JOY · M / W / F
蝴蝶與憲法

一個值得反覆思考的觀點。
一隻蝴蝶落在程式碼倉庫里
蝴蝶最初只是個玩笑,最後卻變成了一張架構圖。
RobinOS 從幾個小實驗長成了一片項目森林。裡面有市場實驗室、研究賬本、出版系統、網站、機器人、檔案,以及職責不同的代理人。每個項目都有自己的土壤:有的只能觀察,有的可以寫入,有的可以對外說話,還有幾類系統必須停在人類決策之前。
於是我們想象了一隻蝴蝶代理人。
它很輕,可以穿行。它能發現不同花園之間的規律,帶走一小撮花粉,幫助一個項目從另一個項目的經歷中學習。它比中央調度器更有生命感,也比手握萬能鑰匙的機器少幾分威脅。
問題馬上出現:怎樣防止蝴蝶帶錯東西?
一個有用的代理人會搬運上下文。上下文里可能有秘密、權限、尚未成熟的結論,也可能藏著只屬於原項目的假設。一隻蝴蝶,很容易變成一場漂亮的數據洩漏。
所以它需要一部憲法。
森林里不止一套法律
第一項憲法直覺是:一本統管一切的巨型規則書注定失敗。
出版項目關心來源、語言、SEO 與審批;交易實驗室關心資本權限、證據與執行;托管項目必須嚴守簽名與密鑰材料;網站應該溫暖而公開,安全檔案則應該私密、安靜,甚至有點無聊。
全局法律負責保護所有地方都必須遵守的原則:
- 意圖從來不等於無限授權;
- 未知證據繼續保持未知;
- 秘密留在自己的邊界內;
- 破壞性行動必須精確限定範圍;
- 資本、身份與不可逆同意由人類擁有;
- 代理人保存來源與回滾路徑。
本地法律負責管理每一座花園:
- 哪些文件是正本;
- 允許使用哪些工具;
- 哪些數據可以離開;
- 哪些狀態能夠晉級;
- 哪個人擁有最終決定;
- 在這裡,怎樣才算完成。
憲法像樹冠,本地規則像根系。
蝴蝶可以在樹冠下飛行,只能在根系允許的地方落腳。
花粉要比植物小
第二項直覺關乎代理人究竟應該攜帶什麼。
早期設計很容易傾向“全部複製”。上下文越多,似乎越安全;完整項目檔案看起來也更可能包含另一個項目需要的事實。
代價是重量與風險。接收方會一並繼承舊假設、私人細節和自己無從解釋的權限暗示。蝴蝶最後扛來的是整棵樹。
花粉應該更小。
一條可以遷移的記憶,只需包含洞見、證據指針、日期、適用範圍和限制。憑證、個人資料、賬戶狀態與運行控制都不該同行。它還要說明結論是已確認、無定論,還是已經過期。
例如:
費用主導的策略,需要在模擬器之前設置經濟準入門。來源:shadow research。範圍:通用機制。權限:僅限研究。任何 live 使用都需要本地審批。
這條記憶能幫助另一個實驗室,卻不攜帶下單權限,也不暴露私有閾值。
花粉讓新想法生長,不會把舊項目連根移植。
有邊界的小生物,才有真正的快樂
人們常把治理看作創造力的對立面。與代理人共事以後,我越來越相信相反的結論。
清楚的邊界,才允許好玩的生物存在。
