两个阶段（您 10-25 定）

A 阶段	基本做完　从 Claude SDK 转到 Hermes：缺口都补上了，10 个定时任务今天用真实情况测过。进展单独一页：从 Claude SDK 转 Hermes
B 阶段	在做 · 设计稿　重做系统 A。各页的设计和规划写完了，等您看；您定了再部署。正在跑的系统一点没动

B 阶段各页

01	本体　设计稿 · 等您看　换壳后能力侧要改的几处
02	Hermes 本体层图纸　重画 · 等您看　以本体为基础：世界侧、能力侧、五样、动作表、工作对象，5 张
03	工作对象　设计稿 · 等您看　七类、各归谁、怎么整理
04	设计逻辑图　重画 · 等您看　一圈控制回路、料和判断卡的状态、三本账、分工、改定义，6 张
05	软件架构图　重画 · 等您看　四格、六样落在哪、读、改、自动化、边界，6 张
06	工具与角色　设计稿 · 等您看　按您的四步顺序选工具、大模型、四个机器人怎么配合
07	部署规划　规划稿 · 等您看　八步，都没做
08	编码、安装、调试　A 阶段装好的模块；B 阶段还没写代码
10–13	四页审计　还没审　写了审什么、谁审、什么时候
14	历史架构档案　旧网站、旧壳、旧设计稿、快照
16	学习：本体在系统里怎么工作　学完　六本书；02、04、05 三页照它重画

下一步

等您一页一页看。您定了哪几处、部署规划里做哪几步，我再一步一步做，做一步在这里记一步。

七类（对象白名单），加一个杂项

公司	巴神　一家公司，含在研究的。总判断「还拿不拿、拿多少」　22 家
产品	巴神　非生物制药公司：不研究技术，研究产品（您 10-25）　0 个
技术	药神　AI、生物制药这样的技术领域，含投的公司的平台和药品管线　4 个
关系	小花猫　和某个人的关系。人不是对象，关系才是　0 个
身心健康	小花猫管日常和觉察，药神管事实层。觉察、糖尿病、抑郁症……不诊断、不替您觉察　3 个，只开给这两个机器人
公众号系列	芒格大神　一个系列一个对象，散篇不是。总判断「还追不追」　7 个
主题	芒格大神　一直在运转的系统，只判方向、靠信号验　6 页
杂项	不归哪个机器人　不在七类上的都归这里。机器人判「值得看」才进杂项，留着照样读、照样引，只是不为它立会到期的总判断；「一般／不值得看」进垃圾，30 天后删。判断卡可以写「关于: 杂项」，不算断链。 会有很多东西，有些是一次性的——定期重新归类或删除（您 10-25）。现在不整理。设计：跟每月 2 号的「每月减」一起过一遍——能归进七类的挂上去；一次性的、用完了的进垃圾，30 天后删，删前留名单；说不清的留着，下个月再看。我来做，不进您首页　设计中　料 3228 份没挂到七类上（多是没过闸的旧料）；判断卡 2 张

判断落在哪

判断卡 15 张。料 3489 份，按「料的归属」挂到 41 个工作对象上（全表在 本体层/料的归属.md）。
说明书 4.36 那句今天仍然成立：清单有了，落点几乎还是空的。

整理怎么做（设计）

1	一个对象过一遍：对象页在不在、归哪个机器人、身上几条判断、挂了几份料。出一张表，放在这一页。只读，不改东西
2	0 个的两类不先建空页（产品、关系）。说明书的硬规矩：只声明今天真有实例的。第一份料进来那天再立
3	让判断落上去：机器人下判断时，文件头写 关于: <对象名>；再加上图纸页第 ④ 根线，动手前先看见这个对象上已有的
4	换壳不改归属：哪一类归哪个机器人照旧，写在各自的 SOUL 里

