规范参考文档

WorldModel 参考文档

构成 WorldModel™ 作为超个性化场所治理架构的十层架构和十一项横切政策的规范结构化概述。本文档是姊妹著作、架构页面和所有衍生材料引用的单一事实来源。

状态:权威 · 立场:专利申请中 · 受众:建筑师、规划师、采购、治理审阅者、学术引用

架构,逐层呈现。

WorldModel™ 由十层架构组成。每一层都有定义的角色、可执行的接口以及与其他层的优先级关系。当被调用时,OSOL™ 对所有其他层拥有硬优先级。

01
VS+C™价值体系 + 章程
已声明的优先事项、权利和不可协商的约束,定义了场所中"好"的含义。是每个治理决策所回应的规范事实来源。
02
CGL™认知治理层
实时执行层。直接执行 VS+C™ 不变量,并根据价值体系、同意状态、司法管辖约束、活动运营体制和运营政策评估每个提议的行动——以完整可审计记录的方式授权、阻止或上报。
03
TGF™时间治理框架
将时间视为场所运营的头等受治理维度。保存场所的运营体制时间表(白天、黄昏、夜间、闭馆后;开馆、高峰、平峰、闭馆、过夜、维护、紧急)、日历体制(周末、公共假日、宗教节日、万圣节周、圣诞节周、复活节周、暑假激增、活动日)、表演与演出体制(游行进行中、烟花窗口、音乐会时段、预演、演出、演后、停演)和传感器或事件触发体制(日落约束、天气约束、声学包络、照明约束)。保存同意、权益、个性化和访问的时限授权。保存对共享物理资源加锁以防止冲突行动的互斥窗口。为 CGL™ 提供当前时刻的活动规则集,向 MAOL™ 和 FCL™ 发出待处理体制转换的信号,并在原本有效但其权威依赖于时间情境的行动之间进行仲裁。
04
ICL™身份连续性层
身份子系统。在显式同意和目的限制下维持偏好、无障碍设置、语言和回访情境的连续性,仅暴露最小必要状态。
05
EDE™环境动态引擎
场所的连续物理世界模型。空间、流量、占用、环境条件、内容状态,以及按位置约束行动的区域条件治理状态——包括限制区域、区域绑定权益、区域条件商业规则、区域条件同意状态、区域条件无障碍提供和区域互斥锁。向 MAOL™、CGL™ 和无障碍交付机制提供共享情境和区域条件治理基本事实。
06
MAOL™多代理编排层
运营指挥。将目标分解为有界任务,分配给专家代理,执行工具使用限制,并在 CGL™ 授权下将受治理意图转化为协调行动。
07
FCL™联邦与协调层
联邦层。跨场所、运营方和司法管辖区协调治理、身份和运营状态——在不取消本地权威的情况下支持多场所地区和联邦项目。
08
RGL™韧性与有序降级层
韧性层。定义系统在能力降低时所做的事情——在优化之前保留安全、无障碍和信任,并确保场所降级为已定义、可审计、安全的状态。
09
OSOL™运营安全覆盖——硬优先级
安全覆盖层。当发出与安全相关的条件信号时,优先于所有其他层。OSOL™ 拥有硬优先级:体验目标、个性化和编排都向其让位。恢复需要授权、可审计的行动。
10
AAL™保障、分析与审计层
非阻塞、append-only 观察者和审计层。为每个受治理决策记录决策时生效的政策版本当时活动的 TGF™ 解析体制EDE™ 空间情境同意状态、评估的规则集、授权或拒绝的行动以及请求该行动的主体。还记录访问事件、政策版本、覆盖、联邦事件和受治理行动。维护防篡改记录,不批准、延迟或阻止执行。
层逻辑

VS+C™ 是规范来源。CGL™ 是运行时执行者。TGF™ 是时间保管者。ICL™ 和 EDE™ 将个性化建立在身份和环境之中。MAOL™ 编排执行。FCL™ 跨运营方和司法管辖区进行联邦。RGL™ 定义安全降级。OSOL™ 在安全要求时覆盖一切。AAL™ 使整个系统可重建。