大家都知道沙箱不能交易,代理人便可以在裡面大膽探索;出版權限寫清楚,它就能寫一篇漂亮文章;服務控制權保持獨立,它可以診斷生產系統;搜索研究筆記時要求保留來源,它就能自由尋找聯繫。
含糊的權限會讓代理人變得膽怯,或變得危險。明確授權讓它們真正有用。
蝴蝶成了這種平衡的象徵。它很小、會適應,也能製造意外連接;同時,它一次只落在一朵花上。
森林無需一個巨大的人造總裁決定所有動作。它可以容納許多受邊界約束的小生物,讓局部行動慢慢長出有價值的湧現。
憲法是可以執行的記憶
憲法常被想象成一份負責說“不”的文件。
在代理人系統里,它也是一份能夠跨越當前對話的記憶。
代理人醒來時,上下文總是有限。項目規則告訴它:前面的建設者曾在哪些地方付過學費。凍結基線;保留未知狀態;使用指定證據來源;停在資本行動以前;不要公開私人細節;發佈前先測試故障路徑。
每一句話,都把經驗變成運行習慣。
當系統能夠檢驗規則時,文檔會變得更強。“每篇出版物必須有 canonical URL”可以成為發佈檢查;“缺失值不能變成零”可以成為 schema 斷言;“不能發送 live order”可以成為出站方法白名單。
可執行法律減輕了記憶與性格的負擔。蝴蝶無需努力表現得順從,環境會讓邊界自己顯形。
進化不等於憲法漂移
活的系統一定會變化,靜態治理很容易變成博物館。
答案是為改變開一條路,而不是悄悄削弱憲法。
本地實驗可以提出新規則;證據可以證明某項控制太弱或代價太高;項目可以把驗證過的經驗晉級為共享法律;舊規則也可以帶著來源和理由接受修訂。
真正要防的是憲法漂移:只因為某項任務變得麻煩,權限就在沒有說明的情況下擴大。
代理人可以改進 parser,卻不能順手獲得發佈權;可以加強測試,卻不能改變交易模式;可以開一座新花園,卻不能在所有圍欄下挖一條隧道。
進化需要一份修訂賬本:改了什麼?哪項證據支持它?誰擁有這條邊界?哪些項目繼承?如何回滾?
森林可以長大,也可以繼續記得自己的邊緣在哪裡。
蝴蝶遇見鰐魚
兩種項目動物相遇時,這個比喻最有用。
鰐魚住在 Flash Crash Lab。它懂得耐心、結構性脆弱,也懂黑匣子的價值。蝴蝶可以帶走這樣一條經驗:越罕見的策略,越需要異常出色的記憶。
它不能帶走鰐魚的閾值、交易場所配置或資本權限。
蝴蝶飛到出版花園以後,這項經驗變成了關於可觀察性的故事。網站得到一篇文章,交易系統保持原樣。
這就是帶有限載荷的跨域學習。
同一機制也能把 HKEX 實驗室的時點紀律帶進研究檔案,或把心跳監控中“活著不等於賺錢”的區別帶進管理層報告。
最好的想法可以旅行,它們的權限留在家裡。
每次飛行前的一套小協議
蝴蝶離開一座花園以前,可以問六個問題:
- 最小而有用的洞見是什麼?
- 哪一份證據支持它?
- 它有多新,證據狀態是什麼?
- 哪些細節屬於私人或運行敏感資訊?
- 哪些權限必須留在原地?
- 哪座接收花園擁有下一步決定?
