给创始人看的大白话版本 · 2026-08-17
你在做的是：把不可信的 GPU 世界变成可以解释、复现和交付的推理能力。真正的产品主线是 资源与执行事实 → Evidence → Verification → Trusted Capability → Delivery。
核心闭环已写出大半，但尚未通过真实 Runner 验收。
边界已固定，别急着扩模型、GPU、runtime。
只允许修复、真实 Runner、规范治理、数据迁移和测试。
一条主线
所有模块都应该服务这条链。缺任何一环，都不能把结果包装成“已验证、可交付”。
模块地图
点击一张卡，只看这一块的“人话解释、代码现状、真实状态、下一步”。
先规定谁有权创造哪种事实，再让 API、Agent、Runner 和脚本从唯一入口改变状态。
lib/command-authority.ts · lib/trusted-facts.ts · Issues #21–#25两个平面
界面不能通过展示状态制造真实性。
负责形成业务承诺，但不能伪造 GPU 观察。
价格、Credit、Wallet、COGS 和商业晋升不得跨入数据面。
可以证明发生了什么，不能决定这件事商业上意味着什么。
不要同时开十条线
顺序不是技术洁癖，而是为了每一步都给下一步提供真实输入。
先让 Actor 只能提交 Command；关闭 Agent、脚本、Route 和 admin 绕过领域不变量直接造事实的路径。
分开模型三身份、Run/Attempt、Candidate/Measurement/Verification；冻结旧写并归档无法证明的数据。
不打断 JH 联调：完成当前 Contract、AutoDL 4090、模型 hash、真实 Evidence 与冻结 Policy 判定。
去掉 Runner 商业字段，收敛 Ledger/Wallet，建立 Artifact Identity；之后才进入 #17 受约束 Experiment Loop。