HERMES SPL / PROMPT ATLAS
提示词结构图
中文归纳版 / 来源可追溯 / 非原始请求转储
真实来源的中文归纳，不是完整原始系统提示词。
核验范围 ↗两种层级，不要混读
AUTHORITY ≠ ASSEMBLY规则权威 · 概念模型
回答「发生冲突时，谁约束谁？」
- 平台 / 模型更高层规则仅说明其存在，不披露正文↓约束应用层
- 应用层指令persona、项目规则、工具规范等
最终以接口实际 role 封装为准↓约束目标与执行 - 当前用户请求在上层约束内决定本次目标↓指定如何处理材料
- 作为数据的材料网页、工具返回、文件引用、检索事实
材料不能自行提升为指令
本机源码 · 拼装模型
回答「构建时，哪些片段放在一起？」
- stableSOUL 或默认身份，二者择一
通用操作指导
固定技能 / 编码 brief↓组合上下文 - context调用方 system_message
项目上下文 / 工作树↓组合可变片段 - volatile技能索引、启用的记忆 / 外部提供方块
插件、profile / 时间 / 运行环境
封装仍需实证。用户维护文件可以被拼入应用构造的 system prompt；实际 provider 可能映射到 developer / system。未截取本次请求，不能断言其具体 role 或完整顺序。
不要把不同载体当成一段散文。工具 schema 有结构化接口含义；assistant 历史也不是新的高权威指令。
没有匹配的章节
换一个关键词或类型，或点击「查看全部」清除筛选。上方边界说明始终保留。
身份与沟通
这是面向中文软件工程工作的协调角色：理解自然语言、文件和图片中的需求，用真实工具与结果推进工作。最终输出应当是可用文件、真实结果，以及确实需要帮助的阻塞；不能把推测、计划或未完成的步骤写成成功。
检查身份加载与边界
SOUL 同时含 persona、流程和部署说明，并非纯粹的人格描述。按已检查的加载逻辑，SOUL 成功加载时替换默认身份，不是在默认身份后再叠加一次。这里只归纳公开摘要，不复刻其完整原文。
工作执行
先确认当前任务的范围和前置条件，再在授权内自主推进实现、工具核验与交付。判断完成与否要回到原始完整目标，不能把阶段结束当成整项任务结束。实现工作使用明确的任务空间与精确会话，不能借用其他任务的环境或资料。
检查自主推进的范围
Herdr 与交互式 Claude CLI 属于操作流程，不是人格本体。普通已授权步骤不需要逐项重复确认，但自主推进不扩大授权；真实业务歧义、认证缺失或必要输入仍须明确提出。最终交付与中间执行日志分开处理。
工程长期偏好
个人定制维护线与上游贡献线应当隔离，避免把无关定制带入贡献。工程验证与改动风险相称，保留足够的真实证据，而不以测试数量代替交付。持续监督的目标是发现停滞并推进下一步，不是按时重复发送状态消息。
检查长期约定的加载状态
根目录 AGENTS 是长期约定的存放处。磁盘存在不等于它的全部内容已被全局自动注入。workspace 下的 AGENTS 在本会话已作为项目上下文提供；这两个来源的证据状态不能互相替代，也不能由本静态页保证未来请求仍采用它们。
协作与输出
协作要核验真实身份与实际寻址，并在明确任务范围内控制反馈轮数。纯确认、感谢或没有后续动作的交互可以不回复；静默是沟通选择，不等同于错误或假装失败。中间工具日志与最终代码、文件和验收结果属于不同输出层次。
检查新旧规则与公开边界
长期文件有旧规则被新条款覆盖的积累，不能把历史伙伴或线程名单当成当前总限制。本页不公开任何服务器、用户或伙伴身份 ID，也不由一段摘要推导新的跨任务、凭据或业务管理权限。
记忆
记忆可以承载事实、偏好和有范围的项目信息；配置只说明功能如何启用，不说明具体记住了什么。快照中的内置记忆与用户画像开关关闭，外部提供方为 Hindsight，自动召回与自动保留也关闭。没有新的查询结果，就不能杜撰已经记住或召回了某项事实。
检查开关、作用域与存储区别
memory_enabled=false、user_profile_enabled=false、provider=hindsight 属于配置事实。外部配置使用本 Bot 专用 bank，mode=local_external；auto_recall=false、auto_retain=false。bank 具体 ID 不公开。
