5.0 KiB
5.0 KiB
PILOT_DISPATCH_ORDER｜PILOT-001 第一轮执行分发表与里程碑追踪单
- 发布机关：尚书省（The Controller）
- 任务ID：
PILOT-001 - 依据文件：
org/PILOT_TASK_ORDER_v2.mdorg/PILOT_AUDIT_REPORT_v2.md（审计结论：通过，可放行至尚书分发）
- 发布时间：2026-03-08
- 执行边界：仅限本地工作区
org/，不得对外发布、不得不可逆删除、不得隐私外发。
一、第一轮分发对象与任务包（Dispatch Matrix）
| 分发对象 | 任务目标 | 输入 | 输出（落地文件） | 完成时限 | 依赖/前置 | 负责人 |
|---|---|---|---|---|---|---|
| 工部（主执行） | 执行1个低风险可验证动作，形成执行证据 | 任务单v2、双签证据、分发表 | org/PILOT_EXECUTION_LOG.md |
M2前 | 必须先满足门下+兵部双签 | 工部尚书 |
| 兵部（Guardian） | 执行前安全把关并联签 | 任务单v2、审计报告v2 | org/PILOT_GUARDIAN_SIGN.md（或并入PILOT_SIGNOFF.md） |
M1内 | 与门下形成双签后方可放行工部 | 兵部尚书 |
| 户部（预算） | 记录Token/时长/重试成本并监测阈值 | 任务执行过程日志 | org/PILOT_BUDGET_LOG.md |
M2前 | 全程并行记录 | 户部尚书 |
| 刑部（预案） | 建立失败接管预案与回滚裁定模板（可轻量模拟） | 任务单v2失败回路条款 | org/PILOT_JUSTICE_CASE.md（至少含模板与触发样例） |
M2前 | 命中失败触发后优先接管 | 刑部尚书 |
| 门下省（验收） | 对执行产物与证据链进行复核判定 | 执行日志、预算日志、双签记录 | org/PILOT_SIGNOFF.md |
M3 | 验收不通过则转刑部 | 门下侍中 |
| 尚书省（总控） | 节奏控制、里程碑追踪、升级上报、归档报告 | 全部阶段产物 | org/PILOT_REPORT.md、归档记录 |
M3 | 全流程总责 | 尚书令 |
说明：本轮“至少分发对象”要求已覆盖：工部、兵部、户部、刑部预案。
二、里程碑追踪单（M1/M2/M3）
M1｜分发与放行准备完成
目标： 完成任务包下发、接单确认与双签前置准备。
必须产物：
- 本分发表
org/PILOT_DISPATCH_ORDER.md - 分发日志
org/PILOT_DISPATCH_LOG.md（记录对象、时间戳、接单状态） - 双签证据文件（
org/PILOT_GUARDIAN_SIGN.md或org/PILOT_SIGNOFF.md中前置签章段）
验收条件（全部满足才算M1通过）：
- 分发对象覆盖工部/兵部/户部/刑部预案；
- 每个对象均有“输入-输出-时限-责任人”；
- 门下+兵部双签状态可核验（未完成则不得进入M2执行）。
M2｜执行与预算完成
目标： 工部交付执行产物，户部提交预算记录，刑部预案落地。
必须产物：
org/PILOT_EXECUTION_LOG.md（工部）org/PILOT_BUDGET_LOG.md（户部）org/PILOT_JUSTICE_CASE.md（刑部：预案模板+至少1条触发样例）
验收条件（全部满足才算M2通过）：
- 工部产物可读、可核验、与任务目标一致；
- 户部记录包含Token、时长、重试次数与是否触阈；
- 刑部文件包含触发条件、回滚步骤、是否允许重开裁定字段；
- 全部文件路径位于
org/内且无边界违规行为。
M3｜复核、结论与归档完成
目标： 门下复核闭环证据，尚书出具结果并归档。
必须产物：
org/PILOT_SIGNOFF.md（门下复核结论：通过/驳回）org/PILOT_REPORT.md（尚书总结：结论+证据+风险+建议）
验收条件（全部满足才算M3通过）：
- 全状态链路可追踪：Draft/Audit/Dispatch/Execute/Verify/Report/Archive；
- 先双签后执行证据成立；
- 预算、执行、验收、失败预案证据齐全；
- 若出现失败，已按“刑部结论+门下复核+尚书确认”完成再开判断。
三、止损点与触发条件（命中即停）
任一命中即触发暂停：
- 超时止损： 单任务执行 > 40 分钟；
- 预算止损： 累计 Token > 30k；
- 重试止损： 重试次数 > 2；
- 证据止损： 缺任一关键证据（双签/执行日志/预算日志/验收记录）；
- 边界止损： 涉及对外发送、不可逆操作、隐私外发或边界变化。
暂停上报强制语句（统一口径）
“立即暂停当前流程，并上报谷老板；在收到谷老板明确指令前，任何角色不得继续执行、不得绕过流程、不得以默认授权替代审批。”
四、工部放行结论
放行结论：工部可开工（条件性放行）。
生效前提：
- 门下+兵部双签证据已留存并可核验；
- M1分发与接单记录完整；
- 已宣贯止损点与暂停上报语句。
若任一前提不满足，则自动降级为：“工部不可开工”。
五、执行备注（尚书省）
- 本单为第一轮执行控制文件，后续若变更阈值/边界，须先经门下复审后再更新版本。
- 推荐先跑最小闭环，再扩展并行任务与更严格预算闸门。