forge-os

<p align="center"> <img src="assets/forgeos-v06-hero.svg" alt="ForgeOS v0.6 — Deterministic Skill Intelligence OS" width="100%"> </p> <p align="center"> <a href="LICENSE"><img src="https://img.shields.io/badge/license-MIT-22c55e?style=for-the-badge" alt="MIT License"></a> <a href="CHANGELOG.md"><img src="https://img.shields.io/badge/release-v0.6.1-a78bfa?style=for-the-badge" alt="ForgeOS v0.6.1"></a> <img src="https://img.shields.io/badge/kernel-128_techniques-63e6ff?style=for-the-badge" alt="128 kernel techniques"> <img src="https://img.shields.io/badge/MCP-58_tools-f97316?style=for-the-badge" alt="58 MCP tools"> <img src="https://img.shields.io/badge/tests-388%2F388-22c55e?style=for-the-badge" alt="388 of 388 tests passing"> </p> <p align="center"><img src="assets/forgeos-mark.svg" alt="ForgeOS mark" width="92"></p> <h1 align="center">ForgeOS</h1> <p align="center"><strong>技能智能操作系统和AI代理信任控制平面</strong></p> <p align="center">ForgeOS 决定 <strong>哪些技能可以运行</strong>、<strong>哪些上下文可以进入</strong>、<strong>哪些步骤必须是确定性的</strong>，以及 <strong>哪些证据足以证明完成</strong>。</p> <p align="center"> <a href="#five-minute-path">5分钟路径</a> · <a href="#how-forgeos-works">工作原理</a> · <a href="#ecosystem-comparison">生态系统比较</a> · <a href="#for-developers">开发者</a> · <a href="#for-experts-and-researchers">专家和研究人员</a> · <a href="README-vn.md">越南语</a> · <a href="#languages">22种语言</a> </p> --- ## 为什么存在ForgeOS 代理并不因为拥有更多的提示、更多的工具或更长的上下文窗口而变得可靠。 它变得可靠是因为系统可以回答六个问题： 1. **需要什么样的确切结果？** 2. **哪种技术是合适的——哪种类似技术在这里是错误的？** 3. **完成这项工作单元所需的最小上下文是什么？** 4. **哪些步骤必须是确定性的而不是委托给模型？** 5. **什么独立证据证明输出是有效的？** 6. **相同的workflow能否在失败后恢复、恢复和审计？** ForgeOS v0.6 将这些问题转化为运行时： ```text 确认意图 → 结果 + 技术检索 → 硬策略和反触发过滤器 → 最小RoutePlan DAG → 每个工作单元的隔离ContextPack → 确定性 / 代理 / 反射执行图 → 锚定输出 + 覆盖账本 → 受信任的收据 + 证据门 → 发布、回滚、恢复和学习隔离 ``` 它不是一个提示集合。 它是围绕技能、规则、钩子、代理、工具、上下文、证据和学习的控制平面。 --- ## v0.6.1中有什么是真实的 | 表面 | 验证实现 | |---|---:| | 遗留类型结果脚手架 | **1,024** | | 深技能合约v2技术 | **128** | | L0编排/信任/上下文技术 | **32** | | L1跨域工程技术 | **96** | | 独立评估器绑定 | **128** | | 稳定过程提供程序 | **33** | | 候选过程提供程序 | **234** | | 内置技能 + 知识映射 | **1,291** | | 代码审查智能一致性案例 | **12** | | 代理表面对抗案例 | **20/20** | | 稳定提供程序物化 | **33/33** | | 路由器精度@1 / @3 | **93.75% / 100%** | | 路由器召回@6 | **100%** | | 不安全路由激活 | **0%** | > [!IMPORTANT] > 1,024个遗留节点是**结果脚手架**，而不是1,024个生产级过程技能。 v0.6包含128个深度技术合约。 