This repository has been archived on 2026-09-13. You can view files and clone it. You cannot open issues or pull requests or push a commit.
Files
BPOS-TMP-REPO/apps/api/src/modules/llm/CONTRACT.md
T
JCAI Main AgentandClaude Opus 5 14d4fa046a M1: 底座 —— @contracts 首版 + event / ledger / org / llm
@contracts 首版(§8.1 九个文件):
- id 品牌 ID / terminal 终态五名与归侧四标签 / envelope 信封六字段与四类事件
- card 工单两模式 + 对话卡族(形状对齐 2026-07-26 原型定稿)
- contract7 契约七件 / ledger 三级寻址与写三分 / process-package 流程包 DSL 与触发器三类
- manifest 活动包清单六区(含 CMMN·DMN·步序声明的资产形状)/ org / api 路由契约

模块(L1):
- event   信封存储、归属解析三级短路、投递五诺、监听注册表、三级消费裁定
- ledger  schema 自生长(最大化合并/最宽类型/只增不破坏)、任务视图叠加、写三分、冲突检查
- org     岗位授权(客体三类×动作三种)、停用前置检查、会话、种子播种
- llm     四元绑定、ModelGateway 三模式(live/record/replay)—— 两缝之一

app 装配:Hono 服务 + 鉴权中间件 + 治理台/工作台路由;drizzle 迁移;AES-256-GCM 凭证密封

ADR-007 工具链与门禁 · ADR-008 投递队列 · ADR-009 凭证加密
(ADR 编号自 007 续:编码规范 §14 已用到 006,README 写「从 005 续」是笔误)

门禁五道全绿;96 个测试通过,含对真实 PG 的 ledger 集成测试

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m
2026-07-27 00:59:14 +08:00

2.2 KiB

module: llm

职责: LLM 实例:自定义模型名 → 四元绑定(Provider 枚举 / URL / API-Key / Model); ModelGateway —— 两条缝之一,支持 live / record / replay;系统用途模型的选取; 安装静态审的「模型名已绑定」核对 不负责: LLM 工具(是 toolbox 的一类工具,与基座的 LLM 调用不同物,OS 07)、 凭证主密钥的持有(见 app 的 SecretBox 实现,ADR-009)、预算扣减(见 task 的 Harness)

公开出口: index.ts

  • 类型:ModelGateway ModelCall ModelResult ModelUsage GatewayMode LlmService UpsertLlmInstance ModelBinding LlmInstanceView
  • 错误:ModelNotBoundError ModelDisabledError ReplayMissError
  • 端口类型:LlmInstanceRepository ReplayStore ProviderInvoker SecretBox Clock IdGenerator
  • 用例工厂:createLlmService createModelGateway
  • 纯函数:validateBinding isBound toPublicView pickSystemUse replayKey callFingerprint stableStringify
  • adapter:createLlmInstanceRepository createReplayStore createProviderInvoker parseJsonLoose
  • Drizzle 表:llmInstanceTable replayModelTable

层级: L1(编码规范 §4) 依赖: @contracts;@shared/db;port:SecretBox(app 注入)、ProviderInvoker、ReplayStore 被依赖: toolbox, memory, loop-engine, flow-engine, skill-engine, task, activity-registry, report(叙述性小结)、app(治理台 · 系统管理路由)

不变量:

  • 一切模型调用经 ModelGateway —— 绕过它,回放审就对它失明(§12.5#10)
  • replay 模式绝不回退实调:缺录即 ReplayMissError
  • 明文 API-Key 永不进 domain:domain 只见密文串,开封在 usecase 调 SecretBox.open
  • 对外读模型 LlmInstanceView 结构上没有密钥字段 —— 只回 apiKeyBound: boolean(ADR-009)
  • 录制不含凭证:录的是语义层(model / system / prompt / 参数 / 出参),不是 HTTP 层
  • upsert 的 apiKey 留空 = 保持原密文(只写不读)
  • 四元缺一即未绑定;未绑定 / 已停用的实例调用一律抛错,不静默降级

影响半径: index/contract/port 未变 → 对外零影响