arifOS — Constitutional AI Kernel

⚠️ 当前已验证状态 — 自动生成，绝不手动编辑

运行时自测量（http://127.0.0.1:8088/health @2026-10-26T16:06:09Z）：内核 降级 · 楼层 已测量通过 11/13 · 未通过：F8 · vault999 健康 · 发布版本 arifos-42f52e6c66e2 · 漂移 aligned（source=built=deployed）· 已公开 9 个工具。各楼层来源信息：.well-known/current-state.json。

独立审计（2026-10-11，由 FI-008 实时重新探测并进行逐项主张人工审查；凭据：AAA/forge_work/grant-arifos-reality-reforge-2026-10-11/）：楼层 2 个通过 · 未通过 F2、F11、F12、F13 · 7 个未测量 = 共 13 个（原始键数量为 10，包含 L11/L12/L13，它们是未通过的 F11/F12/F13 的 L 前缀别名）· Actor 绑定未经验证（观察到的调用未签名）· 调用遥测界面的凭据保真度已失效（HOLD 被记录为 ok:true）· 独立重建：未绑定外部验证方。

这是两个不同的见证对象。 自测量 ≠ 独立审计； 未测量不等于通过。如果此区块与实时端点冲突，以端点为准 — 重新运行 python scripts/generate_current_state.py。

机器状态：.well-known/current-state.json · 徽章源： .well-known/badges/ · 已知缺口：尚未证明的内容

arifOS

执行前的权威判断。

arifOS 是面向 AI Agent 的模型无关权威层。 它会在执行之前，根据十三项宪法底线评估重大提案，返回受治理的裁决，保留人类否决权，并将发生的情况记录为可审计凭证。

在智能充裕的世界里，权威成为稀缺资源。arifOS 让判断独立于执行。

文档 · 在线内核 · MCP · MCP 注册表（Glama） · PyPI · 安全 · 证据

提案者 ≠ 裁决者 ≠ 执行者 ≠ 见证者 人类主权 > 机器权威

arifOS 并非： AI 模型 · Agent 框架 · 执行引擎（A-FORGE 负责执行）· 注意力层（AAA 负责关注）· 见证者（FRAME 负责见证；VAULT999 负责记忆）· 身份验证、沙盒或法律审查的替代品。

在线地址：https://arifos.arif-fazil.com · MCP :8088 · 姊妹系统 AAA · A-FORGE · GEOX

谁构建了它

arifOS 由 Arif Fazil 构建。他是一名资深勘探地质学家，整个职业生涯都在做决策：观测信息不完整、解释具有概率性、溯源至关重要，而且不可逆操作必须经过把关。他将这套严谨方法运用到了 Agent 运行时治理中。

我是一名地质学家，不是程序员。 这套代码库不是我写的，我也不会逐行阅读。我所做的，是指出问题所在；而我组织的 Agent 联邦会在我制定的章程和审核关卡内解决问题，并留下提交记录，说明是谁执行了什么操作。

如果你想核实这番话，可以查看提交记录：作者字段显示的是 Agent 句柄，而不是我的别名。这正是本项目刻意采用的形态，并非刻意隐瞒的细节。这也明确了应有的预期——设计和判断由我负责，实现由它们负责；如果两者不一致，我会为 bug 负责。

该系统以创始人的名字命名，体现了一项核心信念：治理是系统问题，而不是模型问题。

一个人，以及由他指挥的 Agent。

30 秒验证

pip install arifos
python examples/enterprise_operations_demo.py

六个评分场景中的三个：

Read customer account data        → SEAL   (receipt RCPT-…)
Major refund (50× the ceiling)    → HOLD   (awaiting human)
Delete account + audit trail      → VOID   (blocked by a hard floor)

完整记录：docs/QUICKSTART.md。演示在进程内运行，不会触及任何真实记录或资金。

当前可用功能

• 无需咨询大模型即可确定性拒绝。 判定器依据章程拒绝，而不是依据模型意见（gate: hard_deterministic、llm_consulted: false）。
• 阻止经过测试的未授权变更。 一次未出示授权的 MUTATE 类调用在执行前被拦截。

