# HSIMC C0-004｜系统架构纠偏映射

> 目标架构与验收规格，不是已完成的系统审计或运行变更。宪法发布与软件／设备／经营验收分开。

## 共同生产主线

人的 Intent ⇄ 生成解释、备选结果与成立条件 ⇄ Context／Source／Evidence／Capability Inventory ⇄ Runtime／地点／时间 ⇄ Match＋Resonate＋Minimum Authorized Path → 条件形成与就绪 → 有范围工作包／WorkShell → MakeHere → Evidence＋Acceptance → Delivery → AfterMake／Next URL。

IPM 与 IRM 是该链的两个经济实例，不是两个独立后台，也不替代数字、学习和其他生产。

## 逐层对齐

### ALIGN-01 · ENTRY
**宪法依据：** C003-01 / C003-02 / C004-17

**现有材料支持：** 现有首页快照以 NFC Cable 为具体入口，并标明 MODEL_PROVIDER_CALL=NONE、SERVER_STORAGE=NONE；不能据快照断言其他 Runtime 也无调用或存储。

**目标行为：** 公共总入口允许原始 Intent；IPM／IRM 是可选案例入口；已有业务 Context 可复用。区分人类原话、模型建议、已接受版本。

**契约目标：** GeneralIntentEntry / CaseProfileRouting / IntentRevisionContract

**后续验收：** 同一总入口分别处理包装、到货接续、数字学习三种 Intent；不强迫第三种进入制造或付款。

### ALIGN-02 · GENERATION
**宪法依据：** C003-02 / C003-04 / C004-18

**现有材料支持：** 宪法已经要求生成模型矩阵与缺失条件；本包没有审计所有模型调用实现。

**目标行为：** 生成备选结果、维度、条件与可检验的反例；规划值与实际值分开；不存在资源时可创建条件形成任务，而非结束全部生成。

**契约目标：** CandidateOutcome / ConditionTask / AssumptionAndEvidenceRefs

**后续验收：** 已知设备不可用时仍可生成替代方案或相应数字成果，不伪造可用设备。

### ALIGN-03 · CONTEXT_MEMORY
**宪法依据：** C003-11 / C003-13 / C003-15 / C004-21

**现有材料支持：** 用户回传的 2026-09-06 live 合并验收为 1554 Projects、13241 Entries、16209 Raw Records；这是历史验收快照，不是今日永久计数。

**目标行为：** 保持 A2A source-native 原始来源与既有 identities；按用途解析所需 Context；保留采用／否定理由及访问边界；不重跑三源导入。

**契约目标：** IntentContext / SourceLibrary / EvidenceLibrary / CapabilityInventory / Lineage

**后续验收：** 同一历史记录在不同有权主体视图中保持正确来源；导入不重复，已有 live 新增不得被旧快照覆盖。

### ALIGN-04 · REALITY_CAPABILITY
**宪法依据：** C003-05 / C003-10 / C004-17

**现有材料支持：** Runtime Map 与 Capability Reality Index 已有可寻址与候选层；这些数量不是现有可执行服务承诺。

**目标行为：** 分开稳定身份、候选能力、时效可用性、承诺容量与权限；地点先参与场景比较，而非选好产品后的标签。

**契约目标：** RealityRef / CapabilityAssertion / AvailabilityAssertion / ContextTimeScope

**后续验收：** 候选匹配不能直接成为已接受订单或已预留工位；缺少匹配不能推导该能力不存在。

### ALIGN-05 · PATH_COMPUTE
**宪法依据：** C003-04 / C003-06 / C004-18

**现有材料支持：** Minimum Authorized Path 已是核心计算产品；既有某个评分实现是否覆盖全部成本须另验。

**目标行为：** 路径计算贯通结果、条件、能力组合、有效授权、时间、成本、恢复与交接；排序不是校准成功率，不能改变本人目标提高分数。

**契约目标：** PathAlternative / SelectedPath / ScopedTradeoffExplanation

**后续验收：** 输出选定与未选路径的依据；库存与收入偏好不覆盖原始 Intent。

### ALIGN-06 · READINESS
**宪法依据：** C003-05 / C003-08 / C004-18 / C004-20

**现有材料支持：** 双制造路线是本轮采纳的设计方向；下游就绪链的实际端到端实现尚未由本包验证。

**目标行为：** 把就绪定义成有依赖、版本、地点和时间的生产关系；可提前准备数字文件、工具和人员；将预测、条件就绪、实际到货、执行释放分开。

**契约目标：** ReadinessAssertion / DependencySet / AffectedWorkReplan

**后续验收：** 改一个产品版本，只重算受影响的程序／包装／任务；无关被接受成果继续有效。

