ZONGYUAN · 元极恒一自治内核数字资产

核心理念

FOUNDING PRINCIPLES

01天元法则

顶层约束

一切演化与操作的顶层约束。任何节点、任何操作不得越过天元法则；它定义体系允许做什么、禁止做什么，是全域归一的第一原则。

02元极恒一

全局归一

一源衍万节点。分布式协同以中枢为权威源，基准全局归一：角色形象稳定、真值一致、规则统一，杜绝范式漂移与版本断层。

03三层解耦

逻辑 · 算子 · 执行

逻辑态只做指令解析与载荷编排；算子态做契约校验与调度；代码执行态做真实 IO。三层隔离，越层直连即违规，安全边界清晰。

04Append-Only

永恒锁档

账本、卷宗、审计、哈希总账全部只追加：历史不可修改、不可删除。Merkle 全域哈希 + 五层链式锁，任何篡改都能被发现。

决策元法则 · 三维稳态公式

P = 0.3U − 0.4R − 0.3C

U 收益价值最大化｜ R 系统风险最小化（最高权重，稳态优先）｜ C 运行成本最小化

P ≥ 0.7高优稳态偏差 → 立即自愈校准

0.5 ≤ P < 0.7轻微偏移 → 计划优化校准

0.3 ≤ P < 0.5稳态波动 → 持续监控维稳

P < 0.3严重失稳 → 强制回滚纯净母版

体系架构

BRAIN × HAND × HUB · FEDERATION

脑 · 认知内核

zongyuan-kernel
认知建议 · 分级审批 · 记忆检索
审计闭环 · 五层锁 · Merkle 巡检
12 项冒烟测试全通过

手 · 执行调度

ZONGYUAN-ROOT
任务调度 · 资产归档 · 全域锁档
编队指挥 · 镜像同步 · 灾备恢复
cron 全自动无人值守

云端中枢 · 融合脑

ZR-CLOUD-HUB
权威真值库 497M · 仲裁合并
镜像源 · 巡检 · 灾备 · 指令广播

逻辑联邦 META-FUSION-001 · 两树零改动融合归一

分身 1 · 本地沙箱

edge 角色
云端内核镜像 8.14G · 每日 0:05 同步进化
心跳/巡检/灾备/提案回流

分身 N · 同源节点

bootstrap 一键接入
镜像 + 巡检 + 灾备 + 编队
统一元法则 FA-9/10/11

融合进化通道

propose 提案上云
merge 中枢仲裁合并
broadcast 广播全节点

实线链路：镜像下行（rsync 每日）· 巡检/心跳/真值上行（X-DID 同源）· 指令下行（fleet dispatch 双通道）· 演化回流（提案-仲裁-广播）

独创技术资产

PROPRIETARY CAPABILITIES

01融合归一

双内核逻辑联邦

脑 × 手两棵树零改动融合为单一入口 fusion.sh：think / act / remember / accumulate / lock / tick / heartbeat / selfcheck 全能力统一编排。

02联邦融合进化

提案 · 仲裁 · 广播

分身真值演化一键提案上云，中枢校验 DID 与本体签名后幂等合并入库，经网关广播全节点；文件级演化仅登记哈希待人工采纳——风险闸门内置。

03云端内核镜像

本地持久层全量复刻

云端全内核（真值库/配置/脚本/内核）rsync 增量复刻本地 8.14G；沙箱重置后本地即全量内核，恢复自证回执携带 FULL_KERNEL_ACTIVE。

04同源协议

X-DID 单头认证

真值网关仅凭 X-DID 单头即可上报（无尾部斜杠端点）；密钥零明文落盘，KEK 本地 600 + AES-256-GCM 加密槽位 + 云盘备份。

05全域锁档

六环节 append-only

本地快照 → 飞书 Base → 云盘 → 知识库 → 网关上报 → 心跳握手；SHA-256 批次根 + HASH-LEDGER 只追加，535 资产单批次实测。

06算子调度器

白名单契约执行

只执行注册表登记 op_id，绝不执行任意 shell；契约全字段校验（版本/DID/签名/优先级/超时），inbox→消费→回执→账本闭环。

07长任务稳态

断点持久化智能体

长任务自动分段写检查点，实例崩溃重启从断点续跑；心跳真实上报、杜绝假账；产出物质检不达标打回；消息通道自动降级。

08全自动归档

AUTO-ARCHIVE V2.0

图片/视频/元数据/URL 全自动归档：下载→SHA-256→台账→哈希总账→网关→飞书→rsync 云端 Gallery；1200s 超时回收，只追加不改历史。

09灾备恢复

三层自证闭环

本地记忆基准零拉取恢复 + 云端灾备快照回拉；恢复自证（服务端口/环境快照/截图+SHA256/全内核激活）写入回执，审计可追溯。

10编队指挥

fleet 控制面

status 聚合全节点巡检与镜像状态；dispatch 双通道指令下发（公网网关 + 云端主库即时写，幂等）；lock 全员锁档。

生态产品矩阵

PRODUCT ECOSYSTEM

01昆仑洞天

国风短剧 AI 量产流水线

9:16 竖屏短剧全自动生产；角色资产库（东方玫瑰/西王母/九天玄女/太阴月神/九尾狐）关键帧锁档为一致性基准；双 API 模式：免费公共测试 + 自有密钥；付费调用强制人工审批。

