personal-ai-operations-reviewlisted

# Personal AI 运维复查 ## 适用范围 用于已经完成建设、进入 `OPERATIONS MODE` 的 Personal AI Infrastructure。目标是回答“系统现在是否正常、哪些问题需要人处理、哪些只是已知外部阻塞”。 优先复用现有 Control Plane、Governance、Durability、Memory、Model/Trace、Harness Adapter 与 Personalization Calibration 的真实输出；不要重新实现底层检查。 ## 不适用 - 不用于设计新的 Architecture Phase、重构 Control Plane、替换 MemoryProvider 或新增基础设施。 - 不用于直接批准 model admission、修改 routing/default model/preference、删除 provider/plugin/memory、清 Git 历��或处理其他 canonical mutation。 - 不把 `BLOCKED`/`DEGRADED` 自动视为系统失败；先判断它是否是治理系统正确暴露的真实约束。 - 用户明确要求实施某个 change 时，先转入既有 `Need → Impact → Proposal → Implementation → Verification → Regression` 流程，不在本 Skill 内静默执行。 - 不在普通任务中自动执行完整巡检。 ## 核心契约：Evidence Freshness & Cause-aware Classification ### 1. Evidence Freshness 契约 每个运维域必须同时输出： - `status`: `HEALTHY` / `DEGRADED` / `BLOCKED` / `UNKNOWN` - `evidence_state`: `CURRENT` / `LAST_KNOWN` / `UNAVAILABLE` 语义： - **CURRENT**：本轮成功执行真实检查。 - **LAST_KNOWN**：本轮实时检查不可用/失败，只能读取历史 verified evidence / baseline report。 - **UNAVAILABLE**：既无当前证据，也没有足够可信的历史证据。 - **严禁**：`LAST_KNOWN` 冒充 `CURRENT`；严禁在只有历史快照时宣称“与基线持平”。 ### 2. 检查失败与沙箱限制处理 - 检查脚本遇到 not found / permission denied / sandbox denied / timeout / path inaccessible 时： - 属于 `OBSERVABILITY_EVIDENCE_LIMITATION`，不��接判为 `DEGRADED`。 - 若存在历史 verified 证据：`status = <last known status>`, `evidence_state = LAST_KNOWN`。 - 若无历史证据：`status = UNKNOWN`, `evidence_state = UNAVAILABLE`。 - 仅当真实规则/能力检查器本身执行并检出违规（如 capability drift > 0 或 static boundary violation）时，才标 `DEGRADED`。 ### 3. Durab