e-Person：把已有能力转化为可追责的真实工作

10.1 e-Person 是工作身份——不是手机、SIM、模型会话或代替人类

手机有硬件标识，SIM 体现通信关系，NFC 标签可能保存 NDEF 网址，模型会话只有临时上下文。它们都不能独自构成持续工作的身份。e-Person 应具有独立分配的稳定 ID、负责签发或监督的主体、明确角色、可审计工作历史以及停用路径，不能以标签 UID 或 Android 设备 ID 冒充身份。

Sony 手机写入或读取 NFC 服务网址，只是一次入口事件，不代表 e-Person 已被激活或获得执行权限。写入、独立读回、用户轻触、可信来源、身份认证以及随后 Work 授权，是各自独立的检查关口。外接摄像头或智能眼镜也可以提供观察，但没有来源、同意和验收便不构成可信工作结果。

工作身份持续存在，并不代表可以代替人。请求人、手机所有者、专业监督者、本地操作员和服务机构可能各有不同权利。每一步都必须依照各自真实权限确认。

10.2 可寻址任务角色、分配与受限的人类监督

e-Person 通过有边界的 Work Assignment 获得任务，不是获得永久全权。任务应标明 Work ID、预期 Reality Delta、请求人、e-Person 角色、Human Supervisor、场所与能力、允许的动作与数据、有效期、调用限额、撤销方式、证据接收者及验收责任人。“用易读方式说明产品”和“控制整台手机”完全不是同一种授权。

Sony MCP Phone 实验说明这一边界：Android 初期只选择性暴露只读设备信息与电量能力，NFC、摄像头、联系人和其他工具不在调用范围。后续撤销界面改进了可见的停止按钮；活跃授权后的真人手指撤销与旧 Token 独立拒绝仍须另行验收。这是有界限的工程进展，而非 AI 管理整部手机的通行证 [H1]。

人类监督必须可联系、可理解，也应照顾需要语音、大按钮或人工协助的人。授权可以保持 AUTHORITY_PENDING、被拒绝或到期，而不应惩罚用户。高风险动作还需要合格操作员和独立硬件保护；勾选同意不是安全认证。

10.3 跨模型、地点、设备和参与机构的连续性

连续性是可核查的 Work 记录父链，而不是一个永不结束的 AI 对话。e-Person 可以指向拥有独立 ID 的 Work，保存原始意图、权限范围、已接受父版本、动作或拒绝、证据、人类决定与接续记录。任务可以从手机移到 Mac 或 Ubuntu Local Edge，也可以从一个受监督地点移到另一个；工具调用、AI 解释与人类验收结果必须分别记录。

每次交接须核对源与接收身份、文件版本、数据保管、时间、地点和继续执行的权利。合法采集的离线证据可在获准联网后同步；冲突与重复事件须保留事实并协调，不能重写历史。模型升级不能悄悄改写旧观察，断网节点不能自行宣称验收通过；回读或权限不足时，Work 应保持 PENDING。

跨公司继续工作并非移交公司控制权。一方可以提供观察，另一方制造治具，第三方提供无障碍支持；“可接收获准的 Work 数据”和“可执行下一动作”必须分别约定。Pannex、InnoSpire、金智维与社区参与者继续拥有各自客户、品牌、知识和运营权 [H0]。

10.4 更换设备但不丢失工作历史——也不暗中转移权限

换机必须经过受控交接，而不是复制全部凭证。先保留合法获准的 Work 状态与可信来源证据，再使旧节点和短时授权到期或暂停；随后检查新设备、操作员与 Reality，独立验证所需能力并取得新的人类授权。只有接收方明确承担职责后，剩余 Work 才能继续。

Sony 是反对自动继承权限的具体例子。APK 成功编译安装不证明 NFC 实物写入和独立读回成功；MCP 电量回读不等于相机或执行器授权；外接 USB 眼镜应用启动不证明已经有视频预览或保存 JPEG。每项有自己的验收记录，新手机或 Hub 不得自动继承旧设备的就绪声明 [H1–H3]。

撤销应立即阻止新请求，并定义正在执行任务的安全收尾。删除 Token 不能收回已发送的照片，也不会使运转中的马达自动回原位。资料保留、删除和同意撤销仍由真正的个人及机构权利管理。工作可以接续，未经复核的权限不能接续。