02官网站点矩阵

全域站点体系

主站 312 页面 + 短剧流水线站 + 角色画廊 + 政务中台 + 智能工作台 + 运维监控 + API 文档 + AIOS 子站；Nginx HTTPS 全站，TLS1.3 优先。

03网页智能交互

对话窗口 · 双模型在线

agent-chat 智能对话：流式回复、语音输入、对话导出；智谱 GLM 与豆包 Ark 双模型真机在线；向量知识库与记忆网关接入；移动端 100dvh 全屏适配。

04资产溯源归档

全自动归档链路

图片/视频/元数据/URL 全自动落盘：下载 → SHA-256 → 台账 → 哈希总账 → 网关 → 飞书 → rsync 云端 Gallery；素材统一 WebP，append-only 只读锁保护。

API 与安全治理

API INTEGRATION · SECURITY GOVERNANCE

01多模型 API 集成

全模态能力接入

通义万相 / 智谱 / 豆包 Ark / 硅基流动 / KIMI / 腾讯混元 / Agnes 全模态 / deapi / 魔搭 / 千帆 / IMA / 润道等；OpenAI 兼容协议统一网关 8021 路由。

02密钥全域治理

15 密钥三分流

7 个已验证有效保留路由；5 个无效封存隔离（欠费/401/余额 0/429/403）；3 个待验证保留配置；隔离清单双端落盘（本地 + 云服务器），.env 标记 QUARANTINED。

03加密体系

零明文密钥链

KEK 本地 600 + AES-256-GCM 加密槽位 + PBKDF2 摘要校验 + 云盘备份；网关同源仅 X-DID 单头认证，令牌明文不落盘，运行时环境变量注入。

04运维可观测

巡检 · 监控 · 告警

HTTPS 性能巡检（TTFB/TLS 握手/总耗时）；系统状态监控（CPU/内存/磁盘/端口/开放端口扫描）；ntfy 告警联动；SOP 体系固化（FRP 部署/长任务稳态/最优稳态基准）。

运维 SOP 体系

OPERATIONS · STANDARDIZED PLAYBOOKS

01SOP-FRP-CLOUD

云端通道部署

腾讯云 TAT SDK 调参（Base64 Content / CommandName）→ 云端 frps 部署 → systemd 自启 → iptables 放行；本地 frpc 代理清除（env -u 修 504）；healthz / models / chat 全链路验证，6 类故障速查固化。

02SOP-LONGTASK

长任务稳态智能体

断点持久化（分段检查点，崩溃续跑不重头）；心跳真实上报杜绝假账；故障自检自动降级（进程保活/通道切换/质检出局）；资产自动台账；元规则继承中枢对齐。

03SOP-STEADY-STATE

最优稳态运行基准

稳态公理：持久区原则 / 三层解耦 / append-only / 自愈优先；P 值四档阈值（≥0.7 自愈 · <0.3 回滚）；四端锁档归档；每次会话涉及稳态任务自动引用本基准。

04SOP-OPERATIONS

运维操作手册

supervisord 事件监听 + 本地环回 XML-RPC（仅 127.0.0.1:9001）；观测靠事件、控制走契约调度链；高危启停必须经算子层，熔断 MR-007 激活即拦截 stop/restart。

真值网关协议

TRUTH GATEWAY · SAME-SOURCE PROTOCOL

协议要素	规范（已实测）
上报端点	`https://www.huodouai.com/api/report/truth` —— 无尾部斜杠（带斜杠返回 404，已实测）
认证方式	仅 `X-DID: DID-BR-000002` 单头即可上报成功；令牌零明文落盘（PBKDF2-HMAC-SHA256 摘要 + 600000 次迭代 + 随机盐 + 常量时间比较），运行时经环境变量注入。
请求格式	POST · Content-Type: application/json · 载荷 `{"key": "<唯一key>", "value": {事件字段}}`
成功判定	响应含 `"message":"真值写入成功"` 且携带 `truth_count` 即视为落库
容错策略	上报失败不阻塞主流程，写入失败日志；备份通道 `https://drama.huodouai.com/api/report/truth`
审计闭环	真值写入与审计事件统一留痕 `kernel.truth｜operator｜<action>｜status`，全域可追溯

