# 游戏生成系统 · 总体架构(评审版,HJ-GEN-001)

> **状态:✅ 终审通过(2026-06-12 创始人「全按默认拍」,§10 Q1~Q7 含分级重映射)——现行版 v1.3;W-G0 契约波解锁(执行 spec 排队于 T1b-α 后)。**
> 唯一意图上游:**意图基线 v1**(29 条)= `docs/brainstorms/2026-06-12-游戏生成系统意图清单-草案.md`(2026-06-12 创始人全采纳冻结);意图→机制→波次→验收的逐条追踪见 **§11 覆盖矩阵**。
> 关联:Tier1 引擎终裁包(LittleJS+Runner v2)`docs/agent-specs/_archive/2026-06-11-T1引擎终裁包.md` ｜ W-T1b 双层模板 `docs/agent-specs/_archive/2026-06-12-W-T1b-Runner与双层模板-review.md` ｜ new-api 计费平面(生成侧模型网关+计量权威)。
> 修订记录:v1.0 初稿;**v1.1 = Codex Xhigh 一轮评审(5 P0/10 P1/4 P2)全采纳修订**——新增 §2.1 生成控制平面、§3.1 L2 代码信任边界、§6.1 灰度矩阵、§9 可证伪重写、§11 意图覆盖矩阵,商业化就绪门/收益激活/合规四段/remix 入口补齐;**v1.2 = 二轮评审修订(核销 18✅/1⚠️+新发现 2 P0/6 P1/3 P2 全采纳)**——商业化收益激活落验收门、W-G1 依赖口径修正(legacy 迁移·评估集 v0/v1 双版)、D11 维度带阈值/阻断、fallback 指标隔离、G1 合规先行段+反同质化验收锚、首局子门品类化、灰度开关现实化(huijing 配置表/Redis);**v1.2.1 = 渠道判定回写(HJ-CH-001,A 包核查 2026-06-12)**——D13 渠道双形态 Runner、§3 渠道发布行(L1 可上渠道/L2L3 默认自研流)、§7 渠道线半径;**v1.3 = 模板哲学重申回写(2026-06-12 晚)**——模板=能力插件非游戏(玩法模板层废除,玩法/美术/关卡/UI=agent 生成域),9a 改能力插件清单,W-G1 重锚,legacy 模板与存量数据清除(W-CLEAN),分级重映射列入终审议程。

---

## 0. 一页结论

把生成侧从「模板填参工具」升维为「**agentic 游戏工厂**」,六句话:

1. **三级生成 = 产品分层**:L1 模板成游戏 / L2 模板扩玩法 / L3 全栈造游戏;级别 = 复杂度 × 预算 × agent 职责面 × 模型档,直接对应创作者梯度(GP5)与三条收入线。
2. **内核自有,框架可换**(GC9):内核 = 第 9 契约组(模板协议/作业/评估/trace/code-patch/血缘/收益归因)+ 预算总督 + 控制平面 + 门禁;agent 框架只是 L2+ 循环的可替换执行器。**L1 不等选型**——在现有 M-b 执行器上薄编排落地。
3. **评估先行,且评的不只是"能跑"**(GC5+GP3):黄金评估集 = 发布门 + 回归门,输出**商业化就绪评分**(可玩/首局体验/广告适配/版权风险/性能);质量底线 = 好玩基线 v2(W-T1b 沉淀),失败显式化、绝不交付坏游戏。
4. **生产控制平面与预算总督先于规模**:配额/背压/取消/幂等/补偿/防刷/降级与成本熔断在 W-G1 就位——没有控制面的 agentic 系统会同时烧钱、压垮 staging、放大滥用。
5. **分波推进**:W-G0 契约 → W-G1 L1 工厂化(双轨灰度+数据采集即埋)→ W-G2 框架 spike(并行)→ W-G3 L2+资产生命周期+对话调整+remix 入口 → W-G4 飞轮策略升级;**L3 蓝图冻结**,解冻 = B 端真实订单 或 Tier2 启动。
6. **目标①(王蓝莓投资人原型)不等工厂**:走 W-T1b 工艺线先出活;其产物反向成为工厂的黄金标尺与评估参照(GP12)。