10.5 For Me：有责任的委托，不是无限所有权

“For Me” 是面向人的关系：帮助我在看得懂、能修改的条件下完成这一项成果。它不意味着 HSIMC 拥有用户手机或替他决定所有任务。使用者可以通过 NFC、QR、短网址、语音或受监督公共站点进入；公开说明不应强迫授予设备控制权限，可信验证需要正式来源，执行必须另获 Work 专项授权。

例如拟议的无障碍产品服务：使用者扫描配件标签，请求理解或检查一件低风险物品。e-Person 计算步骤，只申请必要权限，在真正就绪时寻找合格手机、摄像头、共享 Hub 或本地人员。带日期的证据交回本人或监督者，由他们接受、拒绝或要求修正。不能据此声称 Sony NFC、眼镜拍照和 Work 结果已经联合跑通。

没有移动互联网的人，也应能通过有条件的共享站点或可信人工获得同样的委托服务。NFC 与 MCP 不会自动提供网络覆盖或收入。供应者可按约定得到承认或报酬，但取得必要协助不以商业产出为前提。全球参与应由可复现的本地验收成果扩大，而不是单靠设备与订阅数量。

11.1 表达预期 Reality Delta 与验收条件

一项无障碍请求首先表达使用者希望现实发生什么改变，例如“使用这条线之前，我想理解安全说明”，或“请协助辨识一个低风险、可能维修的零件”。需要把理解、检测与真正的物理动作区分开。Work 记录请求人、目的、地点或入口、预期 Reality Delta、完成标准、允许的数据、时限及最终验收者。

产品 NFC 标签可提供合格 HTTPS 入口，却不等于使用者的意图或批准。没有 NFC 或网络的人，可以通过 QR、语音或人工协助的共享站点提出同一意图。原始表达应与 AI 解释分别保存；AI 的改写只是待本人确认的建议。

11.2 在生成或采购新能力之前先解析已有能力

Work Graph 应首先查询有权主体为该任务明确开放的能力，而不是立刻生成设计或采购零件。候选可以是手机摄像头、本地语音、合格 NFC Writer、无障碍工作人员、附近维修台或正式使用说明。能力记录说明范围、地点、费用、限制、到期、资格证据和撤销方式，而不是整台设备的全权访问。

在 Sony 参考场景，MCP 电量读回只证明特定只读工具，不能证明 USB 眼镜已保存合格照片，也不能证明另一台手机支持相同 NFC。每一项前置条件必须独立标注 REFERENCE_ONLY、AVAILABLE_FOR_INSPECTION、QUALIFIED_FOR_THIS_WORK 或 REJECTED。App 目录或 IP 地址并非任务成果。

11.3 将缺失条件形成有边界的子 Work

缺失条件可以生成与母 Work 关联的子 Work，并明确决策者。例如无障碍产品服务可能需要验证厂商网址、NDEF 标签的独立回读、易读说明、图片授权、合适音频输出或人工协助时间。子 Work 应说明输入、交付、责任主体、期限、成本上限、证据、拒绝理由与依赖。

AI 可以起草指引或推荐适配器，却不能签署许可、批准电源安全、承诺维修时段或代替人同意。相应分支须等合格人员或机构确认。未满足的需求可以成为面向供应商、大学或社区的真实请求，但不能假装已经有人接单。

Non-executable e-Person Work Graph template ↗

11.4 并行准备、物理依赖与明确的人工决定点

部分子 Work 可以并行：翻译公开指引、检查 NFC 格式、制作无障碍界面、寻找合格帮手。其他是严格依赖：正式验证目标地址前不能开启标签服务；未获相机与数据授权前不能拍摄；没有安全联锁与现场负责者不能启动继电器。Work Graph 必须记录并行分支，也明确在哪一步必须由人决定。

本地 Authority Gate 核验请求人、目标能力、现实场所、授权有效期及可能的物理效果。云端模型可以规划、归纳和比较，但其建议不是执行证件。批准、拒绝、撤销和监督者介入都应成为第一等记录；带可理解理由的安全拒绝也是有价值的结果。

11.5 当工具失败、节点消失或模型改变时保留 Work

持续 Work 身份与短暂工具及模型会话分开。每次状态变化引用已接受的父记录、源证据、契约版本、操作员决定及时间。NFC 读取失败、Sony 断开、MCP 超时或更换模型供应商时，保留已确认事实和待办条件；重试需要去重，防止重复操作、收费或产生冲突验收。

