# Governance ## 项目框架 [Architecture](Architecture.md) 是结果导向三省六部项目框架的维护入口。开发与 审查以其中的职责链、五级复核、失败回退和结果证据要求为基准；当前版本尚未达到的 要求应明确记录为实现差异。历史设计是来源，运行时状态与 receipt 是事实证据， 二者都不能替代最新用户旨意或把未履职官署记录成已履职。 ## 权威顺序 1. 最新用户旨意与明确授权。 2. 当前任务的执行书、语义胶囊和 receipt。 3. `SKILL.md` 与直接 governing references。 4. runtime task/event 状态与已验证证据。 5. 史馆 GBrain、记忆、索引和历史记录，仅作认知支持、证据与恢复锚点。 低层证据、治理解释和历史记忆不得覆盖高层权威，也不得建立第二 ledger、第二 胶囊、第二状态机、第二记忆权威或第二执行权威。 ## 事实与解释 - fact 保留原始诏令、运行事件、能力结果、客观状态和验收证据。 - interpretation 必须标明解释主体并引用 fact。 - ruling 必须标明裁定主体、依据、范围和时效。 - action 必须引用 ruling，仍由当前任务权限和写集授权。 - validation 必须同时回指 action 与 fact。 - memory 与 presentation 永远没有执行权；冲突和过期记录保留来源并降级使用。 `decretum.semantic.record.v1` 只验证这些关系，不保存第二份任务历史。 ## 理解充分度 非平凡任务在详细计划前评估目标、使用场景、关键要求和验收标准。低于 95 时， 只问一个会影响最终实现或验收的最高价值问题；必要时给 2–4 个互斥选项。达到 95 后先简要复述并确认，但初始旨意已经明确或明确免确认时可直接执行。已回答的 问题不重复，不为展示流程而制造问题。复述本身不授权创建正式任务；只有用户确认 后的 `DIRECT_EXECUTION` 状态，或明确旨意直接生成的同一状态，才通过创建门。 ## 治理实现 `three-departments-six-ministries` 是完整默认官方治理实现。它继续使用现有官署 profiles、dossiers、governing references 与唯一层级 manifest。治理实现可替换 角色语义和呈现方式，但不能替换通用任务治理框架的状态、证据、权限、安全或 史馆 GBrain 服务。 `direct-review` 是本地非默认参考实现，只用于证明框架可在不依赖三省六部专有 名称时完成接收、复核、行动和呈现。它不构成开放插件平台或自动选择来源。 ## 写入与 Git - 一个任务分支默认只有一个 writer。 - root 控制仓与 child 产品仓分离。 - 未经明确授权不得 push、tag、PR、GitHub Release、资产上传或 npm publish。 - 发布候选必须来自 clean accepted commit，publisher 不得重建候选。 - 共享史馆 Git 是无 remote 的本地管理 hub；Codex、Claude Code、Hermes 原生记忆各自保持独立仓库，禁止 submodule/subtree 和共享仓嵌套跟踪。 - 空白机只读 probe 不创建目录；只有显式 host-mutation 授权可创建三类 canonical memory root，任意已有正文、配置、provider 与 remote 均保持原样。 - 两仓提交通过同一 transaction id 与 paired receipt 互引；只有 registry、managed link、反向 link、commit 和 clean index 全部回读一致，才记录 `MIGRATION_LINKS_VERIFIED`。 - 空 glob 不提交；已初始化但尚无 HEAD 的 native repo 必须用原 transaction id 滚前完成，不能伪称回滚或另起成功状态。 ## 隐私 - pending/private 正文默认不读、不哈希、不搬移、不删除、不标记已读。 - portable package 不包含本机史馆正文、原生记忆正文、凭据、日志或本地索引。 - Obsidian 是 preserve-only 派生视图，不是第二事实权威。 - GBrain 召回采用 metadata-first；原始 memory body 不进入 recall envelope。 ## 复杂度 优先复用既有 lock、CAS、atomic replace、receipt 与 rollback。新增机制必须消除 真实重复或风险；不能用更高预算掩盖不必要增长，也不能引入动态远程治理发现。