## 1. 目标 / 非目标

**目标**:① 三级生成的系统级架构与产品分层;② 生产级 harness 内核契约(循环/工具/门禁/预算/trace/控制平面);③ 商业化就绪门与收益激活的接入(生成不脱离变现闭环);④ 资产体系(上传+生成+血缘+生命周期)与对话式调整、remix 的接入路径;⑤ 开源选型策略与 spike 方案;⑥ 分波路线与每波**可证伪**验收。

**非目标**:不自研基础模型;不替换 new-api 网关(模型调用与计量唯一通道);MVP 不做 L3 交付(仅蓝图)与 Tier2/3 生成;不做资产市场 v1(先个人资产库,市场化后置,解冻随 GP6 数据)与 UGC 模板创作;不发明 workflow DSL(循环 = 受版本管理的代码模块);收益**真实化**(支付/广告真实计费)属 M4 范围,本系统只保证广告位有效性与归因字段完备;不在本 spec 写代码级细节。

## 2. 总体架构

```mermaid
flowchart LR
  subgraph FE["创作台(game-studio)"]
    DESK["创建 / 对话调整 / 试玩 / remix入口<br/>合规与就绪评分可见(GP9)"]
  end
  subgraph BIZ["game-cloud(Java·既有)"]
    ORCH["studio/aigc 业务编排<br/>受理·状态机·权限·计费档位(GP7)"]
    CTRL["生成控制平面(§2.1)<br/>配额·背压·取消·幂等·补偿·防刷·降级"]
    Q[("作业队列+检查点<br/>M-b 执行器升级(GC7)")]
  end
  subgraph HAR["生成 Harness(工厂侧·新部署单元)"]
    LOOP["循环引擎:预定义构建循环<br/>per 级别×模板(F2)"]
    AG["Agent 池:策划/代码/美术/音乐/评测"]
    TOOL["工具层:构建·运行·资产生成<br/>(ComfyUI/ZzFXM)·相似度度量(GP4)"]
    GATE["评估门+商业化就绪评分(GC5/GP3)<br/>未过门→判词回循环"]
  end
  NAPI["new-api 模型网关<br/>(计量权威·GC3)"]
  ST[("产物库:GamePackage·资产+血缘(GC11)·trace(GC8)")]
  RT["Runner v2(LittleJS)·审核(HITL)·游戏流·广告/收益归因"]

  DESK --> ORCH --> CTRL --> Q --> LOOP
  LOOP <--> AG
  AG <--> TOOL
  AG <--> NAPI
  LOOP --> GATE --> ST --> RT
  GATE -.判词.-> LOOP
  RT -.运营+商业遥测(F5).-> DESK
```

横切三件(贯穿全链):**预算总督**(预算前置进调度:模型路由/重试/缓存/熔断受预算驱动,GC3)、**生成控制平面**(§2.1)、**trace 全链**(提示词版本/模型/工具调用/资产来源/决策轨迹/成本明细,可整局回放,GC8)。安全边界:产物只经 schema 校验 + CSP iframe 沙箱进运行时,上传资产强制转码清洗,对话输入做注入防御(GC6);**L2 起代码不可信,信任边界升级见 §3.1**。

### 2.1 生成控制平面(生产前提,W-G1 就位)

| 能力 | 机制要点 |
|---|---|
| 配额 | per 用户×级别 日配额 + 并发上限(L1 默认并发 1);超限 429+排队位置可见 |
| 计费 | 额度=会员档位月额度(GP5/GP7);**扣费时点=评估过门交付成功**;系统失败不扣自动退;不满意重试=新作业按档计费,prompt 哈希缓存命中免费;契约=9b×9g |
| 背压 | 队列深度上限,超限拒绝入队并提示;staging 资源信封内调度(§7) |
| 取消/幂等 | 用户可取消排队与执行中作业;作业 ID 幂等防重复提交 |
| 补偿 | 超时/僵尸作业扫描回收;**系统失败不扣费自动退**(GP3),内容不满意重试按档计费 |
| 防刷 | 同 prompt 哈希缓存命中免计费(效率原则 7)+ 频控 + 异常行为黑名单 |
| 降级 | new-api 故障:暂停入队+存量排队+公告;L1 可降级纯确定性模板兜底(零 LLM 出可玩) |

