ONLINE
本地推理 + Hyphae Cloud。带租户级授权的新鲜知识。
HiveMind 运行时
一条端到端受治理的垂直链路
HiveMind 是让小模型成为可信系统的运行时：确定性规则优先，受限的神经候选其次，独立验证贯穿始终。
架构
垂直链路
任务只走一条路径。每个边界只负责一件事，并且都不信任上一环节。
硬边界
- 模型只拥有推理私有状态。它无权授权记忆、学习或连续性。
- Hyphae 拥有持久知识、证据绑定与恢复。检索文本仅供参考；经验证的来源绑定才是权威。
- 运行时拥有生命周期、超时、上下文组装与类型化回执。验证独立于提出回答的模型。
01 TaskEnvelope
02 ELIZA executive
03 Low-bit navigator
04 Hyphae retrieval + proof
05 Verifier
Contribution + receipt
ABSTAIN + receipt
执行模式
四种运行方式，一份契约
同一条受治理的回路在不同隐私姿态下运行。凭据在运行时从系统钥匙串解析——绝不来自提示词、权重或配置文件。
DEGRADED_OFFLINE
本地推理 + 经验证的离线缓存。无网络也能给出带证明的回答。
PRIVATE_LOCAL
本地推理 + 本地或私有 Hyphae。数据不出机器。适合物理隔离（air-gap）。
EPHEMERAL
不读也不写个人记忆。一场从设计上就不留痕迹的会话。
虚拟化上下文
不是无限提示词——是更好的东西
MARS 不承诺无限上下文。它提供对持久记忆的可续跑访问：小工作集、迭代检索、显式引用与带检查点的任务状态。
16K
常规工作集
策略、任务状态、近期对话、top-k 证据、输出预留——一个有界步骤所需的一切。
32K
升级工作集
用于确实更宽的步骤，预算显式记账，绝无静默截断。
128K
例外审计路径
完整物理容量，仅保留给审计。上下文质量以证据召回衡量——而不是宣传的 token 长度。
128K 是物理容量，不是理解力的承诺。长任务对已验证结论与来源 ID 做检查点——而不是让提示词永远膨胀。
教师通道
前沿大模型——只在关键处使用
更大的 GPU 模型充当教师与升级服务。它们的输出与其他一切一样，要经过同一个验证器、同一道策略边界。
- 01 只升级最难的 5%，而不是为常规的 95% 付前沿价格。
- 02 教师的结论在对照来源验证之前，只是假设。
- 03 任何教师都不能直接写入权威记忆。永远不能。
本地优先 API
绑定回环地址的版本化契约
后端只绑定 127.0.0.1，遵循稳定的 OpenAPI 3.1 契约。任何专业前端都通过这八个端点集成——面向用户的消息支持英文与西班牙文。
- GET
/v1/health本地运行时的存活状态 - GET
/v1/runtime运行时身份：工件 SHA-256、姿态、语言 - POST
/v1/knowledge/inspect入库前预览文档——摘要、大小、警告 - POST
/v1/knowledge/commit将文档写入本地知识平面 - GET
/v1/knowledge/sources已提交来源清单，含内容摘要 - DELETE
/v1/knowledge/sources/{digest}删除一个确切的内容寻址来源 - POST
/v1/chat受治理提问 → 裁决、回答、来源、通道、回执 ID - GET
/v1/receipts/{id}获取任意响应的规范回执
$ curl -s http://127.0.0.1:8765/v1/chat \
-H "Content-Type: application/json" \
-d '{"request_id":"42","prompt":"…","locale":"en"}'
{"decision":"SUPPORTED", "receipt_id":"1d0f…"}
设计上仅限回环：外部来源一律拒绝，契约中绝不出现机密，验证被拒时返回类型化错误——而不是一次幻觉。