接收节点必须检查自己的能力与新授权，不能复制旧设备的临时密码。已接受的观察继续是历史事实，未完成的拍摄或标签测试仍是 PENDING。请求人或监督者可以选择继续、换服务方、修订目标或停止；在存在安全和权限疑问时，诚实的暂停优于不中断的自动化。

12.1 e-Person 支持的发现、规格、准备和执行协调

e-Person 可以把缺失条件整理为准确规格：需要的成果、受益人及无障碍入口、设备和接口、允许数据、机械电气限制、地点、时间、预算、监督者和验收测试。它可追问事实、比较方案、提出受控建议，但由有权人决定采购、复用、修理、制造、分享或停止。

面对使用障碍较高的 NFC 配件，最短路径可能是易读说明和真人电话，而不是重新开发 AI 硬件；有些工作则需要可信 HTTPS 标签、QR 备用入口、语音或共享 Hub。每条方案均须有实际可用证据，不能悄悄把公开说明需求扩大为相机、支付或物理控制授权。

12.2 让本地贡献者、制造商和专业监督者参与同一 Work

一项 Work 可以包含产品制造者、本地技术员、无障碍设计师、可信社区场所、安全审查者和最终使用者，而无须合并公司。Work Graph 分别记录各方获准贡献，并明确谁提供设备、拥有成果、检查无障碍、付款或收取报酬、管理数据与签署验收。公司保有各自品牌、客户和合同，个人信任不等于企业授权。

Pannex 是物理产品与供应协同的重要历史路径，InnoSpire 可提供无障碍交互经验，其他有证据的技术或本地伙伴可参与适配、制造与现场执行。这些是候选贡献，并非四方一揽子承诺。涉及 FIFA 的产品另走权利人审批，不可由普通 NFC 测试自动取得赛事权利；人类参与者应获得公平条款，而不是免费测试资源。

12.3 形成新的 Tool 或 Resource 配置，而不只是匹配已有目录

能力的创新常来自组合，而不一定发明新芯片：合格旧手机提供低风险感知或界面，线缆提供安全供电数据，NFC／QR 是可选入口，本地工作站或 MCP 适配器只暴露获准工具，治具稳定物件，人工负责结果检查。形成后的配置拥有独立 Capability Contract、版本、依赖清单、Reality 绑定、有效期及撤销路径。

兼容性不能靠猜测。USB-C 不保证视频输出或供电，普通 NFC 标签不保证真实性，Matter 或厂商 App 不等于云模型拥有控制权。测试只证明当时的设备、软件、人员和场所条件。遇到危险接线、不支持的系统权限、没有同意或无法验证的厂商声明，应拒绝 READY 而不是乐观放行。

12.4 证据 → 验收 → 可复用能力 → 下一项生产力机会

安装脚本正常退出并不意味着能力可复用。首项 Work 必须独立证明配置、权限、真实物理或信息结果、错误、无障碍和人工验收。需要分开 DEVICE_PRESENT、INTERFACE_REACHABLE、WORK_AUTHORIZED、ACTION_OBSERVED 与 OUTCOME_ACCEPTED，任何失败步骤应留下可复用的拒绝原因和修订测试方案。

通过验收后可以发布不含敏感信息的可复现规范：接口、限制、安全设置、证据要求、支持条件、成本范围与语言。其他供应者据此复现，私人令牌、个人数据与商业合同仍留在权利人手里。可复制需要另一台手机、另一个操作员或另一个地点验证，不能只向同一个模型再问一次。

12.5 让一项 Work 跨使用者、作坊、供应方和接收现场持续

同一个 Work 可以从需要帮助的人传到共享 Hub、维修台、供应商，最后到接收现场。每次只携带获准的目的和证据，不继承无限权限；接收者明确承担职责、检查安全和现场条件，也有权拒绝或要求修正。e-Person 保持身份连续，各方保持独立授权，由具名人类对实际执行与验收负责。

两个候选路径揭示机会：Accessible Product Passport 让中性 NFC／QR 产品提供易懂指引及可选服务；Human-Guided Circular Work 让低风险旧零件经过合格人员检查，记录真实复用、维修或处理，而不编造环境效益。两者均不必先开发大平台、购买高端手机或下大订单。全球成功标准是一项安全、易用、可独立验收，并能在其他地方以新授权复制的结果。