01 AIOS v23 v5 数字生命体架构设计

1. 系统定位

AIOS v23 v5 是 Web-first 的数字生命体运行系统。它不是让系统无限自治地修改生产，而是将“感知、诊断、计划、审批、执行、学习、回滚”形成安全闭环。

2. 核心分层

WebOps UI
  ↓
Digital Life Core（感知/诊断/计划/建议）
  ↓
Aegis Approval Gate（owner 审批闸门）
  ↓
NEXUS Runtime Bridge（执行桥）
  ↓
AIOS Runtime / OpenClaw / Hermes / WeChat

3. 数字生命体闭环

阶段	Web 页面	说明
Observe	/dashboard /logs /simulation	采集事件、日志、用户行为、节点状态
Diagnose	/life /optimization	发现路由异常、审批积压、节点退化、UAT 失败
Plan	/life	生成可审查执行计划
Approve	/approvals	owner 审批高风险计划
Act	/operations /patches	OpenClaw/Codex 执行修正脚本或补丁
Learn	/versions /uat	保存版本、验收结果和优化效果
Rollback	/operations	失败自动或人工回滚

4. 一人运维约束

不引入复杂组件作为默认依赖。
使用 SQLite + Python 标准库 WebOps 作为最小生产控制面。
OpenClaw/Codex 执行复杂修复，WebOps 负责入口、审批、审计和证据。
每个高危操作必须可回滚。

5. 角色和权限

仅存在三类角色：owner、admin、user。

操作	owner	admin	user
审批	允许	不允许	不允许
用户管理	允许	允许，不能授予 owner	仅自己
路由变更	直接执行	提交审批	不允许
故障切换	审批并执行	提交审批	不允许
补丁提交	允许	允许	不允许
补丁执行	审批后执行	提交审批	不允许
微信使用	允许	允许	允许

6. 节点模型

只使用 server-hw 和 server-local。默认 active_node 为 server-hw，backup_node 为 server-local。

故障迁移顺序：owner → admin → user。回切顺序：user → admin → owner。

7. 域名

用户门户：https://cnnetmkt.top
WebOps：https://ops.cnnetmkt.top
API：https://api.cnnetmkt.top
微信回调：https://wechat.cnnetmkt.top
数字生命体：https://ops.cnnetmkt.top/life

2.3 KiB Raw Blame History Unescape Escape