文体例母规则） |
| UP-5 | 全域skill工作流架构图治理规程 | V1.0.0（2026-09-18） | 同级（载体验收 V1–V12） |
凡引用文件未注日期的，适用其最新版本（宪法第3条效力层级）。引用文件与宪法冲突的，以宪法为准。
同层冲突裁决序（第3条，判据 N-01）：同层规范冲突时，以版本号高者为准；版本号相同者，以修订日期晚者为准；仍不能决者，转人（炳哥）裁决，裁决结果登记入台账。判定式——冲突双方各提取「版本号」「修订日期」两字段：双方字段齐备的，按上述次序裁决；任一方为无版本号载体（如 MEMORY 类记忆载体，文件名恒定、不带版本段）的，径以可查的修订／更新时间戳晚者为准；时间戳相同或均不可查的，转人裁决，不得由任何角色单方定标。
3 术语和定义
本章术语直接抄录宪法第4条，不作改写；改写术语即构成定标，须经人批准。
| 术语 | 定义（宪法第4条原文口径） |
|---|---|
| 脑 | K3 模型，承担高认知成本的语义判断 |
| 手 | DeepSeek 模型，承担确定性的重活施工 |
| 机械闸 | 本地脚本，零 Token 的机械校验与闸门 |
| 人 | 炳哥，任务价值的最终裁决者 |
| 混合节点 | 合法的跨角色协同点，必须显性标注，不得隐含 |
| 定标 | 制定标准、口径、阈值与判据的行为，专属于脑 |
| 施工 | 读写文件、调用工具、生成中间产物与交付物的行为，专属于手 |
| 熔断 | 回路的自动中止计数机制，超限必须转人 |
| 终止汇流排 | 一切终止路径的统一收编通道，执行「先回传、后台账、再终结」 |
| 台账 | Token／费用／耗时三口径的核算记录，审计日志全量落盘 |
4 角色与红线
本章对应宪法第三章（第10–15条）与第四章（第16条）。
| 判据号 | 技术要求 | 判定式（可机器判定） | 宪法依据 |
|---|---|---|---|
| R-01 | 四类角色齐备且职责不混居 | 任一任务链路图中，脑／手／本地／人四类角色与混合节点五色齐备，且每个节点只标一类角色 | 第10、15条 |
| R-02 | 脑不施工 | 脑输出物中不得出现对业务文件的写入动作（写文件、改文件、执行脚本） | 第11、16条 |
| R-03 | 手不定标 | 手输出物中不得出现阈值、判据、口径的定义；标准与判据必须可回溯到准据本体 | 第12、16条 |
| R-04 | 闸门不自备标准 | 每一条闸门判据必须能在准据本体中定位到条号或判据号；定位失败即判闸门自备标准 | 第13、16条 |
| R-05 | 跨层必声明 | 一切跨角色或跨层协同点（脑在执行层诊断、入口与安全层双重校验等）必须在图与册中显式声明，不得隐蔽 | 第15、16、21条 |
| R-06 | 闭环宣布权留人 | 任务闭环状态只能由人写入；任何脚本或模型不得置「已闭环」 | 第14、42条 |
失效模式：违反 R-02／R-03 者，按缺陷 P1 以上登记并触发根因诊断（宪法第16条末款）；违反 R-01／R-04／R-05 者按 P1 登记；违反 R-06 按 P0 登记（闭环宣布权属人的特权）。
5 六层主干技术要求
本章对应宪法第五章（第17–23条）。六层依序为 A 入口 → B 编排（脑）→ C 安全与权限 → D 执行（手）→ E 交付与验收 → F 终结，且每任务有且仅有一条入口与一条终结（宪法第8、17条）。
| 层 | 判据号 | 技术要求 | 判定式 | 宪法依据 |
|---|---|---|---|---|
| A 入口 | A-01 | 权限预检前置 | 先验权、后读资料；预检不通过或读取失败即入终止汇流排 | 第18条 |
| B 编排 | B-01 | 三模式分流 | 每个任务必须归入 Craft／Plan／Ask 三者之一，不得无模式执行 | 第19条 |
| B 编排 | B-02 | 反问澄清熔断 | 意图模糊时反问计数 ≤2，超限转人 | 第19、24条 |
| B 编排 | B-03 | 计划确认 | 计划生成后必须经人确认；否决回路 ≤3，超时默认拒绝 | 第19、24条 |
| B 编排 | B-04 | 预算闸前置 | 选型后须过本地预算闸门；不足则转人追加预算、缩小范围或放弃 | 第19、34条 |
| C 安全 | C-01 | 权限与风险双重校验 | A 层入口预检与 C 层风险矩阵校验的覆盖边界必须文档化，禁止出现「以为对方查过」的真空区 | 第20条 |
| C 安全 | C-02 | 低危／高危分流 | 低危直连沙箱并自动快照；高危经人确认，超时默认拒绝 | 第20、28条 |
| D 执行 | D-01 | 缓存一致性 | 中间产物命中缓存且未过期才可复用 | 第21、34条 |
| D 执行 | D-02 | 异常分级 | 机械异常本地零 Token 重试 ≤3；语义异常升脑诊断并回流任务拆解 ≤3 | 第21、24条 |