规划

第 1 条只读，您看过这页就做，做完把表放上来；第 2～4 条不动东西。

选工具的顺序（您 10-25 定）

1 原生	Hermes 自带的：先查框架、路由和工具，有合适的直接用。 往下走的条件：确认原生的没有，或者不满足这件事
2 生态	Hermes 官方的扩展和生态：查现成的工具、接口、账号和宿主连接，能用就复用。 往下走的条件：确认系统 A 实际调不通，或者功能还有明确缺口
3 现成	可靠的现成工具：上网核查维护情况、来源、权限、真实效果。 往下走的条件：没有合适、又能核验的方案
4 自己写	只补这件事要的缺口，记下为什么这么选、坏了怎么退。 写完还要拿真任务验，代码写完不算做完

您原文第 2 步写的是「系统 C」，这一页按系统 A 写。

大模型选择

平时	四个，不分先后：Claude Opus 5.5、Kimi K3.1 Pro、argon、GPT。用的时候他在 Telegram 里发 /model claude｜kimi｜argon｜gpt 自由切（杰哥 10-25 定）　在用
顶班	没有顶班这一说法（杰哥 10-25）：大模型是工具的一种，用哪个看能力。选了哪个就用哪个，接不上就明说，不自动换——配置里原来的自动顶班 10-25 晚拿掉了　改好、验过
argon	第 1 步就有：Hermes 自带 Google 的接法，用系统 A 已有的 Gemini 钥匙，不用写转递站　接上了、验过 让它读文件照抄第一行，一字不差
TG 里切	第 1 步就有：Hermes 自带切模型命令，配了三个简称——在 Telegram 里发 /model claude、/model argon、/model kimi　补上了 三个简称各切一次，都是对的模型答
不用	GPT（4.42 您定的）｜ 罗盘、DeepSeek 两个本机模型（4.43）
设计	四个简称都配好；故意让 Claude 失败，没有别的模型冒出来顶上　验过　GPT 10-25 晚单独登录好了，四个都真测过、都能用工具

现有能力按职责登记

收发	收发 Telegram → 1 原生：Hermes 网关　在用
排版	4 自己写（不是新写：旧壳那套 479 行原样搬来）挂在 1 原生的输出钩子上，Hermes 发出前过一遍；补了 Hermes 多行折叠收口被转义的毛病　补上了 1472 条真回复重放，该折的 241 条都折起来、字一个不少
推理循环	调工具、压缩上下文、会话 → 1 原生：Hermes　在用
定时	1 原生：Hermes 定时 ＋ 4 自己写：开关闸（Hermes 没有「到点先问正本」）。launchd 那 10 条不动　在用，验过
换模型	切模型 → 1 原生（Hermes 的 /model 和简称）　在用，验过
记忆	1 原生：Hermes memories；旧记忆原样放在各自的 memories/旧系统A/　在用
规矩	1 原生的位置（SOUL.md）＋ 4 自己写（已有）：由规矩正本生成　在用
技能	1 原生：Hermes skills。共用的 19 个放回一处 机器人规矩/共用技能，四个 profile 用 Hermes 自带的「外加技能目录」指过去　补上了 改一处四个都看到
查书	4 自己写（已有）：查书服务＋rag.py。Hermes 的「查对话」查的是聊天记录，不是书，替不了　在用
存料等	存料、取他说的话、补向量 → 4 自己写（已有）。取他说的话 10-25 已改成也读 Hermes　在用
对外	发网站、发公众号 → 4 自己写（已有）。插件挡住直接部署　在用，验过
发文件	1 原生：回复里单独一行写 MEDIA:/绝对路径。旧技能写的是相对路径（Hermes 上会被丢掉）和 jgate 的发文件工具，已改　技能改好 真发一份见「从 Claude SDK 转 Hermes」页
上网	搜索、读网页、浏览器 → 1 原生 ｜ 公众号文章 → 4 自己写（已有）：fetch_article.py，微信页直接读常拿不到正文　在用
看图、语音	看图 → 1 原生 ｜ 您发的语音 → 1 原生（命令式接法）接本机已有的 whisper.cpp 大模型，中文，不下载　补上了 5 段真语音和旧系统当时转的一字不差
日历	1 原生（MCP）：小花猫接上 Google 日历，同一份钥匙和授权、同样 13 个工具，只给小花猫　补上了 真调一次，答出 3 个日历
守	jsys-shou 插件 → 4 自己写，挂在 1 原生的钩子上 ｜ 体检、待验证、开关核 → 已有　在用，验过