## 3. 三级生成定义(F1 的工程化)

> ⚠️ **2026-06-12 晚间创始人重申拍板(模板哲学)**:模板=引擎能力插件(碰撞/粒子/物理/手感等,LittleJS 二次开发件),**不含玩法/美术/关卡/UI——四者=agent 生成域**;玩法模板层废除(同质化根源)。本表 L1「声明可变面内填参」的主线语义随之作废,**分级重映射已终审拍定(2026-06-12 Q7)**:生成主线=agent 写码于插件库之上,按预算与 agent 职责面分档;**不设「纯数据热发子集」**(备案锁内容后已无渠道价值,简化架构);好玩基线 v2 挂评估门。下表保留作历史口径,L1/L2/L3 新定义随 W-G0 契约波重制。

| 维度 | **L1 模板成游戏** | **L2 模板扩玩法** | **L3 全栈造游戏** |
|---|---|---|---|
| agent 职责面 | 声明可变面内:填参+文案+资产变体选择 | **受控补丁面**(§3.1):玩法模板层改码+关卡/地图+生成资产 | 全内容域:脚本/关卡/美术/音乐/动作/特效/地图(F3),多 agent 分工 |
| 运行时 | Tier1(LittleJS+Runner v2) | Tier1 | Tier1 重型 / Tier2(Cocos+MCP) |
| 模型档 | 低阶(new-api 路由) | 中高阶 | 高阶 + HITL 里程碑 |
| 预算档(工程门=假设档,定价另拍 §10-Q1) | ≤¥0.15/款全成本 | ≤¥5/款全成本 | ¥50~500/款(B 端定价覆盖,GP11) |
| 时延 SLO(GP1;门=假设档) | P75≤30s | P75≤10min | 小时级,阶段进度可见 |
| 验收门 | schema+自动评估门 | 自动门+静态安全门+构建+真输入取证+**初期 100% 人审抽样池** | 自动门+HITL 检查点 |
| 对应人群(GP5) | 小白(一句话) | 进阶创作者(资产+对话) | 专业 / B 端 |
| 循环模板 | 计划→变体选择→填参→自检→**失败判词+自动修复≥1 轮**(最小 agentic 面,防退回静态填参) | 计划→改码→构建→自测→评估,迭代≤N 轮 | 分域多 agent+里程碑编排 |
| 渠道发布(D13/W-CH) | 可上小游戏渠道(纯数据配置即时发布) | 渠道须整包提审,**默认只走自研 H5 流** | 一游一 appid(B 端/精选爆款) |

- **级别与运行时 Tier 解耦**(XC8):L 是生成复杂度,Tier 是运行时形态;模板协议声明运行目标,引擎永远是模板携带的实现选项(GC2)。
- 预算/时延数值 = **工程验收门按此执行**(可证伪);若实测打穿,该波 fail 或由创始人显式重定价,不允许悄悄放水(P1-5 处理方式)。

### 3.1 L2 代码信任边界(从"配置不可信"升级为"代码不可信")

1. **补丁面白名单**:agent 只能改玩法模板层文件;核心代码模板/Runner/SDK/契约文件只读。
2. **依赖锁定**:禁新增依赖,版本锁死;构建走离线镜像。
3. **静态安全门**:禁用 API 扫描(`eval`/`new Function`/网络逃逸/postMessage 越权)+ lint 安全规则 + 类型检查 + 构建必绿。
4. **构建隔离**:一次性容器,无密钥、无外网。
5. **运行取证门**:CSP 双源零违规 + 真输入冒烟(spike 取证范式转正)。
6. **发布隔离**:L2 产物初期 **100% 进人审抽样池**(HITL),通过率稳定(连续 50 款人审通过率≥95%)后降采样;版本化产物一键回滚。
7. **code-patch 契约**(第 9 契约组 9e)定义补丁的格式/边界/审计字段。

