01
计划契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 目标、边界与计划版本
- 步骤图、依赖与检查点
- 预算、停止门与批准者
证据门
实质计划变更应形成新的可复核计划，而非静默修改旧计划。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
FUURAA™ 赋睐™ AI 文明技术架构 · 运行层工程档案
编排：把目标转化为可恢复工作
获批准目标仍需要带版本计划、类型化工具契约、预算、检查点、幂等、取消与人工升级。编排应使部分失败可见、可恢复，而不是被最终答案掩盖。
公开状态研究方向 · 架构参考证据状态基于一手标准的 FUURAA 方法综合来源核对2026 年 8 月 19 日
核心判断
模型、工具、工作流与人类如何协同，同时不重复行动或越出获准计划？
以下顺序用于架构评审、威胁建模和测试规划。它不是通用合规清单，也不能替代具体系统的工程验证。
- 01
冻结目标与边界
记录预期结果、排除后果、权限、预算与停止条件。
- 02
建立类型化计划
为步骤、依赖、工具模式、输入、输出与检查点建立版本。
- 03
预检后果
执行前解析权限、数据、外部后果、批准与回滚。
- 04
有界重试执行
使用幂等、尝试上限、超时、取消与可观察状态。
- 05
核对并移交
对比预期与实际后果，保留失败，并移交未解决工作。
FUURAA 分析最重要的编排指标不是计划完成频率，而是系统能否停止、恢复与核对，同时不重复后果或虚构完成。最终输出成功可以与隐蔽的部分失败并存；轨迹必须同时保留两者。
最小接口契约
把关键语义放进可检查接口，而不是依赖系统之间的默契。
字段名称是公共工程参考，不构成正式协议。实现可以采用不同结构，但应明确说明任何丢失、默认或降级的语义。
02
工具契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 模式、版本与副作用类别
- 幂等、超时与重试行为
- 错误、部分成功与回滚语义
证据门
契约漂移应在未知字段或后果进入生产前阻断执行。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
03
恢复契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 最后持久检查点与状态摘要
- 已完成、待处理与补偿行动
- 人工升级与接受状态
证据门
恢复不会重复高后果行动，也不会掩盖未解决的部分结果。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
主动寻找的失效
验证边界是否真的会拒绝、停止和留下证据。
正常路径成功不能证明边界有效。测试应操纵身份、时间、版本、网络、策略与部分失败，并保留原始结果。
重复交付
外部后果产生后中断，验证重试使用相同幂等键。
模式漂移
改变工具响应或必填字段，并要求安全拒绝。
预算耗尽
耗尽时间、Token、成本或行动预算，验证有界终止。
部分回滚
让一项补偿失败，并为移交保留准确残余状态。
最低工程证据包
让下一位责任人能够复现决定、打开资料并看见剩余未知。
完整证据包只表示资料关系可复核，不证明资料真实、控制有效、系统安全或决定正确。
计划与契约包
目标、版本、步骤图、模式、预算与批准。
执行轨迹
尝试、工具输入／输出、策略检查、检查点与后果。
故障注入结果
超时、重复、取消、依赖丢失与部分成功测试。
核对记录
预期与实际后果、未解决状态与补偿。
移交接受
具名接收方、剩余权限、证据位置与下一项决定。
适用边界
本参考不是工作流产品规格、可靠性保证或 FUURAA 运行时设计披露。工具安全、恢复与人工监督必须按具体用途和环境重新验证。
一手来源与证据边界
采用标准语言，但不把标准引用冒充实施证据。
每项来源均标明发布日期、在本档案中的作用与不可外推范围；持续资料于 2026 年 8 月 19 日复核。
最终版 · 2024 年 7 月 26 日发布
NIST SP 800-218A · Secure Software Development Practices for Generative AI
为模型提供方、系统提供方与采购方补充 AI 专用安全开发实践。
边界开发指南不证明运行正确、工具安全、恢复成功或上线获准。
打开一手来源 ↗W3C 推荐标准 · 2013 年 4 月 30 日W3C · PROV-DM
连接溯源中的实体、活动、责任主体、时间与派生关系。
边界溯源可以描述沿袭；不证明事实、权利清除、安全存储或决定质量。
打开一手来源 ↗2023 年 1 月 26 日发布NIST AI RMF 1.0
把治理、语境映射、测量与风险处置连接到 AI 全生命周期。
边界属于自愿性、用途无关框架；不是安全论证、行业规则、审计或认证。
打开一手来源 ↗继续进入运行层