design-v2 · decisions-required.md

Markdown 原文逐字发布，未经渲染加工。版本 8508aeb。

# EXO-TRACE 设计 v2 · 待站点所有者批准的决策清单

> **依据**：审计 §17-12——「明确列出哪些决策需要用户批准，不能由 Claude 自行假定」。
> **日期**：2026-08-02 · **起草**：Claude（AI 起草，按研究章程第七条披露）· **状态**：待批准
> **生效规则**：未批复 = 维持现状（冻结），不会被 AI 假定为同意。每条按「决策问题 / 选项与后果 / 建议倾向」给出；凡「建议」二字均为参考，不构成默认执行。
> **批复方式**：逐条回复「D1=A」式即可；允许附加条件（如「D6=B，但预算上限 $X/月」）。

---

## A　发布口径与审核治理

### D1　现有 51 条 published 在 gate-v2 下降级为哪一态 【需批准】

**背景**：gate-v2（审计 P0-1）把发布状态拆为 `lead → … → claim_complete → editor_approved → expert_reviewed → method_reviewed → published` 等 12 态。现有 51 条只满足「≥1 已核来源 + ≥1 已核主张 + 核心命题绑定 + 总编辑批准」，逐条映射结果是 **`editor_approved`（未达 `claim_complete`）**——按 v2 定义，无一条够得上 `published`。

| 选项 | 内容 | 后果 |
|---|---|---|
| A 严格重映射 | 撤「published」徽章，51 条对外显示「编辑批准 · 部分核验」；首页「正式发布」计数归 0 或改名 | 与审计 §15.1 完全一致；对外是一次公开降级，需一条公告解释状态变化 |
| B 双轨过渡 | 保留「published（gate v1）」历史徽章并列 v2 状态，设明确重评时限（如 90 天），到期未达标自动转 A | 不否定 7-26 的真实复核工作；但两套口径并存、页面解释成本高，到期又是一次口径变化 |
| C 只改门禁定义文案、维持 published 不动 | 零改动 | 与审计 P0-1「不得把 published 解释为闭环」的精神冲突，实为换标签不换实质；不建议 |

**建议**（仅建议）：A；若担心断崖式观感，选 B 且把时限写在页面上。理由：本站唯一护城河是口径可信，降级公告本身就是可信度展示。

### D2　52 条人工复核记录的真实性与性质确认 【需批准 · 所有者亲自，AI 不能代答】

**背景**：审计 P0-2 与 §14-P0-3 要求所有者本人确认：52 条 `verified_by: liyandong`（其中 51 条集中于 2026-07-26）是否真实。这是纯事实确认。

需逐项回答：
1. 是否**逐页通读**过全部 52 条（含来源表与评分理由）？
2. 复核性质是「总编辑批准」（读过、接受措辞与评分）还是「逐条核对来源」？——当前页面已按前者标注（见 p0-corrections-log 第 3 项）。
3. 有无条目实际未读或仅抽读？

| 回答 | 后果 |
|---|---|
| 全部属实（性质=总编辑批准） | 维持现记录，无需回退 |
| 部分属实 | 列出未真正复核的条目 → 清空其 `verified_by/verified_at`，`publication_status` 回退 `ai_draft`，首页计数随之变化 |
| 无法逐条确认 | 审计立场是「不实则回退」；可先抽样重读补确认，否则整体回退 |

**建议**：无。此项只有事实，没有建议倾向。

### D3　专家复核路线：找外部领域专家，还是长期「总编辑批准」态 【需批准】

**背景**：审计 P0-2 拆出九种审核角色；当前专家复核 = 0（已如实公示）。

| 选项 | 后果 |
|---|---|
| A 主动邀请外部专家（天文/考古/古文字/雷达/影像取证） | 可信度上限最高；成本 = 联络、可能的报酬/署名协议、专家 ReviewEvent 与利益披露字段建设；且几乎必须先有英文材料（关联 D9），拒绝率高 |
| B 长期接受「总编辑批准」态，永久如实标注「专家复核 0」 | 零成本；审计 §15.1 允许，但天花板锁死在「个人研究档案」 |
| C 折中：仅对 8–12 个标杆案例（审计 §12）邀请对口专家，其余长期 B | 专家意见的边际价值集中在标杆全链路样板上；成本可控 |

**建议**：C。理由：52 条规模下全库找专家性价比为负，标杆先行可先验证「专家复核」的流程与字段。

### D4　Codex 机器交叉检查轮的排期 【需批准】

**背景**：案例页现承诺「机器交叉检查待做」；审计定性其不构成双人盲评、不计独立审核人（§三-P0-2、§16-13）。

| 选项 | 后果 |
|---|---|
| A 立即全量跑 52 条 | 承诺尽快兑现；但 schema-v2/gate-v2 获批后数据即迁移，结果数周内过时，等于跑两遍 |
| B 绑定 P1 数据迁移完成后跑全量 | 一次管用；页面「待做」挂更久，需注明预计时间 |
| C 标杆 8–12 条先行，全量随 P1 | 标杆重构前多一道防线，成本折中 |