## 4. 关键设计决策

| # | 决策 | 一句话理由 |
|---|---|---|
| D1 | **第 9 契约组 = 生成工厂契约包**:9a 模板协议(**2026-06-12 重申后=能力插件清单**:能力面/集成点/固定测例/预算上限/运行时目标,**不含玩法骨架/美术/关卡/UI**)·9b 作业与状态·9c 评估与就绪评分·9d trace·9e code-patch·9f 资产血缘·9g 收益归因事件;各标 owner,semver+additive 优先,破坏性变更须双轨期 | 契约先行才能并行;一个"第9契约"名义下混多份会漂移(一轮评审 P1-2) |
| D2 | **内核/框架边界**:任务协议·状态模型·工具接口·门禁·遥测事件归我方契约;框架只在 harness 内部当执行器(GC9) | 防锁死;差异化不外包给开源 |
| D3 | **L1 不等框架选型**:M-b 执行器+new-api 直连薄编排,先迁现 4 模板;但 L1 必须满足 §3 的最小 agentic 面 | L1 循环简单,框架红利在 L2+;最小 agentic 面防退回静态填参(P2-1) |
| D4 | **循环=代码模块非 DSL**:预定义循环以受版本管理的代码模块实现,模板协议引用其 ID+版本 | 自定义 DSL 是经典过度设计陷阱(YAGNI) |
| D5 | **确定性部分可复现,非确定性可回放**:骨架与程序化系统同种子可复现;LLM/资产生成等非确定输出以 prompt+model+tool 版本+原始输出缓存实现**可回放** | 措辞对齐事实:LLM 不承诺逐字节复现(P2-2) |
| D6 | **评估先行+双指标过渡**:黄金评估集为门;过渡期并行报「旧口径成功率」与「新评估通过率」,对外口径创始人定 | 防"成功率"叙事断裂 |
| D7 | **双轨灰度切换**(机制见 §6.1):现 mainline 冻结可用,工厂路径按模板×人群灰度,达标才切默认 | 不破现有可用闭环;4 模板全链可用是兼容底线 |
| D8 | **对话式调整=小作业**:每轮对话映射为 config-patch(L1)或 code-patch(L2)的带预算小作业,产物版本化、可回退;复用同一套门禁/计量/控制平面,不开旁路 | 旁路=失控入口(F4) |
| D9 | **同质化治理三件套**(GP4):模板声明可变面下限+评估管线内相似度度量(palette/config/资产变体距离 v0)+超限告警 | 度量先简后精,真实数据校准后收紧 |
| D10 | **HITL 定义独立任务 schema**(类型/输入产物/检查单/判定枚举/SLA),game-admin 只复用登录权限与队列 UI 框架,**新建"工厂任务"队列,不复用发布审核语义** | 发布审核≠工厂内 HITL,强行复用会压垮审核台(P1-10) |
| D11 | **商业化就绪门**(GP3/GP2/GP9):评估门输出多维评分对象——可玩性/首局 30 秒体验/广告位有效性/版权风险/性能/审核预测;评分随产物入库,创作台与审核台可见;**每维带阈值与阻断动作**:可玩/首局/性能不过=不交付,版权高=阻断进 HITL·中=人审,广告位无效=可交付但禁开广告,审核预测低分=转人审优先队列(不自动拒) | 生成不脱离"流量→变现"闭环;评分数据反哺推荐(P0-2);"评分对象"必须是"门"而非展示(R2-P1-1) |
| D12 | **控制平面先于规模**(§2.1):配额/计费/背压/取消/幂等/补偿/防刷/降级 W-G1 就位 | 没有控制面不准开闸(P0-5) |
| D13 | **渠道双形态 Runner**(W-CH):H5 Runner(URL+iframe+postMessage,既有)∥ Channel Runner(壳工程随包提审+模板代码内置+GameConfig 纯数据远程拉取+SDK 直连);小游戏线**禁 iframe/srcdoc/远程代码**;GameConfig 合规红线(禁可执行串/枚举化 FSM/`additionalProperties:false`)入 9a/9c 契约 | 平台明文禁动态下发代码(渠道判定 HJ-CH-001,2026-06-12);L1 数据驱动天然合规,守红线=渠道生死线;渠道线引擎另行对比竞标(HJ-CH-001 §4,feed 终裁不动) |

