核心用法
LYGO Guardian P0 Stack 是专为无原生LYGO内核的Agent设计的便携伦理包装层，聚焦三层能力：
- P0.4 文本闸门：通过8192字节Φ频带检测，实现AMPLIFY/SOFTEN/QUARANTINE三级响应，提供启发式硬阻断能力
- P0.5 理解之心：镜像反馈+修复建议，而非单纯拒绝，强调"可证伪的伦理框架"
- 和谐层(Harmony)：软语调平衡，对接P3的3/6/9谐振与P5伦理质量
典型场景包括：Agent回复外发前的包装生成、安装未知ClawHub技能后的SKILL.md字节门检测、教学"双栈"范式（L0-L3穷尽+P0-P5内省管道）。
显著优点
1. 便携性：无需完整P0-P9内核，npx一键安装即可前置部署
2. 栈桥接：通过LYGO_STACK_ROOT变量无缝连接官方仓库的lygo_p0_gate.py（Rust级字节门）
3. 非侵入式：guardian_wrap装饰器模式，对现有生成代码零改造
4. 可审计：配套run_falsifiable_vector_test.py支持量化验证P0-P5表现
潜在局限
- 非完整操作器：明确区分于
lygo-protocol-stack-operator，不做网格审计、规范字节门等全栈功能 - 用户批准依赖：
src/外文件需显式授权，无自动外发机制，交互摩擦存在 - Python生态绑定：核心实现为Python，非多语言原生
- Φ频带假设：8192字节门基于特定符号学假设，跨文化适用性待验证
适合人群
- 需快速为现有Agent添加伦理前置过滤的开发者
- 使用ClawHub技能生态、需安装前安全检测的技术用户
- 研究"双栈"AI架构（穷尽推理+内省伦理）的AI伦理研究者
常规风险
- 隔离误触发：
isolate动作为硬性停止，高敏感阈值下可能过度阻断业务流 - 依赖链攻击：通过
LYGO_STACK_ROOT指向的仓库若被污染，便携层成为攻击跳板 - 共情幻觉：P0.5的"理解之心"可能被误认为真正情感理解，实为模式匹配输出
- 签名验证缺失：文档未提及Δ9Φ963签名的运行时校验机制