Cambium

Cambium 是一套治理标准，外加一套参考工具链，管的是维护知识语料这件事本身，而不是语料的内容。它分成三层。规范层是内核，按编号分成若干域，规则既写成给人读的正文，也写成给机器读的契约；每个仓库只选一份档案，档案可以填满或收紧某个扩展点，但永远不能把内核规则关掉。采纳是一次显式事务：把上游引用解析成完整的 commit SHA，作为唯一的 Standards 身份，任何一步失败都会恢复先前的控制面。运行时状态归采纳方所有，其中覆盖账、必需队列、进度账这三本账必须互相吻合，但彼此不能替代。再往下一层是确定性的工具，负责检查、写入与编译；每个写入器在给出 --apply 之前都只是 dry run，共享状态的写入只允许 integrator，回执是追加式 JSONL，一次结果不确定的追加会保留它的锁。README 最后点名它不做什么——不调度 agent、不认证身份、不保护整个工作区免受并发改动——理由是宿主不能为它证明不了的能力宣称证据。

谁做的仓库的 400 次提交里，379 次归在他的账号名下，用了三个不同的名字和三个不同的邮箱；十五次记在 claude 账号名下、三次记在 codex 名下、两次是另一个人，还有一次的邮箱地址被一对弯引号包住，于是 GitHub 干脆没把它关联到任何账号。95 次提交带共同作者尾注，其中 67 条写 Claude Opus 5、28 条写 Claude Fable 5。

1. 01

   标准是从另一个项目整个搬过来的，而它一个 release 都没有

   仓库里最早的一次提交停在 2026-07-31，提交信息本身就是一份来源声明：「Baseline: Knowledge Base Standards v2.3 verbatim snapshot from Agent Systems Atlas」。仓库建于四天之后，也就是 2026-08-04——所以 Cambium 的起点不是一个空目录，而是一份从更早那个知识项目原样搬来的标准文档，两个示例档案里至今还有一个以那个项目命名。此后它跑得很急：六周 400 次提交，七月 13 次、八月 309 次、九月头十一天 78 次，最后落在合并第 224 号 pull request 上。这段时间里它没有产出过一个 release 或一个 tag，两个数字都是零。版本身份因此由别的东西承担：采纳事务把上游引用解析成完整的 Git commit SHA，并把它记成唯一的 Standards 身份；adopt_standards.py 把一件已经在跑的任务迁到已批准的修订上，而不重写它的生命周期历史；内核则规定模块编号是稳定身份，模块搬走或退役之后编号不再回收。本文读到的三十条 issue 与 pull request 从 195 号排到 224 号，编号本身就是这套回合的记录：奇数号是 issue，紧跟其后的偶数号就是关掉它的 pull request。三十条全部已关闭，周围是 478 个星、31 个 fork、12 个 watcher、四位贡献者和四条仍开着的 issue。

2. 02

   哪一层归谁改

   有效治理被定义成一个加法——Cambium 内核，加上恰好一份选定的档案，加上采纳方自己持有的运行时状态——而这三个加数带着不同的权限。内核是规范层；档案可以把一个扩展点填满或收紧，但不能把内核规则关掉；工具执行已经声明的规则，但不做最终的语义判断。运行时命名空间归采纳方所有，README 把对应的禁令写得很直：不要手工编辑规范状态，要用那个拥有它的写入器，让修订、哈希、回执与恢复证据一起移动。共享状态的写入只允许 integrator，并且在工具要求的每一处都要给出当前的修订或哈希；而每一个写入器在出现 --apply 之前都只是 dry run。采纳这件事被刻意挡在 agent 之外：它始终是一次显式的命令行维护事务，它那个指向外部上游仓库的输入从不作为不受限制的 MCP 参数暴露出去。事务把选定的档案连同由此产生的契约与证据绑定在一起，把上游引用解析成完整 commit SHA，任何一步失败就恢复先前的控制面，并且从不对采纳方手上的上游材料重新盖章或改写。槽位的含义与合法值归内核和领域契约；TOML 编码、文件布局与呈现归工具；当别的消费者也需要某份领域契约时，现有的 YAML 仍然是唯一所有者，它的 CUE 投影是被生成、被校验出来的，而不是另写一份。同样的纪律一直伸到草稿：没回答的字段就继续空着，因为省略不等于同意关掉某个选项；而机器上的有效、用户的确认、以及采纳，始终是三件不同的事。