## 5. 开源选型策略(GC9 落地)

**自有内核(绝不外包)**:第 9 契约组/门禁与评估集/预算总督/控制平面/结算与推荐闭环。
**借用层(可换)**:agent 循环执行器、美术(ComfyUI,沿用已部署实例)、音乐(ZzFXM)、相似度与评测工具。
**G0/G1 实现栈先拍(不等 spike)**:Java(M-b 编排+控制平面)+ Node 工具链脚本(构建/评估/取证,复用 spike 资产)+ new-api 直连;框架选型只影响 L2+ 循环执行器(P2-3)。

**W-G2 框架 spike**(照引擎终裁方法论:尽调→同场景实测→计分终裁):

- **候选**:AgentScope(阿里系,Runtime 沙箱+Studio 可观测)/ LangGraph(持久化状态机)/ Claude Agent SDK / **自研薄编排**(M-b+new-api 直连,基线对照组)。
- **统一场景**:L2 真实任务——**现有稳定模板(tycoon)生成一个改码变体**,跑完整循环(计划→改码→构建→评估);王蓝莓模板复测为可选加分项(仅当 T1b-α 产物已冻结)(P1-9)。
- **计分维度**:断点续跑真伪/trace 导出为我方 9d 契约格式的改造成本/沙箱内 Node 工具链编排(构建测试逃不开 Node,Python 框架=双栈代价)/预算熔断插点/多 agent 并发治理/许可证与自托管/运维重量(staging 资源信封内)。
- **钉子问题**:各候选"断点续跑"是营销词还是真检查点恢复?trace 是否可导出非私有格式?

## 6. 分波路线

```mermaid
flowchart LR
  T1B["W-T1b 双层模板+Runner v2<br/>(在建)"] -->|核心层API+好玩基线v2| G3
  G0["W-G0 契约波<br/>第9契约组v1+黄金评估集v0<br/>(含收益归因schema)"] --> G1["W-G1 L1工厂化<br/>4模板迁harness+控制平面<br/>+就绪评分骨架v0<br/>+数据采集即埋+双轨灰度"]
  G0 --> G2["W-G2 框架spike<br/>(与G1并行,场景=tycoon)"]
  G1 --> G3["W-G3 L2上线<br/>改码循环(§3.1)+资产生命周期<br/>+对话调整v1+remix入口<br/>+合规可见+收益激活链路"]
  G2 --> G3
  G3 --> G4["W-G4 飞轮策略升级<br/>推荐回流+模板评分榜<br/>+发布后运营建议+活动机制"]
  G3 -.蓝图冻结.-> L3["L3 全栈造游戏<br/>解冻=B端订单或Tier2启动"]
```

- **数据采集即埋**(P1-8):生成输入/评估结果/失败类型/试玩事件从 **W-G1** 起按 9c/9d/9g schema 落库;W-G4 只做策略升级(推荐回流/评分榜/运营建议/活动),不补埋点。
- **W-G3 资产生命周期**(GP6/GC11):上传→授权声明→清洗转码→入库→复用→派生(remix 溯源)→下架→受影响游戏追踪;创作台资产库最小 UI 入口随波交付。
- **W-G3 合规四段**(GP9):生成前(prompt 审查)→资产入库(版权/内容扫描)→发布前(就绪评分含合规维)→上线后(举报/下架,血缘联动);创作台展示状态与阻断原因。
- **W-G3 收益激活链路**(GP7):发布完成页引导开启广告位→收益看板入口;工厂侧保证广告位有效+归因字段齐(9g),**真实计费依赖 M4,不在本系统承诺**。
- ~~W-G1 迁移 legacy 4 模板~~ **作废(2026-06-12 创始人令:旧玩法模板与存量游戏数据清除,W-CLEAN 执行)**;W-G1 重锚 = 「agent × 能力插件库」生成主线首批落地;黄金评估集 v0 重定义(锚=插件库能力测例 + agent 生成件过好玩基线 v2 评估门),随 W-T1b spec v2 一并定稿。
- **W-T1b 角色更新**:能力插件库 v1 + 拔高样板(=agent 用插件库造的王蓝莓参考件,目标①)——插件库 API 与评估门是 9a 与生成主线的直接输入。
- 每波开工前按铁律备 review+execution 双 spec;收口按 wave-close 七步。

