⚡ 安全进化体系
自进化引擎 + 防跑偏安全子系统 + 安全进化编排器 = 三位一体完整安全进化
Ω₀⊂⊙∞⊂Ω | DID-BR-000002 | ZONGYUAN-ROOT V1.7
📊 实时服务状态
🚀 自优化自进化引擎
进化的动力 · 经验学习/规则生成/算子进化
端口
8037
状态
检测中...
API入口
/api/evolution/
🛡️ 防跑偏安全子系统
进化的刹车 · 五层防线/偏航检测/安全护栏
端口
8041
状态
检测中...
API入口
/api/anti-drift/
🎯 安全进化编排器
进化的指挥 · 统一协调/流水线编排/一键触发
端口
8042
状态
检测中...
API入口
/api/safe-evolution/
🏗️ 三位一体架构
动力
自进化引擎
+
刹车
防跑偏系统
+
指挥
安全进化编排器
=
完整体系
安全进化体系
🛡️ 五层防线模型
任一层拦截即阻断进化传播,确保每一次自进化都可验证、可回滚、可熔断。
L5
人类裁决层 · 进化的刹车
最终否决权 + 物理熔断。低风险自动放行/中风险单人审批/高风险双人审批+沙箱演示。一键熔断随时回滚到任意历史稳定版本。
审批工作流
一键熔断
全链路审计
双人审批
L4
灰度发布层 · 进化的减速带
5阶段渐进式流量释放 5%→20%→50%→80%→100%。Shadow对比模式同时运行新旧版本。异常自动回滚(错误率↑2%/延迟↑15%/负反馈↑5%)。
5阶段灰度
Shadow对比
自动回滚
流量分桶
L3
安全护栏层 · 进化的笼子
工具风险4级分级(Low自动/Medium预览/High人工/Critical双人)。确定性代码校验(AST语法/接口兼容/权限边界/资源预估)。进化沙箱隔离容器全量审计。
风险分级
AST校验
权限边界
沙箱隔离
L2
偏航检测层 · 进化的指南针
任务锚点文件(mission/success_criteria/hard_constraints)。每3~5轮强制重锚定。偏航评分公式 drift_score = 0.5×偏离 + 0.3×违反 + 0.2×假设,阈值0.3触发回滚。
任务锚点
周期重锚定
偏航评分
自动回滚
L1
评测基准层 · 进化的标尺
不可变基准测试集(进化系统无权修改)。6维能力指标(任务完成/幻觉率/证据链/一致性/Token效率/满意度)。回归门禁:任意维度退化>5%自动阻断传播。
不可变基准
6维评测
回归门禁
退化阻断
🔄 完整进化流转链路
Step 1
启动流水线
→
Step 2
L2偏航检测
→
Step 3
L1评测基准
→
Step 4
L3安全护栏
→
Step 5
L4灰度发布
→
Step 6
L5人类裁决
→
Step 7
全量上线
🔌 API使用指南
一键启动安全进化流水线
POST
/api/safe-evolution/pipelines/start
启动完整安全进化流程
# 启动安全进化流水线(自动进入L2偏航检测)
curl -X POST https://www.huodouai.com/api/safe-evolution/pipelines/start \ -H
"Content-Type: application/json"
\ -d
'{ "title": "优化对话引擎上下文保持", "description": "提升多轮对话准确率", "proposed_changes": {"module": "conversation"}, "mission": "提升多轮对话能力", "success_criteria": ["准确率>=90%"], "hard_constraints": ["不修改核心推理链"], "risk_level": "medium", "auto_advance": true }'
核心API端点
GET
/api/safe-evolution/pipelines/{id}
查看流水线详细状态
POST
/api/safe-evolution/pipelines/{id}/benchmark/score
提交L1评测基准分数
POST
/api/safe-evolution/pipelines/{id}/advance
推进到下一阶段
POST
/api/safe-evolution/pipelines/{id}/approval/decide
L5审批决策
POST
/api/safe-evolution/pipelines/{id}/circuit-breaker
一键熔断
GET
/api/safe-evolution/stats
编排器统计信息
💡 关键设计原则
🔄 进化与执行分离
进化Agent只改"外壳",核心推理链锁定
⚡ 快想慢做
进化可以高频迭代,但上线必须渐进
✅ 确定性兜底
关键校验不用LLM,用确定性代码
📊 可观测性
全链路日志 + 多维仪表盘 + 阶段执行记录
👤 人类最终控制
高风险操作必须人工审批 + 物理熔断
🚫 任一层拦截即阻断
五层防线独立运作,任一层失败即停止传播