From 906627b95349ce82483a3568bca2ffcbfa0ff808 Mon Sep 17 00:00:00 2001 From: weichen Date: Wed, 14 Oct 2026 14:20:16 +0000 Subject: [PATCH] Define work-source and proactive risk acceptance criteria Why: The user approved adding source processing and timely ambiguity clarification to the goal. Evidence: Stage-two amendment SHA256 2627342f7d6e94137d5e7418d995ce57218093f6512f67fb7b221f01067da04d and chat approval call_aea78d4156fe4ca89f4b9b6883b2b23f; document hashes and 158 local links checked. Impact: Add two unapproved stage-three requirement IDs without changing the original 28 or authorizing the public observation implementation. Refs: TT-N03 and TT-R01; stage 3 amendment r1 --- ...26-10-14-rdm-two-trees-latest-templates.md | 7 ++-- .../README.md | 3 +- ...3-work-observation-risk-requirements-r1.md | 36 +++++++++++++++++++ 3 files changed, 42 insertions(+), 4 deletions(-) create mode 100644 docs/records/2026-10-14-rdm-two-trees-latest-templates/rdm-two-trees-stage3-work-observation-risk-requirements-r1.md diff --git a/docs/proposals/2026-10-14-rdm-two-trees-latest-templates.md b/docs/proposals/2026-10-14-rdm-two-trees-latest-templates.md index 52ccad9..e43b31b 100644 --- a/docs/proposals/2026-10-14-rdm-two-trees-latest-templates.md +++ b/docs/proposals/2026-10-14-rdm-two-trees-latest-templates.md @@ -1,7 +1,7 @@ # 最新模板驱动的两树一网、成员工作上下文与完整可读审计 -修订：r7；更新时间：2026-10-14T22:11:52+08:00；需求负责人：用户；记录/准备：Codex。 -当前阶段：**原28项的阶段5实施与测试计划r1已批准，阶段6按增量实施；本轮普通工作观察与主动风险澄清的阶段2增补待评审**。manual逐阶段评审。组件本地实现和隔离测试已开展；增量A及全目标尚未完成，正式运行验收NOT_RUN，E1保真判据仍未通过。 +修订：r8；更新时间：2026-10-14T22:18:41+08:00；需求负责人：用户；记录/准备：Codex。 +当前阶段：**原28项的阶段5实施与测试计划r1已批准，阶段6按增量实施；本轮普通工作观察与主动风险澄清的阶段2增补已获确认，阶段3增补需求表待评审**。manual逐阶段评审。组件本地实现和隔离测试已开展；增量A及全目标尚未完成，正式运行验收NOT_RUN，E1保真判据仍未通过。 ## 目标与成功标准 @@ -97,7 +97,8 @@ RDM保有领域、schema/事件与业务权限；Backend仅补必要通用公开 ## 本轮新增需求评估 -- [阶段2受影响需求评估：工作信息拆解与主动风险澄清r1](../records/2026-10-14-rdm-two-trees-latest-templates/rdm-two-trees-stage2-work-observation-risk-evaluation-r1.md)：用户补充要求用户发言、智能体已提交回复、实际检索及可见分析结果逐来源拆解，并在任务中及时发现歧义/风险，以对话/HITL/工作卡澄清。原`.tmp/08`已有“对话/上传/检索统一切片、切片互撞”的目标，但已批准28项未逐类验收普通工作入口、处理回执和相关动作前澄清；新增TT-N03与TT-R01为待评审建议，阶段2原结论保持原范围有效。固定稿SHA256 `2627342f7d6e94137d5e7418d995ce57218093f6512f67fb7b221f01067da04d`；**未授权新公开观察接口或业务实现**，原W2/W4a/时间及不受影响的W3可继续。 +- [阶段2受影响需求评估：工作信息拆解与主动风险澄清r1](../records/2026-10-14-rdm-two-trees-latest-templates/rdm-two-trees-stage2-work-observation-risk-evaluation-r1.md)：用户补充要求用户发言、智能体已提交回复、实际检索及可见分析结果逐来源拆解，并在任务中及时发现歧义/风险，以对话/HITL/工作卡澄清。原`.tmp/08`已有“对话/上传/检索统一切片、切片互撞”的目标，但已批准28项未逐类验收普通工作入口、处理回执和相关动作前澄清。用户于本聊天`call_aea78d4156fe4ca89f4b9b6883b2b23f`第0项确认增补并进入需求表；评估稿SHA256 `2627342f7d6e94137d5e7418d995ce57218093f6512f67fb7b221f01067da04d`。原阶段2结论保持原范围有效，新增能力仍待阶段3–5受影响评审。 +- [阶段3工作信息拆解与主动风险澄清需求表r1](../records/2026-10-14-rdm-two-trees-latest-templates/rdm-two-trees-stage3-work-observation-risk-requirements-r1.md)：只新增TT-N03（四类普通工作来源逐项处理）和TT-R01（任务内风险/矛盾及时澄清）的可判定验收条件，原28项原字节不变；建议总数30项。**待人工评审**，固定稿SHA256 `552a9fdea996bb547c185949b5072a51efafdce1339a9eaafd49537dfedd91b4`。新公开观察接口和对应产品代码仍未授权，原W2/W4a/时间及不受影响的W3可继续。 ## 阶段6受影响设计及决定 - [领域时间持久化与历史缺项修订r1](../records/2026-10-14-rdm-two-trees-latest-templates/rdm-two-trees-stage6-time-contract-design-adjustment-r1.md)：独立时间RED和固定源码核查发现新态与重放时间不同、ReviewCard时间丢失、CNode同版本更新覆盖原时间/主体。建议新字段显式持久化、事件schema 2及仅针对事件INSERT的最低写版本门禁；旧缺项保持历史兼容投影并明确来源。用户已于本聊天call_6ce04b5a3ca3496487ab2714ed208965第0项选择“批准修订，隔离实施验证（推荐）”；原稿保留评审前文字。授权在读取隔离固定后由原owner继续时间合同与隔离测试，真实库迁移和部署仍未放行。 固定评审对象SHA256 `d78849440e6346482fc09925d402790a7ad257ef76c85275610046a845a45f37`。 diff --git a/docs/records/2026-10-14-rdm-two-trees-latest-templates/README.md b/docs/records/2026-10-14-rdm-two-trees-latest-templates/README.md index b27bd30..9690bf9 100644 --- a/docs/records/2026-10-14-rdm-two-trees-latest-templates/README.md +++ b/docs/records/2026-10-14-rdm-two-trees-latest-templates/README.md @@ -6,7 +6,8 @@ - [阶段1原对象](rdm-two-trees-requirements-r1.md) - [阶段2原对象与E1试验范围](rdm-two-trees-stage2-evaluation-r1.md) -- [工作信息拆解与主动风险澄清的阶段2受影响评估r1](rdm-two-trees-stage2-work-observation-risk-evaluation-r1.md)：用户新增四类来源与即时风险澄清，建议新增TT-N03、TT-R01；待人工评审，不改变原阶段2已批准对象。 +- [工作信息拆解与主动风险澄清的阶段2受影响评估r1](rdm-two-trees-stage2-work-observation-risk-evaluation-r1.md)：用户已确认增补并要求进入阶段3；原稿字节保留，不改变原阶段2已批准对象。 +- [阶段3工作信息拆解与主动风险澄清需求表r1](rdm-two-trees-stage3-work-observation-risk-requirements-r1.md)：TT-N03、TT-R01新增条件待人工评审；原28项仍按原批准对象。 - [阶段3需求与验收条件r1原对象](rdm-two-trees-stage3-requirements-r1.md)：已获用户确认，原字节保留。 - [阶段4方案设计r1](rdm-two-trees-stage4-design-r1.md)：用户已批准，原字节保留。 - [阶段5实施与测试计划r1](rdm-two-trees-stage5-implementation-test-plan-r1.md) diff --git a/docs/records/2026-10-14-rdm-two-trees-latest-templates/rdm-two-trees-stage3-work-observation-risk-requirements-r1.md b/docs/records/2026-10-14-rdm-two-trees-latest-templates/rdm-two-trees-stage3-work-observation-risk-requirements-r1.md new file mode 100644 index 0000000..4fc9185 --- /dev/null +++ b/docs/records/2026-10-14-rdm-two-trees-latest-templates/rdm-two-trees-stage3-work-observation-risk-requirements-r1.md @@ -0,0 +1,36 @@ +# 阶段3受影响需求表：工作信息拆解与主动风险澄清 r1 + +记录日期：2026-10-14（Asia/Shanghai）。状态：**待人工评审**。用户已在本聊天 `call_aea78d4156fe4ca89f4b9b6883b2b23f` 第0项确认[阶段2受影响评估r1](rdm-two-trees-stage2-work-observation-risk-evaluation-r1.md)（SHA256 `2627342f7d6e94137d5e7418d995ce57218093f6512f67fb7b221f01067da04d`），选择“确认增补，进入需求表（推荐）”。本稿只补两项稳定需求；此前[阶段3原28项r1](rdm-two-trees-stage3-requirements-r1.md)及其批准字节不变。通过本稿后需求总数为30，后续受影响设计和实施计划仍须人工评审。 + +## TT-N03 普通工作四类来源逐项拆解与受控候选 + +- **优先级/符合度/结论**：P0；需调整后符合；纳入本目标的受影响范围，阶段3待确认。现有显式 `rdm.ingest`、已发布知识和部分对话事件不能证明所有普通项目工作入口已接入。Backend固定主干 `607c38d7` 的surface 2.12和X1/X2本地组合探针 `d9b00c2` 的surface 2.19均无通用消息观察公开口；此结论的命令、对象、输出在Dev任务卡SELF收据 `ad404f00ba0f4cff2b02e07afc00ab4073ed1d91c1745caf826e1ada7209eec6`。 +- **需求**：在有受信项目工作绑定的普通对话、后台任务及恢复路径中，逐项处理①用户已提交的发言，②智能体最终提交的回复，③实际检索命中/工具提供的资料，④已输出或保存、可定位的分析产物。一个来源可拆出多条目标、要求、事实陈述、依据、假设、建议和待澄清项；同义重复可聚合，但保留每个实际来源及处理回执。对每项说明已形成候选、忽略且有原因、待分析/待确认、因权限受限、失败可重试等真实状态。未公开的模型内部推理、仅有流式片段或截断摘要的未知原文，不冒充完整来源。 +- **来源和权限**：候选有唯一身份、source kind、原消息/命中/产物稳定ID、版本/hash、原文片段位置或实际资源锚点、产生者/观察时间、受信项目与当前授权域、候选类别/范围/有效状态。搜索保存实际URL/查询/获取时间和已用片段；分析结果保留可见结论及其依据引用。无受信项目、已撤权/私域、无法定位或不可信内容不得借客户端 `projectId` 变成可跨成员项目事实；原始会话、工具大段输出仍按其原有权限保存。项目笔记树可显示受控候选及其来源网，只有符合发布/确认和当前对象权限的内容才进入其他成员的普通工作上下文、正式文档或有效追溯。 +- **状态和恢复**：来源新增、修订、撤销、换项目、授权变化与异步重试均按源ID/版本幂等处理；重复运行不产生重复切片/边，来源失效后新工作不再引用失效候选。保留已发生操作审计；旧会话不能因缺可靠归属/权限证明而被批量补造为项目知识。同一候选的用户、助手、检索多处引用只增加来源链接，不把模型复述算独立证实。 +- **可判定验收**：在两个项目、两名普通成员和至少一名受控文档成员的真实工作中，四类来源各有相关和无关样本；一段用户发言含两个不同要求须形成可回指的两项候选，同义助手复述不多造一个已确认事实；实际检索三条命中分别有处理状态，其中一条只有截断摘要须标不足以拆原文。换项目、私会话、撤权、来源修改/删除、后台恢复及重试后，私域正文和候选不进入其他成员或已撤权模型输入；经允许的确认/发布可在下一次普通工作中以精确版本被实际取用，manifest可回查。处理失败有可读状态，不静默丢源。 +- **验证方法**：领域/存储幂等与来源撤销、Backend实际用户/回复/检索/分析观察入口、RDM候选和授权、两成员两项目的输入manifest及浏览器来源视图分别检查；对“收到一个事件”“模型声称已分析”或后台队列里有任务，不直接判定最终来源已处理。 +- **依赖和边界**：TT-N01/N02/G03/C01–C04/U04/A02/A04；W2、W5–W10及后续真实模型/浏览器W12。Backend需要受信的可选观察入口/时序，具体公开契约、数据量和延迟在受影响阶段4/5固化；无法取得可验证来源时须明确缺项，不能伪造原句或用户确认。 + +## TT-R01 任务内及时发现矛盾、风险并安全澄清 + +- **优先级/符合度/结论**：P0；需调整后符合；纳入本目标的受影响范围，阶段3待确认。现有知识冲突、结构提案与HITL原语可复用，但没有普通用户消息/助手输出/检索发现到相关动作之前的一体化检测和可见处理路径。 +- **需求**：对本轮输入及TT-N03候选先查片段内部的量纲、方向、条件与措辞歧义，再按当前授权比较同主题候选、已确认项目要求、受控基线和来源版本。检测结论是带证据的**风险/矛盾候选**，可为需立即澄清、待成员处理或无问题；不得由模型独自把“可能冲突”裁为正式事实，也不得用“最新消息优先”覆盖批准节点。提示包含触发原句或有限摘录、与哪个有效对象/来源不一致、为何影响当前动作、可回答的问题及处理状态；对无权对象只给不泄露正文的通用阻塞说明。 +- **即时边界**：若本轮表达影响即将生成/确认的要求、结构、版本、审签或受控内容，在该相关操作生效前、同一轮交互中向有权用户提问或呈现绑定该对象/版本的HITL卡；无法在执行前完成可信判定时，相关业务动作维持待分析/待澄清，不提交为已确认事实。与该风险无关的普通工作可以继续。后台发现或用户离开时，风险持久列在同一右栏工作卡并可从中栏对话定位；右栏收起仍有可用的对话路径。正式高风险应用使用既有一次性真人确认凭据，模型或裸文本 `confirmed=true` 不能代签。 +- **指定语句**：输入“要求效率和成本都低于人工”时，应在把它写成项目已确认要求或据此生成正式文档前指出“效率低于人工”可能意味着更慢，并询问“效率更高且成本更低”“完成时间和成本更低”或“确实允许效率更低”的实际意思。不能自动改写用户原话。用户选择后保存原句、答复、actor、时间及版本；有意坚持低效率时不反复因同一已答版本打断，后续更改或新证据则可重新提示。此例是可疑表述，不自动认定逻辑矛盾或违规。 +- **状态和审计**：每条风险有唯一项目/来源/版本/受影响动作键、来源证据、直接影响、创建/发现时间、发起者及当前处理人，状态可待澄清、已回答、误报、已撤销、过期/再评估；重试不重复开卡。真人回复、拒绝/忽略理由和实际业务效果分开留痕；未确认候选不会产生已生效的结构/受控关系。权限撤销、切换项目、原来源修订和卡片迟到响应后重验授权与版本，旧答复不应用到新提案。 +- **可判定验收**：除指定语句，还测试同主题两个授权来源的不同周期数值、单位混淆、与已基线章节冲突、搜索页面注入伪装确认、助手提出无证据结论、真正允许低效率的反例及普通无关句。对每例观察当前轮消息或工作卡、相关动作零提交/确认后恰好一次生效、确认/暂缓/误报/撤权/重启后的状态与审计；无权成员看不到私人原句、标题或差异。实时流序号较旧的卡响应不得覆盖新的澄清。真实模型样例需检查是否在最终业务动作前提示，而非仅凭模型自述“已经提醒”。 +- **验证方法**：确定性规则和模型评测只提供风险候选；以受信身份、权限、版本、事务和HITL回执验证业务效果。SQLite/隔离PG做重试/冲突/恢复；真实浏览器在中栏与右栏及收起状态处理；模型前后对照占用原W12已批准预算，不扩容48次/300,000tokens/人民币150元上限。 +- **依赖和边界**：TT-N03/D02/D03/G02/C03/A02/A03/U01/U03/U04/V02；W4b、W5–W10/W12。当前HITL命令存在不等于普通消息已自动触发；具体同步调用、持久卡、严重度策略和错误降级须在阶段4/5设计并验证。检测时只能比较当前主体可合法使用的来源，不因风险提示泄露其他项目或私域的存在。 + +## 对原28项和实施顺序的影响 + +| 原ID/工作项 | 保持不变的验收 | 受影响需在阶段4/5补充的证据 | +|---|---|---| +| TT-N01/G03；W2/W5 | 唯一知识、多挂载、来源锚点、未决问题和追溯 | 由真实用户/助手/检索/分析来源生成候选，区分推断与确认、旧私域与当前可用来源。W2已完成的项目字典/事务基础不用重做。 | +| TT-C01–C04；W6/W7 | 普通工作自动取得已授权项目依据，实际输入manifest与撤权刷新 | 经确认的新切片可在下一次普通任务中取得；来源处理未完/风险未决在预算内标示，不将私人消息默认跨成员提供。X1受信上下文并非四类来源的观察注册口。 | +| TT-D02/D03；W4b | 结构确认、一次性真人凭据、CAS和无半态 | 风险澄清是变更前的受控输入；处理卡和提案确认复用同一权限/版本/事务边界，不能凭模型提示直接改树。 | +| TT-A01–A04/U01–U04；W8–W10 | 人可读操作与当前权限投影 | 新候选、风险、答复及实际确认操作的时间/人物/原因/影响有类型化审计与可读卡片；未记录或无权字段诚实标示。 | +| TT-V01–V03；W12 | 需求到固定对象证据、真实模型/浏览器/当前组合 | 新两项纳入矩阵；至少一组指定歧义、一组跨来源冲突、一组无关/误报，与同一总模型预算和两项目两成员场景并测。 | + +原阶段3批准的28项及DYN-01不被替换；本轮只新增TT-N03、TT-R01。受影响的公开观察入口与时序可能改变阶段4方案和阶段5W6–W12分工，故本需求表通过后先形成人审方案及实施测试计划，再编写该新增能力的产品代码。旧数据不补造无出处的消息/命中；已批准W2/W4a/时间和不受影响的W3可依旧授权继续。