協議簡單到容易記住,也具體到足以檢查。
一個詩意比喻,就這樣成為運行控制。
森林長成 RobinOS
RobinOS 最迷人的時候,總有一點活物的氣息:項目會學習,代理人會回來,記憶不斷積累,市場、機器、寫作與治理之間偶爾出現奇怪連接。
沒有邊界的生命會變成入侵;沒有流動的邊界只是一隻檔案櫃。
蝴蝶與憲法必須成對出現。
一個帶來移動、授粉和驚喜,另一個守住身份、權限與信任。它們一起工作,系統才能持續生長,而不會變成一個擁有所有權限、內部沒有差別的巨型代理人。
我喜歡這樣的未來:一片由專業花園組成的森林,一層共享樹冠,各自擁有本地根系。小生物只攜帶下一朵花真正需要的東西。
水邊某處,一隻戴著攝影機的老鰐魚看著蝴蝶飛過。
憲法森林里的一天
想象蝴蝶在市場研究花園裡發現一項有用觀察。來源公開,分析仍屬初步,下一站是出版花園。
它先把觀察壓縮成一個有限數據包:主張、來源、獲取時間、證據狀態,以及它可能幫助回答的問題。私人倉位、內部閾值與憑證從不進入數據包。市場花園簽署來源,並保留原件。
來到出版邊界,本地法律接管。數據包可以支持 research dossier;在文章的來源、聲音、語言與 schema 門禁通過以前,它不能成為標題。發佈權限始終留在出版項目裡。蝴蝶攜帶上下文,從不攜帶萬能鑰匙。
後來,已經完成的公開 URL 可以回到研究花園。返回包只包含 canonical link、發佈日期與公開主張,不能改寫凍結的研究記錄。兩座花園互相學習,各自保留自己的歷史。
如果同一隻蝴蝶飛到托管花園,那裡可以因為用途無關且邊界敏感而拒收。拒絕本身就是一次成功的憲法事件。移動是一項能力,從來不是一項當然權利。
沒有中央大腦的成長
這套設計避開了一個“知道一切、也能做一切”的巨型代理人。專業代理人可以在有限管轄區內做到極好;共享法律提供證據、權限與來源的共同語言;小數據包讓系統之間建立關係。
它更像聯邦,而非層級組織。全局原則保護邊界,本地項目擁有決定,記憶只通過明確接口旅行。一個花園出錯,爆炸半徑更小;一項有用發現仍然可以為另一座花園授粉。
自我改善因此可以被檢查。系統能說清哪項觀察跨過邊界、哪條本地規則接納它、發生了什麼變化,以及誰仍然擁有權限。成長會留下軌跡。
這條軌跡讓童話保持誠實。蝴蝶因為只帶最小有用上下文,所以始終輕盈;每一次跨越又都檢驗規則是否仍然服務森林,讓憲法繼續活著。
一次跨越的三項檢驗
任何代理人越過項目邊界以前,都先問三個問題。
目的: 接收項目是否為了一個已經批准的任務,真正需要這份上下文?
載荷: 每個欄位是否都有必要,而且屬於公開資訊或明確獲准移動?
權力: 數據包只攜帶資訊,還是會改變權限?
目的確認這趟旅行是否有用;最小化載荷控制暴露;權力分析則專門尋找最危險的情形:一份看似無害的文件,裡面其實藏著憑證、執行指令或屬於另一個負責人的決定。
跨越記錄應該很小:發送者、接收者、目的、載荷哈希、時間、適用法律與結果。即使被拒絕,它仍然是一項有用證據,證明森林保護了自己。
快樂也是控制的一部分
這個比喻很重要,因為人們比起權限矩陣,更容易記住蝴蝶與花園。溫暖可以承載嚴肅法律,而不會削弱它。一個有人味的系統,會讓主人願意在危機以前就去讀邊界。
好的治理應該給快樂留位置。蝴蝶靠輕裝旅行、帶著完整來源回家,贏得了這份空間。
這個畫面還提醒我們:系統通過許多微小而有限的跨越長大。沒有哪一次飛行需要重新設計整片森林。復利來自安全關係一次次重複。
給管理者的遷移
公司里的真人團隊也可以採用同一模式。共享憲法規定隱私、權限與證據規則;每個職能擁有本地決定;跨部門數據包只攜帶完成一項獲批目的所需的最少上下文。
這樣可以減少會議膨脹與權限含糊。財務拿到商業事實,無需接收完整客戶檔案;工程團隊拿到故障案例,無需繼承投資組合權限;市場團隊在驗證完成後拿到公開主張。組織通過乾淨邊界流動,而不是擠進一間所有人都看見一切、卻沒有人真正負責的房間。
清楚的邊界會帶來更有效的協作,因為每次跨越都有目的,也有負責接收的人。
森林通過同意、記憶與許多微小而相關的行動成長。
它的智能始終多元,也始終有人負責。
來源說明
本文源自 Robin 與 Teddy 關於蝴蝶代理人、協議生態和憲法森林的對話。運行路徑、身份、憑證與項目專屬權限細節均留在公開故事之外。
#RobinOS #AIAgents #AgentGovernance #SystemsThinking #Joy