| D 执行 | D-03 | 手的降级链路 | 主 API 故障自动切备用模型，不得对同一单点空转熔断 | 第21、37条 |
| E 交付 | W-01 | 形式验收零 Token | MD5／字数／格式三项由机械闸判定，不通过自动返修 ≤3 | 第22、34条 |
| E 交付 | W-02 | Craft 免实质验收 | Craft 轻任务免实质验收直通，其余必须经人实质验收 | 第22条 |
| E 交付 | W-03 | 返工先重检再见人 | 实质验收不合格 → 脑定返工标准 → 手按标返工 ≤3 → 先过形式验收重检、再见人 | 第22、24条 |
| E 交付 | W-04 | 出沙箱审批 | 交付物提升出沙箱须经审批，低危自动通过；禁止沙箱内直接对外落盘发布 | 第22、30条 |
| E 交付 | W-05 | 收尾白话呈现 | 收尾回传段必须以日常白话覆盖「做了什么／结果如何／还差什么／下一步」四要素，缺一即不合格；禁用词表机检零命中；以规范本体为分析对象时，结论与建议部分仍须白话 | 第22条 |
| E 交付 | W-06 | Token 照报（gross／net） | 收尾必须报全流程 Token 消耗并标 gross／net 双口径，且附白话注解（如「本次共消耗 XXXXX 个字（Token）」）；只报数字不附白话注解即不合格 | 第22条第4款 |
| F 终结 | F-01 | 三口径核算 | 台账必须含 Token／费用／耗时三口径，审计日志全量落盘 | 第23、33条 |
| F 终结 | F-02 | 回传同路 | Ask 应答与终止通知走同一来源通道 | 第23条 |
6 回路与熔断
本章对应宪法第六章（第24–26条）。主干设七条标准回路，熔断计数口径统一。
| 回路 | 判定式 | 熔断与出口 | 宪法依据 |
|---|---|---|---|
| 意图澄清 | 脑或人反问后再理解；计数 ≤2 | 超限转人 | 第24条 |
| 计划否决 | 否决回计划重新生成；超时默认拒绝；计数 ≤3 | 超限转人 | 第24条 |
| 机械异常重试 | 本地判定，零 Token 自动重试；计数 ≤3 | 超限转人 | 第24条 |
| 语义异常升脑 | 脑诊断后回流任务拆解重新规划；计数 ≤3 | 超限转人 | 第24条 |
| 形式验收返修 | 不通过自动返修、重生成；计数 ≤3 | 超限转人 | 第24条 |
| 实质验收返工 | 脑根因诊断定标 → 手按标返工 → 先重检再见人；计数 ≤3 | 超限转人 | 第24条 |
| 预算闸门（非熔断计数） | 事前闸；不足转人追加预算、缩小范围或放弃；触发不纳入 ≤3／≤2 计数 | 放弃入终止汇流排 | 第24、25条 |
计数器归属（第25条）：一切熔断计数由本地机械闸统一持有，记入任务级状态文件并随台账落盘；跨会话恢复必须先读状态文件再进入回路，超限判定不受会话中断影响；任何角色不得自记计数。非熔断计数口径（第24、25条）：预算闸门为事前一次性闸，不属熔断计数——其触发不纳入 ≤3／≤2 计数、不计入熔断统计与熔断上限判定；每次触发即转人裁决（追加预算、缩小范围或放弃），放弃入终止汇流排。
超限转人（第26条）：所有熔断超限边汇入人工裁决节点；人工接管后的线下处置属图外流程，其终止必须回传并入账。
7 终止汇流排
本章对应宪法第七章（第27条）。
| 判据号 | 技术要求 | 判定式 | 宪法依据 |
|---|---|---|---|
| T-01 | 终止路径唯一 | 拒绝／超时／放弃／熔断超限／发布失败等一切终止，必须统一经终止汇流排，不得各自直接结束 | 第27条 |
| T-02 | 先回传、后台账、再终结 | 终止动作的三步次序不可交换；台账写入先于终结状态置位 | 第27条 |
| T-03 | 禁无声终止 | 任何终止必须产生「让人知道」的回传记录与台账记录，缺一即判无声终止 | 第27条 |
8 安全与治理
本章对应宪法第八章（第28–33条）。
| 判据号 | 技术要求 | 判定式 | 宪法依据 |
|---|---|---|---|
| S-01 | default-deny | 超时默认拒绝、网络默认拒绝、越权拒绝、退出码非零禁交付；四项均为默认姿态，例外须显式授权 | 第28条 |
| S-02 | 沙箱与快照 | 施工在沙箱内执行并自动快照；回滚触发事件仅限发布失败、交付后纠错、人指令回滚三类 | 第29条 |
| S-03 | 回滚须回传入账 | 每次回滚动作均产生回传通知与台账记录 | 第29、32条 |
| S-04 | 出沙箱审批 | 低危自动通过，高危须人确认；禁止沙箱内直接对外落盘 | 第30条 |
| S-05 | 脚本信任链 | 脚本须经「生成 → 静态扫描 → 首次沙箱观察 → 白名单」四步后方可运行；缺任一步即判生成即信任 | 第31条 |
| S-06 | 发布管理 | 发布前须列明发布清单并经人确认；发布执行由本地完成；计划阶段已列明拟发布物的，实质验收通过即视为发布预授权 | 第32、36条 |
