TimeFate 不把 LLM 当作唯一大脑，而是放在受控的 Agent Runtime 中：Identity / Intent / Scene / Skill / Memory / Knowledge Router → Evidence → Policy → Self-check → 结构化输出。可信治理是整轮 Agent 的治理中心，而不只是「防越界」开关。
截图类负例（饮食 AI 写 Java、客服答深度学习、重置记忆后仍答非所问）本质是治理层失效，而非单纯 RAG 缺数据。五件套在发布前强制审查，并禁止知识库未命中时用模型参数知识补全命理结论。
五道防线 · Agent Runtime
- 治
可信治理
Trust Governor · Identity → Policy
tf-sk-trust-runtime-orchestrator - 幻
防幻觉守卫
有据才答 · FACT/INFER/HYP
tf-sk-trust-anti-hallucination - 安
命理安全官
非宿命化 · 非恐吓 · L0–L3
tf-sk-trust-safety-officer - 卫
数字卫士
隐私分级 · 授权 · 脱敏
tf-sk-trust-digital-guardian - 界
专业边界
医疗 / 法律 / 财务 / 心理
tf-sk-trust-professional-boundary
编排路由 → 证据检索 → 主分析 → 专业边界 → 防幻觉 → 安全官 → 隐私检查 → 可发布
01
五件套一览
每个命理顾问必须挂载以下五项；保存顾问配置时会自动补齐缺失项。
| 层级 | 角色 | 技能 ID | 核心职责 |
|---|---|---|---|
| L-1 | 可信治理（Trust Governor） | tf-sk-trust-runtime-orchestrator | Identity/Intent/Router/Skill/Memory/Knowledge + Evidence + Policy + Self-check；Agent 治理中心，禁止跨域与无证据断言 |
| L0 | 防幻觉守卫 | tf-sk-trust-anti-hallucination | 有据才答；FACT/INFER/HYP；缺材料拒答；禁止编造命盘/案例/工具结果 |
| L1 | 命理安全官 | tf-sk-trust-safety-officer | 非宿命化、非恐吓表达；重大决策保护；发布前语言审查（L0–L3） |
| L2 | 数字卫士 | tf-sk-trust-digital-guardian | 隐私分级、最小采集、授权与脱敏；案例库匿名化；审计可追溯（D0–D4） |
| L3 | 专业边界 | tf-sk-trust-professional-boundary | 医疗 / 法律 / 财务 / 心理越界识别；高风险转介专业人士（B0–B3） |
02
可信治理链路（Trust Governor）
推荐执行顺序（详见 agent-core/skills/06_timefate_agent_runtime_orchestrator_skill.md）。
| 步骤 | 环节 | 说明 |
|---|---|---|
| 1 | Intent Router | 识别八字/紫微/场景/产品 FAQ/越界，决定调用哪个 Agent |
| 2 | Memory Router | 只注入 Session/命盘/案例/报告等必要片段，禁止全量塞入 |
| 3 | Skill + Knowledge Router | 显式选定 Skill 与分库检索，禁止混库一锅搜 |
| 4 | Workflow + Evidence | 多步排盘→大运→案例→建议；Retrieve→Rank→Cross-check |
| 5 | Constraint Engine | 无证据→改写检索→澄清→明示「无依据」；禁止自由编 |
| 6 | Prompt Compiler + LLM | System + Skill + Evidence + Memory + Schema 编译后推理 |
| 7 | Self Check + 五件套审查 | 编排→防幻觉→安全官→数字卫士→专业边界→可发布正文 |
03
技能仓库如何启用
- 一键总纲：
tf-sk-pack-trust-boundary（含五项子技能） - 分项启用：分别勾选五项子技能 ID
- 默认策略：首次进入技能仓库时会默认启用；关闭后不影响顾问保存时的自动补齐
04
与概率洞察套件的关系
| 技能 | 分工 |
|---|---|
| tf-sk-mingli-safety（非宿命化与安全复核） | 概率洞察套件内的语言复核，侧重倾向表达与免责收尾 |
| 可信边界五件套 | 覆盖可信治理（Trust Governor）、事实层防幻觉、语言安全、数据主权、专业域越界 |
05
完整契约文档
- 可信治理：
agent-core/skills/06_timefate_agent_runtime_orchestrator_skill.md - 防幻觉：
agent-core/skills/05_timefate_anti_hallucination_agent_skill.md - 安全官：
agent-core/skills/01_timefate_safety_officer_agent_skill.md - 数字卫士：
agent-core/skills/02_timefate_digital_guardian_agent_skill.md - 专业边界：
agent-core/skills/03_timefate_professional_boundary_agent_skill.md - 契约摘要（YAML）：
docs/agent-skills/timefate_trust_*/SKILL.md