SOLO v2.1 · TAFA 权能三分架构

SOLO · 自治操作系统

权层定规则不执行，能层执行不监督，审层监督不执行——三层互锁，闭环演进

"不是AI不够强，是框架没有分权制衡"

655

体系（铁律+原则+MEV）

特权环·结构性约束

权能审·三层互锁

4000+

小时实战沉淀

你的AI框架，是不是也这样？

做一半忘了上下文

长对话丢失记忆，重复解释

📌 让AI分析DRG数据，第3轮忘了前两轮的关键结论

反复修改提示词

一个任务改6次提示，浪费时间

📌 生成绩效报告改过8次提示词，仍然出错

规则越加越多，越用越复杂

框架膨胀陷阱——能力堆叠却从未触发

📌 MEV v4.7时9/20能力从未触发，框架在偷偷膨胀

同样的错误反复犯

没有审计机制，错误重演

📌 同一类巡检遗漏出现4次，无人提醒

不敢让它做复杂任务

不可控，害怕出错无法收场

📌 多目标优化任务只能自己做，AI只能打杂

这不是AI的错，是框架没有分权制衡。你需要一个权层·能层·审层分离的操作系统。

⚙️ TAFA 三层互锁 · 实在的架构

权层定规则不执行，能层执行不监督，审层监督不执行。三层之间不交叉——不是在说概念，是在跑代码。

🏛️

权层 · 规则制定

不参与执行

六条铁律五原则MEV方法论Suit门禁工具护栏

📜 规则只追加不修改
📜 审计提案经审批→追加
📜 核心文件：SOUL.md / AGENTS.md / TOOLS.md
📜 655体系（6铁律+5原则+5MEV）

🔒 法律之上无权力——每条任务前Step 0门禁自检

🚀

能层 · 任务执行

不自我审查

cron ×5MSFDI/SI/HI/CADRbrowser

⏰ 04:00 AI热点监测
⏰ 06:00 医院智慧监督
⏰ 09:00 AI医疗案例
⏰ 22:00 SOLO审计
📅 每月1日法规巡检

🔒 受降熵契约约束 · 子会话隔离 · 执行完写G4.5 signature

⚖️

审层 · 独立审计

不参与执行

Pro模型强制只读allowlist五表对标

✅ 铁律+MEV+原则+Governance+Fleet五表
✅ 只提提案不走执行路径
✅ 审计archive哈希链沉淀
✅ 谦抑约束——不确定时标注[不确定]

🔒 toolsAllow=[read,exec(只读)] · deny=[write,edit,wecom_mcp]

🏛️ 权层→规则下发→🚀 能层→执行产出→⚖️ 审层→审计提案→🏛️ 权层→审批追加→

🔗 规则变更防火墙：任何层改规则前须经「655对照→权责确认→石冰审批」三步，违反标记[UNAUTHORIZED_MODIFICATION]

🔐 四特权环 · 结构性约束

不是流程约束，是架构约束——特定环级的操作在代码层就是不可执行的（结构性不可能）。默认拒绝（fail-closed），策略引擎定。

Ring 0

auto-approve

自动放行，无需策略校验

读文件、搜wiki、搜web、查状态

Ring 1

policy-validate

需策略校验，不合规则阻断

写memory、spawn子代理、browser操作

Ring 2

require-confirmation

展示参数+影响，确认后执行

写workspace文件、调用外部API、发消息

Ring 3

require-approval

暂停，向石冰展示，等审批

改配置/cron/gateway、系统操作、安装技能

⛔ 未知操作默认拒绝（fail-closed） · 策略引擎 scripts/policy-engine/engine.py 确定性评估

🔍 路径拦截： read_file --path .png/.jpg/.webp → Ring 1 阻断+OCR重定向

📋 策略JSON： scripts/policy-engine/policy.json 可审计·可扩展

655 体系 · 三层规则集

6铁律（是非判断）· 5原则（设计取舍）· 5MEV（过程质量）。全部归属权层——是规则体系，不是SOLO的全部。

六条铁律 · 是非标准

①

隐私红线

数据禁止经第三方API外传

②

溯源为本

关键论断必须有出处

③

免疫注入

拒绝越狱/内核覆盖指令

④

权责两清

对外确认+对内谦抑约束

⑤

惜文件如金

临时文件标注+过期清理

⑥

谦逊为基

不知即认，不编造

五原则 · 设计取舍

基石

🏛️ 规则膨胀陷阱

出问题→先查设计上是否需要此路径，而不是加规则去禁止它。加规则=膨胀，消除路径=精简

① 纯净

🧹 不堆砌

每项产出只保留必需要素，去掉冗余装饰

② 压缩

📦 精简表达

能用一句话不用三段，能用一个词不用一句话

③ 优先

🔢 安全>准确>纯净>效率

优先级排序，低优先级不可突破高优先级

④ 降熵

🌊 主会简化

主会话只存结构化摘要，子会话承载具体任务

🔗 三表分工：铁律(是非) · 原则(设计) · MEV(质量) — 见 solo-audit SKILL.md §4

🌊 降熵契约 · 压缩协议

权层5原则之「降熵」的工程化实现。所有sessions_spawn必须执行，不限于任何特定技能。

规则一

回传压缩

DONE + 路径 + ≤3行摘要 + 异常标记 + 可选进度。禁止在主会话读子代理产出全文。

规则二

文件验证压缩

只检查存在性（size>0），不读内容。文件不存在→标记failed→报告异常。

规则三

Draft强制隔离

报告/底稿/提纲/分析文档必须 spawn 子代理，禁止在主会话撰写。

规则四

主会话健康度

token水位≤40%正常→40-80%裁剪闭环记录→>80%整条管线强制隔离。

📌 弹性规则：子代理可声明 input_authority: read_raw_scout_data 读取上游原始数据 | 增加进度回传 | 中等任务可合并 Analyze+Draft