| S-07 | 审计全量留痕 | 审计日志全量落盘，一切治理动作必留痕，禁抽样式记录 | 第33条 |
9 技术经济性机制
本章对应宪法第九章（第34–36条）。十条机制全部进入主干，不得旁路。
- 预算前置闸门＋事后台账：事前闸与事后账闭环（第34条第1项）；
- 异常分级本地优先：机械异常零 Token 重试，仅语义异常升脑（第2项）；
- 脚本信任链：生成 → 静态扫描 → 首次沙箱观察 → 白名单（第3项）；
- 缓存一致性校验：命中且未过期才复用（第4项）；
- 摘要／差异／路径传递：跨步骤只传摘要、差异或文件路径，拒绝全量灌上下文（第5项）；
- 形式验收零 Token＋自动返修：机器能拦的绝不送人（第6项）；
- 降级链路：主 API 故障自动切备用模型（第7项）；
- 全熔断≤3（意图澄清≤2）＋超限人裁决（第8项）；
- 人工触点合并：非 Craft 的低危任务仅保留 1 次实质验收（Craft 轻任务按第22条免实质验收直通），高危触点打包授权（第9项）。验收次数判定式——Craft：0 次；非 Craft 低危：1 次；高危链路：≤2 次（第36条打包授权）；
- 台账三口径：Token＋费用＋耗时（第10项）。
基线对账（第35条）：台账模板固定五列——任务类型／全脑基线估算／实际 Token／实际费用／节省率，每月产出对账摘要。80% 节省目标按任务类型分层验收：轻任务应显著高于 80%，复杂编排任务可放宽。
可证伪性（第7条）：未建立对账数据前，「节省 80%」仅为设计承诺，不得作为已达成结论对外宣称。判定式——宣称节省率时必须同时给出五列对账数据，缺数据即判违规宣称。
人工触点（第36条）：计划确认与高风险确认合并为「计划＋风险一次确认」；发布确认改为发布清单预授权；高危链路人工触点由 4 次压缩至 2 次。
10 韧性与降级
本章对应宪法第十章（第37–38条）。
| 判据号 | 技术要求 | 判定式 | 宪法依据 |
|---|---|---|---|
| D-10 | 手侧降级 | 主 API 故障自动切备用模型；熔断不得对同一单点空转 | 第37条 |
| D-11 | 脑侧保守态 | 脑故障时仅允许机械闸已覆盖的低危任务按既有标准继续；其余挂起并通知人 | 第38条 |
| D-12 | 保守态禁自主定标 | 保守态下严禁手自主定标，一经发现按 P1 登记 | 第38条 |
| D-13 | 保守态产物补复核 | 脑恢复后须对保守态期间产出的产物补行诊断复核 | 第38条 |
11 验收与缺陷治理
本章对应宪法第十一章（第39–42条）。
验收四维判据（第39条），缺一不合格：
| 维 | 判据 | 判定式 |
|---|---|---|
| 场景维 | 有场景归属与需求锚点，交付物对需求闭环 | 无场景锚定者不立项 |
| 经济性维 | 治理开销不超预算闸 | 治理投入不得高于所治理缺陷的预期损失 |
| 流程维 | 一进一出，终止必经回传与台账 | 禁静默终止、禁多头出口 |
| 脑手维 | 四条红线全守，闸判据一律来自准据本体 | 闸门自备标准即判四维不通过 |
四维结论以机器闸退出码与实测对账为据，禁以自述代替实测。形式验收由机械闸零 Token 完成，实质验收由人完成。
缺陷分级（第40条）：P0 阻断性／P1 严重／P2 一般／P3 轻微；P0、P1 未清零不得交付。
准入序（第40条之一），交付前判据与遗留处置的适用顺序：
| 判据号 | 技术要求 | 判定式（可机器判定） | 宪法依据 |
|---|---|---|---|
| Q-01 | 交付前判据唯一锚定 | 交付前判据一律以第40条为准：P0、P1 未清零即禁交付；交付前不适用任何 SL 排程 | 第40条之一第1款 |
| Q-02 | SL 系列适用时点 | SL 系列（含 SL-2 同文件触发线）仅适用于已交付后新发现项的处置排程；交付前引用 SL 条目豁免 P0／P1 判据即违规 | 第40条之一第2款 |
| Q-03 | 唯一松动通道 | 仅 SL-1 降级通道可松动：拟处理项不处理且 30 天内无实际损害＋经人确认 → 降 P2 冻结并列入放行清单；此外一律不得松动 | 第40条之一第4款 |
| Q-04 | S10 清零对象收窄（P2 死锁消解） | 《S10 任务收尾总结SOP》的 P0/P1/P2 清零硬闸属交付前判据，与第40条同源同效；其清零对象收窄为 P0／P1——P2 项经 Q-03 通道处置（冻结列入放行清单），不再计入清零硬闸，消除「P2 既须清零又可冻结降级」的自相矛盾 | 第40条之一第3款、第40条 |
治理停损五线（第41条），触线即停：
| 线 | 内容 | 动作 |
|---|---|---|
| SL-1 边际收益线 | 拟处理项不处理且 30 天内无实际损害 | 降 P2 冻结 |
| SL-2 同文件触发线 | P1／P2 项只在所属文件或载体升版时顺带处理 | 禁止为其单开治理轮次 |
