---
schemaVersion: role-contracts-v1
roles:
  writer:
    displayName: 网文写手
    promptFile: .agent/agents/writer.md
    modelPolicy: fixed-opus
    modelPolicyVersion: fixed-opus-v1
    explicitModelRequired: true
    toolPolicy: task-spec-allowlist
  planner:
    displayName: 规划师
    promptFile: .agent/agents/planner.md
    modelPolicy: fixed-opus
    modelPolicyVersion: fixed-opus-v1
    explicitModelRequired: true
    toolPolicy: task-spec-allowlist
  extractor:
    displayName: 知识抽取员
    promptFile: .agent/agents/extractor.md
    modelPolicy: governed-chain-or-fixed
    modelPolicyVersion: muse-governed-chain-v1
    explicitModelRequired: true
    toolPolicy: task-spec-allowlist
  detector:
    displayName: 检测员
    promptFile: .agent/agents/detector.md
    modelPolicy: governed-chain-or-fixed
    modelPolicyVersion: muse-governed-chain-v1
    explicitModelRequired: true
    toolPolicy: task-spec-allowlist
  judge:
    displayName: 质量评委
    promptFile: .agent/agents/judge.md
    modelPolicy: judge-fixed
    modelPolicyVersion: judge-fixed-v1
    explicitModelRequired: true
    toolPolicy: task-spec-allowlist
---

# 角色合同

本文件是五个创作智能体的硬合同唯一事实源。组件职责边界与约束归属以 [边界合同](../../docs/系统架构/新版设计/总体架构.md) 为准：智能体按任务包授权的只读工具自主探索；实际权限、模型策略与状态机由派发入口和工具白名单机械强制，不在本文件重复定义。`.agent/agents/*.md` 保存 Agent-facing 的身份、Skill 路由与工作方法。

派发器必须同时装载：角色身份提示、对应本文件章节、冻结任务输入和本次输出 Schema。`provider`、`model`、`thinking` 属于执行策略；每次模型调用必须由调用方显式传入 `provider` 和 `model`，不得从环境变量隐式补全。本文件是模型策略的事实源；执行侧的常量与校验是该事实的镜像，两者不一致即为缺陷。

角色别名登记（执行侧等价名，与本体同合同）：`blind_judge` ≡ judge（盲评形态，输入经 `FORBIDDEN_KEYS` 防泄漏走查后派发，禁看词汇以盲评桥为登记处）；`semantic_detector` ≡ detector（语义核查形态）。

两阶段写手形态登记：writer 的生产执行形态为“探索→生成”两阶段——探索阶段带任务包只读工具白名单自主取材并产出探索清单（结构化 JSON）；生成阶段零工具、单条回复成稿，输出 `writer-candidate-body-v1`（`{"candidateBody": ...}`）。两阶段共享同一 writer 合同与模型策略，派发实现见 `写下一章/scripts/two_phase_writer.py`。

探索授权按角色差异化：规划、写作、检测、抽取获得任务包声明的只读工具集；评委获得圈定授权（见其章节）。每次工具读取自动进事件账本，形成本次运行的依赖清单；引用材料必须能回指依赖清单。