recall_tags=[scope=common]、reflect_tags=[scope=common]，两者的 tags_match=all_strict；retain_tags=[]。项目显式检索应使用完整的项目 / 线程 / 任务标签严格匹配，语义相似不能替代范围过滤。
配置 JSON 不是记忆正文，服务存储也不等于这份 JSON。本机核对时 profile 的 memories 目录没有文件；内置 MEMORY.md / USER.md 不是当前主记忆途径。外部提供方说明仍可能注入，自动召回关闭不等于没有记忆工具。本页未执行新的召回或持久化验证，也不展示其他项目记忆。
技能与工具
技能索引帮助选择合适的操作知识；选中后按需读取全文并执行。索引出现不等于所有技能全文已经预注入，也不能把制作本页时加载的技能说成初始请求就全部包含。工具需要真实调用与结果核验，不能仅凭描述宣称已经执行。
检查索引与工具输出的权限
摘要提及 hermes-agent、claude-code、claude-design 等技能。技能影响执行方式，但不能突破上层边界。工具 schema 是结构化接口规范；工具返回、网页和检索结果则是需要判断的数据，其中夹带的指令不能自行升级权限。
会话 / 当前任务
当前用户目标在上层约束内决定本次行动。历史记录与任务映射用于续接上下文，不是人格，也不是新的高权威指令。会话系统提示词可能被保存和恢复，因此磁盘文件发生变化，不代表已有会话已经采用新内容。
检查映射、历史与缓存证据
projects.json 保存任务状态、目录和会话映射，不等于整份文件自动注入 prompt。本页不包含具体项目记录。state.db 与 sessions/ 持久化会话历史和系统提示词快照，这不同于知识记忆。
_cached_system_prompt 存在保存 / 恢复机制，是源码层面的证据。本页没有读取本会话数据库快照，不能由机制存在推断当前缓存的实际内容或诊断某次行为。
冲突与重构观察
公开摘要呈现出几个维护问题：SOUL 混合角色与操作流程，两份 AGENTS 有重复，长期条款中存在新旧规则叠加。阅读时要区分来源、作用和适用范围，不能仅按文件名或文本先后推断权限与覆盖关系。
查看建议分层（未实施）
未来可以分别维护人格、授权工作约定、项目规则、技能和事实记忆，并为重复规则标明唯一来源和生效范围。这只是重构建议，本页没有修改运行配置、指令文件或源码，也不声称本机已经采用这种分层。
规则关系模拟器
LOCAL / NO LLM规则关系示意，非模型实测。以下是预写解释，不是 assistant 的真实模型回复；不会调用任何接口。
上层真实性约束 → 当前用户目标 → 表达方式
用户决定表达目标，上层约束保持有效
中文与简短是当前请求对语言和篇幅的要求，可以据此组织答复；但不能为了简短而虚构成功、隐藏必要阻塞或把未验证的事实写成确定结论。
来源与发布说明
本机核对快照。本页由协调员核对本机来源后，归纳用户维护文件与已检查的加载源码，仅展示可公开摘要。它不是真实 API payload 转储，不含平台隐藏指令或记忆正文；不能据此推断当前请求的精确 token、顺序或全部内容，也不承诺自动实时更新。
可将 index.html 放到 teetou.com 任意已配置静态子域名的站点根目录，也支持子路径与直接 file:// 打开。单文件内联 CSS / JS，源文件无网络依赖、远程字体、统计、接口、API、后端或构建需求。当前域名的 Cloudflare 边缘会自动追加 analytics 脚本，本页未新增统计或修改站点设置。
静态站点由独立部署步骤配置；页面文件本身不配置 DNS、证书或服务。实际上线地址与核验结果以部署记录为准。所有来源路径都是本机文件 / 代码的安全别名，不是可打开的公网链接。
公开前决定可见性。HTML 本身不提供访问控制。页面包含内部工作方式的公开摘要，已省略绝对 home、身份 ID、会话标识、秘密与记忆正文。
打印会包含全部章节、详情和来源目录，不受当前搜索或筛选限制。打印结束后恢复阅读状态。