- Spegnimento
- 4 luglio 2026 alle ore 09:58 UTC
- Autore
- Kamo
- Impegno
- d36f41c
La DecisionGate trasporta già una forza-sterzo statica GLOBAL @Value, ma §5.C ha bisogno di due cose che non può dare: un kill switch flippable SENZA redeploy (così DB-backed) a GLOBAL/TENANT/TASK TYPE granularity, e forza-sterzo-until-N campi di calibrazione per tipo di attività (il P0 economico il macchinario di calibrazione degenera al lancio — doc 12 Tema C / §6.1). AutonomyGovernor (governance pkg) è un Docstor OPTIONAL (ObjectProvider, ) consultata sincronamente dalla decisioneSpine.record() — la stessa forma di StewardAssigner. È ADD-ONLY, esattamente come il muro legale: può solo trasformare un AUTO EXECUTE sarebbe in ROUTE TO HUMAN, mai sollevare un routing, così il puro / senza stato DecisionGate è intatto. Due condizioni di forza: attivo AutonomyKillSwitch corrispondenza (orgId, aiFunction) — portata più ampia vince il ragione; un'entità mutabile/flippable, NON WORM, verificata tramite fidanzataBy/at; (b) boottrap di taratura — a livello di piattaforma non test conteggio StewardFeedback per aiFunction sotto i min-samples (default 50), contato da una nuova query di unione. Quando governatore è la causa del routing, la sua ragione è allegata alla WORM AiDecision così una decisione di alta fiducia che è andato a un umano non è mai inspiegabile. Nuova autonomia tabella kill switch (additivo DDL — KI run). 30 test verdi (7 governatore logica + 3 integrazione sommaria della colonna vertebrale + 6 colonna vertebrale + 14 cancello); tutti e quattro DecisionSpine ctors conservato (esistenti chiamanti invariati).