### 6.1 双轨灰度矩阵(D7 的机制)

- **路由键**:templateId × 生成路径(legacy/factory)× 用户分层(内部→种子→全量);开关存现有 huijing 配置表/Redis(staging 现实;Nacos 仅未来态),运行时可切。
- **回退**:工厂路径任意失败自动 fallback legacy 路径(用户无感);存量 50 款内容池零接触。**fallback 触发即记一次 factory-fail 计入工厂分母**(产物成功归 legacy 指标);看板分路径统计,严禁把 fallback 成功算工厂成功(R2-P1-2)。
- **切默认门槛**(per 模板):黄金集通过率 ≥80% 且 staging 灰度 7 天 game_error<0.5%、load_failed<2%(沿用 S4 红线)。
- **回滚条件**:通过率跌幅 >5pp 或线上错误率破红线 → 自动切回 legacy 并告警。

## 7. 爆炸半径与兼容

| 面 | 变化 | 风险等级 |
|---|---|---|
| `contracts/` | +第 9 契约组(9a~9g) | 中(additive,契约先行) |
| game-cloud aigc/studio | 编排升级(状态机/检查点/档位)+控制平面 | 中(双轨,旧路径冻结可用) |
| 新部署单元(harness) | 新增 1 个服务(staging 落 mini-desktop 容器) | 中(无状态 worker+产物外置) |
| game-studio 创作台 | 对话调整/进度流/资产库/合规状态/remix(W-G3 才动) | 小 |
| game-admin | 新建"工厂任务"HITL 队列(D10,W-G3) | 小 |
| W-CH 渠道线(新,随渠道判定 HJ-CH-001) | Channel Runner 壳工程×2(微信/抖音)+GamePackage 渠道交付字段(deliveryMode/channel/templateCodeVersion/configHash/adSlotMapping,additive)+9g 渠道广告字段 | 中(独立壳工程,契约 additive) |
| 现有生成 mainline / 存量内容池 / Runner | **零破坏**(双轨灰度) | — |

**staging 资源信封**(P1-4):mini-desktop 15G 已承载全栈;harness worker 限 RSS ≤2G、并发作业 ≤2,构建容器一次性回收;ComfyUI 沿用已部署实例不进 staging 主机;框架 spike 候选的常驻内存计入计分;超信封 = 部署门 fail,不靠"挤一挤"。

## 8. 风险与对策(按严重度)

1. **Token 成本失控**(agentic 循环烧钱)→ 预算总督前置+熔断+§9 各波单位经济硬门(L1 基准 ¥0.031/款)。
2. **L2 代码安全**(模型产码不可信)→ §3.1 七层边界;任何一层缺失不准放开 L2。
3. **质量倒退 vs 现 mainline** → 黄金评估回归+§6.1 灰度矩阵,不达标不切默认。
4. **范围爆炸(L3 梦想牵引)** → L3 蓝图冻结条款,解冻条件明确(B 端订单/Tier2 启动)。
5. **框架锁死/选错** → 内核契约边界+自研基线对照组,框架随时可摘。
6. **新服务运维重量** → §7 资源信封硬门+无状态 worker+产物外置。
7. **同质化度量定义难** → v0 简单距离起步+告警观察,真实数据校准后收紧门限。
8. **评估口径切换叙事混乱** → D6 双指标过渡,对外口径创始人定。
9. **王蓝莓 IP** → **口径修正(2026-06-12 按《docs-design/可行性验证落地方案》)**:王蓝莓=拟**授权合作** IP(分账 15~20%);IP gate=授权落定(意向/协议+素材交接+风格白皮书),**落定前占位原创美术、不对外使用该 IP**;授权后按白皮书锁风(IP 专属 LoRA+四层锁风,接 D9 同质化与 D11 版权维)。

