feat: add system disclosure policy gate #26

2026-07-23T15:00:59Z

tkmind commented

2026-07-23 15:00:59 +00:00

变更内容

在 memindadm 增加“策略中心”与 System Disclosure Policy 配置页。
在 H5、微信公众号入口和 Goose 代理后备层增加统一策略闸门。
默认以 shadow 模式启用，允许路径不修改消息、不改变意图识别或既有路由。
enforce 模式命中时使用确定性拒答，不调用模型、工具或计费链路。

原因

现有交互链路缺少统一、后台可控的系统信息披露政策层，用户可能深挖 Memind/TKMind/MindSpace 的内部架构、模型路由、提示词与记忆、工具扩展、数据部署或安全边界。

影响

允许内容保持原有功能、流程和意图识别不变；只有命中本系统相关技术披露规则且策略处于 enforce 模式时会被前置拦截。配置失败时沿用最后一次有效快照，入口评估异常时按既有链路放行。

验证

System Disclosure Policy 单测通过（含允许路径不改写、不额外查询数据库）
H5 / direct chat / WeChat / Goose proxy 相关测试通过
memindadm：tsc --noEmit && vite build 通过
四项受保护回归守卫全部通过
git diff --check 通过

发布说明

本 PR 不包含生产 103 构建或发布动作。

## 变更内容 - 在 memindadm 增加“策略中心”与 System Disclosure Policy 配置页。 - 在 H5、微信公众号入口和 Goose 代理后备层增加统一策略闸门。 - 默认以 shadow 模式启用，允许路径不修改消息、不改变意图识别或既有路由。 - enforce 模式命中时使用确定性拒答，不调用模型、工具或计费链路。 ## 原因现有交互链路缺少统一、后台可控的系统信息披露政策层，用户可能深挖 Memind/TKMind/MindSpace 的内部架构、模型路由、提示词与记忆、工具扩展、数据部署或安全边界。 ## 影响允许内容保持原有功能、流程和意图识别不变；只有命中本系统相关技术披露规则且策略处于 enforce 模式时会被前置拦截。配置失败时沿用最后一次有效快照，入口评估异常时按既有链路放行。 ## 验证 - System Disclosure Policy 单测通过（含允许路径不改写、不额外查询数据库） - H5 / direct chat / WeChat / Goose proxy 相关测试通过 - memindadm：`tsc --noEmit && vite build` 通过 - 四项受保护回归守卫全部通过 - `git diff --check` 通过 ## 发布说明本 PR 不包含生产 103 构建或发布动作。

tkmind added 1 commit 2026-07-23 15:01:00 +00:00

feat: add system disclosure policy gate

Memind CI / Test, build, and release guards (pull_request) Successful in 3m14s

Details

205b5fd8be

tkmind merged commit 48e9f68211 into main

2026-07-23 15:05:59 +00:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: tkmind/memind#26