**建议**：C。结果公示按审计 §6.4（分歧表、不强行平均）执行，无需另批。

---

## B　架构与数据层

### D5　是否引入数据库/搜索服务（审计 §13.8）【需批准】

**背景**：审计判定纯静态不适合最终规模，但明确「重点不是框架，而是**单一事实源、关系可查询、构建可复现、版本可回退**」。

| 选项 | 后果 |
|---|---|
| A 维持纯静态 + 结构化数据层（schema-v2 JSON 为单一事实源，构建期展开；全文搜索用构建期预生成索引） | 零新增运维，版本回退天然由 git 承担；上限约数百案例 + 轻媒体，无法支撑 §10.2 十万级档案库的全文搜索/多轴分面 |
| B 立即上托管数据库 + 搜索服务 | 一步到位；但 52 条规模下运维/备份/安全面全部新增，P5 投稿之前用不满，与「构建可复现」的静态优势相抵 |
| C 静态预渲染公开页 + 后端规范化数据层与搜索索引（审计倾向的混合态） | 公开页仍可缓存回退，数据层承担关系查询；成本介于两者 |
| 触发条件式（与 A 组合） | 先 A；命中任一触发线即启动 C 迁移：案例 > 500 / 导入首个目击数据库 / 媒体对象 > 200 / 上线投稿 | 

**建议**：A + 触发条件式转 C。理由：P1 的重点是本体与对象拆分；本体错了，换什么库都救不了，存储形态可后换。
**附（非决策）**：旧 URL 永久兼容是审计 §14-P1-8 / §15.2 硬要求，任何选项下都必须满足。

---

## C　媒体与预算

### D6　是否本轮开始为标杆案例采集合规媒体 【需批准 · 涉预算】

**背景**：全站媒体 = 0 且已冻结（方法论页「媒体政策（当前冻结）」）。审计 §9.6 已预核首批合规入口（NARA/NASA/AARO/Smithsonian/LoC/ESA/Wikimedia/IIIF 等），§12 要求每个标杆至少 1 个合规证据媒体**或**明确「无公开原件」空状态。

| 选项 | 后果 |
|---|---|
| A 维持冻结，本轮只交付 media-governance-v1 + rights-policy-v2 设计 | 零成本零风险；标杆（P2）将带「诚实空状态」上线，立体化推迟一轮 |
| B 批准试点采集：范围 = 8–12 标杆、仅 §9.6 清单入口、rights-policy-v2 获批后动工 | 需开通 GCS 两桶（版本化不可覆盖保存桶 + 公开派生桶，§9.4）。预算量级估算（试点 ≤ 20 GB）：标准存储约 $0.02/GB·月即每月 < $1；真实成本变量是出站流量、转码派生（AVIF/HLS）构建时间、以及**逐项权利人工审核**（每件约 15–60 分钟）。Breakthrough Listen 类 GB 级原始数据只按需缓存 |
| C 全站铺开 | 审计 §16-1/2 明令禁止，不是选项 |

**建议**：B，但设两道前置门：rights-policy-v2 获批 + D2 完成。理由：媒体是立体化的唯一路径，试点入口已由审计预核，范围可控。

### D7　M5 概念视觉的使用边界 【需批准】

**背景**：审计 §7.4-6 允许「仅故事模式背景区 + 永久标注『概念视觉，非证据』」；§8 与 §16-15 同时警告视觉暗示风险。这是品牌调性决策。

| 选项 | 后果 |
|---|---|
| A 全站永久禁用 M5 | 零解释成本；损失叙事氛围 |
| B 按审计最小允许范围使用（仅故事模式背景区、永久水印、不进分享卡） | 有氛围；每次使用都是一次「中立性 vs 观感」的争议敞口 |

**建议**：本轮 A；故事模式（P3）上线时再复议 B。理由：故事模式尚不存在，现在批 B 没有落点。

---

## D　品牌、信息架构与多语言

### D8　三馆结构与 URL 设计 【需批准】

**背景**：三馆（审计 §5）是内容组织；`collections[]` 是多选轴（§6.2），同一案例可跨馆（如 Roswell 同时在证据馆与文化馆）。

| 选项 | 后果 |
|---|---|
| A 三馆进 URL 路径（/evidence/… /science/… /culture/…） | 语义直观；但跨馆案例被迫单一归属，与多轴本体自相矛盾；现有 /cases/&lt;id&gt;.html 全部要 301，违背「稳定永久 ID」（§13.7） |
| B 三馆仅作导航与筛选层，案例 URL 保持扁平 /cases/&lt;id&gt; | 旧 URL 零迁移、稳定 ID 天然成立；馆的存在感只靠导航承担 |
| C = B + 三个馆级 landing 页（新增 URL，不动案例 URL） | 馆有可分享入口，案例 URL 永久稳定；多一层页面维护 |