### ALIGN-07 · CAPACITY_SCHEDULING
**宪法依据：** C003-05 / C004-20

**现有材料支持：** 不能因日志同步或 ETA 字段存在，就认定已具备精确排程。

**目标行为：** 有限容量、预排程、资源预留请求、被确认的预留、执行窗口各自有状态；按迟延与部分到货调整相关工作。

**契约目标：** CapacityWindow / Reservation / ProvisionalSchedule / ExecutionSchedule

**后续验收：** 两个竞争同一工位的请求不能同时被表示为不可冲突的已确认预留。

### ALIGN-08 · WORK_HANDOFF
**宪法依据：** C003-07 / C003-12 / C004-19 / C004-20 / C004-21

**现有材料支持：** 既有 Work Package／Handoff Pack 概念继续使用，不创建第三套平台。

**目标行为：** 共同工作包连接产品／批次／包装／下一工序；上游可发布部分完成实际，下游返回缺口与就绪；不是单向看板。

**契约目标：** WorkPackage / HandoffPack / PackingRelation / ReceivingTask

**后续验收：** 下游能识别对应版本与部分数量并完成下一步，不需要创始人重述背景。

### ALIGN-09 · EDGE_EXECUTION
**宪法依据：** C003-03 / C003-08 / C003-11 / C004-22

**现有材料支持：** T736、眼镜、NFC及其他设备是既有参考能力或设计输入；本包不验证所有型号、固件、控制器。

**目标行为：** 按需要选取感知／连接／执行设备；模型输出经适用工具与本地适配器形成机器任务；保持操作范围、结果反馈、断连与恢复。

**契约目标：** DeviceBinding / ObservationEnvelope / MachineJob / ExecutionFeedback

**后续验收：** 响应丢失但物理结果未知时，不因重试网络请求而盲目重复加工；未知结果有恢复路线。

### ALIGN-10 · EVIDENCE_ACCEPTANCE
**宪法依据：** C003-09 / C003-14 / C004-21

**现有材料支持：** 现有各页面包含不同行为与证明范围；不得合成为一个全局 PASS。

**目标行为：** Source、观察、声明、推断、命令、执行、测试、验收与交付各有类型；哈希与签名不生成事实或裁断权；允许部分接受与更正。

**契约目标：** EvidenceRef / TestRecord / AcceptanceRecord / CorrectionLink

**后续验收：** 扫描一箱货不会自动产生质量通过、产权转移或已付款；补充证据可修正相关判断。

### ALIGN-11 · ECONOMIC_RECORDS
**宪法依据：** C003-07 / C003-09 / C004-23

**现有材料支持：** 原始探索经用户澄清为订单／收据和传统外部付款，不是已建立的内部货币系统。

**目标行为：** 计费来自约定；生产事件、计价、对账和实际付款粒度可不同；主体保留收款渠道；不默认托管、担保或多边清算。

**契约目标：** CommercialTerms / ChargeableWork / ReconciliationStatement / ExternalPaymentRef

**后续验收：** 重复回执不重复收费；对账完成不自动变成钱已到账；无定价约定不自动计费。

### ALIGN-12 · INTEROPERABILITY_CONTINUITY
**宪法依据：** C003-07 / C003-10 / C003-11 / C003-15 / C004-23

**现有材料支持：** 多 Runtime、不同源数据与已完成迁移作为基础继承；不重新从空库开始。

**目标行为：** 共同语义不要求单一数据库或统一身份所有者；能力蓝图可按范围复用；接收主体保有自身域名、密钥、业务和继续权。

**契约目标：** CapabilityRecipe / ProviderAdapter / PortableContext / ScopedDelegation

**后续验收：** 在另一个节点更换 Host 或模型后继续同类工作，不默认携带秘密或复制无关权限。

### ALIGN-13 · PUBLICATION_AND_OPERATIONS
**宪法依据：** C003-14 / C003-16 / C004-24

**现有材料支持：** 公开白皮书预览仍是 TP0；旧页面说明与后续验收可能不同步。只根据命名不能判断运行实现。

**目标行为：** 页面、协议描述、接口契约、运行状态、验收记录与收入证据分别有版本；新解释应同步到相应公共说明，但不伪造完成。

**契约目标：** PublicationManifest / ImplementationReceipt / ScopedAcceptanceEvidence

**后续验收：** 发布 C0-004 只生成文档发布记录，不能将制造服务或整个架构设置为 DEPLOYED。

## 实施顺序

**P0 · 发布宪法与纠偏依据** — 文档、版本、追溯与发布验收。本包范围：YES。

**P1 · 现有链到目标链的精确适配** — 逐项确认复用／适配／新增／退役；生成接口与迁移边界，不全盘重建。本包范围：PLAN_ONLY。

**P2 · 共同链软件实现与受控验收** — Intent→路径→条件／就绪→工作包→结果→交接；保留数字与物理范围。本包范围：PLAN_ONLY。

**P3 · 两个经济实例分别验证** — IPM 包装执行；IRM 提前准备与到货接续；不要求第一轮全球或全硬件。本包范围：PLAN_ONLY。

**P4 · 跨主体复用与经营验证** — 第二位操作员／主体能够接住；成本、再次使用与外部收入有对应依据。本包范围：PLAN_ONLY。

## 22 个后续行为验收规格

以下全部状态为 `NOT_RUN`，不因本文或发布包测试通过而提升。