| SL-3 遗留上限线 | 活跃遗留项（P0＋P1）超过 10 项 | 禁新增治理立项，先收口再开新 |
| SL-4 预算硬顶线 | 单会话治理开销超预算闸 | 冻结转人 |
| SL-5 验收即终线 | 四维全过＋机器闸全绿＋双侧对账零失败 | 闭环 |
遗留项登记单式六要素（第41条）：编号／级别／一句话描述／归属（段或载体）／触发条件／登记日期。人裁决类挂「人」归属并列入放行清单，不计入施工验收未结项。
12 版本治理
本章对应宪法第十二章（第43–45条）。
| 判据号 | 技术要求 | 判定式 | 宪法依据 |
|---|---|---|---|
| V-01 | 图-宪法联动 | 宪法或基本法任一修订，7 天内完成架构图与各载体重锚审查 | 第43条 |
| V-02 | 锚定标注在位 | 载体元信息区必须固定标注所锚定的宪法版本 | 第43条 |
| V-03 | 失锚即降级 | 失锚载体降级为历史稿，不得作为执行依据 | 第43条 |
| V-04 | 修订程序 | 修订由人发起或授权，脑起草，人批准后生效；修订记录登记入台账 | 第44条 |
| V-05 | 历史版本冻结 | 被替代版本冻结为来源附件，仅供追溯，不得执行 | 第45条 |
13 规范盘与记忆治理
本章对应宪法第48条（规范盘配置与保存规则）与第49条（记忆载体体量治理）。
| 判据号 | 技术要求 | 判定式 | 宪法依据 |
|---|---|---|---|
| P-01 | 双盘定位 | 权威盘单一可写；发布盘为只读同步副本，禁反向写入 | 第48条第1款 |
| P-02 | 统一目录 | 一切规范文件保存于 spec 文件夹；不存在时先建再存 | 第48条第2款 |
| P-03 | 分层路径 | 宪法归 spec\1.宪法\、基本法归 spec\2.基本法\、行政法规归 spec\3.行政法规\、地方法规归 spec\4.地方法规\［工作区名］\、地方规章归 spec\5.地方规章\［任务夹名］\ | 第48条第3款 |
| P-04 | 命名规则 | 宪法与基本法配同名 .html 单片离线版，内容与 Markdown 版完全一致 | 第48条第4款 |
| P-05 | 单向增量同步 | 权威盘 → 发布盘单向增量；同步前在发布盘建快照；失败保留上一稳定副本并回滚告警，禁止以失败态副本冒充成功 | 第48条第5款 |
| P-06 | MEMORY 体量硬上限 | 以 MEMORY 命名的记忆类载体单件 ≤1000 字符；超限即触发清空，无需另行请示 | 第49条第1、2款 |
| P-07 | 以新覆盖旧＋非破坏归档 | 改写为 ≤1000 字符精简本，不留版本化正文副本；底本类清空前一次性归档至 _archive 并校验字节一致；禁止无归档的物理置空 | 第49条第3款 |
| P-08 | 清空范围例外 | 宪法与基本法本体、_archive 冻结副本不适用；plugins 与 skills 目录下同名文件属第三方与技能载体，不在自动范围 | 第49条第5款 |
| P-09 | 三分治三面判定 | 盘位三面判定式——规范件面（权威库，唯一可写、单一事实来源）：一切规范件、判据源与脚本的唯一写入面；任务产物面（发布盘，权威库只读同步副本兼备份载体）：落交付物、报告、图件等任务产物，禁反向写入；检索视图面（标准数库）：仅作检索视图，非写入面、不计入规范台账 | 第48条第1款 |
| P-10 | 越域写入拒绝 | 越域写入一律拒绝——向发布盘写规范件、向检索视图面写任何件、向只读镜像评审副本（F:\★DeepSeek Harness★\spec\，人 2026-09-30 裁定暂留只读）写入，均判越域；拒绝写入并按失效模式 E-12 处置；机检落点为 _tools\region_gate.py 的 REVOKED_ROOTS（拒写） | 第48条第1款 |
14 校验方法
本章规定本标准的校验方式。校验一律由本地机械闸（第13条）零 Token 执行，退出码非零禁交付（第28条）。
| 闸号 | 校验对象 | 判据 | 工具形态 |
|---|---|---|---|
| C-1 | 本标准的条款—宪法条号对应完整性 | 附录 A 穷举宪法全 49 条＋第40条之一，无空挂条号、无悬空条号 | 机械闸（字符级对账） |
| C-2 | 本标准的无据话术指纹 | 禁用空话词表零命中 | 机械闸 |
| C-3 | 本标准的结构完整性 | 目次锚点集合＝正文标题 id 集合；标签开闭配对；零外链 | 机械闸 |
| C-4 | 载体（架构图）合规 | 架构图机械闸 V1–V12 全绿 | 机械闸（治理规程 §5） |
| C-5 | 交付形态合规 | HTML 交付自包含（外链 `link href` 为 0、`script src` 为 0、非 `data:` 的 `src` 为 0） | 机械闸（UP-3） |
