为具身智能体而设计的运行时架构

写入 hash 的字段

• 具身指纹（哪台机器人）
• ECM registry（哪些能力名）
• Policy rule set（哪些治理规则）
• 环境策略（哪些约束）
• Operator 公钥（谁能副签）
• Schema 版本（manifest 格式）
• 创世时间戳（何时 provision）

不写入 hash 的字段

• 情景式记忆内容
• Layer 2 / Layer 3 语义事实
• Persona 事件（manifest 之上的 delta）
• Active dreaming 输出
• 任何 derived 数据 — 不构成身份

工程细节

• Outbox 模式：emit candidate 与 facts upsert + cursor advance 在同一个 SQLite 事务里持久，崩溃中断不会丢 tighten 跨阈
• 20/天 per-identity cap；cap 拒绝是 terminal（clamp 指标 + DELETE）
• Delivery 失败释放 cap slot — 只有成功的签名 emit 才扣 cap
• Durability 契约由专门回归测试锁定：模拟 emit 中断，验证下次 pass 重放丢掉的跨阈

为什么不对称

Tighten 是机器人主动让出权力。越快越好。

Relax 是机器人申请更多权力。Operator 的签名是让第三方能审计的关键。没签名，就不 relax。

确定性契约

• 纯 SQL GROUP BY + Python 算术
• 无 LLM、无 RNG、无 clock-as-input
• 同一份 episodic 输入永远产出同一份 fact 行
• Layer 2 relapse-safe；Layer 3 可从 Layer 2 重导出

触发与安全

• 积累 100 条未消费事件 或 时隔 6 小时即触发
• 每轮 5s wall-clock 预算；超时 SQLite 事务回滚
• 连续 3 次超时自动 disable 整个 consolidator 直到 bridge 重启（fail-closed）
• AEROS_CONSOLIDATION_ENABLED=false 连建表都跳过，硬回滚

组件

• DreamRunner — 在 episodic + Layer 2 流上跑 reflection cycle
• DreamScheduler — 生命周期触发，不用 cron
• 占位 LLM 守卫 — 没接真模型时 refuse dream cycle

边界

• 不能改 identity manifest
• 不能 auto-emit relax 方向事件
• 所有输出走与醒时 persona 引擎相同的 Ed25519 审计链
• Dream 是被审计的，不是私密的