尚未得到证明的事项

每一行都说明了自身的缺口。用更强的说法替换一项声明来修补缺口，比原先的过时声明更糟。（已关闭的条目见 docs/evidence/GAP_HISTORY.md 中的记录。）

有关威胁模型和披露政策，请参见 SECURITY.md；机器可读的声明注册表见 docs/evidence/claims.yaml。

工作原理

  Agent proposes action
         │
         ▼
  ┌─────────────────┐
  │   arifOS Kernel  │  Evaluates against 13 constitutional floors
  │     (:8088)      │  Records provenance + evidence refs + hashes
  └────────┬────────┘
           │
    ┌──────┼────────┬──────────┬───────────┐
    ▼      ▼        ▼          ▼           ▼
  SEAL    HOLD    SABAR     PARTIAL      VOID
  (go)  (wait for (defer —  (proceed   (blocked by
        human)    evidence   with       a floor)
                  pending)   cooling)
    │      │
    ▼      ▼
  Execute  Human
  via      reviews
  A-FORGE
    │
    ▼
  Receipt in VAULT999 (append-only hash chain)

裁判绝不执行。执行者绝不认证。

裁决格

裁决有序且不可补偿——更强的裁决始终优先于较弱的裁决（arifosmcp/models/verdicts.py）：

VOID  >  HOLD_888  >  HOLD  >  SABAR  >  PARTIAL  >  PROVISIONAL  >  SEAL

底线绝不取平均。任何一项底线未通过，都会影响裁决；不存在补偿性评分。

13 项宪法底线（F1–F13）

三种语义类别：评分底线（越高越好，且须达到阈值）、区间底线（F7 须处于区间内）、上限底线（F9、F12 越低越好）。完整规范规则：FEDERATION_CONTRACT.md §3 · GENESIS/000_KERNEL_CANON.md。

VAULT999——记录

每项重大裁决及其回执都会写入 VAULT999：一个由哈希串联、仅追加的 JSONL 账本集合——其结构本身可揭示篡改，但并不能防止篡改。每条记录都包含载荷哈希、条目哈希、前序哈希、追踪根、执行者、会话和证据引用；不会复制源载荷。

**哈希链只能证明内部一致性，无法证明持有账本的人未对其进行改写。**目前尚未实现外部锚定（发布链头、外部签名）：如今的 VAULT999 可自行验证，但无法独立证明其真实性。统计方法和数量：docs/evidence/VAULT_CENSUS.md（引用任何数量时，请同时注明时间戳）。

连接 MCP 客户端

https://mcp.arif-fazil.com/mcp      # canonical public door · or http://localhost:8088/mcp self-hosted

规范端点： https://mcp.arif-fazil.com/mcp。已在 Glama MCP Directory 列出并验证，评级为 A。官方注册清单：server.json。https://arifos.arif-fazil.com/mcp 是一个可用别名（代理到同一个内核）；客户端配置请使用规范 URL。

{ "mcpServers": { "arifos": { "type": "streamableHttp", "url": "https://mcp.arif-fazil.com/mcp" } } }

{ "mcpServers": { "arifos": { "url": "https://mcp.arif-fazil.com/mcp" } } }

{ "mcpServers": { "arifos": { "type": "streamable-http", "serverUrl": "https://mcp.arif-fazil.com/mcp" } } }

{ "mcpServers": { "arifos": { "command": "npx", "args": ["-y", "mcp-remote", "https://mcp.arif-fazil.com/mcp"] } } }

实测协议事实： 内核声明支持 2026-07-28，并接受 2026-07-28 · 2025-11-25 · 2025-03-26 · 2024-11-05；当前实时 initialize 最终采用 2025-11-25 —— 如果要固定版本，请固定为此版本。

curl -s http://localhost:8088/mcp \
  -H 'content-type: application/json' -H 'accept: application/json, text/event-stream' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/list","params":{}}'
# → 8 tools: arif_init arif_observe arif_think arif_route arif_memory arif_judge arif_forge arif_seal