校验留痕：每次校验的判据、实测值与结论须落盘留痕，随台账归档（第33条）。
参考文献
- 《全域任务脑手架构宪法》V1.2.0（2026-09-20）—— 上位准据，全文 12 章 49 条 + 第40条之一 + 附则
- 《全域文件体系基本法》V2.3.0_2026-09-25_1605—— 文件层上位规范
- 《全域文件体系基本法_技术标准》V1.1.0（2026-09-19）—— 体例锚点
- 《HTML交付自包含技术标准》V1.6.0（2026-09-13）—— 交付形态约束
- 《MASTER_RULE 技术标准成文规范》V1.1.0（2026-09-02）—— 成文母规则
- 《全域skill工作流架构图治理规程》V1.0.0（2026-09-18）—— 载体验收闸
- 《4专家恢复与工作流架构图治理规程》V1.0.1（2026-09-19）—— 载体验收闸
附录 A 宪法条款—本标准条款对照表（49 条＋第40条之一穷举）
本附录为穷举映射，用于机械核对：宪法每一实质条款均须在本标准中有落点，无空挂条号，无悬空条号。实测结果见本件校验留痕。
| 宪法章 | 宪法条款 | 本标准落点 | 附加口径 |
|---|---|---|---|
| 第一章 总则 | 第1条 目的 | 前言、第1章 | — |
| 第一章 总则 | 第2条 适用范围 | 1 范围 | — |
| 第一章 总则 | 第3条 效力层级 | 前言、2 规范性引用文件（N-01 同层裁决序） | — |
| 第一章 总则 | 第4条 术语定义 | 3 术语和定义 | 逐条抄录，不改写 |
| 第一章 总则 | 第5条 解释 | 14 校验方法（待裁定项登记） | 解释权归人 |
| 第二章 基本原则 | 第6条 四原则 | 1 范围、5 六层主干、9 技术经济性 | — |
| 第二章 基本原则 | 第7条 技术经济性目标 | 9 技术经济性机制（可证伪性段） | — |
| 第二章 基本原则 | 第8条 一进一出 | 5 六层主干技术要求（A-01／T-01） | — |
| 第二章 基本原则 | 第9条 脑手分离总则 | 4 角色与红线 | — |
| 第三章 角色体系 | 第10条 四角色 | 4 角色与红线（R-01） | — |
| 第三章 角色体系 | 第11条 脑·K3 | 4 角色与红线（R-02） | — |
| 第三章 角色体系 | 第12条 手·DeepSeek | 4 角色与红线（R-03） | — |
| 第三章 角色体系 | 第13条 本地·机械闸 | 4 角色与红线（R-04）、14 校验方法 | — |
| 第三章 角色体系 | 第14条 人·炳哥 | 4 角色与红线（R-06） | — |
| 第三章 角色体系 | 第15条 混合节点 | 4 角色与红线（R-01、R-05） | — |
| 第四章 四条红线 | 第16条 四条红线 | 4 角色与红线（R-02..R-05） | P1 以上登记 |
| 第五章 六层主干 | 第17条 六层主干 | 5 六层主干技术要求 | — |
| 第五章 六层主干 | 第18条 A 入口层 | 5（A-01） | — |
| 第五章 六层主干 | 第19条 B 编排层 | 5（B-01..B-04） | — |
| 第五章 六层主干 | 第20条 C 安全与权限层 | 5（C-01、C-02） | — |
| 第五章 六层主干 | 第21条 D 执行层 | 5（D-01..D-03） | — |
| 第五章 六层主干 | 第22条 E 交付与验收层 | 5（W-01..W-06） | 含收尾白话呈现（W-05、W-06） |
| 第五章 六层主干 | 第23条 F 终结 | 5（F-01、F-02） | — |
| 第六章 回路与熔断 | 第24条 回路表 | 6 回路与熔断（七回路表） | 预算闸门为非熔断计数 |
| 第六章 回路与熔断 | 第25条 熔断计数器 | 6（计数器归属段＋非熔断计数口径） | — |
| 第六章 回路与熔断 | 第26条 超限转人 | 6（超限转人段） | — |
| 第七章 终止汇流排 | 第27条 终止汇流排 | 7 终止汇流排（T-01..T-03） | — |
| 第八章 安全与治理 | 第28条 默认拒绝 | 8（S-01） | — |
| 第八章 安全与治理 | 第29条 沙箱与快照 | 8（S-02、S-03） | — |
| 第八章 安全与治理 | 第30条 出沙箱审批 | 8（S-04） | — |
| 第八章 安全与治理 | 第31条 脚本信任链 | 8（S-05）、9（第3项） | — |
| 第八章 安全与治理 | 第32条 发布管理 | 8（S-06） | — |
| 第八章 安全与治理 | 第33条 审计 | 8（S-07）、14（校验留痕） | — |
| 第九章 技术经济性 | 第34条 十条机制 | 9 技术经济性机制（十项清单） | 第9项非 Craft 口径（Craft 0 次／非 Craft 低危 1 次） |