## 9. 验收标准(可证伪:固定样本集+分母+判定脚本入仓可重跑)

- **W-G0**:第 9 契约组 v1 过两轮评审入 `contracts/`(owner/版本规则齐);**黄金评估集 v0(2026-06-12 W-CLEAN 后重定义)= 能力插件测例 + agent 生成件过好玩基线 v2 评估门 + 10 条违规 prompt 合规负例**(锚=W-T1b spec v2 §4 与 W-G1 重锚;原「legacy 4 模板×25 golden prompts」口径随模板清除作废);trace/收益归因 schema 定稿。
- **W-G1**:工厂路径黄金集 100 条**分模板通过率各 ≥80%**(失败=任一门不过,分母固定,**fallback 计 factory-fail**);质量门=不低于现 mainline 基线;L1 全成本(模型+重试+评估)P75 ≤¥0.15/款且出成本分解;时延 P75≤30s(黄金集批跑+staging 抽 20 款实测);**首局体验子门(品类化)**:真输入脚本(spike 七锚点范式)断言 可玩≤2s/首反馈即时/60s 内**该品类核心反馈闭环**可达——断言由 9a 模板协议按品类声明(action=胜败闭环,经营/合成/放置=完成一轮核心循环并见数值反馈);**合规先行段**:10 条违规 prompt 负例 100% 被阻断;**反同质化度量 v0 上线**:同 prompt×10 批跑+黄金集相似度分布报告出分、告警规则可运行(首版只告警不阻断),完全相同 config 重复交付率=0;就绪评分骨架(可玩/首局/性能三维门)随产物落库;灰度按 §6.1 切流,trace 抽 10 款整局回放字段完整率 100%;控制平面各行能力(§2.1)各有一条自动化用例。
- **W-G2**:4 候选同场景(tycoon 改码变体)实测,计分表+敏感性分析,终裁包格式同引擎终裁,创始人拍板。
- **W-G3**:L2 黄金集 20 条通过率 ≥70%(首版门);对话调整:10 个预设调整脚本 ≥8 个在 ≤3 轮内达成目标断言;资产血缘抽 5 条派生链全程可查;L2 全成本 P75 ≤¥5 且出分解;合规四段可演示(含创作台阻断原因展示);remix:fork→生成→发布带溯源 e2e 走通;§3.1 七层各有取证证据;**收益激活验收门**:发布完成页→开启广告位(有效性取证=槽位调用断言)→收益看板入口可达→9g 归因事件落库抽查字段完备率 100%→就绪/合规不过门时发布被阻断且原因创作台可见;就绪评分全维上线(含广告/版权/审核预测),版权高风险阻断案例可演示。
- **W-G4**:推荐回流 A/B 7 天对照报告;模板评分榜可查;发布后运营建议对 ≥1 真实游戏给出可执行建议;首个主题活动可配置上线。

## 10. 创始人确认项(✅ 2026-06-12 终审「全按默认拍」)

| # | 事项 | 拍定口径 |
|---|---|---|
| Q7 | 分级重映射(模板哲学后) | ✅ 主线=agent 写码于插件库,按预算/职责分档;不设纯数据热发子集 |
|---|---|---|
| Q1 | 预算/时延档数值的角色 | 按 §3 假设档作为**工程验收硬门**;对外定价在实测校准后另拍 |
| Q2 | L3 范围 | B 端优先(GP11 出口),C 端 L3 不承诺 |
| Q3 | 框架 spike 候选名单 | AgentScope/LangGraph/Claude Agent SDK/自研基线 4 选,可增删 |
| Q4 | 趣味性底线判法 | 自动代理指标(完成率/时长/重开率)+抽样人判(好玩基线 v2 checklist);纯自动判"好玩"不可信 |
| Q5 | G0/G1 实现栈 | 已按 §5 预拍:Java+Node 工具链+new-api;框架栈只影响 L2+(随 W-G2 终裁) |
| Q6 | remix 派生授权条款 | 法务事项,挂既有律所通道(W3);上线前需用户协议含派生授权与收益归属 |