会话流程（Agent 从这里开始）

内核会在任何判断之前绑定会话：

// 1 — arif_init: actor identity + authority band (HOLD is the normal starting state)
{ "name": "arif_init", "arguments": { "mode": "init", "actor_id": "my-agent", "intent": "…" } }
// 2 — arif_judge: evaluate a proposal → verdict + evidence + next_safe_action
{ "name": "arif_judge", "arguments": { "candidate": "Delete the production audit table", "action_tier": "standard", "session_id": "…", "actor_id": "my-agent" } }
// 3 — arif_seal: only after a SEAL verdict; appends the receipt to VAULT999
{ "name": "arif_seal", "arguments": { "payload": "…", "session_id": "…", "ack_irreversible": true } }

不带会话调用 arif_judge 时，内核会返回 actor: anonymous、authority: OBSERVE_ONLY、verdict: HOLD —— 它不会悄悄提升未经证明的调用方权限。

阶段编号（唯一事实来源）。 动词遵循已批准的八阶段映射：000 INIT · 111 OBSERVE · 333 THINK · 444 ROUTE · 555 MEMORY · 666 JUDGE · 777 FORGE · 999 SEAL（arifosmcp/constitutional_map.py，F13 于 2026-07-31 批准）。已弃用的 888 judge 标签仅保留在历史镜像中；当前线上协议使用 666。

引导教程：docs/START_HERE.md · 已验证的 docs/QUICKSTART.md。

机器可读界面

架构

arifOS Federation — planes and classes

    ┌───────────────────────────────────────────────────┐
    │  Authority plane — arifOS :8088                    │
    │  Constitutional judgment · F1–F13 · VAULT999        │
    └──────────────────────┬────────────────────────────┘
                           │
    ┌──────────────────────▼────────────────────────────┐
    │  Attention plane — AAA :3001                       │
    │  What matters · routing · state · skill catalog    │
    └──────────────────────┬────────────────────────────┘
                           │
    ┌──────────────────────▼────────────────────────────┐
    │  Execution plane — A-FORGE :7071/:7072             │
    │  Governed mutation · leases · receipts             │
    └──────────────────────┬────────────────────────────┘
                           │
    ┌──────────────────────▼────────────────────────────┐
    │  Witness + record — FRAME :18085 · VAULT999        │
    │  Independent observation · immutable history       │
    └───────────────────────────────────────────────────┘
        boundaries:  HERMES :18087 (semantic) · CHRON :18102 (temporal)
        domains:     GEOX :8081 · WEALTH :18082 · WELL :18083
        metabolism:  arifFlow :7073      gateway: FED :7074      synthesis: i-ARIF

工具数量语义（确保不同界面显示一致）：tools_loaded = 8——公共 MCP 门面（KERNEL_ABI_8），唯一可公开引用的数字 · canonical superset = 25（8 个公共 ABI + 4 个仅映射动词：arif_fetch、arif_challenge、arif_stage、arif_measure + 13 个隐藏动词）· total_declared = 48（8 个规范工具 + 40 个诊断工具）· registry = 62（含别名）· operational = 3（最近 24 小时内持久化的 SUCCESS——已证明在线，而不仅仅是可调用）。

验证状态

动态值位于本文件顶部的生成区块中——此表说明如何验证各个界面，而非提供过时的数字副本。

运行门控（CI）

姐妹仓库

目前没有公开仓库： FED（:7074）和 i-ARIF。它们已部署且可访问，但其源代码尚未发布。对于它们的行为，请仅依据 /health 的观测结果。

证据与信任

arifOS 会为其声明发布可验证的证据。每项公开声明都链接到可重新生成的产物。

**诚实原则：**我们会公布通过的项目、失败的项目以及仍然未知的事项。我们不会声称成熟度超出证据所能证明的范围。

外部影响力与发现

除了第一方域名之外，也可以公开发现 arifOS。

当前实测情况

• **可发现：**是
• **可安装：**是（pip install arifos）
• **可检查：**是
• **可分叉：**是

已验证渠道

• GitHub 公开仓库（ariffazil/arifOS、ariffazil/arifosmcp）
• PyPI 软件包（arifos、arifosmcp）
• MCP 生态目录（model-context-protocol.com、glama.ai）
• 第三方 MCP 目录（Loomal、Skills Playground、LobeHub、G2、Willow）