| 第九章 技术经济性 | 第35条 基线对账 | 9（基线对账段） | 五列固定 |
| 第九章 技术经济性 | 第36条 人工触点打包 | 9（人工触点段） | — |
| 第十章 韧性与降级 | 第37条 手侧降级 | 10（D-10）、5（D-03） | — |
| 第十章 韧性与降级 | 第38条 脑侧降级保守态 | 10（D-11..D-13） | — |
| 第十一章 验收与缺陷治理 | 第39条 验收四维判据 | 11（四维判据表） | — |
| 第十一章 验收与缺陷治理 | 第40条 缺陷分级 | 11（缺陷分级段） | P0／P1 未清零禁交付 |
| 第十一章 验收与缺陷治理 | 第40条之一 准入序 | 11（Q-01..Q-04） | P0／P1 唯一交付前闸 |
| 第十一章 验收与缺陷治理 | 第41条 治理停损与遗留项 | 11（停损五线表） | 触线即停 |
| 第十一章 验收与缺陷治理 | 第42条 闭环宣布权留人 | 4（R-06） | P0 |
| 第十二章 版本治理 | 第43条 图-宪法联动 | 12（V-01..V-03） | 时限 7 天 |
| 第十二章 版本治理 | 第44条 修订程序 | 12（V-04） | — |
| 第十二章 版本治理 | 第45条 历史版本 | 12（V-05） | — |
| 附则 | 第46条 生效 | 前言（生效状态段） | — |
| 附则 | 第47条 解释权 | 12（修订程序） | 解释权归人 |
| 附则 | 第48条 规范盘配置与保存规则 | 13（P-01..P-05、P-09、P-10） | 三分治三面判定 |
| 附则 | 第49条 记忆载体体量治理 | 13（P-06..P-08） | ≤1000 字符 |
附录 B 失效模式与处置
| 编号 | 失效模式 | 现象 | 根因 | 处置 | 级别 |
|---|---|---|---|---|---|
| E-01 | 脑施工 | 脑直接写入业务文件 | 红线 R-02 失守 | 停止并回滚该写入；按 P1 登记；根因诊断 | P1 |
| E-02 | 手定标 | 手在产物中自定义阈值或判据 | 红线 R-03 失守 | 作废该判据；回收至准据本体；按 P1 登记 | P1 |
| E-03 | 闸门自备标准 | 判据无法回溯到准据条号 | 红线 R-04 失守 | 该闸门判据作废；补准据锚定后重跑 | P1 |
| E-04 | 跨层隐蔽协同 | 协同点未以混合节点显性标注 | 红线 R-05 失守 | 补标注并重出载体；按 P1 登记 | P1 |
| E-05 | 无声终止 | 终止未回传或未入账 | 违反第27条 | 补回传与补账；按 P0 登记（终止汇流为强制收编通道） | P0 |
| E-06 | 熔断计数自记 | 角色自行记录熔断次数 | 违反第25条 | 计数以本地状态文件为准重算；按 P1 登记 | P1 |
| E-07 | 无据宣称节省率 | 宣称节省 80% 但无五列对账数据 | 违反第7、35条 | 撤回宣称；补对账数据后方可重述 | P1 |
| E-08 | 生成即信任 | 脚本未过四步信任链即运行 | 违反第31条 | 停止执行；补静态扫描与沙箱观察；按 P1 登记 | P1 |
| E-09 | 失锚载体仍在执行 | 载体元信息区未标注现行宪法版本 | 违反第43条 | 降级为历史稿；重锚后方可再作执行依据 | P1 |
| E-10 | MEMORY 超限未清 | MEMORY 类载体超 1000 字符且未归档清空 | 违反第49条 | 非破坏归档后改写为精简本；禁止无归档物理置空 | P1 |
| E-11 | 自述代替实测 | 以自述结论替代机器闸实测值 | 违反第39条末款 | 结论作废；补机器闸实测 | P1 |
| E-12 | 权威盘外写入 | 向发布盘反向写入规范文件 | 违反第48条第1款 | 以权威盘当前态覆盖；按 P1 登记 | P1 |
附录 C 硬指标表
| 指标 | 定义 | 阈值 | 宪法依据 |
|---|---|---|---|
| Token 节省率 | （全脑基线估算 − 实际 Token）／全脑基线估算 | 轻任务显著高于 80%，复杂编排任务可放宽 | 第7、35条 |
| 熔断上限（意图澄清） | 反问计数上限 | ≤2 | 第24条 |
| 熔断上限（其余六回路） | 各回路重试／返工计数上限 | ≤3 | 第24条 |
| 人工触点（高危链路） | 实质验收与高风险确认次数 | ≤2 次 | 第36条 |
| 人工触点（低危任务） | 实质验收次数 | 非 Craft 1 次；Craft 免实质验收 0 次 | 第34条第9项、第22条 |
| 活跃遗留项上限 | P0＋P1 活跃项数 | ≤10 | 第41条 SL-3 |
| 形式验收成本 | MD5／字数／格式判定开销 | 0 Token | 第22、34条 |
