AutoEvo 主工作流：Search-first 与两道确认门

AutoEvo 主工作流：Search-first 与两道确认门 A workflow diagram generated by Archify. 01 / 用户 02 / 能力进化会话 03 / AutoEvo Host 04 / DSH Core 发现 审查与决定 执行与证据 两道独立确认门 提出需求 · 保留用户原话 · 用户 › 发现 提出需求 保留用户原话 Search-first 发现 · 本地 + GitHub topic · 能力进化会话 › 发现 Search-first 发现 本地 + GitHub topic 密封候选快照 · 1–5 个真实候选 · AutoEvo Host › 发现 密封候选快照 1–5 个真实候选 确认门 1 · 选择要审查的候选 · 用户 › 两道独立确认门 › 发现 · 只读 确认门 1 选择要审查的候选 只读 只读审查 · commit · hash · 风险 · AutoEvo Host › 审查与决定 只读审查 commit · hash · 风险 确认门 2 · 使用 / 安装 / 修改 / 创建 · 用户 › 两道独立确认门 › 审查与决定 · 最终决定 确认门 2 使用 / 安装 / 修改 / 创建 最终决定 一次性批准 · allowed-once · DSH Core › 审查与决定 一次性批准 allowed-once 安装与回执 · 三层验证结果 · AutoEvo Host › 执行与证据 安装与回执 三层验证结果 停止 · 正常终态 · 用户 › 执行与证据 停止 正常终态 capability_workflow 候选池 选中候选 审查结论 allowed-once 停止 修改 / 创建后重审 继续搜寻 Legend User UI Agent logic Policy Context / trace External system

两道确认门

  • • 门 1 只读选候选，门 2 才决定副作用
  • • 每一步都要新鲜用户消息，不能合并
  • • DSH approval 只批准一次副作用，不替代任何门

证据分层

  • • verified：Host 完成真实工具往返
  • • activated：bundle 已加载但无功能往返
  • • awaiting_user_test：等待人工实测

安全分工

  • • AutoEvo 管流程、警告与回执
  • • DSH Core 管权限、sandbox 与 approval
  • • 远端摘要一律按不可信数据处理