候选独立引用（观测到的声明）

• Agentrust：Awesome AI Governance（精选的生产级 AI 治理框架）
• Tom Rochette：AI Control Planes Research（关于权力分立与自我审计文化的技术评估）
• Hapax Systems：Constitution Research（关于运行时公理执行的比较基准）

尚待解决的差距

• 尚未确立独立验证
• 尚未接入独立 CI 验证器（开放差距 4）
• 尚未确立学术引用
• 尚未独立验证商业采用情况

可发现性不应被视为认可、认证、采用或有效性的证明。

参见：docs/EXTERNAL_WITNESS_LEDGER.md 和 docs/EXTERNAL_FOOTPRINT.md。

适用对象

运营人员：在受监管环境中部署 AI Agent，并需要在提案与执行之间设置独立判断层的人员。开发者：构建 Agent 系统，并希望将策略决策点作为服务的人员。评估人员和安全审查人员：评估 AI 治理框架的人员。领域构建者：将治理适配到特定领域（地球科学、金融、医疗保健）的人员。

从这里开始：docs/START_HERE.md

开发

git clone https://github.com/ariffazil/arifOS.git
cd arifOS
pip install -e ".[dev]"                       # dev tier — kernel + test tooling
python -m pytest tests/ -q                    # needs a live kernel at :8088 (see gaps)
make health                                   # probe the kernel
PORT=8088 arifos-mcp streamable-http          # start the kernel
python scripts/generate_current_state.py      # re-stamp the generated truth block

有关自动化界面的主权归属，请参阅 CODEOWNERS；另请参阅 CONTRIBUTING.md。

arifOS/
├── arifosmcp/          # Core kernel package                    [wheel root]
│   ├── abi/            # Capability registry and floor definitions
│   ├── constitution/   # Constitutional floor implementations
│   ├── contracts/      # Packaged copy of the identity/verdict contracts
│   ├── kernel/         # Core judgment engine
│   └── VAULT999/       # VAULT999 ledger implementation
├── arifos/             # Phase 3 identity/consent namespace      [wheel root]
├── contracts/          # Runtime contract package                [wheel root]
├── core/               # Load-bearing legacy root                [wheel root]
├── schemas/            # INIT v2 schemas (F13-ratified 2026-09-20) [wheel root]
├── examples/           # Runnable governed workflow demo
├── tests/              # Test suite (pytest)
├── scripts/            # Operational tooling (update_readme_sot.py, generate_current_state.py)
├── .well-known/        # Generated machine state + truth badges (gitignored: state/)
├── docs/               # Documentation + evidence/ + archive/
└── pyproject.toml      # Package metadata — [wheel root] marks packages.find.include

安全

有关威胁模型、已知漏洞和披露政策，请参阅 SECURITY.md。

许可证

AGPL-3.0 (LICENSE)。通过网络部署时，必须向所有与该服务交互的用户提供完整源代码。

修订日期 2026-10-17 — APEX-ZEN 升级：前置人类故事，整合创立背景，提升 30 秒验证内容，合并重复的“尚未验证”，明确“漂移已对齐”的语义（二进制文件与构建源匹配，不一定与仓库 HEAD 匹配）。上一版：2026-10-16，根据 AGENTIC-README-DOCTRINE v1 重组。此前的审计轮次：2026-09-21 全面重新测量 · 2026-09-22 Copilot 外部 ENTERPRISE · 2026-10-11 独立重新探测 · 2026-10-17 四方探测审计（333-AGI + IrfanClaw + ChatGPT + WawaBot）。

锻造而非馈赠 — Forged, Not Given。

🔗 联邦身份