| 退出码 | 机械闸交付判定 | 非零禁交付 | 第13、28条 |
| MEMORY 单件体量 | 以 MEMORY 命名的记忆类载体 | ≤1000 字符 | 第49条 |
| 载体重锚时限 | 宪法或基本法修订后完成重锚的天数 | ≤7 天 | 第43条 |
附录 D 命名空间表·判据计数单点·口径单点·缺陷进化登记表模板·自检前置（V1.2.0 新增）
D.1 命名空间表（字母段—域归属；铁律：单字母不得跨域复用，跨域引用一律全限定号，如「判据W-05」「失效模式E-05」）
| 字母段 | 域 | 编号区间 | 语义 | 沿革 |
|---|---|---|---|---|
| R | 判据 | R-01..R-06 | 角色与红线 | V1.0.0 起 |
| A | 判据 | A-01 | 入口层 | V1.0.0 起 |
| B | 判据 | B-01..B-04 | 编排层 | V1.0.0 起 |
| C | 判据 | C-01..C-02 | 安全与权限层 | V1.0.0 起 |
| D | 判据 | D-01..D-03；D-10..D-13 | 执行层／韧性降级（同域判据，十位分段） | V1.0.0 起 |
| W | 判据 | W-01..W-06 | 交付与验收层 | V1.2.0 起由 E 段改号（炳哥定标 H-3①） |
| E | 失效模式（专段） | E-01..E-12 | 失效模式表；自 V1.2.0 起 E 段仅指失效模式，判据禁用 E | V1.0.0 起；V1.2.0 起专属 |
| F | 判据 | F-01..F-02 | 终结 | V1.0.0 起 |
| T | 判据 | T-01..T-03 | 终止汇流排 | V1.0.0 起 |
| S | 判据 | S-01..S-07 | 安全与治理 | V1.0.0 起 |
| P | 判据 | P-01..P-10 | 规范盘配置与保存 | V1.0.0 起；P-09/P-10 为 V1.1.0 增 |
| V | 判据 | V-01..V-05 | 版本治理 | V1.0.0 起 |
| Q | 判据 | Q-01..Q-04 | 准入序（第40条之一） | V1.1.0 增 |
| N | 判据 | N-01 | 同层裁决序（第3条） | V1.1.0 增 |
| K | 判据 | K-01..K-04 | 冲突回归（conflict_regression_gate.py 专用） | V1.2.0 增 |
| — | 硬指标 | 指标名直呼（无字母号） | 附录 C 硬指标表 | V1.0.0 起 |
| — | 回路 | 七回路表 | 第6章回路口径 | V1.0.0 起 |
D.2 判据计数单点（唯一口径；本件与他件引用计数一律引此处，禁止各处各算）
| 类目 | 数量 | 构成 |
|---|---|---|
| 判据 | 62 条 | R6＋A1＋B4＋C2＋D7＋W6＋F2＋T3＋S7＋P10＋V5＋Q4＋N1＋K4（V1.1.0 实测 58 条，其时元信息区误写 55，本版订正；历史变更记录行不改写） |
| 失效模式 | 12 项 | E-01..E-12 |
| 硬指标 | 10 项 | 附录 C 十项 |
| 回路口径 | 7 条 | 第6章七回路表 |
D.3 口径单点表（全文与他件引用一律引此处）
| 口径 | 单点定义 |
|---|---|
| 条数口径 | 现行宪法正文 49 条＋第40条之一（款级增补，对外口径计「49 条＋第40条之一」，不称 50 条）；「之一／之二」款是否计独立条由宪法第4条术语定义统一口径（修订案起草中，见 WP-5b） |
| Token 口径 | gross＝prompt＋completion（含缓存读取全量）；net＝cache_miss＋completion（真实新增消耗）。收尾照报并列双口径（判据 W-06） |
| 耗时口径 | 会话首末 timestamp 之差（秒／分），来源＝任务转录 jsonl |
| 日期口径 | 本地时区 GMT+8；载体版本时间戳取「修订定稿时刻」；台账日期取收尾日 |
| 判据数 | 以 D.2 为唯一单点（现 62 条） |
D.4 缺陷进化登记表模板（任务收尾新发现一律按此登记入缺陷台账，禁只修不记）
| 字段 | 填写口径 |
|---|---|
| 缺陷号 | #序号（台账内递增） |
| 发现日／来源任务 | YYYY-MM-DD／任务编号 |
| 级别 | P0（禁交付）／P1（限期）／P2（挂账清零对象）／P3（备忘） |
| 现象 | 可复现的客观描述（禁自述性形容） |
| 根因 | 归到条／面（违反何条款、缺何判据） |
| 处置／状态 | 处置动作＋活跃／解决／冻结；解决须附验证闸与退出码 |
D.5 自检前置四项（收尾自检启动前必须全部完成，缺一自检无效）
- 机械闸全量重跑：锚定闸＋冲突回归闸＋同步 verify 全 rc=0，退出码如实登记；