3. 03

   一次改动的形状：一条 issue、一条 pull request，和几行测试数

   Cambium 用一套固定的形式来审自己的治理。本文引到的每一条 pull request 都先讲问题，再谈别的；样本里的小节标题是 Problem、Scope、Required behaviour、Evidence、Validation，改动按它触及的机器所有者分组，并且会明说哪些边界被保留了。收尾的论据通常是一张表：先是 make check，然后 fast 898/898、integration 231/231、端到端 4/4，再加一个随改动变化的聚焦数字——某一处是 64 个聚焦的生命周期测试，另一处是 74 个聚焦的内核与工具测试，第三处是 39 个聚焦测试。三十条里只有两条带评论，而两条评论都是维护者在公开地诊断性能，给出运行编号、固定的源码提交和一张秒数表。同样的回路也写在提交里：400 次提交中有 95 次带共同作者尾注，其中 67 条写 Claude Opus 5、28 条写 Claude Fable 5；另有十五次提交记在 claude 账号名下、三次记在 codex 名下。审查在这里不只是文字：issue 归属是放在 .github/scripts/ 下的一个脚本，而贡献指南被描述为覆盖 issue 归属、缺陷升级与 pull request 契约。

4. 04

   一件工作要具备什么，才算可以收尾

   证据是这套模型里棱角最硬的部分。回执是 JSONL 而且是追加式的；一次结果不确定的追加会保留锁，而不是去猜那条回执到底落盘没有；一把残留的写入器锁本身就是恢复证据，在写入器、状态文件、回执、待处理 delta 与归档动作全部对账清楚之前不许删。退出码 2 被明确定义为 hold——既不是成功，也不是普通的失败。报告与生成的投影只是视图，永远不能当作规范输入；仓库自带的校验代码不会被自动执行。机制是被点名写出来的，而不是留给读者推断：只有一个追加式的 evidence-invalidation-v1 生产者，带精确的目标绑定、dry run、幂等的事件身份，并且要通过命令行与 MCP 两条路都确认发布。它之所以存在，是因为一次具体的失灵：审查者可以记下一条结构上合法、内容却错误的判断，而生命周期没有任何受控的办法把这条主张撤回，除非改掉源内容或者丢掉历史；一个被标为不适用的检查项能被它的生产者接受、被下游复用，而它冻结的审计计划里仍然列着必需依赖。修法划的是权限线，而不是加一层认证：一份声明可以由它自己的作者撤回、由既有的语义权限撤回，或者由用户的明确决定撤回，而 integrator 在这个过程中并不获得判断权限。记录里写得很清楚：这些是操作者与宿主给出的断言，不是一套认证系统。

5. 05

   裁定「陈旧的那条」和「当前的那条」

   这个仓库里最锋利的一类缺陷不是崩溃，而是对「哪条记录才算当前」的分歧。其中一条报告讲的是最普通的情形：一个页面在已打开的批次里改了，生产者正确地生成了后继审计回执，运行时的 currentness 所有者把前任标成陈旧。可对消费这条评审的稳定校验来说，只要没有传入实时的 currentness 集合，它就把每一条匹配到的历史回执都当成当前的，于是这个消费者被判成有多个当前尝试而拒绝——尽管它引用的正是唯一的当前后继。所有者对缺陷的概括本身就是这条规则最清楚的表述：陈旧的历史仍然是合法的历史，它不该挡住当前批次。修法把两道检查拆开——稳定校验只读消费者记下的那些不可变引用，实时校验则独立地检查这些引用是否等于 currentness 投影。更晚的一对条目把同一条缝继续往下游封住：回执的阶段性选择必须一路活过批次关闭与终端消费，于是一次合法修订不会因为在合并前选中的是新证据，就在关闭时被重新读成两个互相竞争的当前候选。那条修法还否掉了它自己的廉价版本：把扫描范围收窄到被选中的生产者，会丢掉更早的对账历史，以及验证第二轮评审所必需的第一轮正文。

6. 06

   给治理者本身做预算，以及把它长出来的东西退场

   治理工具链自己也要被治理，而在这里治理它的是一块秒表。必需链条的目标是约 300 秒、硬上限 360 秒，而端到端场景的一次固定样本跑了 911 秒——issue 直接说这不算达标，尽管那次运行在十五分钟的作业超时内算是通过的。随后它把测量摊开来讲：在钉住依赖的两套环境上各跑一次，Python 3.10.21 与 Python 3.14.7 上的自然命令时长分别是 463.52 秒与 485.36 秒，既有端到端模块是 454.02 秒与 476.94 秒，超出 360 秒上限之外还剩 103.52 秒与 125.36 秒的工作量。超限必须判定为不达标，但不能把测量截断，所以执行另外拿了一个独立的 1,800 秒安全期限。有一处空白是被如实记下、而不是被解释掉的：同一套场景、同为一致的源码树，一次在 3.14 上更慢、另一次在 3.10 上更慢，而现有日志无法把这处反转归因给解释器。被提出的几条捷径也被否掉了——issue 写明，这不是在请求调高超时、砍掉 Python 3.14，或者把整条生命周期 mock 掉。接下来是一长串退场：一个被取代的别名直接删掉而不是留着当别名；一个空的回执终结模块被移除；一份重复的命令行／MCP 列表形状算法被合并掉；而一整组不安全的复用——一个经过检查的视图缓存、Runner 装饰器、一份公开 API 声明，以及只针对缓存的断言——被一起退休。