**域名层（并入本条）**：继续使用 alien.fatezen.io，不为馆开子域；独立域名迁移属另案，本轮不建议动（SEO 与既有引用成本 > 收益）。
**建议**：C。理由：审计 §15.2「旧 URL 不失效」是验收项；把分类写进案例路径，本体每演化一次就要再付一次迁移成本。

### D9　英文版时间点 【需批准】

**背景**：schema 已有 `title.en` 字段；审计 §2.2 判全球覆盖 D；§13.2 强调翻译本身是证据链的一部分（不能只给意译）。

| 选项 | 后果 |
|---|---|
| A P2 后立即全站英文 | 成本最高；52 条中文长文的合格翻译量巨大，审计并未要求本轮 |
| B P4 全球扩展期再做 | 零现时成本；但 D3 若选专家路线，无英文材料几乎无法邀请国际专家 |
| C 分层先行：标杆案例 + 方法论页 + 章程先出英文，其余中文，页面明示翻译状态 | 成本可控，恰好覆盖专家复核所需材料 |

**建议**：C，时点绑定 P2 标杆完成；若 D3 最终选 B（不找专家），可降级为 B。

---

## E　内容轨道

### D10　A6 接触体验轨道（含名人/网红）是否本轮开建 【需批准】

**背景**：审计 §5.1-A6 与 §5.4 给了完整建模规则（Person/Claim/EvidenceItem/ImpactMetric 分离、名气不加分、中性句式）；§13.4 列隐私红线；§12-12 的标杆清单含 1 个接触体验案例；其伦理模板依赖 sensitivity-policy-v1（本批交付物，尚待批准）。

| 选项 | 后果 |
|---|---|
| A 本轮开建（1 条标杆形态） | 前置：sensitivity-policy-v1 获批 + 更正/申诉/撤回入口上线（§15.6）。在世人物的法律与伦理风险全站最高；但审计正因此把它列为「必须真实跑通的难题」 |
| B 推迟：sensitivity-policy 获批且其他标杆流程验证成熟后，下一轮开 | 零风险；A6 覆盖继续为 0，覆盖台账如实显示缺口 |
| C 不做该轨道 | 与「全球全部主张」长期目标矛盾（审计 §一-1），内容宇宙永久缺一块 |

**建议**：B。理由：该轨道的试错成本是伦理性的、不可回滚，应在流程最成熟时最后开。

---

## F　社区与流程

### D11　投稿功能（P5）的时间点 【需批准】

**背景**：审计 §14-P5 列 7 项硬前置（同意书/脱敏/恶意文件检查/哈希去重/人工队列/撤回申诉/保管链与审计日志）；§16-14 禁止提前开放。

| 选项 | 后果 |
|---|---|
| A 严格按序，P5 最后开 | 最安全；社区参与最晚 |
| B 先开轻量「纠错线索」通道（邮箱/表单，不收媒体，人工处理），完整投稿留 P5 | §15.6 本就要求纠错入口，轻量通道与 P5 前置能力不冲突 |
| C 提前开投稿 | 审计明令禁止，非选项 |

**建议**：B。

### D12　评分展示从 0–100 整数改为等级区间 【需批准】

**背景**：审计 §6.4——不得把整数视觉伪装成概率；优先等级区间 + 不确定范围 + 审核者分歧展示。改变对外评分口径与既有引用可比性，属所有者拍板。

| 选项 | 后果 |
|---|---|
| A 保留 0–100，页面永久注明「非概率、未校准」 | 零迁移；与审计建议存在残余张力（视觉上仍像分数） |
| B 对外改等级区间（如五档 + 不确定带），原始数值保留在深入区 | 需一次全站展示迁移与公告；与审计意图一致 |
| C 完全弃用数值 | 丢失校准与回测的基础数据，过矫 |