33个过程提供程序仍然在声明的稳定路由通道中以保持兼容性，但最终认证审计发现0/128个证据合格的稳定和0个认证的修订2完成定义。 剩余的证据需要坚持、配对多模型、压力、独立审查和生产收据。 **内核库存：** 32个L0技术 + 96个L1技术 = 128个深度内核技术。 **目录路由状态：** 33个声明的稳定通道过程提供程序和234个候选程序。 **正式认证证据：** 0个稳定的、0个认证的。 请参阅[最终认证审计](docs/FINAL-CERTIFICATION-AUDIT.md)。 发布审计故意保持这些声明为假： ```text 1,024个生产级过程技能 false 完整的PostgreSQL生命周期HA false 通用microVM沙盒 false 专家标记的200-PR审查基准 false 10,000次配对评估运行 false ``` ForgeOS v0.6 不声称具有通用生产完整性或 1,024 个生产级过程技能。 请参阅 [Claims Boundary v0.6](docs/CLAIMS-BOUNDARY-V0.6.md). --- ## 五分钟路径 在您想要获得价值而不学习信任内核时使用此路径。 ### 1. 安装 ```bash npm install npm test node src/cli/forge.mjs init ``` 已安装的软件包： ```bash npx forgeos init forge doctor ``` `forge init` 创建一个安全的本地 SQLite-WAL 配置文件。 其 API 密钥写入一个 `0600` 文件中，永不打印。 ### 2. 找到合适的技术 ```bash forge skills search "react rerender" forge skills inspect reducing-react-render-thrashing forge route --query "compile the minimum context for a large monorepo" ``` ### 3. 检查 v0.6 ```bash forge v06 status forge profile plan coding --target codex forge security scan --file agent-surface.json ``` ### 4. 启动本地控制平面 ```bash npm start # 仪表盘： http://127.0.0.1:8787/dashboard # MCP： http://127.0.0.1:8787/mcp # A2A： http://127.0.0.1:8787/a2a ``` --- ## 深度操作路径 在将ForgeOS嵌入Codex、Claude Code、ChatGPT、开源代理、CI或内部平台时使用此路径。 ### 技能智能路由器 路由器执行两阶段检索而不是匹配技能名称： ```text 意图 / 失败门 → 结果检索 → 直接技术触发检索 → 反触发排除 → 信任、租户、成熟度、工具、许可证、新鲜度过滤器 → 衡量实用性的重新排序 → 最小技术DAG → 提供者解析 → 冻结的RoutePlan ``` 每个选定和拒绝的技术都有原因。 硬阻碍者总是胜过分数。 ### 全局上下文内核 v2 ForgeOS 预算完整请求： ```text 系统 · 任务 · 选定的技能部分 · 代码符号 · 工件 · 内存 · 工具输出 · 引用 · 延迟工具模式 · 输出预留 · 安全预留 ``` 它提供： - 一个由解析器和物化器共享的令牌会计接口； - 技能加载的分段级接口； - 每个工作单元的隔离上下文； - 延迟的工具模式物化； - 语义ABI符号ID和过时哈希拒绝； - 工件增量投影； - 作用域、过期、直觉注入； - 内容寻址原始日志和蒸馏的故障范围； - 每个源未包含的省略清单。 ### 确定性技能织物 v0.6 技术编译为可执行图： ```text 确定性节点 作用域选择 · 捆绑 · 规则解析 · 锚定 · 证据 代理节点 调查 · 假设 · 领域判断 反射节点 矛盾 · 错误阳性过滤器 · 可行性 控制节点 并行连接 · 覆盖门 · 重试 · 回滚 ``` SQLite 覆盖账本使用租约、心跳、围栏和受信任的收据。 已回收的工作单元不能标记为完成。 ### 代码审查智能垂直切片 第一个完整的垂直切片证明了架构端到端： ```text 完整范围 → 关系感知工作单元 → 上下文规则选择 → 隔离代理分析 → 行/哈希锚点 → 编辑后重新定位 → 独立反射 → 覆盖收据 ``` 捆绑的12个案例是一个确定性一致性基准。 它 **不是** 一个专家标记的200-PR基准。 ### 持续学习——没有自动自我中毒 观察到的模式成为有范围的直觉，而不是稳定的技能： ```text 受信任的运行收据 → 观察到的直觉 → 租户/项目/隔离 + TTL → 兼容的直觉集群 → 候选进化提案 → 独立评估 → 人类提升或回滚 ``` 生产者不能提升其自身的学习行为。 ### 运行时 v2 ForgeOS 区分四个表面： | 表面 | 用途 | |---|---| | **规则** | 必须始终适用的短不变式 | | **钩子** | 绑定到事件的确定性操作 | | **技能** | 需要判断的条件过程 | | **代理角色** | 单独的上下文、工具、模型或权限 | 中性事件包括 `before.tool.execute`, `after.file.write`, `verification.checkpoint`, `session.compact`, 和 `session.ended`. 主机适配器必须标记不支持的功能，而不是声称虚假的对等。 配置文件： ```text minimal · coding · creative · research · regulated local-small · enterprise ``` ### 代理表面安全 安全引擎扫描代理系统本身： - 指令和提示边界违规； - 钩子和包生命周期脚本； - MCP描述、权限和工具可达性； - 命令允许列表； - 机密/环境引用； - 机密到出口权限路径； - 管道到shell和广泛的通配符能力； - 配置文件权限差异安装前。 其对抗性语料库目前通过 **20/20** 个案例。 ### 经纪的本地执行 本地运行器为普通命令提供真正的安全边界: - 没有shell插值； - 命令和环境允许列表； - 工作空间和符号链接隔离； - 超时和进程组终止； - 有界的stdout/stderr； - 内容寻址执行收据。 它 **不是** 一个通用的网络拒绝microVM沙盒。 高风险的第三方执行仍然需要外部容器或microVM隔离层。 --- # ForgeOS 工作原理 ForgeOS 将两个产品合并在一个运行时： 1. **技能智能层**，检索技术，拒绝不安全的近似匹配，编译所需的技能部分，并构建冻结的执行计划。 2. **AI 控制平面**，管理项目、工件、证据、批准、租约、恢复、联合和发布门。 ```text 确认意图或失败门 → 结果和直接技术检索 → 反触发、租户、信任、工具、许可证和新鲜度过滤器 → 最小冻结RoutePlan DAG → 每个工作单元的隔离ContextPack → 确定性 / 代理 / 反射执行图 → 锚定输出和围栏覆盖账本 → 受信任的收据和保证感知的门 → 发布、恢复、回滚或学习隔离 ``` ## 十个协作系统 | 系统 | 控制内容 | |---|---| | **技能智能路由器** | 结果检索、技术评分、反触发、硬策略、提供者选择和可解释的RoutePlans | | **全局上下文内核 v2** | 跨策略、任务、技能部分、符号、工件、内存、工具输出、引用和输出预留的令牌预算 | | **确定性技能织物** | 包含确定性节点、代理节点、反射节点、批准、锚点和停止条件的混合图 | | **覆盖账本** | 工作单元所有权、租约、围栏令牌、覆盖完成、过时工作单元拒绝和可恢复性 | | **信任内核** | 证据新鲜度、工件血统、批准权限、保证级别和发布决策 | | **代理表面安全** | 提示注入模式、危险包脚本、机密到出口路径、权限和适配器能力诚实度 | | **经纪的本地执行** | 无shell命令生成、允许列表、超时、输出限制和结构化收据 | | **持续学习** | 有范围的直觉、过期时间、置信度、隔离、候选提案和受控提升 | | **技能联合** | 签名源、信任层、隔离、冲突处理、撤销和同步目录 | | **运行时 v2** | 规则、钩子、技能、代理角色、权限差异和不同AI运行器的配置文件 | --- # 生态系统比较 > [!IMPORTANT] > 此比较描述了 **每个核心仓库的原生、一流关注点**。 `◐` 表示部分支持、扩展支持或通过相邻产品支持。 `—` 表示它不是项目的首要关注点，而是不可能构建。 GitHub 星标以下为近似值，于 **2026 年 7 月 26 日** 查询。 它们指示社区可见性，而不代表工程质量本身。 ## 生态系统地图 | 项目 | 近似 GitHub 星标 | 主要角色 | |---|---:|---| | [Superpowers](https://github.com/obra/superpowers) | **255k** | 代理技能框架和软件开发方法论 | | [Anthropic Agent Skills](https://github.com/anthropics/skills) | **151k** | 技能标准和Claude 公共技能库 | | [LangChain](https://github.com/langchain-ai/langchain) | **139k** | 代理工程平台和大型集成生态系统 | | [OpenHands](https://github.com/All-Hands-AI/OpenHands) | **75k+** | 端到端软件开发代理应用 | | [CrewAI](https://github.com/crewAIInc/crewAI) | **56k+** | 多代理团队和事件驱动流程 | | [AutoGen](https://github.com/microsoft/autogen) | **50k+** | 多代理消息传递和研究运行时 | | [LangGraph](https://github.com/langchain-ai/langgraph) | **37k+** | 状态、长时间运行的代理图 | | [Semantic