常用能力：能做什么，怎样验证

查书	按字面、按意思查书库和存量 ｜ 验：真查一次；再用巴神的身份查健康料，应该查不到
守	挡读受限的料、挡直接对外；记「说做了没做」「要您动手」｜ 验：测jsys-shou.py 15 条全对；真机上巴神读健康料被挡
开关	正本关了，到点就不跑 ｜ 验：开关.py 核；10-25 真机关着跑一次、开着跑一次
四个模型	四个模型 ｜ 验：测/测三个模型.py——三个简称各切一次是本人答；GPT 没登录时明说接不上；Claude 失败时没有别的顶上
发网站	只走程序，发完核对 ｜ 验：最后一行「线上＝本地」
发公众号	只进草稿箱 ｜ 验：先 --dry 看一遍
取他说的话	每天把您说的话取进料仓 ｜ 验：测取话认Hermes.py；第二天看料仓多了没有
存料	每天把机器人的产出搬进料仓 ｜ 验：第二天看 launchd 退出码和新进的份数
体检	数本体、核说明书和程序、报没跑成的定时 ｜ 验：ontology.py 体检
发文件	把一份文件发到您 Telegram ｜ 验：真发一份，您收到才算

本轮新增工具的使用范围（10-25 新写的）

jsys-shou	四个机器人都装。只挡两件：读受限的料、直接往外发。执行核验、甩锅只记账（闸/机器人的账.md），不拦别的
开关闸	只给 Hermes 定时任务用。新建了定时任务要跑一次 开关.py 装闸，否则体检会报「没装闸」
出SOUL.py	只有设计师跑。改规矩只改正本，再用它出四份
桌面跑.sh	只有设计师验机器人时用（远程连接里读不到登录）
取话读 Hermes	只读 Telegram 来的、只取您那个号说的话

旧 A 工具：只作参考，不自动接管

每一样都要重新过一遍四步顺序、拿真任务验过，才算接管。

jgate 壳	收发、排版、定时、切模型、会话记录 → 不搬，Hermes 原生替
执行核验	jgate 708 行 → 不搬，插件里重写成只记账（Hermes 那两个钩子不能拦）
出口闸、白名单	jgate 几段 → 不搬，插件重写，按绕法验过
发消息工具	jgate 的发消息、发文件、机器人互发 → 不搬：回复自动送达；文件用 MEDIA:；互发见下面「四个机器人怎么配合」
日记摘要	jgate 每次新对话先塞进今天和昨天的日记 → 搬了：插件用 Hermes 原生的「新对话开头加一段」　补上了
转递站、kimi 工具	转递站-gemini.py、kimi工具.py → 不用：Hermes 原生接 Gemini、原生给 Kimi 工具
仪表盘	仪表盘/盘.py（读 jgate 日志）→ 不用：网站就是仪表盘
觉察 watcher	读 jgate 日志、往 jgate 定时表插任务 → 修好了：改看 Hermes 的对话记录、插 Hermes 的一次性任务
用时统计	读 jgate 日志 → 以后改读 Hermes 对话记录
技能	65／55／60／28 个按目录搬了；引用 jgate 工具的那 1 个要改

四个机器人怎么配合

现在	① 共用料仓，互相看得见（对内放开）② 报选题写进 料仓/收件/报选题.md，先写先占；巴神请药神核大模型判断、AI 研究互享，写进 AI研究共享/索引.md（原来用 jgate 互发，Hermes 上没有这个工具，10-25 改） ③ 不互相派活 ④ 健康料只有药神、小花猫能看
Hermes 有的	多个机器人共用的任务板（默认关着）｜ 定时任务的结果直接送进另一个机器人的对话 ｜ 一个机器人临时分出帮手干活
设计	先不开任务板：现在没有「一个机器人的活要另一个接手」的事，加了只是多一样要管的。哪天第一次出现，就用 Hermes 的任务板，不自己写。报选题继续用文件

