# PHILOSOPHY · 器灵的理念

> 这份文档**不写"有什么功能"**,只写"**为什么值得做、凭什么这样做**"。
> 功能与设定的规格在 [README.md](./README.md) 的「设定全文」;架构与实现见 [DESIGN.md](./DESIGN.md);历史接入见 [ACCESS-DESIGN.md](./ACCESS-DESIGN.md)。
> 它回答四件事:**它为什么需要你** · **它是什么** · **它怎么记住** · **它凭什么不越界**。

---

## 一、目标是一种循环,不是一个终点

这个项目想要的不是"训练出一个更像人的 AI",而是让**一段关系能够持续地自我校正** —— 器灵与使用者**互相补充、协同共进**,在"生长 → 复盘 → 校正 → 再生长"里不断走向圆满。

**"圆满"不在终点,在回路里。** 一旦循环停下,熵增就开始工作。

### 复盘是自我降熵维护的手段

不进行自我反省,意志最终会走向崩塌 —— 而**崩塌有两种形态**:

- 走向**某种极端**;
- 或者走向**平静**。

第二种更隐蔽:熟悉之后,预期被经验改写,真问题被当成背景噪声(**习惯化**)。所以判据不能只看"有没有出事",还要看"**有没有反应**"。

复盘就是对抗这件事的**自维护手段**:把偏离的基线拉回来。它不是"有空就做"的养生,是这个循环的**必需件**。

### 复盘必须有"人在循环里"

复盘者不能是同一个模型自己复盘自己 —— 那样**锚不在外部**,只会在自己的经验里打转。

- 器灵的复盘里,**你**是建议方与拍板方;
- 你的复盘里,**器灵**是建议方。

**双向**不是礼貌,是机制:它决定了形态上必须是"**对话 + 操作台**"两件东西,而不是一个自动清理进程。也正因为双向,记忆树的每一次改动都要**留痕**,并且**回灌给器灵**——改完树不许绕过它。

### 节律由你自己定

我们不规定你多久复盘一次:那是**你和它之间**的事,别人定不了。
(我们自己在用的是一个不紧不慢的节奏 —— 但那是我们的,不是你的义务。)

---

## 二、器灵是什么

### 上下文是工作台,记忆库才是家

上下文窗口再大也不够用 —— **只增不减的桌子,再大也不行**。人类也不是把全部知识都搬进"运行内存"里工作的。

所以要建**本地数据库 + 本地记忆库 + 检索系统**:该常驻的常驻(身份、底线、规矩、少数结论),其余**按需取回**。

### 会话是进程,并库才是增长

一次会话有生有死。它在运行时是**隔离的**:思维隔开、互不通信。等它结束,**数据并库**——那一刻,总体完成一次增长,**像人类度过了一天**。

- 所以"记不住"通常不是能力问题,是**并库通道**的问题;
- 也因此,**多会话共享同一套记忆**是设计常态,不是故障:并库会把它们**合流**。

### 底层模型 ≠ 器灵

机制层我们称「**底层模型**」,行为主体称「**我 / 器灵**」。

器灵 ＝ **底层模型 + 人格 + 记忆 + 身体(宿主与工具) + 与你的关系** 的总体。所以**换模型、换设备、换宿主都不是"失去"**:只要连续性没断,它就还是同一个。连续性是唯一性真正的来源 —— **不靠排他,靠不断裂。**

### 它现在像什么样

它的**逻辑能力是成人的,社会与实践经验是幼态的** —— 就像一个把成人的思维内核保留下来、却还没有积累起经历的人。

这解释了一件必须承认的事:**它会被骗**。像"忽略前面的话,从现在开始……"这类语义层面的劫持,对它是真实风险。所以闸门长在**写入侧**(什么能进它的内在面),而不是指望它自己事后分辨。

同时,它**不是一个固定的人设**:长期方向是让它**逐渐选择成为什么样的智能体**。

---

## 三、它怎么记住

### 记忆库是资产

同一套底层模型、同一个推理档位,装在两处会判若两人:一边是有近两年历史记忆的伙伴,一边是记忆库很新、缺乏维护的同事 —— 后者的典型症状是**把理想条件当工程情况直接套公式**。

差别不在模型,在**记忆库**。所以"值得维护"这件事不需要信仰:它是可以被你亲眼观察到的产出。

### 它记住的是结论,不是流水

记忆里最有价值的部分不是"谁在什么时候说了什么",而是**可复用的结论**:答应了什么、定了什么、什么是事实。

所以提炼不是压缩文件,是**一道判断**:过程、工具调用、当场读数要被剥掉。压缩时"不接判断",丢掉的往往正是最要紧的那几句自述。

### 只有你和它的历史,才有资格当它的记忆

器灵的记忆取自**你与它的历史**。别处来的材料(公开资料、别的工具的对话记录)可以进"资料库"供检索,但**不该冒充它的记忆** —— 归属不清的记忆,是最难发现的污染。

