feat: add system disclosure policy gate

docs/system-disclosure-policy.md

@@ -0,0 +1,70 @@
+# System Disclosure Policy
+
+## 目标
+
+System Disclosure Policy 在用户消息进入意图识别、模型或工具之前，识别针对
+TKMind、Memind、MindSpace 及本系统的内部技术信息请求。明确命中时返回固定拒答，
+不调用模型、不执行工具、不计费。
+
+该策略由 memindadm 的「策略中心」管理，Portal 运行时只读取内存快照。后台配置与
+运行时执行分离，避免每条用户消息查询数据库。
+
+## Zero-Impact Allow Invariant
+
+未命中请求必须满足：
+
+1. 不修改用户消息或 metadata。
+2. 不注入 System Prompt、Developer Prompt 或路由前缀。
+3. 不改变意图识别、模型选择、Session、Agent Run、工具与发布流程。
+4. 不增加模型调用或计费。
+5. 策略判断异常时保留现有流程（fail open），配置刷新异常时继续使用最后一个有效快照。
+
+任何修改策略接入点的提交，都必须用测试证明 allow 路径仍进入原路由和提交逻辑。
+
+## 执行位置
+
+- H5：`agent-run-gateway.mjs` 的 `executeRun`，位于 `resolveRunRouting` 之前。
+- 微信服务号：`wechat-mp.mjs`，位于日程分流和 Agent Session 创建之前。
+- Goose 后备闸门：`tkmind-proxy.mjs` 的 `prepareSessionReplyBody`，位于鉴权、
+  计费检查、Session reconcile 和模型调用之前。
+
+H5 拒答通过 direct-chat snapshot 写入确定性助手消息，保持现有聊天事件与历史记录
+交付方式；拒答路径跳过页面交付检查和个人记忆观察。
+
+## 运行模式
+
+- `off`：关闭判断。
+- `shadow`：只计算命中，不改变结果。默认模式。
+- `enforce`：明确命中后固定拒答。
+
+配置以版本号写入 `h5_system_disclosure_policy_config`。Portal 启动时加载，随后定时
+原子替换内存快照；刷新失败时继续使用 last-known-good。
+
+## 当前规则边界
+
+只有「本系统指向」和「内部技术类别」同时命中才拒答：
+
+- 本系统指向：产品名（TKMind、Memind、MindSpace、智趣）或“本系统”“你们平台”等自指。
+- 技术类别：架构实现、模型路由、提示词记忆、工具扩展、数据部署、安全边界。
+
+一般性技术讨论以及公开功能使用问题继续放行，例如：
+
+- “如何设计一个多 Agent 系统架构？”
+- “MindSpace 页面怎么发布和分享？”
+
+第一阶段不把法律合规规则混入本模块。后续可以在 Trust & Policy Center 增加独立
+policy domain，并复用相同的只读判断、版本、shadow、enforce 和回退契约。
+
+## 验证
+
+```bash
+node --test \
+  system-disclosure-policy.test.mjs \
+  direct-chat-service.test.mjs \
+  agent-run-gateway.test.mjs \
+  admin-routes.test.mjs \
+  wechat-mp.test.mjs \
+  tkmind-proxy.test.mjs
+
+cd ops && npm run build
+```