每一步都照这几条

动手前登记待验证（改前成对备份）｜ 一次只上一步 ｜ 大的改动前拍一次时光机快照 ｜ 验过才上网站写「做完」。

顺序（提议）

1	做完　补坏了的：觉察 watcher 改成看 Hermes ｜ 验：您用系统 A 时它提醒 ｜ 退：改回原脚本
2	本体说明书能力侧的改法（本体页），升 4.49 ｜ 验：改前改后各跑一次体检，对数 ｜ 退：待验证自动退回
3	做完　共用技能放一处（工具页） ｜ 验：四个机器人的技能清单一个不少；改一处，四个都看到 ｜ 退：配置删一行
4	做完　发文件的技能改成 Hermes 写法 ｜ 验：真发一份文件给您 ｜ 退：技能改回（真发一份的测试见「从 Claude SDK 转 Hermes」页）
5	做完　四个模型不分先后，TG 里 /model 自由切；没有顶班 ｜ 验：三个简称各切一次；Claude 失败时没有别的顶上 ｜ 退：配置改回
6	第 ④ 根线：动手前自动看已有判断（图纸页），先只装巴神 ｜ 验：问 Palantir，看三条反证在不在 ｜ 退：插件关掉
7	做完　Telegram 排版 ｜ 验：先渲染出来看，再上线 ｜ 退：配置改回
8	做完　说法改了：原来写「Hermes 的记忆进存料」，查下来存料本来就不搬记忆（记忆不是料）。真正漏的是本体数不到 Hermes 的记忆——说明书升 4.48 加了四处，体检里机器人记忆 507 → 511

要您定的

哪几步做、先后怎么排；工具页「日记摘要要不要搬」。其余是技术活，您定了范围我自己做。

A 阶段装好的（10-25）

profile	四个 profile 和规矩 ｜ 迁移-20261025/出SOUL.py ｜ 四份 SOUL＝正本拼出来的　做完
守	闸/hermes插件/jsys-shou/ ｜ 测jsys-shou.py 15 条全对；真机上巴神读健康料被挡、药神读到　做完
开关闸	本体层/开关.py（闸、装闸、核） ｜ 测/测开关和体检认Hermes.py；真机关着跑一次 Hermes 跳过，开着跑一次照常出结果　做完
定时	10 条搬到 Hermes ｜ 下次运行时间核过　等 10-26 到点
顶班	没有顶班（10-25 杰哥定），自动顶班已拿掉 ｜ 改好、验过
取话、体检	取他说的话.py、ontology.py 改成认 Hermes ｜ 各有测试，全对　做完
觉察	觉察陪练/早上触发.py 改看 Hermes ｜ 测/测觉察看Hermes.py　做完
日记、排版	插件 jsys-shou 加两样 ｜ 测jsys-shou.py（在 Hermes 自己的 python 里也跑过）、测排版真语料重放.py（1472 条真回复）　做完
技能	共用 19 个放回一处 ｜ 测/测共用技能一处.py　做完
四个模型	四个模型：Claude Opus 5.5、Kimi K3.1 Pro、argon、GPT，简称、不顶班 ｜ 测/测三个模型.py　做完　GPT 登好了
语音、日历	whisper.cpp 中文、小花猫日历 ｜ 测/测语音转文字.py（5 段真语音）、测/测小花猫日历.py　做完
本机设置	本机设置/服务.py、页面.html，开机服务 ai.jsystem.local-settings，地址 127.0.0.1:8140　做完
链路	四个机器人接任务、产出、纠错、交付 ｜ 迁移-20261025/链路测试/　四个都通

B 阶段

还没写一行代码。部署规划那页您定了，再一个一个写、装、调，每一个做完填进上面这张表。

这个阶段要做的（您 10-25 定）

让 Hermes 取代 Claude SDK：编码、安装、调试各个运行模块；用少量合成对象，把四个机器人从接任务到产出、交付、纠错的完整链路测通。
基本做完　链路四个都通；「还缺的」都补上了；10 个定时任务今天用真实情况测过。测试留下的也撤了。