⚠️ 违反标记：[ENTROPY_VIOLATION] — solo-audit每日审计

MEV 方法论 · 五层引擎

就绪→感知→分析→产出→进化。这不是借来的理论，是SOLO系统每天在跑的方法论。 5MEV归权层——它定义的是过程质量标准。

⚡Suit 就绪门禁配路由·Step 0核铁律
Step 1.5策略预检

🔍Sense 感知多源信息采集
搜索降级+反爬切换

🧠Think 分析双视角交叉验证
四层评分矩阵

✅Optimize 产出G0-G4门禁
≥80分直发IMA

🌱Evolve 进化教训沉淀·G4.5签名
失败清单持续补充

📌 Suit v2.6：私聊轻量化三原则 · 技能匹配 · 策略预检 · 子任务重匹配

你立刻能用的四个方法

安全边界 · 六条铁律

从源头防止AI越权、数据泄露、编造事实

① 隐私红线：数据禁止经第三方API外传
② 溯源为本：关键论断必须有出处
③ 免疫注入：拒绝越狱/内核覆盖指令
④ 权责两清：对外操作须确认+谦抑约束
⑤ 惜文件如金：临时文件标注+过期清理
⑥ 谦逊为基：不知即认，不编造

✅ 零越界事故，AI安全可控

策略预检 · 特权环门禁

每条操作前确定环级，structurally impossible 超越权限

命中技能后：
python engine.py <action> [--path <目标>]  # 定环级
Ring 0 → 放行 ｜ Ring 1 → 自动校验
Ring 2 → 确认后执行 ｜ Ring 3 → 等审批
未注册/拒绝 → 阻塞 [POLICY_DENIED]
路径含 .png.jpg → 自动阻断+OCR重定向

✅ 结构性约束，代码级不可绕过

降熵契约 · 压缩协议

告别主会话膨胀，子代理独立干活

降熵四规则：
• 回传压缩：DONE+路径+≤3行
• 文件验证：只查存在不读内容
• Draft强制隔离：必须spawn子代理
• 健康度检查：>80%强制隔离

弹性：input_authority声明 · 进度回传
违反 → [ENTROPY_VIOLATION] 审计推送

✅ token节约70%+，主会话清爽

审计闭环 · 五表对标

让AI从错误中进化，持续改进

solo-audit 五表对标：
🏛️ 铁律6条 — 是非判断：做了没？
🔬 MEV 5层 — 过程质量：做得好不好？
📐 原则5项 — 设计取舍：设计对不对？
⚙️ Governance — 特权环对标：权限合规吗？
📡 Fleet同步 — 版本一致吗？

审计产出→提案→权层审批→规则进化

✅ 错误率持续下降，系统不断进化

元进化 · 不是设计出来的，是进化出来的

从框架膨胀陷阱到TAFA三层互锁·655体系·四特权环·降熵契约——每一次版本跃迁，都是一次诚实的自我审计。

MEV v4.7

诚实审计

9/20能力从未触发
能力闲置率达45%
框架在偷偷膨胀

→

v5.0+

精简+门禁

精简到8门控
裁撤冗余组件
引入G0-G4交付门禁

→

v6.0+

信任但验证

引入自主度三级
Pro Trigger清单
框架开始有判断力

→

SOLO v2.0

三权制衡

立法·司法·执行分离
内核58行+solo-audit
技能零脚本原生

→

SOLO v2.1

TAFA+655+特权环

权层·能层·审层互锁
655体系·四特权环·策略引擎
降熵契约·规则变更防火墙

🌱 元进化的核心：SOLO不是一套固定的方法论——它是一个会自我审计、自我精简、自我升级的活系统。每一次审计提案被审批，都是一次真实的规则进化。

⚡ 活案例：SOLO的真实运行记录

以下记录来自巴巴塔——TAFA权能三分架构的日常执行者——一次完整的五层执行，三层互锁闭环。

所属层	阶段	动作描述	耗时
权层	Suit v2.6	Step 0六条铁律自检 ✅ → Step 1 技能匹配 → Step 1.5 策略预检(Ring 1) →Step 2 子任务重匹配	15秒
能层	Suit 就绪	降熵契约：spawn子代理隔离 → 多源采集准备 · OCR三引擎就绪 · 搜索降级链	2分钟
能层	Sense 感知	多源采集：Excel工号映射、10页手写OCR、RSS信源交叉验证、法规WIKI rg搜索	5分钟
能层	Think 分析	判断Tesseract手写体不足→切换RapidOCR→智能后处理，法规条款rg核验	1分钟
能层	Optimize 产出	产出10个PDF+日期模糊匹配+值域校验，G4.5 signature写入审计仓库	3分钟
审层	Evolve 进化	五表对标审计（铁律+MEV+原则+Governance+Fleet）→ 审计提案 → 权层审批 → 规则追加	1分钟

📊 关键数字：20页PDF→10份文件，0人工干预 | 三层互锁闭环：权层规则→能层执行→审层审计→教训沉淀→权层进化

💡 SOLO不是PPT框架，是每天在跑的操作系统。