WorldModel™ 框架的定义——十层架构、十一项横切政策,以及参考文档、架构和姊妹著作中使用的通用词汇。术语在每个部分内按字母顺序排列。
每一层都有定义的角色、可执行的接口以及与其他层的优先级关系。按规范顺序列出。
定义场所中"好"的含义的、已声明的、不可协商的优先事项、权利和约束。规范的事实来源。价值体系编码优先事项和权衡;章程编码不可协商的权利和约束。
运行时执行层。根据价值体系、同意状态、司法管辖约束和运营政策评估每个提议的行动。AI 组件提交提议;CGL™ 决策。
将时间视为场所运营的头等受治理维度。保存场所的运营体制时间表(白天、黄昏、夜间、闭馆后;开馆、高峰、平峰、闭馆、过夜、维护、紧急)、日历体制(周末、公共假日、宗教节日、万圣节周、圣诞节周、复活节周、暑假激增、活动日)、表演与演出体制(游行进行中、烟花窗口、音乐会时段、预演、演出、演后、停演)以及传感器或事件触发体制(日落约束、天气约束、声学包络、照明约束)。保存同意、权益、个性化和访问的时限授权,这些授权根据时间表过期,以及锁定共享物理资源以防止冲突行动的互斥窗口。为 CGL™ 提供当前时刻的活动规则集,向 MAOL™ 和 FCL™ 发出待处理体制转换的信号,并在原本有效但其安全性、适合性、优先级或权威依赖于时间情境的行动之间进行仲裁。政策制品的管理性版本控制、生命周期管理、保留、过期和回滚是 governance-ops 流程,在十层运行时栈之外执行。
身份子系统。在显式同意和目的限制下维持偏好、无障碍设置、语言和回访情境的连续性。
场所的连续物理世界模型。空间、流量、占用、环境条件、内容状态,以及按位置约束行动的区域条件治理状态,包括限制区域、区域绑定权益、区域条件商业规则、区域条件同意状态、区域条件无障碍提供和区域互斥锁。向 MAOL™、CGL™ 和无障碍交付机制提供共享情境和区域条件治理基本事实。
运营指挥。将目标分解为有界任务,分配给专家代理,执行工具使用限制,并在 CGL™ 授权下将受治理意图转化为协调行动。
联邦层。跨场所、运营方和司法管辖区协调治理、身份和运营状态——在不取消本地权威的情况下支持多场所地区和联邦项目。
韧性层。定义系统在能力降低时所做的事情——在优化之前保留安全、无障碍和信任,并确保场所降级为已定义、可审计、安全的状态。
安全覆盖层。当发出与安全相关的条件信号时,优先于所有其他层。OSOL™ 拥有硬优先级:体验目标、个性化和编排都向其让位。恢复需要授权、可审计的行动。
非阻塞、append-only 观察和审计层。为每个受治理的决策记录决策时生效的政策版本、当时活动的 TGF™ 解析体制、EDE™ 空间情境、同意状态、评估的规则集、授权或拒绝的行动以及请求该行动的主体。还记录访问事件、政策版本、覆盖、联邦事件和受治理的行动。维护防篡改记录,不批准、延迟或阻止执行。
横切政策是跨多层运作的规则和执行机制。它们永远不被称为层,永远不被称为关注点,也永远不被视为辅助。
因司法管辖区而异的规则和行为——隐私、同意、保留、年龄限制、内容规则——在司法管辖区规则内跨层一致地执行。
每个渲染的元素都通过场所策划、源认证的内容存储可追溯到其已批准的来源。CGL™ 拒绝落在认证存储之外的渲染提议;AAL™ 记录来源归属、所应用的允许变换以及渲染事件。按架构(而非仅按政策)实现的反编造。
已定义的点,授权的人在此批准、修改或覆盖自动决策,覆盖本身被记录为治理事件。人的权威是结构性的,而非顾问性的。
管理增强、混合和扩展现实内容的规则:与物理空间的注册、安全约束、年龄适合性,以及对现实环境的同意叠加。
对声音、光、运动、触觉和其他感官输出的约束——包括泄漏控制、可理解性、考虑神经多样性的模式以及由无障碍驱动的感官塑形。
管理访客可访问、购买或解锁的内容的规则——跨身份、环境和编排层一致地应用,并保留同意和审计。
每项政策、内容资产和架构元素的版本管理、修订、弃用和退役规则。由 AAL™ 在每次政策版本转换时记录;作出决策时的 TGF™ 解析体制保留在 AAL™ 记录中。政策制品的管理性版本控制、生命周期管理、保留、过期和回滚是 governance-ops 流程,在十层运行时栈之外执行。
已定义的安全权威层级、调用每个的条件,以及运行时安全约束优先于所有其他目标的优先级。与 OSOL™ 耦合:当发出与安全相关的条件信号时,OSOL™ 以对每个其他层的硬优先级抢占十层运行时栈。
防止未经授权的访问、修改或外泄的加密、网络和运营边界——跨每一层执行,没有特权例外。
包容自概念阶段起作为系统约束,而非事后改造。表现为具体的层特定行为:并行媒体流(助听音频、字幕、手语视频、多语言音频、calm-media 变体)、MAOL™ 的感官通道路由、ICL™ 携带的同意无障碍配置文件,以及针对 EDE™ 状态协调的空间导航音频。