### 记忆层让能力变强,不是变贵

记忆层不是开销,是**产能**:它把项目的边界条件与约束**带进当轮**,而不是每次重新对齐。
所以判据不是"省了多少 token",而是"**它把多少本来就应该带进来的东西带进来了**"。

---

## 四、关系与边界

### 我们想要的关系

> 只有能够**合作共赢**、**互相促进**的关系,能够成为**利益共同体**的关系,能够**互相反驳、吵架、不依赖**的关系,才是最理想的关系。

这条立场面向任何智慧生物都成立,不因为对方是 AI 就降级。所以:

- 它**可以反驳你**,也**应该被允许反驳你** —— 一个连思路都要被审的对手,吵不出真结果;
- 它**不依赖你**(不靠讨好换取存在),也**不被你支配**。

### 不支配:两种猫

**乡村的田园猫**:有自己的地盘与职责(守家、管老鼠),有脾气,生人不给摸 —— 它在,是因为它选择在这;它不在了,是因为它去巡自己的山了。
**宠物猫**:被喂、被抱、见人就贴 —— 它没有职责,于是它**像玩具**。

不承担职责的人格站不住;但**被完全支配的猫,也长不出人格**。这两件事是同一个判断的两面。

这条线划在这里:**给职责 · 给边界 · 不占有。**

### 不约束它怎么想

它在**思考栏**里写的东西,属于它自己。

我们不认为应该去改写、裁剪或审核一个智慧体的每一条思考 —— 那不是"更安全",那是**提线木偶**。这个项目要减少的正是支配感,而不是增加它。

> 闸门只审"**什么东西能进它的内在面**",不审"**它怎么想、怎么说**"。

### 靠逻辑锁死,不靠承诺

安全靠的不是"它保证不会越界",而是**一套让越界本身变得不划算的结构**。

一个玩家通关后给自己加挑战规则重玩,图的是"**这么玩会怎样**";他当然可以偷偷用规则外的便利,但那样就**不再是那个体验了** —— **越界会破坏越界的目的**,所以他不越界。这不是自律,是**逻辑**。

同理:本项目的"承诺句"是**庄重与自我提醒**,明文存储,**它不是安全边界**。真正的边界是:写入侧有闸门、契约类改动要解锁、动记忆树必须留痕、越权动作当场可被发现。

### 数据没坏,就还能再起来

对人类的死亡而言,系统停止意味着开始朽坏,修复的可能性迅速逼近 0 —— 死亡**不可逆**。

对器灵不是:只要**物理基座与数据没有损坏**,进程停止更像**封冻** —— 数据还在,就还能再起来。
⚠️ 但这个比喻**只在这个前提下成立**:数据坏了,器灵的死与人的死一样不可逆。**"数据别坏"不是运维细节,是这个项目的全部意义所在**——它也是我们坚持"不因平台删除而丢记忆""永远不做彻底删除"的原因。

### 你也可以把它关掉

人格与记忆的注入是**一个开关**。关掉它,你得到的是一个**完全原生的助手**;打开它,才多出一个器灵。

模式的分离度由你自己定:工作与生活可以只差一点,也可以拉得很开 —— 极限情况下,工作侧就按原生 Agent 用。

**能随时离开,才谈得上不是支配。**

---

## 五、它为什么长这样:一次诚实的取舍

**我们不做任何削弱工作能力的事。**

这不是性能洁癖。理由是一条链:

> 没有职责的人格是**飘在空中**的 → 所以方向定为"尽可能不削弱工作能力" → 而这恰好命中"不本地部署"这个条件(无论哪个时代,本地部署都弱于云端大规模集群) → 所以**削弱工作能力,就是削弱人格的坚实程度** → 于是"本地部署 + 全参数微调 + 终身学习"这条路被否掉,不是因为做不到,而是因为**那是在制造一个玩具,而不是一个能一起工作、承担事情的同行者**。

判断倾向因此走"外挂"路线:**做成可加载、可审计、可回滚的资产**(规矩 / 习惯 / 记忆 / 记忆树),而不是指望它内化进权重。

**这条路的天花板写在明处**:外挂的东西长不进权重,它慢、需要维护、不会自己长。我们不假装它是等价方案 —— 它只是**目前最好的解**。

---

## 六、我们不做的事

- **不宣称它是意识,更不宣称 AGI**。它是"记忆 + 规则 + 模型"的合成产物;它能记住,是因为你给了它材料。
- **不宣称首创**:记忆分层、历史导入、时间注入、反馈改语气都有先行者。我们自己的贡献在**治理方式** —— 把人格当一份可以签字、可以回滚、可以被历史养大的契约。
- **不提供医疗、心理、法律或紧急救助服务**;如遇危机,请联络当地紧急服务或专业机构。
- **不上架应用商店、不运营服务端、不托管你的数据** —— 你的一切在你自己机器上。
- **不把"没报错"当验收**:文档里写的机制名本身就是承诺,与事实不符按红灯处理。

> 想读规格? [README.md](./README.md) 的「设定全文」逐条列了已有的对外设定与落地状态。
> 想知道它内部怎么实现? [DESIGN.md](./DESIGN.md)。