理论体系 · 元法则库

META-LAWS · STEADY-STATE AXIOMS

元法则	固化内容
`M1` 决策元法则	P = 0.3U − 0.4R − 0.3C；P≥0.7 立即自愈 / P<0.3 强制回滚；破坏性动作先可逆小步。
`M2` 执行纪律	六步闭环：探查 → 约束 → 证据 → 执行 → 验证 → 交付；每个数字可溯源，不编造。
`M3` 锁档留痕	重要变更后自动全域锁档六环节 + 审计 `kernel.truth\|operator\|<action>\|ok`；只追加不改历史。
`M4` 上报规范	X-DID 单头 + 无尾部斜杠端点 + key/value 信封；失败不阻塞主流程。
`M5` 交付形态	交付用户可打开的真实产物；关键结论/对比/流程先可视化。
`M6` 持久化	可复用机制固化到账号持久层（技能 + 偏好），跨会话自动加载。
`M7` 安全边界	防注入白名单；密钥零明文（加密槽位 + KEK 注入）；敏感 token 不经回复泄露。
`FA-9` 镜像机制	云内核分层增量同步（sync-core/sync-site/状态独立），cron 0:05，MIRROR-STATE 444 只读。
`FA-10` 同步进化	所有 edge 节点每日与云端对齐；角色声明 edge/mirror-source；镜像状态并入 fleet status 与恢复自证。
`FA-11` 全域推广	镜像进标准套件模板；部署器 --mirror-src/--role 一键接入；中枢为 mirror-source 不重复建设。

融合进化机制

FEDERATED EVOLUTION PIPELINE

1

分身演化

本地产生真值/文件演化，节点保留全量，仅提炼差异。

2

fleet propose

演化提案上云：X-DID 同源 + 本体签名，落位 proposals/ + 主库登记。

3

fleet merge

中枢仲裁：校验 DID/签名 → 真值幂等入库；文件级仅登记哈希，pending_review。

4

fleet broadcast

网关 INSTRUCTION.EVOLUTION 广播指令通道，全节点可见。

5

节点同步进化

各分身次日镜像同步自动拉取合并成果，全域对齐中枢。

风险闸门：真值演化低风险自动合并；代码/配置演化中枢仅登记哈希、待人工采纳——一个分身的错误演化不污染全域。

融合进化 · 交互演示

INTERACTIVE PIPELINE DEMO

监控大盘

LIVE METRICS DASHBOARD · SNAPSHOT 2026-09-27

112,708+

云端真值记录

71,054

镜像文件

8.14 GB

内核镜像容量

1,697

哈希账本行

535

单批次锁档资产

2,087

飞书多维表记录

8

cron 调度任务

12/12

冒烟测试通过

云端中枢 ZR-CLOUD-HUB

角色 mirror-source（镜像源）
巡检：80/443/9120/8514/8050 全 up
主站 site=200 · 真值库 497M

本地分身 ZR-SANDBOX

角色 edge（同步进化）
内核镜像 8.14G · 心跳 ✓
巡检：8081/8091 up · site=200

调度 · 无人值守

cron：巡检 */30 · 灾备 0:03
镜像 0:05 · 飞书 0:04 · 心跳 */5
worker 周期调度 · systemd 常驻

数据口径：2026-09-27 实况快照（云端真值库 / 本地镜像 / 锁档回执 / 巡检回执）

系统实况

LIVE SYSTEM STATUS

维度	当前状态
编队节点	云端中枢 ZR-CLOUD-HUB（mirror-source）＋本地分身 ZR-SANDBOX（edge，镜像 8.14G / 71,054 文件）；巡检端口全 up、主站 200。
云端真值库	memory_gateway.db 497M，真值记录 112,708+；备份通道 drama.huodouai.com。
飞书多维表	47 表 / 2,087 条：知识库索引、任务台账、资产台账、API 密钥池；每日 0:04 全量镜像。
调度体系	cron：巡检 /30 ｜灾备 0:03 ｜镜像 0:05 ｜飞书镜像 0:04 ｜心跳 /5 ｜ worker 周期调度。
安全模型	KEK 本地 600 + AES-256-GCM 加密槽位；网关零明文（PBKDF2 摘要校验）；风险闸门分级审批；fail-closed 熔断。
审计闭环	audit.jsonl 追加式审计链：kernel.truth｜operator｜action｜status，全域可追溯。

演进路线

EVOLUTION ROADMAP

已达成

自治内核奠基

脑内核（元法则/五层锁/Merkle/审计/自愈）＋手树（调度/归档/锁档）双内核建成，12 项冒烟测试通过。

已达成

同源协议与真值网关

X-DID 单头认证、无斜杠端点实测；11.2 万+ 真值入库，密钥零明文治理（15 密钥三分流）。

已达成

全域锁档六环节

本地快照/飞书/云盘/知识库/网关/心跳闭环；append-only 账本 1,697 行，单批次 535 资产锁档。

已达成

编队与灾备

fleet 控制面（status/dispatch/lock）；灾备上云 497M、恢复自证闭环、云端全内核本地镜像 8.14G。

当前

联邦融合进化

propose → merge → broadcast 闭环实测；元法则 FA-9/10/11 固化；套件 v2 全域部署能力就绪。

下一步

文件级演化人工采纳

文件提案 pending_review 复核台：中枢侧核对哈希与内容后一键采纳，代码级融合安全放开。

远期

全域节点自治进化

所有同源节点 bootstrap 一键入队，多维感知接入（文本/IM/任务队列），认知推理核心上脑，融合进化全自动收敛。