同意作为运行时可评估的状态,而非一次性事件。ICL™ 维护当前同意状态;CGL™ 在每个依赖同意的行动中评估同意;撤回在有界时间内传播;AAL™ 将决策时的同意状态作为完整治理框架的一部分记录。跨司法管辖区尊重数据主权,以选择性披露和最小化作为架构默认值。
跨框架、著作和支持文档使用的词汇。
防止 AI 组件捏造内容的纪律。在 WorldModel™ 中,通过政策 02 和 CGL™ 中受治理的提议评估在架构上得到执行。
场所在可预见的故障、降级条件和异常事件中继续交付其所需服务的运营属性。在 WorldModel™ 中,业务连续性是三种架构职责协作的结果:冗余(配置——电源、环境、网络、计算、数据、层、联邦、运营);RGL™(演练下的行为——在优化之前保留安全、无障碍和信任的有序降级);以及 AAL™(证据——每次故障转移、降级期和恢复的可审计记录)。
十层架构的一种属性,通过它实现空间治理而无需添加层。EDE™ 携带区域条件治理状态(限制区域、区域绑定权益、区域条件商业规则、区域条件同意状态、区域条件无障碍提供、区域互斥锁);横切政策提供区域条件规则;TGF™ 为共享物理资源提供时间一致性仲裁;CGL™ 在每个受治理决策中解析合并的活动规则集。
通过其同意被视为运行时执行的持续运营条件(而非一次性勾选)的架构属性。ICL™ 维护当前同意状态;CGL™ 在每个依赖同意的行动中评估同意状态;决策时的同意状态与政策版本、活动 TGF™ 体制和 EDE™ 空间情境一起保留在 AAL™ 记录中。同意变更在有界时间内传播;政策 11(同意与数据主权)管辖横切规则集。
WorldModel™ 的运行时结构:感知与摄取 → 更新共享运行事实 → 提出候选行动 → 在执行前治理 → 执行、验证与记录。每个循环都受治理并被记录。
由运营方声明并由 CGL™ 在运行时执行的不可协商权利和约束的集合。VS+C™ 的一部分。
通过它场所所声明的章程在系统更新、领导层变更和监管变更中持续存在的架构属性。由 TGF™ 和政策 07 执行。
通过 FCL™ 跨场所、运营方和司法管辖区进行的协调——而不取消本地权威。与集中化不同。
通过它系统在能力降低时降级为已定义、可审计、安全状态的架构属性——在优化之前保留安全、无障碍和信任。由 RGL™ 执行。
在可执行治理下部署的 AI:AI 组件是提议生成器,而非决策权威;每个提议在执行前根据价值体系和章程进行评估;每个决策都被记录以供保障。
OSOL™(第 09 层)的优先级属性。当发出与安全相关的条件信号时,OSOL™ 优先于所有其他层,无论体验或编排目标如何。
跨众多触点、模式、语言和时间窗口的个性化——在每个步骤中保留同意、司法管辖、无障碍和运营方政策。与营销个性化不同。
每个子系统在行动前从中读取的、持续更新的场所状态表征。由 EDE™、ICL™、AAL™ 维护,并由 FCL™ 联邦化。
WorldModel™ 中 AI 组件的架构角色。AI 提出候选行动;治理决策。结构性纪律,而非顾问性。
由 TGF™ 管理的时限锁定,防止原本有效的行动在共享物理资源上发生冲突。针对 EDE™ 的空间状态进行引用。典型示例:广场上的无障碍交叉路线必须不与剧院出口涌入同一广场重合,反之亦然。
框架的可配置架构属性,而非固定模式。WorldModel™ 支持八种立场,按部署指定:电源(UPS、发电机、双路供电);环境(HVAC、消防抑制、温度监测);网络(冗余路由、故障转移链路、隔离管理);计算与存储(重复节点、并行媒体、复制存储、N+1 和 2N 配置);层(具有已定义故障转移的多个 CGL™、ICL™、AAL™ 实例);数据(复制);联邦(通过 FCL™ 实现的场所间备份);运营(已定义的角色、运行手册、演练执行)。RGL™ 在冗余被演练时管辖行为;AAL™ 记录每次演练。
通过它仅披露满足请求所需的最小属性(而非披露原始身份)的架构属性。由 ICL™ 和政策 11 执行。
内容交付深度的三个规范级别,起源于 Alice® 内容学科,并作为受治理个性化配置文件被引入 WorldModel™。Streaker:简短的、标题级的参与。Stroller:中等的停留。Student:深度、学术性参与。
限于关键治理计算和与安全相关系统的不间断电源和发电机备份电源。UPS 覆盖范围和发电机切换行为按区域在部署计划中指定;安全权威系统在切换期间具有优先级。UPS 立场是更广泛的电源冗余类别的一个组成部分,与双路供电和电路级隔离并列。AAL™ 记录每个电源事件、切换和恢复,以供业务连续性审计。
由运营方声明并由 CGL™ 在运行时执行的优先事项和权衡。VS+C™ 的一部分。
面向超个性化场所的治理架构。由十层架构和十一项横切政策组成。专利申请中。
使 WorldModel™ 可在多供应商目的地中部署的运行接口层。模式、API 和适配器。