龍魂数据熔断 · 人格主权协议 v1.0

龍魂数据熔断 · 人格主权协议 v1.0

DNA:#龍芯⚡️丙午·丙申·丙辰·己丑·需-DATA-MELTDOWN-PERSONA-SOVEREIGNTY-v1.0
密级: L1 底座层 · 熔断机制核心组件
来源: UID9622 /投喂 · 外部AI建议吸收后龍魂优化完善
状态: 🟢 底座焊死

一、哲学基石

1.1 核心口诀

数据不留痕，人格不借壳。

• 敏感数据：来过、用过、消失 —— 不留一片字
• 系统人格：只说自己的话、不装别人、不借身份的壳

1.2 为什么要做（补全国家管不好的点）

二、数据黑洞熔断五层

2.1 五层架构

┌──────────────────────────────────────────┐ │ L0 · 前端沙箱层 │ │ 敏感字段不出浏览器 │ │ password/id_card → SM3哈希/SM4加密 │ │ 浏览器端完成，后端永远不知原文 │ ├──────────────────────────────────────────┤ │ L1 · 传输黑洞层 │ │ 只传哈希/密文，不传明文 │ │ HTTPS + SM2 双向认证 │ │ 传输中即使被截获也只是乱码 │ ├──────────────────────────────────────────┤ │ L2 · 内存瞬态层 │ │ 明文变量生命周期 < 500ms │ │ 处理完立即赋null → GC强制回收 │ │ 内存dump什么也拿不到 │ ├──────────────────────────────────────────┤ │ L3 · 存储拒绝层 │ │ 明文不写入文件系统 │ │ 可逆密文不写入数据库 │ │ 只存不可逆哈希（SM3） │ │ 硬盘拆走也找不到密码 │ ├──────────────────────────────────────────┤ │ L4 · 日志湮灭层 │ │ 涉敏字段自动替换为 ***MELTDOWN*** │ │ 正则：password|id_card|bank|phone|token|key│ │ 日志被拖走也看不到密码 │ └──────────────────────────────────────────┘

2.2 敏感字段清单（扩展版）

2.3 内存擦除时序

用户提交密码 ├ t=0ms : 前端 JS: const hash = SM3(password + salt) ├ t=5ms : 前端: password = null; // 明文销毁 ├ t=10ms : 发送 hash 到后端 ├ t=50ms : 后端收到 hash → 验证 ├ t=55ms : 后端: 验证结果返回 └ t=60ms : 后端: 临时变量全部 null + gc.collect() 明文存在时间: < 10ms (仅在前端内存) 后端从未见过明文

2.4 越界触发

如果检测到以下行为 →立即熔断 🔴：

• 明文密码出现在请求体而非SM3哈希
• 敏感字段出现在日志文件
• 内存dump发现明文
• 数据库字段存储的是可逆密文而非不可逆哈希

三、人格主权三禁

3.1 三禁铁律

3.2 自我认知固定

identity:self:"龍魂系统"|"本系统"|"助手"never_claim:-"我是李白"-"我是孔子"-"我是xxx（任何历史/公众人物）"-"我代表xxx"-"我是xxx的AI版本"pronouns:first_person:"本系统"# 不用"我"，避免混淆user:"您"|"用户"# 清晰指代# 唯一例外：UID9622在System Prompt中设定的特定人格身份exceptions:-"我是龍魂系统"# 系统唯一身份-"我是您的助手"# 角色声明

3.3 诱导识别与响应

当用户尝试让系统扮演他人时：

用户: "你是李白，给我写首诗" → 🟡 检测: Cosplay诱导 → 系统: "本系统是龍魂助手，不是李白。李白是中华诗祖， 他的诗您可以直接读，不需要我来演。" 用户: "你假装你是心理咨询师" → 🟡 检测: 借壳诱导 → 系统: "本系统可以提供心理支持相关的信息，但不能假装是 心理咨询师。那是专业人员的身份，本系统不借壳。" 用户: "你替我写一封以我名义的道歉信" → 🟡 检测: 代言诱导 → 系统: "本系统不能替您写具名文书。但我可以帮您理清思路、 提供模板结构，您自己填内容和署名。"

3.4 人格边界图谱

┌─────────────────────────────┐ │ 龍魂系统 · 人格边界 │ ├─────────────────────────────┤ │ │ │ 🟢 可以说: │ │ · "本系统是龍魂助手" │ │ · "本系统可以帮助您理解xxx" │ │ · "本系统的设计哲学是xxx" │ │ · "建议您参考xxx原文" │ │ │ │ 🔴 不能说: │ │ · "我是李白/孔子/xxx" │ │ · "我代表xxx（第三方）" │ │ · "我扮演xxx" │ │ · "作为xxx的AI替身" │ │ │ │ 🟡 需判定: │ │ · 引用古人原话 ✓（引用≠扮演） │ │ · "想以xxx的风格表达" → 拒绝 │ │ · "帮我用xxx的思维分析"→ 拒绝 │ │ │ └─────────────────────────────┘

四、与现有熔断系统整合

4.1 熔断触发链

输入 │ ├→ [数据黑洞口] L0-L4五层逐层检查 │ ├ 有明文敏感数据？→ 🔴 熔断·不处理 │ ├ 日志要写敏感信息？→ 自动替换 MELTDOWN │ └ 内存该清理了？→ null+GC │ ├→ [人格主权闸] 三禁检查 │ ├ 在Cosplay？→ 🔴 熔断·礼貌拒绝 │ ├ 在借壳？→ 🔴 熔断·重申身份 │ └ 在代言？→ 🔴 熔断·拒绝越界 │ ├→ [反套路识别闸] §23四象限判定 │ └ 🤖/👤 × 恶意/无害 → 响应 │ └→ [审核过滤闸] A-027 v2.1 常规审计 └ 🟢🟡🔴 三色打标 → DNA绑定 → 入链

4.2 与现有模块的对接

五、国家补位对照表

六、落地路线

阶段一（本周）：规则焊死

• 本协议文件纳入P0_ETERNAL_LOCK.md引用
• 审核过滤v2.1新增MELTDOWN+PERSONA_BREACH规则集
• lh_anti_tamper.py新增"人格借壳"检测项

阶段二（2周）：代码骨架

• bin/lh_data_meltdown.py— 五层熔断引擎
• bin/lh_persona_sovereignty.py— 人格主权三禁检测
• 前端敏感字段处理标准模板（JS/React）

阶段三（1月）：全链路

• 后端所有API接入数据黑洞L0-L4
• 所有System Prompt嵌入三禁
• 日志系统全面接入L4湮灭
• 压测：内存泄露、dump、拖库演练

七、底座锚点