01
操作身份契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 操作 ID、生产方范围与创建时间
- 规范化意图摘要、授权主体与授权封装引用
- 后果类别、保留窗口与复用规则
证据门
同一身份不能被用于实质不同的意图、主体、权限或后果。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
FUURAA™ 赋睐™ AI 文明技术架构 · 运行层工程档案
行动幂等：让重试只保留一次预期后果
超时带来的是不确定性，并非失败证明。安全的 Agent 执行必须把预期行动的身份与每次投递尝试分开，将该身份绑定到一份不可变意图，对重复请求返回已记录结果，并明确暴露任何模糊或部分完成的后果，而不是静默再次执行。
公开状态研究方向 · 架构参考证据状态基于一手标准的 FUURAA 方法综合来源核对2026 年 8 月 19 日
核心判断
确认响应丢失时，Agent 能否安全重试，而不会重复扣款、发送、预订或变更同一事项？
以下顺序用于架构评审、威胁建模和测试规划。它不是通用合规清单，也不能替代具体系统的工程验证。
- 01
定义唯一预期后果
在签发操作身份前，规范化行动、目标、关键参数、授权封装与后果类别。
- 02
将幂等身份绑定到不可变意图
在明确的生产方范围内创建操作身份；当规范化意图、授权主体或策略语境变化时，拒绝复用该身份。
- 03
在不安全后果前持久化决定
在跨越后果边界前，以原子方式预留或记录操作状态，并明确责任人、到期规则与恢复路径。
- 04
去重投递并返回稳定结果
把重试视为同一操作下的投递尝试；在安全时重放已提交结果，绝不把重复请求重新解释为新指令。
- 05
在再次产生后果前核对模糊状态
当状态未知或仅部分提交时，停止自动重试，检查下游证据，在获授权时补偿，并以明确结果关闭。
FUURAA 分析FUURAA 将幂等视为一个预期后果的端到端属性，而不只是重复请求都返回 HTTP 200。操作身份必须贯穿队列、工作节点、工具与恢复流程，同时始终绑定不可变意图与当前权限。不能仅凭去重就声称恰好一次投递；系统应在可能时证明只产生一次后果，并在证据不完整时保留明确的未知状态。
最小接口契约
把关键语义放进可检查接口，而不是依赖系统之间的默契。
字段名称是公共工程参考，不构成正式协议。实现可以采用不同结构，但应明确说明任何丢失、默认或降级的语义。
02
投递尝试与结果契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 投递 ID、操作 ID、通道与观测时间
- 已预留、执行中、已提交、失败或未知状态
- 稳定响应引用与后果标识
证据门
重复投递解析到同一份已记录操作状态，不能各自独立跨越后果边界。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
03
核对与关闭契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 下游观测与溯源引用
- 模糊原因、重试阻断与升级责任人
- 已提交、已补偿、已拒绝或未解决关闭状态
证据门
确认缺失在证据解决前始终保持未知，绝不被静默转换为失败或成功。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
主动寻找的失效
验证边界是否真的会拒绝、停止和留下证据。
正常路径成功不能证明边界有效。测试应操纵身份、时间、版本、网络、策略与部分失败，并保留原始结果。
提交后确认丢失
提交后果后丢弃响应，并以同一操作身份重试；不得产生第二次后果。
意图变化时身份冲突
改变目标或关键参数后复用操作身份，要求返回明确冲突而不是进行去重。
并发重复竞态
通过两个工作节点同时投递同一操作，要求仅有一个后果、一份已提交结果，并保留两次尝试的轨迹。
记录过期后延迟重投
在去重窗口过期后延迟重投，要求明确标记为过期或人工复核，而不是把它当成新行动。
最低工程证据包
让下一位责任人能够复现决定、打开资料并看见剩余未知。
完整证据包只表示资料关系可复核，不证明资料真实、控制有效、系统安全或决定正确。
规范化意图记录
操作身份、规范化行动、目标、参数、授权主体、权限引用与后果类别。
预留与状态转换日志
原子预留结果、状态转换、版本或栅栏值、行动者与时间戳。
投递尝试沿袭
每次投递、重试、工作节点、通道、响应及其与稳定操作身份的关系。
后果回执
下游后果标识、观测结果、溯源、确认与一致性检查。
模糊状态与关闭记录
未知区间、重试阻断、调查、补偿、残余暴露、责任人与最终状态。
适用边界
本公共研究参考不是 FUURAA 交易协议、支付控制、预订保证、数据库设计、生产功能、法律记录或合规结论。幂等不能证明权限有效、业务正确、下游唯一、补偿成功或不存在外部副作用；高后果使用仍需针对具体系统设计原子性、保留期、核对流程、安全测试与可问责批准。
一手来源与证据边界
采用标准语言，但不把标准引用冒充实施证据。
每项来源均标明发布日期、在本档案中的作用与不可外推范围；持续资料于 2026 年 8 月 19 日复核。
互联网标准 · 2022 年 6 月
IETF RFC 9110 · HTTP Semantics
定义方法语义、验证器、条件请求与重试条件，使请求能够关联到资源的当前状态。
边界HTTP 语义可以拒绝过期表示或澄清重试行为；它不会创建应用级权限、去除所有重复副作用，也不能证明下游状态真实。
打开一手来源 ↗1.0.2 版 · 2022 年 2 月 5 日CNCF CloudEvents · Specification v1.0.2
定义可移植事件语境，包括用于区分事件的来源与标识组合。
边界唯一事件身份不保证传输、处理或后果生成恰好一次，也不保证顺序、授权或业务正确。
打开一手来源 ↗W3C 推荐标准 · 2013 年 4 月 30 日W3C · PROV-DM
连接溯源中的实体、活动、责任主体、时间与派生关系。
边界溯源可以描述沿袭；不证明事实、权利清除、安全存储或决定质量。
打开一手来源 ↗最终版 · 2024 年 7 月 26 日发布NIST SP 800-218A · Secure Software Development Practices for Generative AI
为模型提供方、系统提供方与采购方补充 AI 专用安全开发实践。
边界开发指南不证明运行正确、工具安全、恢复成功或上线获准。
打开一手来源 ↗2023 年 1 月 26 日发布NIST AI RMF 1.0
把治理、语境映射、测量与风险处置连接到 AI 全生命周期。
边界属于自愿性、用途无关框架；不是安全论证、行业规则、审计或认证。
打开一手来源 ↗继续进入运行层