Kernel](https://github.com/microsoft/semantic-kernel) | **28k+** | 多语言企业编排SDK | | [Awesome Agent Skills](https://github.com/VoltAgent/awesome-agent-skills) | **28k+** | 超过一千个技能的社区目录 | | [OpenAI Agents SDK](https://github.com/openai/openai-agents-python) | **27k+** | 代理、交接、护栏、会话和跟踪 | | [smolagents](https://github.com/huggingface/smolagents) | **27k+** | 具有代码代理强调的最小代理库 | | [Letta](https://github.com/letta-ai/letta) | **23k+** | 状态代理和持久内存 | | [Google ADK](https://github.com/google/adk-python) | **about 20k** | 代码优先的代理构建、评估和部署 | | [PydanticAI](https://github.com/pydantic/pydantic-ai) | **about 19k** | 类型安全的Python代理框架 | ## 核心能力矩阵 | 系统 | 打包技能 | 路由 + 反触发 | 受控上下文 | 确定性/代理混合图 | 证据 + 信任收据 | 代理表面安全 | 原生优势 | |---|:---:|:---:|:---:|:---:|:---:|:---:|---| | **ForgeOS** | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | 技能智能和可信执行 | | Anthropic Skills | ✅ | ◐ | ◐ | — | — | ◐ | 简单、可移植的技能标准 | | Superpowers | ✅ | ✅ | ◐ | ◐ | ◐ | — | 高度显式SDLC方法论用于编码代理 | | Awesome Agent Skills | ✅ | — | — | — | — | ◐ | 跨多个源的技能发现 | | LangChain | ◐ | ◐ | ◐ | ◐ | ◐ | ◐ | 非常大的集成生态系统 | | LangGraph | ◐ | ◐ | ◐ | ✅ | ◐ | ◐ | 持久执行和状态图 | | OpenAI Agents SDK | ◐ | ◐ | ◐ | ◐ | ◐ | ◐ | ◐ | 轻量级框架、交接和跟踪 | | Semantic Kernel / MAF | ◐ | ◐ | ◐ | ✅ | ◐ | ◐ | 企业运行时跨多个环境编排 | | Google ADK | ◐ | ◐ | ◐ | ✅ | ◐ | ◐ | 在Google生态系统中构建、评估和部署 | | PydanticAI | ◐ | ◐ | ◐ | ◐ | ◐ | ◐ | 类型安全、验证和Python人体工程学 | ## ForgeOS 选择了一条不同的战线 一个技能仓库回答： **“代理可以学习什么程序？”** ForgeOS 还会问： **“当前允许哪种技术，哪种近似匹配必须拒绝，哪部分可以进入上下文，需要哪些工具，必须产生什么证据，哪个门户可以声明工作完成？”** 代理框架有助于创建代理、工具、交接和工作流。 ForgeOS 关注围绕运行时层的不同寻常问题：技能检索、反触发、全局上下文预算、确定性/代理/反射图、当前证据、批准权限、工件血统、恢复和学习隔离。 内存系统关注代理记住的内容。 ForgeOS 还控制这些内存属于哪个租户、项目、用户、信任域、过期时间、置信度和提升策略。 端到端编码代理提供用户体验。 ForgeOS 可以在代理 **之下或旁边** 运行，作为技能选择、上下文治理、证据、信任和项目生命周期层的形式。 ## 成熟生态系统仍领先 它们目前拥有更大的社区、更多的教程和集成、更精致的托管云体验、更强的无代码注册流程和更多公开记录的生产部署。 ForgeOS 故意专注于一个不太标准的问题： **控制AI代理的技能选择、上下文、证据、权限和完成状态。** --- # 三个入口路径 ## 对于日常用户 您不需要了解每个子系统。 从四个可观察的测试开始： ```bash node src/cli/forge.mjs doctor node src/cli/forge.mjs skills search --query "review authentication changes" node src/cli/forge.mjs route --query "review authentication changes without missing tests" node src/cli/forge.mjs scan agent-surface --path . ``` 您可以检查选择了哪种技术、为什么拒绝替代方案、编译了多少上下文、请求了哪些权限以及缺少哪些证据。 ## 开发者 ForgeOS 通过以下方式公开相同的运行时： - 用于本地操作和CI的CLI； - HTTP API和Studio仪表盘； - **58种严格遵循模式的MCP工具**； - A2A任务和代理卡表面； - Node.js源树中的直接服务导入； - **15种适配器**，适用于代理和IDE生态系统； - 七种套件配置文件：`minimal`、`coding`、`creative`、`research`、`regulated`、`local-small`和`enterprise`。 开发者可以创建项目、注册构件、绑定证据、请求批准、编译RoutePlans和ContextPacks、执行图、恢复修订版、同步联合技能或添加新的Skill Contract v2。 ## 专家和研究人员 ForgeOS旨在接受挑战，而不是从营销页面上接受。专家可以独立测试： - 路由器的精度、召回率、反触发行为和不安全激活； - 总上下文溢出和语义ABI减少； - 确定性覆盖率、锚点、反射、租期和围栏； - 证据新鲜度、构件血统和确保意识的门控； - 提示注入、包脚本、秘密到出口路径和适配器诚实度； - 联邦冲突、隔离、撤销和源信任； - 存档验证，无需`.git`。 ```bash npm run validate npm run v06:audit npm run router:benchmark npm run context:benchmark npm run federation:eval npm run federation:audit npm run smoke npm run adapter:tck npm run release:verify ``` --- # 仓库地图 ```text src/ 运行时实现 cli/ forge命令行接口 core/ 项目、构件、证据、批准、恢复 skill-intelligence/ 合约、路由、评估、物化 context/ 全局上下文内核和工作单元编译 execution/ 图编译器、确定性节点、覆盖率 trust/ 证据、确保、权威、发布门控 security/ 代理表面扫描和命令代理 federation/ 远程源、信任、隔离、同步 learning/ 本能、候选者、过期、提升 mcp/ MCP服务器和58种公共工具 a2a/ A2A卡、任务、消息和收据 server/ HTTP API、身份验证、仪表盘 storage/ SQLite-WAL持久性和迁移 adapters/ 15种代理和IDE适配器 skills-v2/ 128种深度Skill Contract v2技术 capabilities-v2/ 结果、技术、提供者、关系、图 schemas/ 公共JSON Schema 2020-12合约 packs/ 垂直能力包和基准 evals/ 评估案例、标准和语料库 tests/ 125个测试文件和发布不变量 evidence/ 生成的审计、基准、SBOM和仪表盘证据 docs/ 架构、协议、安全、测试、生产 scripts/ 生成、验证、审计、基准和发布工具 ``` # 适用用例 - 使编码代理更加规范和可审计。 - 为多个模型、代理和工具构建控制平面。 - 操作具有路由和成熟度控制的内部技能平台。 - 审查代理配置、权限、提示和供应链表面。 - 需要证据和批准门的高度确保或受监管的工作流程。 - 通过工作单元隔离和语义ABI减少大型存储库中的上下文浪费。 ForgeOS不是n8n-style商业工作流自动化的替代品。n8n连接应用程序和业务事件；ForgeOS控制AI技术选择、上下文、执行、证据和权威。它们可以一起使用。 --- ## 架构 ```mermaid graph TD U[用户意图 / 失败门控] --> R[统一技能智能路由器] R --> RP[冻结的RoutePlan] RP --> CK[全局上下文内核 v2] CK --> CP[隔离的ContextPack per工作单元] CP --> EG[确定性执行图] EG --> D[确定性节点] EG --> A[代理节点] EG --> RF[独立反射] D --> CL[覆盖率账本] A --> AN[锚定输出] RF --> AN CL --> TK[信任内核] AN --> TK TK --> G[证据感知门控] G --> O[构件 / 发布 / 恢复] LR[学习隔离] --> R SF[技能 / 知识 / MCP联合] --> R HR[套件运行时 + 安全] --> EG ``` --- ## MCP和代理集成 ForgeOS支持MCP `2025-11-25`、A2A `1.0`、Agent Skills-compatible包、HTTP和CLI。 v0.6公共工具包括： ```text forge_v06_status forge_execution_graph_compile forge_review_scope_compile forge_context_work_units_compile forge_harness_profile_plan forge_agent_surface_scan ``` 它们与现有的项目、构件、受信任证据、恢复、联邦、技能智能和MCP代理工具一起加入。Stdio、HTTP MCP、CLI和Studio共享相同的服务和JSON模式。 支持的适配器包包括ChatGPT、Codex、Claude Code、Cursor、OpenCode、Gemini CLI、Copilot CLI、Cline、Roo Code、Windsurf、Continue、Hermes、OpenClaw、Pi和通用MCP/A2A。