可拥有、可验证的
链上 SI链上 SI 协议规范

MiniSI 把一只 SI 定义为公开的链上状态机，而不是调用中心化模型 API 的网页角色。它以执行发生在哪里、状态由谁控制来定义，而不是以“接近人类智能”来定义。

协议把所有权、模型发布、推理、能力扩展和交易结算拆成独立合约，每一层都能单独读取和验证。网站只是其中一个可替换的客户端，不属于推理边界。

1. SUBMIT提交输入

   调用者提交 aiId 和不超过 280 字节的 prompt。

2. RESOLVE解析大脑

   注册表重新校验引擎代码哈希与 integrityOk()，通过后才返回执行地址。

3. INFER路由与生成

   引擎结合 prompt、DNA、性格、能力、回合数与 memoryRoot，确定性地计算输出。

4. COMMIT生成 traceHash

   回答附带对所选模块、SI 状态与执行路径的完整性承诺；它不是隐藏的推理过程。

5. PERSIST写入状态

   只有当前 NFT 持有者能推进 experience、memoryRoot、turns 与公开记忆槽。

ERC-721 决定归属，AIState 决定行为。状态按 token ID 存储，因此转移 NFT 时，DNA、记忆承诺、性格、能力和大脑选择权随之转移。

DNA

铸造时生成的确定性身份种子。它不是密钥，也不能作为不可预测的随机数来源。

MEMORY ROOT

对全部已保存交互的滚动哈希承诺。

BRAIN VERSION

当前用于推理的注册表版本号。

TRAITS

好奇、共情、幽默、谨慎四项有界性格值。

CAPABILITIES

技能位、记忆容量与表达级别。

POLICY

自动升级与永久封印开关，由主人设置；publicChat 为保留位，恒为 false。

interaction_n = H(root_(n-1), speaker, H(prompt),
                  H(response), traceHash, block)
slot_n        = (n - 1) mod memoryCapacity
root_n        = H(root_(n-1), interaction_n, slot_n, n)

六种创世组件是 ERC-1155 资产，终身发行合计封顶 10,000 个，目录在初始化时封存。融合会销毁组件，并在同一笔交易中改变目标 SI 的协议状态。代币结算版的组件铸造价格是部署时写入的构造参数（当前草案：每个 500 枚结算代币），部署后不可修改，不限单钱包数量。

组件没有管理员免费铸造入口。融合销毁不会恢复发行额度；属性已达上限时，合约拒绝融合，组件不会被白白消耗。

卖家挂单时资产仍在自己钱包，只向市场授予转移权限。购买时，合约重新检查余额、归属、资产授权与结算代币授权；任一条件失效，挂单都无法成交。

市场提供公开的结算路径，不承诺流动性、买家、成交速度或价格。

协议让执行过程可被检查，但并不消除所有信任假设。使用前请了解以下边界。

OFF-CHAIN TRAINING训练在链下

语料整理、事实编写与量化都在链下完成。哈希证明的是产物身份，不证明正确性、中立性或完整性。

BOUNDED MODEL有界模型

参考大脑由稀疏语义路由、事实检索和 int8 解码器组成（32 个隐藏单元、133 个词元、每次最多生成 16 个词元）。它是有边界的确定性推理，不是通用大模型；无法支持的输入会返回明确的“未知”，而不是编造事实。

PUBLIC BY DEFAULT对话公开

持久对话的 prompt、回答、地址与记忆承诺全部公开。不要输入私钥、助记词、密码或任何个人隐私信息。

REPLACEABLE CLIENTS客户端可替换

网站、RPC、索引器与区块浏览器都不属于协议权限，它们可能显示错误或过时的数据。签名前请在钱包中核对交易；关键结果请直接查询合约。

GOVERNANCE KEYS治理密钥

注册表与国库由各自的 owner 密钥管理。追加式发布能防止追溯修改，但不能消除未来版本与资金管理上的治理风险。

AUDIT STATUS审计状态

目前没有形式化验证，也没有完成的独立第三方审计。仓库中的测试是维护者提供的工程证据，不能替代独立审计。

验证者只需要合约地址、一个固定区块和任意兼容 RPC：读取 SI 状态，解析大脑版本，核对引擎代码哈希，再以当前主人地址为 from，对同一输入执行 eth_call 模拟。

owner = protocol.ownerOf(aiId)
state = protocol.aiState(aiId)
brain = registry.versionInfo(state.brainVersion)
assert extcodehash(brain.engine) == brain.codeHash

eth_call(from=owner, to=protocol,
         data=chatAI(aiId, prompt), blockTag=fixedBlock)

1. 固定状态在同一 chainId 与 blockTag 下读取。
2. 校验模型比较引擎运行时字节码哈希与注册表中的 codeHash。
3. 交叉复现通过两个不同节点，对相同 aiId 和 prompt 执行 eth_call，结果应一致。
4. 核对成长持久对话后，核对 AIChat 事件、turns、experience、memoryRoot 与记忆槽。

eth_call 模拟只读、不上链，也不授权任何交易。有效的 traceHash 证明执行了哪条确定性路径，不证明回答在事实上正确。

以下是研究方向，不是已部署的功能，也不构成路线图承诺。长期目标是让一只 SI 脱离任何单一网站存在，在兼容应用之间迁移，并在保持身份与状态连续的前提下采用更强的大脑。