- 双盘实况验证：sync_disks --verify 绿且覆盖面声明在位（未声明覆盖面的绿灯无效）；
- 台账三口径如实：Token（gross/net 并列）／耗时／费用照登；未测写「未测」；并列「解决缺陷数 vs 新发现缺陷数」，新发现＞解决即判无效轮；
- 遗留项提示词齐备：每条遗留附五要素增强提示词（背景／目标／判据／边界／验证）。
D.6 冲突回归闸判据（K 段；配套 _tools/conflict_regression_gate.py，任何 L2／L3 修订提交批准前必跑）
| 判据号 | 技术要求 | 判定式 | 宪法依据 |
|---|---|---|---|
| K-01 | 条款间冲突 | 同一规范件内，同一口径单点（版本号／判据数／阈值／生效状态）出现两个不等字面值且无显式适用序即红；判定以 D.2/D.3 单点为真源 | 第3、39条 |
| K-02 | 同口径多写法 | 同一口径在件内多处陈述时，必须引用同一单点（D.2/D.3）或使用同一字面值；出现与单点不符的独立另写即红；已弃用编号（如判据旧 E 段号）在本件非历史区出现即红 | 第39条 |
| K-03 | 未登记编号引用 | 件内引用的判据／失效模式编号，其字母段必须在 D.1 命名空间表登记且编号存在；引用未登记段或不存在号即红（「引用未定义术语」的机读形态） | 第39、40条 |
| K-04 | 命名空间撞号 | 同一编号不得同时充当两个域的首列身份（如既在判据表又在失效模式表）；跨域引用必须全限定；撞号即红 | 第16条（闸门不自备标准） |
历史区改写检测（第五检测维）：锚定判据 V-05（历史版本冻结）——变更记录含冻结 SHA256 的，闸门重算冻结件哈希比对；不一致即红（只读历史区被改写）。故 K 段四项＋V-05 共五检测维，判据条目为 K-01..K-04 四条。
变更记录
| 版本 | 日期 | 状态 | 变更 |
|---|---|---|---|
| V1.0.0 | 2026-09-20 | 手起草·待人批准生效 | 首版。以《全域文件体系基本法_技术标准》V1.1.0 体例为锚，把宪法 V1.1.1 全 49 条转写为可判定判据（R／A／B／C／D／E／F／T／S／P／V 系列共 46 条判据）、7 条回路口径、12 项失效模式与 10 项硬指标；附录 A 提供全 49 条穷举映射，可机械核对无空挂与悬空。 |
| V1.1.0 | 2026-09-30 | 人（炳哥）批准生效（2026-09-30） | 依上位准据（现行宪法）补齐判据覆盖缺口（收口轮单工作项）：新增 E-05／E-06（第22条收尾白话呈现与 Token 照报 gross／net）、Q-01..Q-04（第40条之一准入序，含 S10 清零对象收窄为 P0／P1、消解 P2 死锁）、P-09／P-10（第48条三分治三面判定与越域写入拒绝）、N-01（第3条同层冲突裁决序，含无版本号载体排序）；第6章补非熔断计数口径（预算闸门不纳入 ≤3／≤2）；第9章与附录 C 补验收次数判定式（Craft 0 次／非 Craft 低危 1 次）；附录 A 更新为「49 条＋第40条之一」穷举。判据 46→55 条。改前原件（V1.0.0）冻结于任务夹 备份\（SHA256 257b8366d84c0d97b02bfbdff824eb2dfaf4186ef6d4d6f4563eec64b590ada0）；载体文件名维持不变以保持载体身份稳定，版本身份以本件元信息区与变更记录为准。 |
| V1.2.0 | 2026-09-30 | 脑起草·待人批准（第44条同类程序） | LHB-REM-2026-0930-05（WP-3.2~3.4＋WP-4.2＋WP-6 合并升版，炳哥定标 H-3①）。①判据段弃 E 改 W：交付与验收层判据 E-01..E-06 改号 W-01..W-06，失效模式保留 E 段（E-01..E-12），消解撞号；上方历史变更记录中旧号属历史陈述，不改写（第45条）。②新增附录 D：命名空间表（字母段—域归属，跨域引用一律全限定号）、判据计数单点表（实测判据 62 条＝原 58＋新增 K-01..K-04；失效模式 12 项；硬指标 10 项；订正 V1.1.0 时「55 条」的不实陈述——实测原判据为 58 条）、口径单点表（条数／Token gross-net／耗时／日期）、缺陷进化登记表模板、自检前置四项。③新增冲突回归闸判据 K-01..K-04（条款间冲突／同口径多写法／未登记编号引用／命名空间撞号；只读历史区改写检测锚定 V-05），配套 _tools/conflict_regression_gate.py。改前原件（V1.1.0）冻结于任务夹 备份\（SHA256 de18b16650f1d89b…）。 |
批准记录：人（炳哥）已于 2026-09-30 批准本件转为正式基准生效，并宣布任务闭环（第42条闭环宣布权属人）。