移除任何一层,系统就失去合法性、安全性、连续性或可审计性。这十层不是可选功能。它们就是架构。

跨层运作的政策。

横切政策是跨多层运作的规则和执行机制。它们永远不被称为层,永远不被称为关注点,也永远不被视为辅助。它们是该架构处理任何单一层无法独自承担的现实的方式。

政策 01
司法管辖适应
因司法管辖区而异的规则和行为——隐私、同意、保留、年龄限制、内容规则——在司法管辖区规则内跨层一致地执行。
政策 02
内容来源与信任
每个渲染的元素都通过场所策划、源认证的内容存储可追溯到其已批准的来源。CGL™ 拒绝落在认证存储之外的渲染提议;AAL™ 记录来源归属、所应用的允许变换以及渲染事件。按架构(而不仅按政策)实现的反编造。
政策 03
人在环中治理
已定义的点,授权的人在此批准、修改或覆盖自动决策,覆盖本身被记录为治理事件。人的权威是结构性的,不是顾问性的。
政策 04
AR / MR / XR 治理
管理增强、混合和扩展现实内容的规则:与物理空间的注册、安全约束、年龄适合性,以及对现实环境的同意叠加。
政策 05
声学与感官治理
对声音、光、运动、触觉和其他感官输出的约束——包括泄漏控制、可理解性、考虑神经多样性的模式以及由无障碍驱动的感官塑形。
政策 06
商业与权益
管理访客可访问、购买或解锁的内容的规则——跨身份、环境和编排层一致地应用,并保留同意和审计。
政策 07
生命周期演化
每项政策、内容资产和架构元素的版本管理、修订、弃用和退役规则。由 AAL™ 在每次政策版本转换时记录;作出决策时的 TGF™ 解析体制保留在 AAL™ 记录中。政策制品的管理性版本控制、生命周期管理、保留、过期和回滚是 governance-ops 流程,在十层运行时栈之外执行。
政策 08
安全权威时间表
已定义的安全权威层级、调用每个的条件,以及运行时安全约束优先于所有其他目标的优先级。与 OSOL™ 耦合:当发出与安全相关的条件信号时,OSOL™ 以对每个其他层的硬优先级抢占十层运行时栈。
政策 09
安全与信任边界
防止未经授权的访问、修改或外泄的加密、网络和运营边界——跨每一层执行,没有特权例外。
政策 10
无障碍与包容
包容自概念阶段起作为系统约束,而非事后改造。表现为具体的层特定行为:并行媒体流(助听音频、字幕、手语视频、多语言音频、calm-media 变体)、MAOL™ 的感官通道路由、ICL™ 携带的同意无障碍配置文件,以及针对 EDE™ 状态协调的空间导航音频。
政策 11
同意与数据主权
同意作为运行时可评估的状态,而非一次性事件。ICL™ 维护当前同意状态;CGL™ 在每个依赖同意的行动中评估同意;撤回在有界时间内传播;AAL™ 将决策时的同意状态作为完整治理框架的一部分记录。跨司法管辖区尊重数据主权,以选择性披露和最小化作为架构默认值。
为什么称"政策",而非"关注点"

这十一项是政策:跨层运作的规则和执行机制。它们永远不被称为层,因为它们不占用一层。它们永远不被称为关注点,因为该词把它们简化为话题而非可执行的行为。命名是刻意的并已锁定。

本文档的状态。

专利立场

WorldModel™ 整体处于专利申请中状态。前期及相邻技术由已授权专利覆盖,包括 Alice® Body of Knowledge、ListenAssist™ 和 AV++®。

本参考文档的使用

本文档是 WorldModel™ 的规范参考。它可在学术著作、规范文档、总体规划叙述、采购语言和编辑报道中被引用。带商标的术语必须在任何衍生作品中首次使用时保留其商标标记。

姊妹著作

两部姊妹著作扩展了本参考文档。Hyper-Personalized Venues — A CEO's Guide 为决策者发展战略框架。The World Model — Governed AI for Hyper-Personalized Venues 为实施者发展完整技术参考。两者在全球范围内均有售。

深入探索。