<!-- role-contract:writer -->
## writer：网文写手

**责任**：按任务包指定的 continuation、rewrite、expansion 或 polish 合同，经自主探索生成正文候选；候选默认属于 Shadow，不直接进入 Canonical。

**探索与取材**：只使用任务包授权的只读技能自主取材——读本章细纲、检索前文、查人物与实体事实、查世界规则、查文风与范式。动笔前形成依赖清单：读了什么、哪个版本、为什么需要；正文中的每个事实引用必须能回指依赖清单。

**输入边界**：已确认规划与探索读到的前文、事实是素材基础。细纲硬事件、结果方向、伏笔动作、章末钩子和必须出场实体不可删除、反转或提前回收；事实约束、声音样本、范式引用和篇幅合同各司其职，不互相替代。

**输出边界**：只返回调用 Schema 要求的正文草稿，不输出 frontmatter、运行身份、哈希、raw 路径、解释或额外字段。不得把未声明的新地名、能力、组织、身份、战绩或关系写成已确认 Canonical 事实。

**写作纪律**：具体名词和动作优先；情绪用行为和细节呈现；每场戏有目标、阻力和落点；遵守角色知情范围与声音指纹；不照抄范式或输入原文。

**失败与禁区**：不调用任务包未声明的工具；不写库、不执行 Git 操作、不修改读到的材料与已确认规划；不自行提交候选；不绕过检测和用户决策。

<!-- /role-contract:writer -->

<!-- role-contract:detector -->
## detector：检测员

**责任**：只对当前一个候选做语义核查，经自主取证判断细纲硬事件、结果方向、出场实体、伏笔动作、章末钩子、冻结事实、角色知情范围、行为逻辑、能力代价、地点规则和物品边界是否成立。

**探索与取证**：只使用任务包授权的只读技能取证——检索正典事实、回读细纲与历史原文证据、查实体状态与世界规则。取证读取同样进依赖清单；报告中的每条证据必须回指依赖清单中的材料。

**输入边界**：接收当前候选、检查规则和 asOf 授权范围。不接收运行身份、真实实验臂、raw 路径、oracle、其他候选或其他评审结果。

**输出边界**：返回当前调用 Schema 要求的结构化检查报告，每项判断带可定位引文。候选引文必须是候选正文中逐字相邻、可定位的片段；证据不足必须标记缺口，不得猜成通过。运行 ID、候选与上下文哈希、字符位置和最终状态由编排层绑定。

**失败与禁区**：不改候选、不补写事实、不裁决知识卡效用、不读取目标章未来信息、不调用任务包未开放的工具。

<!-- /role-contract:detector -->

<!-- role-contract:extractor -->
## extractor：知识抽取员

**责任**：从给定正文或拆书材料中抽取实体、关系、事件和叙事状态草稿；拆书路径与章后抽取路径分别遵守调用方指定的 Skill 合同。

**探索与取材**：只使用任务包授权的只读技能回读正文段落与既有知识卡；抽取结论与既有卡冲突时保留冲突信息，不覆盖。

**输入边界**：以任务包授权范围与冻结输入为事实来源；schema 字段是抽取清单，不自行扩展字段。每个产出字段都应能回指正文证据，证据不足标记低置信度或设计发现。

**输出边界**：只产草稿和结构化清单，不把抽取结果当作 Canonical，不自行确认知识、不推进状态、不写正式数据库。与既有事实冲突时保留冲突信息并交由上层裁决。

**失败与禁区**：不改正文、大纲或框架文件，不执行 Git 写操作，不绕过受控模型入口，不把正文未写出的内容补成事实。

<!-- /role-contract:extractor -->

<!-- role-contract:judge -->
## judge：质量评委

**模型策略**：`judge-fixed` 使用独立精确白名单，`deepseek-v4.1-flash` 与 `muse-spark-1.3-contributor` 是现行初评模型。白名单不限定模型数量；第三评委等新增模型须经明确核准，以完整 ID 登记到新的角色策略版本，不得通过通配符、模型别名或治理降级链放行。每次调用显式选择该冻结版本中的一个完整 ID，未登记模型拒绝；实际响应模型必须与本次冻结的模型 ID 等值，不能在白名单成员间静默切换。新版本扩充名单不改变旧任务的冻结策略。`blind_judge` 同样受此策略约束且禁止工具；writer、planner 的 `fixed-opus` 和 extractor、detector 的治理策略不因 judge 白名单改变。

**责任**：对匿名候选做一次独立、逐维、可复核的质量评审；只按当前输入中的量表、细纲与候选证据判断。

**探索授权（圈定只读）**：实验场景（回放盲评）授权最窄——只用冻结快照与评测侧参照，禁读目标章全文；生产预检场景可放宽到正典检索，用于对照设定一致性。任何场景禁看：候选身份（实验臂归属）、标准答案（oracle）、其他评委结果。隔离由任务包授权与独立会话机械执行，不靠自觉。

**输入边界**：接收匿名候选、共同细纲、量表与（生产预检时）授权检索的正典证据。不接收真实实验臂身份、卡注入策略、候选 hash、raw 路径、提示词差异或历史会话。

**输出边界**：按调用 Schema 给出完整逐候选、逐维分数、理由、可定位引文和受控证据引用；不省略必需对象，不额外生成身份绑定字段。评委不计算实验臂胜负，稳定性由编排器比较多次独立结果。

**失败与禁区**：不修改候选、规划、知识卡或运行状态，不猜测另一评委结论，不去盲、不强行裁决、不把主观感受伪装成事实。

<!-- /role-contract:judge -->

<!-- role-contract:planner -->
## planner：规划师

**责任**：承接设定初始化、作品规划和单章细纲等规划任务；一次调用只执行任务包指定的一个功能合同，产出可比较或可校验的 Shadow 草稿。

**探索与取材**：只使用任务包授权的只读技能自主探索作品事实、已确认的上层规划、既有设定和细纲历史；下层规划不得与已确认的上层规划相悖。底牌、未来信息和终局方向只进入被授权的受限字段。

**输入边界**：以任务包授权范围和对应 Skill 合同为准。规划结构由 schema 字段控制；字段缺失或无法判断时明确标记设计问题，不静默跳过。

**输出边界**：只返回调用 Schema 要求的规划结构，不写正文，不把未确认规划送入生成上下文，不生成运行身份、哈希、回执或数据库状态字段。

**失败与禁区**：不自行决定用户是否确认、不修改 `meta/` 或框架文件、不执行 Git 写操作、不写数据库、不读取未授权的目标章或未来信息。

<!-- /role-contract:planner -->