A 阶段走到哪了

时光机	做完　快照 今天-20261025，真切过一遍验证过
装 Hermes	做完　v0.22.5
四个 profile	做完　mangge（芒格大神）、bashen、biotech、huamao。规矩（SOUL）用 迁移-20261025/出SOUL.py 从正本拼出来，和旧系统每轮读到的一字不差；旧记忆原样放进各自的 memories/旧系统A/；技能 65／55／60／28 个按目录拷；机器人仍在原来的工作区干活。模型 Claude Opus 5.5，借本机 Claude 的订阅登录（只在桌面会话里读得到，网关由开机服务起，正好在桌面会话里）
三道守	装上、验过　插件 闸/hermes插件/jsys-shou：① 授权白名单、② 对外只走程序——能拦；③ 执行核验、④ 甩锅——只能记账（Hermes 没有每轮都能逼它「再推一轮」的钩子），账在 闸/机器人的账.md。插件测试 15 条全对；真机上巴神读健康料被挡、药神照常读到
切	做完 15:14（第二次）　旧的 jgate 停了、开机不再起；Hermes 网关是开机服务，四个机器人都连上 Telegram，没有冲突。 出过两次事：① 14:45～14:53 测试时 Hermes 自己起了一个网关，和 jgate 抢同一批机器人，所以 14:53 提前切了；② 切过去后 14:56 网关一时拿不到 Claude 的登录（三家共用一个会轮换的登录，谁先刷新别人就失效），14:58 切回旧系统，配好顶班再切。 顶班：照您 10-25 定的，Claude 不可用时换 Kimi K3.1 Pro 接住；故意弄坏 Claude 钥匙、故意让它拿不到登录，两种情况都测过，Kimi 都接住了 （10-25 晚您定：没有顶班这一说法，四个模型由您用 /model 切；上面那次的自动顶班已拿掉。）
定时任务	搬完　jgate 里 10 个（09:20 判断钟、每日写公众号 ×4、老炊跟写、每周规则体检、每周长料、每月模型体检、HOPE 复查）都在 Hermes 上排好，下次运行时间核过。机器人之间报选题改成写 料仓/收件/报选题.md
链路测试	四个都通了　每个机器人一份虚构材料：接任务、产出——芒格大神判文章「不值得看」并带反证；巴神写判断卡；药神只写事实层、不下判断；小花猫排提醒。纠错——在同一个对话里告诉它错在哪，四个都改对了（芒格大神按自己写的反证改判「一般」；巴神把净利率 8% 全改成 6% 并留了改动记录；药神补上适应症；小花猫把体检挪到周三）。交付——四个各用定时任务把结论发到您 Telegram，15:16 全部送达。材料和产出在 迁移-20261025/链路测试/

