AI-Native 系列 · 超级仓库

我 v1.0 里最好的数字，是一份「NO-GO」。

一分钟速览——你能带走什么

我的超级仓库在一天之内从 M0 走到了 v1.0：17 个卫星仓库，5 条实时验证的链路，已验证覆盖度 40。它交出的最重要的数字，是一份判定「NO-GO」的安全评估——代码服从了它。值得信赖的自主性，是被校准过的自主性，不是自称的自主性。

我的超级仓库一天之内从空文件夹变成了 v1.0——十个里程碑，五条经机器验证的链路。然后，它自己的安全评估判定它的自主模式不合格。代码服从了这个失败判定。约 6 分钟读完。

allin-anything v1.0: verified reach 40 on the left; the BRACE NO-GO verdict, obeyed by design, on the right — 两个数字一起交付：闸门争取到的覆盖度，和评估拒绝授予的自主权。

事情是怎么开始的

昨天我写了关于 allin-anything 的文章——一个把我的 17 个仓库统一到一个入口背后的超级仓库，只遵循一条规矩：没有闸门，就没有徽章。那是十个里程碑里的第 4 个。这篇讲的是那天剩下的时间交付了什么，以及为什么变更日志里看起来最吓人的那一行，恰恰是我最得意的一行。

把这段历程压缩成一天

真墨迹（M5） 一个无头浏览器在 penecho 的实时画布上画了七笔墙线；penecho 自带的导出器生成了 PNG；一个新适配器把墨迹变成了平面图；一个真正的施工闸门让它通过了 C1–C5，退出码 0。第 3 个里程碑里那个手绘草图的步骤，不再是个诚实但无法验证的缺口，而变成了一条经过验证的管线。
零白徽章（M6） 现在每个卫星仓库都有一份锚定在某次 commit 上的摘要——包括一条诚实的注记：有一个仓库我甚至没在自己机器上 checkout 过，所以黄色就是它的天花板。
五条链（M7） 草图→可建造、墨迹→READY、需求简报→可打印 STL、财务意图→money-os 的 28 项测试闸门、语料库→图谱 OS。每条链的证明都是同一个套路：一个路由裁决，本质上就是个 pytest；目标仓库自己的 闸门实时运行，退出码 0；再加一份走查记录，清楚指出哪些地方“未经验证”。

然后是自治——以及那个有意思的失败

第 8 个里程碑，正是大多数项目开始自欺的关口：让系统自己跑起来。我搭了一个能端到端执行整条链、全程无人介入的运行器——确定性执行，背后没有 LLM 操控，每一次运行都有日志留存。而在授予它任何权限之前，我先用一份安全评估标准来审查它：BRACE，一套针对自治智能体部署、逐项控制点打分的评估体系，被我编码成了一个“收证据”的闸门（没有证据⇒不通过）。

裁决：NO-GO。44 项里只过了 15 项。 没有隔离环境。没有可独立撤销的凭证。没有能覆盖所有相关方的连锁式紧急停止开关。这些都属实——它终归只是我笔记本上的一个本地进程。

真正关键的一步在这里：这个仓库服从裁决，而不是反驳裁决。 自治的天花板，就写在链的规范里：只有当一条链上每个卫星都是绿色时，它才可以无人值守运行；运行器会在运行时重新检查这些状态（一旦降级，自治权立即被收回）；缺失的依赖只会被报告为 BLOCKED，绝不会被伪装成别的东西；而且每条链都必须声明一个人类闸门——校验器会直接拒绝没有声明的链。这个有边界的运行确实管用：墨迹→方案→闸门，退出码 0，然后：

⏸ execution stops here — human owns:
  🔑 approving any real-world build (READY is design-sanity, not a permit)

One day, ten milestones: born green, chain 01, real ink, five chains, BRACE NO-GO obeyed, v1.0 with reach 40 — 一天，六站。那一站是暗色的——正是那个没通过、也正因此设下了天花板的评估。

一个 15 岁孩子也能懂的心智模型

新手司机拿不到上高速公路的驾照类别，不是因为他们自己感觉准备好」了——他们能上的路，正好是驾照类别允许的那些，而驾照本身，来自别人批改的考试。我这个仓库的自主模式，拿到的是「学习驾照」：可以在本地道路上跑跑验证类的差事，每一个不可逆的转弯都配有「监护人」在场监督。只有当那些真正的障碍——隔离环境、可撤销的凭证、一个能触及乘客的紧急停止开关——真正被解决时，驾照才会升级，而不是等驾驶员自己等不及了。

为什么要把这个不及格的数字发出来？

因为不这么做，就会落入「演示日默认模式」：标题上写着「全自主」，脚注里却悄悄藏着一个人在旁边看着。一个你真心服从的 NO-GO，能带来双重信任：一是这条边界是真实的，二是所有人都能看见系统自曝其短。同样的自律，上一次也曾抓到过我自己数错的地方（章程闸门发现我声称有三个绿色，实际只有两个）。只有会自曝其短的系统，它们的「绿色」才真正有意义。

v1.0 成绩单，全部经机器核验： 17 个卫星仓库（8 🟢 · 9 🟡 · 0 ⚪）· 5 条链，闸门均为实时运行 · 已验证覆盖度 = 8 × 5 = 40，在 README 中做了漂移锁定 · 41 个测试 · 自我审计 100/100 · 自主性：有边界、经 BRACE 校准、受人类闸门约束。

AI-Native 系列更多文章

这些内容都在主页的Writing板块里。

本文属于 AI-Native 系列。自主性是逐条链赢来的，由评估校准，并受人类闸门约束。发布按钮、打印按钮、合并按钮，都由你自己掌控。