工程完整性
先证明接口、事务、权限、回滚和确定性测试可以重复运行。未通过时，能力不得离开工程环境。
验证方法
先挑战机制，再相信指标
高分不够。AKRM 继续追问结果能否经受机制干预、时间隔离、成本、分布变化与独立复现。
- 01
定义主张
写明前提、范围、预期机制、替代解释与失败条件。
- 02
实施干预
执行移除、替换、扰动与负控制。
- 03
隔离时间
冻结配置，检验未来样本、压力样本与分布变化。
- 04
计入现实约束
计入成本、延迟、流动性、权限、安全与容量。
- 05
复现与持续监控
独立复核、Shadow、Canary 与证据退化共同控制权限。
证据闸门
每个等级对应不同权限上限
一项能力可以已经存在，但仍只能在工程、研究或 Shadow 范围内使用。
机制干预
通过移除、替换、负控制与因果归因检查结果是否依赖所声明的机制，而不是偶然相关。
样本外验证
冻结配置并执行时间切分、压力、成本、失败和分布变化分析，限定可迁移的证明范围。
独立复现
由独立主体在匹配信息、预算、工具和评价口径下复现，减少内部选择偏差与口径漂移。
生产闭合
通过 Shadow、实名监督、Canary、真实结果和持续审计取得范围化生产权限，并随证据退化自动降级。
公开登记
在不暴露核心的前提下可审查什么
登记表说明证据类型、公开状态，以及进一步授权审阅的边界。
P-01
公开框架
ProofScope & Claim Firewall
主张分类、证明作用域、拒绝状态与回滚条件。
审阅边界
公开方法可见；生产阈值、权重、客户证据与完整失败样本保持受控。
L-01
公开生命周期
TracePack → TrainPack
决策轨迹、外部结果、失败分类与可回滚晋级。
审阅边界
Schema 与生命周期公开到结构层；原始轨迹、客户状态与学习参数需要授权。
V-01
授权审阅
GodBench / Shadow / Paper
冻结配置、样本外、成本、压力、容量与失败分析。
审阅边界
汇总方法可以公开；策略细节、账户数据、行情授权与绩效包仅在授权项目中审阅。
A-01
外部闸门
Production Authority
账户、数据、经纪接口、风险、合规与实名责任。
审阅边界
软件就绪不能替代外部授权；任何缺失闸门都会自动限制或阻断行动。
声明边界
能力、验证与价值分开报告
“已实现”表示存在工程路径；“已验证”表示通过声明范围内的检验；“生产”表示外部闸门与真实结果监控已启用。三者都不等于收益保证或普遍优越。
查看公开原则安全
强系统需要确定性边界
安全不是承诺任何攻击永远不会成功，而是分层隔离、最小披露、快速停用、完整留痕与经过测试的恢复。
核心隔离
核心运行时、参数与跨客户状态保留在受控服务器。
最小权限
租户、项目、数据、工具和行动边界默认拒绝。
人工责任
高风险行动保留通知、审批、超时与紧急停止。
证据退化
数据、模型、环境或证明变化时自动降级权限。