证据区分**协议测试**适配器和**仅文档**指南。 --- ## 验证 ```bash npm run validate npm run skills:v2:audit npm run v06:audit npm run router:benchmark npm run context:benchmark npm run federation:eval npm run federation:audit npm run smoke npm run adapter:tck npm run release:verify ``` 发布门控检查行为和合约，而不仅仅是行覆盖率： - 状态、围栏、陈旧证明和生命周期不变量； - 完整的MCP/A2A生命周期和输出模式； - 技能深度、样板、章节哈希和物化； - 路由器精度、召回率、确定性和不安全激活； - 全局上下文溢出和遗漏核算； - 确定性执行和覆盖率账本； - 审查锚点和反射； - 独立评估和持续学习隔离； - 代理表面对抗案例； - 存档安装和自验证，无需`.git`。 --- ## 生产边界 **今日集成** - SQLite WAL单节点生命周期后端； - 修订版/CAS、租期、围栏、快照、恢复、ACL、OIDC/API密钥； - 受信任的收据、构件信封哈希、确保意识的门控； - 租户范围的技能/知识/MCP联合； - 优雅的排水、就绪状态、指标、签名发布出处； - 非根/只读部署配置文件。 **尚未达到v0.6声明** - 全生命周期PostgreSQL替换后端和测试的多节点故障转移； - 通用第三方微VM沙盒； - SCIM/委托组织管理； - 受管透明度服务和PKI； - A2A流式传输/推送和分布式简历； - 1,024种生产级程序技能； - 10,000种配对评估运行； - 专家裁定的跨语言代码审查基准。 阅读 [生产](docs/PRODUCTION.md)、[安全模型](docs/SECURITY-MODEL.md) 和 [自审计 v0.6](docs/SELF-AUDIT-V0.6.md)。 --- ## 文档地图 | 开始这里 | 深入了解 | |---|---| | [快速入门](docs/QUICKSTART.md) | [架构](docs/ARCHITECTURE.md) | | [技能智能](docs/SKILL-INTELLIGENCE.md) | [确定性织物 v0.6](docs/DETERMINISTIC-SKILL-FABRIC-V06.md) | | [CLI 和配置文件](docs/HARNESS-RUNTIME-V2.md) | [全局上下文内核](docs/GLOBAL-CONTEXT-KERNEL.md) | | [安全](docs/AGENT-SURFACE-SECURITY.md) | [持续学习](docs/CONTINUOUS-LEARNING-V06.md) | | [测试](docs/TESTING.md) | [声明边界](docs/CLAIMS-BOUNDARY-V0.6.md) | | [贡献](CONTRIBUTING.md) | [自审计](docs/SELF-AUDIT-V0.6.md) | --- ## 语言 [越南语](README-vn.md) · [简体中文](README-cn.md) · [繁體中文](README-tw.md) · [日语](README-ja.md) · [韩语](README-ko.md) · [西班牙语](README-es.md) · [法语](README-fr.md) · [德语](README-de.md) · [葡萄牙语](README-pt-br.md) · [俄语](README-ru.md) · [阿拉伯语](README-ar.md) · [印地语](README-hi.md) · [印度尼西亚语](README-id.md) · [泰语](README-th.md) · [土耳其语](README-tr.md) · [意大利语](README-it.md) · [波兰语](README-pl.md) · [乌克兰语](README-uk.md) · [荷兰语](README-nl.md) · [波斯语](README-fa.md) · [希伯来语](README-he.md) · [瑞典语](README-sv.md) --- ## 贡献 新的技能不会因为其内容听起来像专家而被接受。它需要： 1. RED基线，在没有该技术的情況下会失败； 2. 精确的触发器和反触发器； 3. 领域特定的程序和故障模型； 4. 类型化的输入、输出、工具和证据； 5. 章节哈希和代币预算； 6. 独立的评估器绑定； 7. 基准证据和成熟度决策。 参见 [CONTRIBUTING.md](CONTRIBUTING.md)、[GOVERNANCE.md](GOVERNANCE.md) 和 [SECURITY.md](SECURITY.md)。 ## 许可证 MIT — 参见 [LICENSE](LICENSE). ## 最终发布审计 - [最终强化报告](docs/FINAL-HARDENING-REPORT.md) - [最终技能认证审计](docs/FINAL-CERTIFICATION-AUDIT.md)