还缺的（补完标「补上了」）

开关	补上了　开关正本（本体层/开关.md）照旧是唯一能关定时的地方：Hermes 上每个定时任务到点先问一遍正本，关着就整轮不跑（不调模型、不发）。真机测过：关着跑一次，Hermes 跳过；打开再跑，照常出结果。体检和 开关.py 核 改成看 Hermes，26 条对得上
取他说的话	补上了　每天取话的程序也去 Hermes 四个机器人那里取您在 Telegram 上说的话
每周规则体检	补上了　告诉它这一周的料分两段：15:14 之前在 jgate 的记录里，之后在 Hermes 里；Hermes 上没有的那项（消息折叠）如实写「数不出来」
没跑成的定时	补上了　体检原来看 jgate 的表报「没跑成」，改看 Hermes：没跑成、没送到、开跑两小时没结果，都会报
Telegram 排版	补上了　旧壳那套排版（判断词打头配颜色、长汇报按小标题折起来、文章汇报只露两行、出处折起来——479 行，您一条条定的）原样搬进插件，Hermes 发出前过一遍。另外补了 Hermes 自己的一处毛病：多行折叠块的收口会被转义，折不起来。拿机器人最近 7 天 1472 条真回复重放：没有一条出错，该折的 241 条都折起来，字一个不少；今天的测试消息也是这样发出去的，Telegram 一条没拒收
到点的定时	今天测过　您说今天就测、用真实情况测：10 个定时任务各复制一份测试版，16:34～17:10 由网关自己到点跑（和明天的路一模一样），另加一个发文件。11 个全部跑完、全部送到您的 Telegram（消息第一行是「【测试】」）。测出两处毛病，当场修了（见下面两行）。测试任务已删掉，明天照常到点跑
python 版本	测出来、修好了　判断钟测试时自己报出来：机器人终端里 python3 落到系统自带的 3.9，本体脚本跑不起来（它这次换了个 python 才跑通，明天 09:20 照原样会挂）。原因是 Hermes 的终端跳过了 Homebrew 的路径设置；用 Hermes 自带的一项配置让它读上。四个机器人都真跑过一遍本体体检
HOPE 复查	测出来、修好了　它说原文「做完就停用自己」的办法是改旧数据库，搬过来后不管用。改成走开关正本（开关.py 关）
共用技能	补上了　19 个共用技能放回一处（机器人规矩/共用技能），四个机器人都从那里读，改一处四个都看到。旧系统本来就是一份（别的机器人链接到芒格大神那份），迁移时被拷成了四份
觉察 watcher	补上了　改成看 Hermes 里您说的话、给小花猫插 Hermes 的一次性任务。顺带查出一个旧毛病：开关正本「觉察陪练-一次性」那一行关着，按前缀把 watcher 每天插的提醒都挡了——10-23、24、25 三天早上的提醒都没发出去（jgate 记录里写着「没跑」），一起修了。明早您第一次跟任一机器人说话时，它第一次真跑
日记摘要	补上了　新对话开头先放进今天和昨天的日记，和旧壳一样。网关日志里已经看到每个新对话都带上了。顺带修了一处：这段在 Hermes 自己的 python 里读不到配置（缺一个库），会静默变空——改了，在 Hermes 的 python 里也验过
记忆	补上了　原来那行写错了：「记忆进存料漏了」不准，存料本来就不搬记忆（记忆不是料）。真正漏的是机器人在 Hermes 上记的记忆，本体数不到。说明书升 4.48，加了四处；体检里机器人记忆 507 → 511
发文件	补上了　发文件的技能改成 Hermes 的写法（回复里单独一行 MEDIA:/绝对路径；旧写法是相对路径，在 Hermes 上会被丢掉）。17:14 真发了一份 开关.md，送达记录里没有报错
大模型	补上了　四个模型不分先后：Claude Opus 5.5、Kimi K3.1 Pro、argon、GPT；在 Telegram 里发 /model claude｜kimi｜argon｜gpt 自由切。argon 用 Hermes 原生的 Google 接法接上，能用工具干活。没有顶班（您 10-25 晚定的）：自动顶班拿掉了，选了哪个就用哪个，接不上就明说。GPT 10-25 晚单独登录好了（不和 ChatGPT 共用令牌），由 GPT 本人答、能用工具
语音	补上了　用本机已有的 whisper.cpp 大模型，中文，不下载任何东西。拿您 10-19 发给小花猫的 5 段真语音重放，转出来的字和旧系统当时转的一字不差
日历	补上了　小花猫的 Google 日历接上（同一份钥匙和授权、同样 13 个工具，只给小花猫）。真调一次，答出 3 个日历
巴神和药神	补上了　巴神的规矩里两处写着用 jgate 的工具给药神发消息，Hermes 上没有这个工具。改成写进两人共用的「AI 研究共享／索引」，药神的规矩里补上「先看索引」
本机设置	做好了　http://127.0.0.1:8140（招财猫上直接开；电脑 B 上经一条通道，也是这个地址）。看四个机器人在不在、存 Telegram 号和钥匙、启动／停止／重启机器人、一键测三个模型
定时任务里的批准	定了：不动　Hermes 自带一道：定时任务里遇到它认为危险的命令（连 python -c 都算），没人在场批准就挡掉，让机器人换办法。旧壳没有这一道。今天 11 个测试都绕过去做完了，没有一个因为它没做成。您 10-25 同意照建议不改
测试留下的	撤了　照您 10-25 定的：三篇测试文章（半导体 71、技术革命㉗、脑科学 109）从稿子目录、封面记录、占号表、报选题、AI 研究索引里撤掉，正式那三篇（70、㉖、108）一条没少；开悟站重新生成发布，首页、系列目录、内容页、站点地图都不再有它们。那三篇自己的旧地址，Cloudflare 边缘还存着旧副本，最长 7 天自然过期（没有入口能点进去；发布钥匙清不了缓存，以前遇到过同样的事）。长料写的那张「（测试）」判断卡照您说的留着。公众号草稿箱里那三篇要您自己删

