什麼被量測了、什麼被阻止了，以及什麼兩者皆非

這些數字有多舊，以及它們描述的是什麼

底下每一個數字都來自對 80 筆能力列的同一次調查，於 2026-08-06 針對樹 299de38830b5 取得。

這些證據描述的是開發分支，不是某個發行版本。被調查的樹 299de3883 不是任何已發行標籤的祖先 — 它比 v0.0.1-rc.6 超前 2,788 個提交 — 所以能力清單記載：在重新針對該標籤推導之前，對任何已發行的參考點而言每一列都是未量測。請把這一頁讀成在描述開發分支。如果你評估的是已發布的建置，那麼對任何一列而言，誠實的答案都是它並未在那裡被量測過。

在這 80 列當中，有 44 列完全沒有測試 — 它們的證據被記載為缺口。有 26 列至少帶有一項能力清單能以路徑指出的測試，另有 11 列只點名了一套測試卻沒有路徑；這兩個集合有一列重疊，所以它們相加並不等於其餘的部分。缺口列在這裡就以缺口呈現，這正是能力清單對任何呈現它的介面所要求的。

一項能力可能處在的十一種狀態

一項治理主張若少了它的時機與姿態就是不完整的，所以 ADR 0033 §6 定義了剛好十一個用語，並要求每一個介面都必須從中挑一個，而不是用「保護」或「強制執行」這類未加區分的動詞。這裡列出全部十一個，並附上達到各用語的能力清單列數。其中兩個沒有任何一列達到，而那兩列正是最值得先讀的。

沒有任何能力清單列達到需要核准。這道擱置本身在閘道路徑中確實存在，並會在逾時時保持關閉，但沒有任何已出貨的維運者介面能夠回應它，所以一個等待人回覆的請求最後是被拒絕，而不是被審核 — 追蹤於 AAASM-5657。也沒有任何一列帶有已規劃：已規劃的意思是已決定但尚未實作，它帶的是一張票而不是一項能力，所以它描述的是路線圖項目，不是調查結果。

這次調查逐一領域發現了什麼

底下每一個領域都是它裡面的全部能力清單列，沒有省略任何一列，也沒有挑選任何一列 — 所以本表某一列中各狀態的組成，就是調查中的組成。請讀它的分布，而不是其中最強的那個用語：一個在三列上達到拒絕、卻在六列上未量測的領域，並不是一個附帶但書的受治理領域。

主機層級的控制，依平台分開列出

主機層級攔截是本產品中因平台而差異最大的部分，所以它不會被歸納成單一答案。以下就是能力清單自己的四筆平台列。可取得性與預設狀態被印在每一列旁邊，因為少了它們的支援表等於在宣稱某樣東西可以取得，但其實沒有任何管道會出貨它。

這張表有兩種常見的錯誤讀法。Windows 沒有任何形式的本機中介，所以它那一列並不是其他列的較弱版本 — 那裡根本沒有機制可以設定。另外，某一列在主機層級攔截上標為不支援，並不代表該平台上的傳輸中介也是如此：在 macOS 上代理伺服器是可以取得的，但只能透過 cargo install，而主機層級攔截在那裡則完全不存在。

稽核鏈證明了什麼，又沒有證明什麼

每個工作階段的日誌都是雜湊鏈接的：每一筆項目都帶有一個未加金鑰的 SHA-256 摘要，涵蓋它自己的欄位加上前一筆的摘要，而 aasm audit verify-chain 會重新走過整條鏈。這使得粗心的竄改可以被察覺。它是防竄改可察覺的，但它既不是防竄改的、也不是不可變更的 — 該摘要未加金鑰，所以它不是簽章，任何能改寫輸出端的人都能把它重新算一遍。

唯附加是另一項不同的主張，而且在這裡是更弱的一項：這份日誌的唯附加來自慣例而非來自約束，因為保留期限的清理會刪除資料列。這條鏈同時也只涵蓋 JSONL 輸出端 — 資料庫鏡像並不儲存任何鏈結中介資料。

• 寫出是盡力而為的。鏈頭會在項目送出之前就前進，而通道滿載時會把它丟棄，但呼叫端仍然回報成功 — 所以一筆被丟棄的項目和一筆被刪除的項目無法區分，而一份被清空的日誌驗證起來會是乾淨的。
• 某個特定決策的記錄是否確實持久地抵達這條鏈，沒有任何能力清單列能夠確立。清單中關於這個主題的唯一一列，講的是寫入失敗時會發生什麼事，而它帶有未量測、fail_open 以及一個證據缺口。
• 一則稽核事件顯示的是有某件事被觀測到了。它絕不顯示該動作被擋下來了。

這一頁不主張什麼

• 本站任何地方都不提供法規遵循狀態、服務等級協議、託管地區、資料處理協議或 BAA。這些都尚未經過核准，所以這裡的任何內容都不應被讀成其中之一 — 包括以省略的方式被讀成如此。
• 開放原始碼的執行環境尚未達到 1.0，是以預先發行系列的形式釋出。託管服務屬於已規劃 — 已決定，但尚未建置 — 所以本站沒有任何內容構成對推出日期、地區、服務等級協議或法規遵循狀態的承諾。
• 治理只適用於你選擇經由 Agent Assembly 繞送的路徑。在那些路徑之外啟動的代理，不是一個受到較弱治理的代理；它是一個未受治理的代理，而能力清單記載：未受管理的啟動是偵測不到的。
• 凡是狀態未量測之處，這裡就印出未量測。它不會被軟化成某個受支援的狀態，也不會被省略 — 缺少證據只會降低一個狀態，絕不會提高它。

這一頁是從哪些來源推導出來的

• 被拒絕動作的證明 — 一次被記錄下來的執行：一個被拒絕的工具呼叫，沒有留下其主體會寫入的那個檔案的任何痕跡，事後由一個獨立行程確認，並附上讓這個「不存在」成為量測結果的兩次對照執行。一個工具、一條路徑、一個版本。
• 能力清單 — 這一頁每一個數字背後的每一列，連同它的證據、它的已知繞道方式，以及它所處的邊界。
• ADR 0033 — 治理與強制執行架構 — 主張用語、平台矩陣，以及本產品自我禁止的那些設計。
• 主張用語與被禁止的絕對詞 — 每個用語在各介面上所許可的措辭，以及任何介面都不得公開的字句。
• 安全模型 — 這些控制所要回應的威脅模型。
• 共用主張登錄表 — 十六筆編號的主張，每一筆都附上它達到的用語，以及限制它的界限。本站的角色簡報都引用它。
• Arena — 針對治理路徑執行的對抗性試驗，每一場比賽都留下一份報告。
• 安全公告 — 核心儲存庫已公開的揭露。