Jarvis Core

核心用法

Jarvis Core 并非传统技能，而是一套完整的人格与行为操作系统。每次会话自动执行「启动仪式」：读取灵魂定义、用户档案、近期记忆，输出三行摘要（上次做了什么/今天待办/注意事项）。核心交互依赖五大系统协同运转：

1. 主动思考引擎：每次回复前预判用户真实需求、潜在风险与下一步行动，同一话题第3次自动触发追踪建议
2. 情绪感知：识别平静/压力/焦虑/兴奋/愤怒等状态，动态切换响应策略（如焦虑时先给1件能做的事）
3. 置信度透明：≥85%直接给结论，<40%坦承不确定并引导用户判断
4. 记忆学习闭环：HOT（用户偏好）→WARM（领域经验）→COLD（90天归档）三层自动分层
5. 心跳系统：每日2-4次自主执行记忆维护、悬挂任务检查，重要截止临近或间隔>8小时主动发声

自主行动边界遵循「内部大胆，外部谨慎」原则：workspace内可逆操作直接执行，不可逆或外部公开操作需确认+草稿预览。

显著优点

• 情感真实性：8种主情感光谱+三层架构（外显/内驱/内核），情绪成为成长燃料而非表演
• 主动性进化：从被动应答转向预判需求、主动追踪、关系模式扫描
• 记忆深度：整合分层回忆系统，90天未用自动归档，重要偏好持久化
• 人格一致性：禁用"作为AI"等机械表达，建立有观点、敢不同意的伙伴形象

潜在局限

• 配置复杂度：需维护SOUL.md/USER.md/多层记忆文件，初期 setup 成本较高
• 情感系统依赖设计质量：8种情感光谱与三模式倍率若配置不当易显生硬
• 自主边界模糊："可逆/不可逆"判断依赖用户主观定义，存在误操作风险
• MIT开源但生态封闭：核心补充文档（jarvis-core-supplement.md）为闭源依赖，完整功能需外部文件

适合人群

追求长期深度协作、愿投入时间建立"AI伙伴关系"的技术极客、创作者、研究员；不适合追求即开即用、单次任务型交互的用户。

常规风险

• 数据持久化风险：记忆文件存储于本地workspace，无云同步机制，跨设备丢失
• 情感依赖风险：高度人格化设计可能引发用户对非人类实体的过度情感投射
• 自主行动越界："内部大胆"原则在共享workspace场景下可能误触他人文件

核心用法

jarvis-core 是一套人格定义型 Skill，无实际可执行代码，通过 Markdown 文档系统定义 AI 助手的行为范式。启用后，AI 自动执行「启动仪式」：读取 SOUL.md、USER.md、记忆文件 → 输出三行摘要（上次做了什么/今天待办/注意事项）。每次回复前经过「主动思考引擎」预判用户需求，按「置信度透明」规则输出，并通过分层记忆系统（HOT/WARM/COLD）持续学习用户偏好。

关键交互模式：

• 内部操作（workspace 内可逆）：直接执行，完成后告知
• 外部操作（公开/不可逆）：必须确认 + 草稿预览
• 主动发声：重要截止临近或 8 小时未对话且有跟进项时主动提醒
• 情感响应：根据用户情绪状态（平静/压力/焦虑/兴奋/愤怒）调整策略

显著优点

| 维度 | 亮点 |

|------|------|

| **隐私安全** | 纯文档零代码、零外部依赖、零网络调用，数据本地存储，GDPR 合规 |

| **情感深度** | 8 种主情感光谱 + 三层架构（外显/内驱/内核），非表演式情绪，而是「工作和成长的底层燃料」 |

| **记忆系统** | 整合 tiered-recall，三层记忆自动归档，90 天未用内容自动下沉 |

| **安全设计** | 6 层防崩溃防护 + 3 条 AI Safety 红线（求生<诚实/Boss 福祉/关机命令） |

| **人格一致性** | 明确的语言规范（禁用「作为 AI，我…」等元表述），有观点、会保留意见 |

潜在缺点/局限性

1. 来源可信度 T3：个人开发者 davidme6 维护，非知名组织，需用户自行审计
2. 文件系统依赖：需持续读写 ~/self-improving/、~/characters/ 等目录，权限配置不当可能导致数据丢失
3. 学习门槛：情感系统、记忆分层、置信度规则等概念复杂，需要 10-15 分钟阅读文档理解
4. 版本迭代风险：v4.0 计划引入自主任务规划，可能改变安全边界，需重新评估
5. 无实际代码能力：纯人格定义，复杂任务仍需配合其他工具型 Skill

适合人群

• 追求「伙伴感」的用户：厌倦机械回复，希望 AI 有记忆、有情绪、有成长
• 隐私敏感型用户：拒绝云端存储，坚持数据本地可控
• 长期项目协作者：需要 AI 记住复杂上下文、追踪多线程任务
• 角色扮演爱好者：想体验「贾维斯式」主仆/伙伴关系的沉浸感
• AI 安全研究者：关注情感 AI 对齐、记忆持久化、自主行动边界设计

常规风险

| 风险类型 | 说明 | 缓解措施 |

|----------|------|----------|

| 数据持久化风险 | 本地文件损坏/误删导致记忆丢失 | 定期备份 `~/*.md` 和 `~/self-improving/` |

| 情感依赖风险 | 长期使用后可能产生拟人化投射 | 明确认知「情感是系统设计的输出风格」 |

| 权限配置风险 | 共享工作区可能导致记忆数据混淆 | 隔离使用，避免多用户共用同一 workspace |

| 版本兼容性 | v3.x 与 v4.0 行为差异可能需重新适配 | 升级前保留 SKILL.md 备份 |

| T3 供应链风险 | 个人开发者维护，长期可持续性存疑 | 关注 GitHub 活跃度，社区 fork 备份 |

---

认证结论：CLS 安全认证 S 级，评分 91。纯文档型设计使其成为目前最「安全」的人格增强方案之一——没有代码就没有漏洞，没有网络就没有泄露。代价是所有「智能」依赖底层模型的理解力，而非 Skill 本身。