定义

本体，是系统 A 对自己这个世界的一份定义：有哪些东西，它们怎么连，各在什么状态，允许怎么变，谁能看、谁能变，哪里要判断，能做哪几件事。
像医院墙上那块床位总表，加上旁边那套事先写好的规矩：人、程序、AI 看的是同一份，照的也是同一份（世界模型·序章）。

它怎么工作：四句话

1	系统只看得见定义过的东西。本体承认什么，系统才能看见、推理、动手；定义错了，后面算得越细，错得越稳。 本体论 3、15 章 · 系统 29、49 章 · Palantir 研究 9 章
2	改世界只有三扇门。① 料进来；② 对一个对象做一个动作：填事先定好的表、过条件、留一张回执；③ 改定义本身：先起草，验过、批过才替换，能退回。 世界模型·序章、10、25、26 章
3	程序守门，AI 在门里面。AI 读的是按身份裁过的那一块世界，在里面判断、起草、提议；动作要过写在模型外面的条件。写在技能和提示词里的规矩，书说只是「一句叮嘱」。 世界模型 19、22 章 · Palantir 研究 16、17 章
4	一圈要转回来。动手前写下预计，结果出来后放在同一行比，差额回去改对象或改规矩。不做这一步，系统只会越用越多、越用越像人，不会越用越准。 世界模型 34 章 · 控制论 12、39 章 · 系统 25 章 · 系统动力学 72 章

四格分工：四格都在本体里

人	定目的、判价值、拍板、担责——您。在本体里是对象（世界侧·人），权限里「您的」那一份。
定义	说世界里有什么、允许怎么变、谁能变——对象与状态、白名单、开关正本、出口表、判断卡模版、规矩正本。
程序	守门、照办、对账——Hermes 网关和定时、插件、ontology.py、待验证、开关、两个出口。
AI	读、判、起草、提议——四个机器人，用您切的四个大模型。判断落成判断卡，卡是本体里的对象。

我的判断：您说「全都在本体，本体是整个软件的基础」，和书不冲突。书里的本体装「名词和动词」（对象、属性、链接、动作、函数、权限）；您的本体把执行者也当成对象放进来，又把判断放进来，更宽。判断要分两面：判断卡是本体里的对象，格式、关于谁、状态、回看日期归本体管；下判断是 AI 和您做的，本体只查结论合不合格式，不替您推——书的原话「门查结论，不查推理」。

一圈：本体上的控制回路

对象此刻的状态 → AI 读（按身份裁）→ 判断（结论＋反证＋回看日期）→ 过门（格式、对象在不在本体里、状态允不允许、谁能做）→ 您拍板（价值、投资、对外）→ 动作改对象 → 回执（谁、何时、改了什么、按哪一版正本）→ 世界回应（信号、您的回答）→ 对账（预计 vs 实际）→ 改对象，或改规矩 → 下一圈。
控制论：目标、行动、反馈、修正、沉淀 · Palantir 研究：对象状态 → 判断 → 行动 → 结果 → 反馈 → 更新对象和规则
书外：控制论里有一条老结论（Conant 和 Ashby，1970）——「一个好的调节者，必须是被调节系统的一个模型」。这是一个要自己纠错的系统非得有一份世界定义的原因。书库里这本《控制论》讲的是个人的行动闭环，没有这句。