**建议**：B，随 gate-v2（D1）一起切换，一次公告解释两件事。

---

## 待批准决策汇总

| # | 主题 | 一句话问题 | 建议（仅供参考） | 阻塞什么 |
|---|---|---|---|---|
| D1 | 发布口径 | 51 条 published 在 gate-v2 下如何降级显示 | A 严格重映射 | publication-gate-v2 生效、首页统计 |
| D2 | 复核确认 | 52 条复核记录是否属实、性质为何 | 无（纯事实，所有者亲答） | D1/D3/D6 全部 |
| D3 | 专家复核 | 外部专家 vs 长期总编辑批准态 | C 标杆先行 | P2 验收口径 |
| D4 | 机器互查 | Codex 交叉检查何时跑、什么范围 | C 标杆先行 + P1 后全量 | 案例页「待做」承诺 |
| D5 | 架构 | 是否引入数据库/搜索服务（§13.8） | A 静态 + 触发线转 C | P1/P3 技术选型 |
| D6 | 媒体 | 是否开始标杆合规媒体采集（GCS 预算） | B 试点（双前置门） | P2、media-governance 落地 |
| D7 | 概念视觉 | M5 是否允许用于故事模式 | A 本轮禁用 | media-governance-v1 条款 |
| D8 | IA/URL | 三馆是否进 URL、域名是否动 | C 馆级 landing + 扁平案例 URL；域名不动 | P3 页面体系 |
| D9 | 多语言 | 英文版时间点 | C 标杆 + 方法论先行 | D3 专家路线可行性 |
| D10 | A6 轨道 | 接触体验（含名人）是否本轮开建 | B 推迟 | sensitivity-policy-v1 适用范围 |
| D11 | 投稿 | P5 时间点与轻量纠错通道 | B 轻量通道先行 | P5 |
| D12 | 评分展示 | 0–100 是否改等级区间 | B 区间 + 深入区保留数值 | 与 D1 同步切换 |

> 另：P0 执行中发现一处**遗漏**（首页统计标签仍为「人工复核完成」，与 commit 声明不符）——不属决策、属必修项，详见 `p0-corrections-log.md` 文末「遗漏与限制」。


---

## 决议记录（2026-08-02，站点所有者批复）

站点所有者当日批复并授权：「D1 接受、D2 要求 Claude 代为决策、D5 继续静态、D6 要、D12 可以，
其余由 Claude 自主决策部署，不再逐项请示。」授权原文记录于会话，此处为执行归档。

| 决策 | 结论 | 执行 |
|---|---|---|
| D1 | **接受**：51 条按门禁 v2 如实降格为「部分来源已核」，正式发布归 0（专家网络建立前恒为 0） | 已上线：alpha-bar、首页统计、案例页徽章、JSON-LD 全部改 v2 口径 |
| D2 | 所有者委托 Claude 裁定。**裁定**：2026-07-26 的所有者复核记录为「R9 总编辑批准（基于所有者声明）」——站点不宣称逐页专家核验；委托授权本身记录在案。任何页面不得把该批准表述为领域专家复核或逐字事实核验 | 数据 reviewer_role 已为准确表述；本决议文归档 |
| D3（代决） | 暂不寻找外部领域专家：项目为个人研究站，无专家网络与预算；`expert_reviewed` 态保留为空并公开显示——这是缺口不是装饰 | 门禁 v2 已如实呈现 |
| D4（代决） | Codex 机器交叉检查由所有者按其工作流自行投喂；本站构建期自动产出**盲评包**（52 案剥离评分与理由） | `/data/export/blind-review-package.json` 已上线 |
| D5 | **继续静态** + 结构化数据层；不引入数据库/搜索服务；v2 对象模型以 JSON 文件实现 | schema/v2 已备，迁移按 migration-report 分批 |
| D6 | **开始采集合规媒体**。首件已落地：NARA 记录组 306（VOA）Condon 采访录音，公有领域，S3 直链核验 SHA-256，挂载于 Blue Book 案例，M1 级标注 + 能/不能证明并列。试点存储决议（代决）：<100MB 走服务器独立目录 `/opt/alien-atlas-media/`（deploy 不触及、git 只存元数据+哈希），超出即迁 GCS | 已上线 |
| D7（代决） | M5 概念视觉边界：**当前完全不用**；未来仅限文化影响馆的故事模式背景区，带永久水印，构建期硬拦截进入证据组件（校验器已有该规则） | 维持冻结 |
| D8（代决） | 三馆结构不改现有 URL：collections 作为数据字段与导航分组实现，新页面只增不改；旧 URL 永久兼容（审计 §P1-8） | 待 v2 迁移批次 |
| D9（代决） | 英文版维持延后（原 P4 规划）——中文内容与证据链质量优先 | 不变 |
| D10（代决） | A6 接触体验轨道暂不开建：sensitivity-policy 虽已成文，但更正/申诉/撤回入口等配套未实现，先建机制再收敏感叙事 | 覆盖台账继续如实显示 0 |
| D11（代决） | 投稿功能维持 P5 延后：同意书/脱敏/恶意文件检查/审核队列未建 | 不变 |
| D12 | **批准**：评分展示等级词为主、整数退居次要小字 | 已上线（评分面板 + 首页） |