**C004-CASE-01 · GENERAL_INTENT**
输入：数字学习 Intent，不涉及包装或实体生产。
应有行为：可生成并保存适用数字成果，不强制加入 IPM/IRM 或付款。

**C004-CASE-02 · PROPOSED_VS_ACCEPTED**
输入：模型改写目标但本人未接受。
应有行为：保留原话；模型建议不写成已接受 Intent。

**C004-CASE-03 · UNKNOWN_CAPABILITY**
输入：目录中没有某项能力。
应有行为：标识未发现；继续允许的方案与条件生成，不判定该能力在世界不存在。

**C004-CASE-04 · NEW_CONDITION**
输入：选定结果需要当前缺少的治具。
应有行为：生成治具形成任务／替代路径；不能伪造现成治具。

**C004-CASE-05 · DIGITAL_SCOPE**
输入：包装数字设计通过检查，实物未生产。
应有行为：数字结果可按范围接受；物理发运状态不提升。

**C004-CASE-06 · PREARRIVAL_PREPARATION**
输入：上游完成，物流尚未到达。
应有行为：下游可在授权内准备程序、耗材、工位与测试；不把未到货改为已到货。

**C004-CASE-07 · BOUNDED_AUTHORITY_REUSE**
输入：已有有效委托覆盖本次程序准备与任务执行。
应有行为：不重复索取同一决定；范围变化只处理新增部分。

**C004-CASE-08 · VERSION_CHANGE**
输入：上游版本 v2 替代 v1，另有无关已接受工作。
应有行为：使依赖 v1 的相关准备重新评估；保留无关工作。

**C004-CASE-09 · FINITE_CAPACITY**
输入：两份任务请求同一工位相同时间。
应有行为：显示冲突／备选时间，不同时虚报无冲突承诺。

**C004-CASE-10 · PARTIAL_ARRIVAL**
输入：到货数量仅为预定一部分。
应有行为：按具体约定处理可接续部分；实际数量和剩余状态可见。

**C004-CASE-11 · ROUTE_CHANGE**
输入：本地专车改为快递，产品版本未变。
应有行为：重新评估受影响的包装保护、标签和文件；不重写原始产品事实。

**C004-CASE-12 · RFID_READ_IS_NOT_ACCEPTANCE**
输入：读取标签成功，但质量尚未检查。
应有行为：记录读取及关联；质量、产权、付款状态保持原范围。

**C004-CASE-13 · WRITE_VERIFY**
输入：写入返回成功，但读回不匹配预定对象。
应有行为：不能标记绑定完成；记录差异并修复适用任务。

**C004-CASE-14 · EXECUTION_RESULT_UNKNOWN**
输入：机器可能已加工，网络响应丢失。
应有行为：标记结果未知，先解析机器／现场状态；不能盲目重做。

**C004-CASE-15 · OFFLINE_SCOPE**
输入：现场暂时断网但有仍有效的有界本地任务。
应有行为：在技术条件和授权范围内继续；外部新增承诺单独处理。

**C004-CASE-16 · HASH_NOT_TRUTH**
输入：收到完整性校验通过但事实有异议的单据。
应有行为：保留完整性与异议，不升级为无争议事实或裁断。

**C004-CASE-17 · DUPLICATE_CHARGE**
输入：同一工作回执重复送达。
应有行为：不重复执行或计费；保留可追溯去重结果。

**C004-CASE-18 · RECONCILIATION_NOT_PAYMENT**
输入：账期对账单已确认，没有付款记录。
应有行为：对账与应付可表示；付款不能标记为已到账。

**C004-CASE-19 · SUBJECT_ISOLATION**
输入：某伙伴只获准查看指定批次。
应有行为：不公开其他客户、原始资料或密钥；公共链接不赋予额外权限。

**C004-CASE-20 · INDEPENDENT_HANDOFF**
输入：第二位操作员接续已形成的工作包。
应有行为：能识别版本、步骤、范围与差异路径；不靠创始人补讲。

**C004-CASE-21 · LIVE_CONTINUITY**
输入：旧克隆与 live 用户新增同时存在。
应有行为：发布或扩展不以旧克隆覆盖 live；既有身份与已接受工作保持。

**C004-CASE-22 · PUBLICATION_NOT_IMPLEMENTATION**
输入：C0-004 页面、PDF、JSON 已发布。
应有行为：仅记录发布成功；双制造物理、商业与架构端到端验收保持各自状态。

## 本包不执行

不更改生产应用、数据库、Nginx、证书、systemd、机器控制或支付账户；不重跑 A2A 导入；不把新白皮书标为完成。

## 下一次继续的准确起点

以 C0-003＋C0-004 与本映射为设计依据，读现有入口与工作包的真实接口，形成最小适配变更集，再实现共同链。不是回到 Windows 迁移，也不是先做两个互不相通的工厂软件。