# dsh-ATN 战略定位与演进白皮书

> **核心主句**：布线会变，边界不变（Topology adapts, boundaries hold）。  
> **版本**：0.5.0  
> **状态**：正式战略基线（基于十一轮实测与信息边界产品化收束）

---

## 1. 还能叫“自适应拓扑网络”吗？

**能，而且比以前更站得住。** 关键是分清“名字描述的是什么”。

### 1.1 机制 vs 承诺
- **“自适应拓扑”描述的是机制**：节点可以自主换边（`atn_status(rewire=...)`）、出度上限为 4、邻居可局部动态替换。这些机制全部在生产代码中完整运行，名字本身高度准确。
- **错的从来不是名字，而是曾经挂在名字上的虚妄承诺**——“自适应拓扑 → 涌现群体智能 → 带来更好的任务结果”。经过十一轮严格的实测与等预算基准测试，我们明确证实：**中间那个箭头在实证中并不存在**。

### 1.2 干净的双轮故事与证据
今天，dsh-ATN 拥有一个比原来更干净、更坚实的故事，且两头都有可复现的严格证据背书：

| 层级 | 管什么 | 性质 | 核心证据 |
|---|---|---|---|
| **拓扑层 (Topology)** | **能和谁说话**（物理可达性） | 动态，节点可自主换边（出度上限 4） | **第 5 轮**：adaptive 能到达 fixed 在拓扑约束下到不了的节点，零模型调用的结构性证明。 |
| **保管层 (Custody)** | **能说什么**（信息边界声明） | 不变，宿主强制，不可越界 | **0.5.0**：全量 13 条出站通道宿主策略审查，修复前失败留档，自由文本白板彻底移除。 |

### 1.3 一句话定义
> **布线会变，边界不变。**  
> 节点可以在局部网络中自由重连，但永远说不出自己未曾持有的数据。

这是一个真实存在、被完整证明、且市场上其他方案未曾提供的组合——**DeepSeek Harness 原生 Team 既没有动态重连拓扑，更没有宿主强制的数据保管边界**。

因此，项目无需改名，而是将副标题与定位彻底转向：**从追求不可证的“涌现协作”，转向提供可证明的“智能体间拓扑与数据隔离”**。

---

## 2. 还能演进吗？（演进轴的彻底切换）

**能，但演进轴彻底换了。**

过去的项目试图沿着“协作能力轴”向上走，试图证明多智能体拓扑优于单智能体或原生 Team，十一轮实测已经彻底终结了这个方向。  
现在的 dsh-ATN 转向**信任轴（Trust & Provenance）**——在这条轴上，每一步都可以用测试用例、静态审计和修复前失败留档进行数学与工程证明。

### 2.1 值得做的四个方向

1. **更丰富的保管模型 (Rich Custody Models)**
   - 当前机制：节点持有 artifact ID 集合（二元持有）。
   - 未来扩展：
     - **只读 vs 可转让**：区分信息查阅权与信息转交权。
     - **有时效的保管 (Time-to-Live Custody)**：租约到期后自动失效。
     - **委托与代理 (Delegation)**：节点 A 显式授予节点 B 对特定 artifact 的临时处理权。
     - **主动撤销 (Revocation)**：宿主动态撤销某节点的保管凭证，后续所有出站尝试即刻熔断。
   - 这将使 ATN 演化为标准的智能体访问控制引擎（Agent RBAC/ABAC）。

2. **拒绝日志变成合规产品 (Compliance Refusal Audit)**
   - 现状：13 条出站通道统一拒绝码（`evidence-not-owned`、`not-task-holder` 等），拒绝完全原子化、零持久化副作用。
   - 未来扩展：
     - 将结构化拦截事件导出为标准化审计日志（JSON Lines / SIEM 格式）。
     - 生成形式化证明工件：“在本次任务生命周期内，证明没有任何智能体传输或越界声称过其未持有的数据”。
     - 面向合规审计、金融监管与安全审查交付一键式验证报告。

3. **拓扑本身纳入访问控制 (Topology-as-ACL)**
   - 现状：`atn_status(rewire=...)` 已经完整纳入 13 条受控通道，宿主策略可以在节点请求换边时予以拦截。
   - 未来扩展：
     - “谁可以连谁”不仅仅由局部出度配额（上限 4）决定，还可以由宿主的安全策略（如网络区域隔离、密级划分）强制判定。
     - 拓扑重连从纯粹的局部探索，升级为“受控的网络微隔离（Micro-segmentation）”。

4. **保管来自真实数据源 (Real-world Data Grounding)**
   - 现状：保管集合来源于实验夹具或内存 Map。
   - 未来扩展：
     - 将 custody 真正挂接到宿主系统的底层凭证：文件系统 ACL、POSIX 文件权限、数据库行级安全性（RLS）、OAuth Scope。
     - 让智能体间的数据边界镜像真实世界的企业级授权，而非运行时的模拟标签。

### 2.2 坚决不做的两条高压线

- ❌ **不再加任何复杂的协作机制去期待“涌现”**：不再设计中心仲裁、白板公告、声誉算法或复杂投票。
- ❌ **不再和单智能体比速度或总体吞吐**：分布式网络的通信与调度必然存在固有开销，在无隔离需求下单智能体更简单直接。这两条命题已经在十一轮实测中得到了终局性回答。

---

## 3. 怎么宣传与受众定位

### 3.1 核心宣传主句
- **主标语**：布线会变，边界不变。
- **避免抽象**：不用“信息边界”这种抽象概念，而用“节点可以自由换边，但永远说不出没持有的东西”这种具象反差，让开发者一眼看出它与普通 Agent Team 的本质区别。

### 3.2 目标受众要极其具体
本项目不再面向“希望多个智能体帮我写代码更快”的普通用户，而是精准面向**需要可证明的智能体间隔离**的专业场景：
- **多租户 Agent 基础设施**：多租户共享模型与服务时，防止租户数据在智能体协作链路中交叉污染。
- **企业安全与审计团队**：要求系统必须能证明“数据流动严格符合权限规范，未授权事实无法在通道中被编造或洗白”。
- **合规场景（金融 / 医疗 / 司法）**：有硬性数据主权、知悉范围（Need-to-Know）与链条存证要求的智能体系统。
- **高敏感研发团队**：A 模块智能体绝对不能拿到或泄漏 B 模块私有上下文的硬隔离环境。

这个群体或许不如泛 AI 用户庞大，但在当下的开源生态中，他们**真的买不到别的一等解决方案**。

### 3.3 负面结果是差异化卖点，绝不是尴尬
> “我们量了十一轮，它不让智能体更聪明；这是它做的事，这是它明确不做的四件事。”

在当今充斥着过度宣传（Overclaim）、将偶然个例包装成“群体智能涌现”的市场环境下，**敢于公开 70 次真实运行的等预算阴性对照数据，敢于公开 13 条通道的历史漏洞修复留档**，正是 dsh-ATN 最稀缺的公信力与差异化。

宣传时绝不向后退缩，大方亮出底牌：
- **永远不碰的三个词**：更快、更聪明、涌现。
- **永远坚守的一条底线**：说的每一句话，都有自动化测试和留档数据背书。

---

## 4. 总结：范式的转变

dsh-ATN 从一个“想让多智能体协作迈入新时代”的项目，彻底转变成了一个“说的每一句话都有测试背书”的项目。

前者听起来宏大，但至今无人证明；  
**后者虽然收敛，但它是真的。**  
在这个嘈杂的 AI 时代，真实反而最为稀缺。