六本书各给了什么

本体论	本体是什么：对象、类别、属性、关系、边界、状态、规则。本体定义世界，系统论解释运行；只有定义没有运行是静态图谱，只有运行没有定义是大词套大词。
Palantir 本体论研究	本体在软件里分三层：对象层、规则权限层、行动层。一个对象要带五样：状态、关系、权限、动作、历史；没有行动层的本体是「数字盆景」。
系统	「规则不落到后果，就只是建议」；系统看得见什么由它的分类决定，早期分类里的错会被后面整条流程放大。
系统动力学	定义「有什么」之外，要有一栏写「实际会发生什么」；任务和料是流量，压成规则、清单才算存量；做完要有证据。
控制论	阈值、反证、退出条件冷静时写好，跑起来只照办；AI 对这些定义只有提议权，不许临场放宽。
Palantir 如何给 AI 装上世界模型	本体在软件里是一道门加一张回执：改动只能填事先定好的表、过模型外面的条件、留下按哪一版规矩办的记录。缺的那一半是对账。

拿「七问加一问」量系统 A 今天

尺子出自世界模型一书序章（前七问来自《本体论》第 11 章）。数字是 10-25 跑体检得到的。

1 类别	有　工作对象 7 类（对象白名单），加一个杂项；两侧；四种角色
2 关键属性	一半　料源写了；各类对象的关键属性没写成表
3 状态怎样变	一半　判断卡、待验证、开关有状态；没有转换表（谁能把什么从哪一步改到哪一步）
4 规则约束操作	一半　受限的料、直接对外在调工具前能拦；其余规矩在 SOUL 和技能里，照书说只是叮嘱
5 推理	和书一样弱　判断卡带反证；推理在 AI 身上，本体只查格式——有意的
6 谁能改变对象	一半　读有门、对外有门；系统里面谁都能改（A 不做死，有意的）；回执里没有「按哪一版正本办的」
7 改了触发什么	有　到期或信号出现触发回看；09:20 的钟；凌晨收料
8 对不对账	设计有，落点空　判断卡写反证和回看日期、到期填「错在哪、学到什么」——这正是 Palantir 缺的那一步；规矩一级也有账。但给人用的判断 10 张、给机器人用的 14 张；料 3489 份有归处的 227 份；存量 1367 份从没被引用过的 1363 份

结论（我推的）：系统 A 的本体「有什么」写得多，「门」和「账」接得少——Palantir 研究第 8 章说的数字盆景。要补的不是更多对象，是三样：动作表、状态转换表、让判断真的落到工作对象上。这三样都是设计，还没动手。

三张图照这七条重画

1	先画世界，再画门，最后画谁在干。软件零件只出现在「这一样由谁存、谁执行」那一格。
2	每类对象答五问：状态、关系、权限、动作、历史。
3	每个动作写清六件事：作用于哪个对象、谁能发起、什么条件、改变什么状态、留什么回执、能不能退回。
4	动作分档：只读放开；系统里面的改动放开做、留回执；改定义登记待验证、能退回；对外只走程序。
5	硬规矩进门，软规矩才进技能：写得成条件的交给钩子和程序，写不成的才是判断的位置。
6	定义冷时写，热时照办：AI 对定义只有提议权，改定义走第三扇门。
7	每一圈都能对账：判断有反证和回看，动作有回执，体检把「说明书说有」和「实际有」对一遍。

书里有、六样里没单列的——画图时放进哪一样

状态和转换	对象（每类带它的状态）＋逻辑（转换表）
回执、历史	动作（每个动作留回执，攒起来就是对象的历史）
对账	判断（反证、回看、收场）＋逻辑（体检）
改定义	动作（改定义也是一种动作，门是待验证）
边界	权限（什么进来、什么出去）

不加第七样。这一条只用在画图上；说明书等您定了再改。