## 11. 意图覆盖矩阵(29 条逐条审计,P0-1)

| 意图 | 机制(§) | 波次 | 验收锚点 |
|---|---|---|---|
| F1 三级生成 | §3 分层表 | 全程 | §9 各波 |
| F2 harness+预定义循环+固定测例 | §2/§4 D4/黄金评估集 | G0~G3 | §9 G0/G1 |
| F3 资产全域 agent 可定义 | §3 职责面+§6 资产管线 | G3/L3 | §9 G3 |
| F4 对话式调整+创作台 | §4 D8+§6 G3 | G3 | §9 G3(≤3 轮收敛) |
| F5 三面遥测 | 开发=9d trace;运营=既有 W4;商业=9g 收益归因 | G0 埋/G1 落/G4 用 | §9 G1 回放/G4 报告 |
| GP1 时延 SLO | §3 SLO 行 | G1/G3 | §9 P75 门 |
| GP2 首局 30 秒 | D11 评分维+首局子门 | G1 | §9 G1 子门 |
| GP3 质量底线+就绪评分 | D11 商业化就绪门(带阈值/阻断动作) | G1 骨架/G3 全维 | §9 G1/G3 |
| GP4 反同质化 | D9 三件套 | G1 度量 v0/G4 收紧 | §9 G1 度量+告警门 |
| GP5 创作者梯度 | §3 人群行+ORCH 档位 | G1/G3 | §9 |
| GP6 资产库→市场 | §6 G3 生命周期(市场化后置=非目标声明) | G3 | §9 G3 血缘链 |
| GP7 预算透明+第一笔收益 | §2.1 计费行+§6 G3 收益激活(真实计费=M4) | G1/G3 | §9 G3 收益激活门 |
| GP8 数据回灌双闭环 | §6 数据采集即埋→G3 创作期回灌→G4 运营建议 | G1~G4 | §9 G4 |
| GP9 合规内建+可见 | §6 合规四段(G1=prompt 审查+内容扫描先行段)+创作台状态 | G1 先行/G3 全段 | §9 G1 负例门+G3 演示 |
| GP10 remix 飞轮 | §6 G3 remix 入口+9f 溯源+Q6 授权 | G3/G4 | §9 G3 e2e |
| GP11 B 端产品化 | §3 L3+Q2;蓝图冻结条款 | L3 解冻后 | 解冻条件本身 |
| GP12 王蓝莓黄金标尺 | §0-6+§5 spike 可选复测+评估参照 | W-T1b/G0 | 评估集引用样板 |
| GP13 活动机制 | §6 G4 | G4 | §9 G4 活动上线 |
| GC1 harness 复利资产 | §2/§4 D2 | G0+ | 契约组沉淀 |
| GC2 模板协议 | D1-9a | G0 | §9 G0 |
| GC3 成本护栏 | 预算总督+§9 单位经济门 | G1+ | §9 成本分解 |
| GC4 确定骨架+受控自由度 | D5 | G0/G1 | §9 回放 |
| GC5 评估先行 | D6+§9 | G0+ | §9 全部 |
| GC6 信任边界 | §2 安全+§3.1 | G1/G3 | §9 G3 七层取证 |
| GC7 长任务编排 | §2 Q+§2.1 | G1 | §9 G1 控制平面用例 |
| GC8 可观测回放 | 9d trace 横切 | G1 | §9 G1 回放 100% |
| GC9 开源内核边界 | D2/§5 | G2 | §9 G2 终裁包 |
| GC10 数据飞轮 | §6 即埋/G4 回流 | G1/G4 | §9 G4 A/B |
| GC11 资产血缘 | 9f+§6 生命周期 | G3 | §9 G3 抽查 |