治理模型
starnum.com.tw 的平台決策框架：人主導、AI 輔助。
版本 1.0 ・ 生效日期：
治理哲學
starnum.com.tw 採用人主導、AI 輔助的運營模式。人工操作者（mychenan）保有所有事務的最終決策權。AI 系統提供建議、交叉驗證與自動化，但不得自主推行政策變更。
核心原則：品質與倫理優先於速度。任何路線圖壓力均不得凌駕內容品質標準。
三級決策流程
第一級：例行操作（自主執行）
以下事項由狀態機（run-master.js）自動處理，無需人工核准：
- 文章生產（在現有指引範圍內）
- 每日品質審查
- 憑證輪換
- 知識庫維護
- 效能監控
第二級：標準決策（需人工審批）
以下事項需由人工操作者審查後才能實施：
- 新內容類別或主題
- 品質門檻調整（目前：低於 70 觸發每週修復，低於 60 觸發當日修復）
- 新腳本部署
- 相依套件更新（主版本）
- 知識庫來源新增
執行流程：
- 1AI 提案變更（透過 proposed-rules.json 或直接建議）
- 24 家 AI 聯合稽查投票（FIX / SKIP / DEFER）
- 3人工操作者審查投票摘要
- 4人工核准後實施
- 5實施後 48 小時監控期
第三級：重大決策（延長審查）
以下情況需延長審議時間：
- 影響多個系統的架構變更
- 新增外部服務整合
- 隱私政策變更
- 倫理政策修改
- 定價或商業模式變更
- 符合 run-master.js 中 L3_MAJOR_PATTERNS 的任何變更
執行流程：
- 1提案記錄於 NOTEPAD.md
- 24 家 AI 聯合稽查：完整 52 預設評估
- 3人工操作者審查，7 天考量期
- 4附完整回滾計畫後實施
- 5實施後 7 天監控期
衝突優先順序
當指引發生衝突時，依以下層級處理：
-
1倫理不產出可能造成心理傷害、歧視或助長犯罪的內容
-
2內容品質準確性與深度優先於產量或速度
-
3命理邏輯127 條硬規則強制執行（不產出不可能事件）
-
4SEO自然搜尋發現性優化
-
5技術技術效能與運作效率
範例：若 SEO 優化需要提出違反命理邏輯的論點，命理邏輯優先。
問題分級與處理時程
問題依嚴重程度分級並按以下時程處理：
| 嚴重程度 | 定義 | 回應時限 |
|---|---|---|
| 嚴重 | 資料遺失、安全漏洞、網站停機 | 立即（1 小時內） |
| 高 | 任何文章品質分數低於 60、倫理違規 | 當日 |
| 中 | 品質分數 60–70、失效連結、缺少翻譯 | 1 週內 |
| 低 | 樣式改善、次要 SEO、錦上添花功能 | 下個路線圖週期 |
修復佇列記錄於 data/fix-queue.json，每週審查一次。
AI 系統治理
已核准的 AI 系統
| 系統 | 角色 | 授權等級 |
|---|---|---|
| Claude Sonnet 4.5 | 主要生產 | 讀取 + 寫入（人工審查） |
| OpenAI model documentation | 品質審查 | 唯讀（投票） |
| Google Gemini model documentation | 品質審查 | 唯讀（投票） |
| legacy xAI benchmark | 品質審查 | 唯讀（投票） |
AI 系統可自主執行的事項
- 生成文章草稿
- 執行品質審查
- 更新狀態檔案（data/state-machine/）
- 執行維護腳本
- 生成報告
AI 系統不得執行的事項
- 直接寫入 Supabase 生產資料庫
- 推送至 GitHub main 分支
- 在未經人工審查的情況下修改 ethics.html、acceptable-use.html 或本 GOVERNANCE 文件
- 進行定價決策
- 核准自己的輸出以發布（永遠需要人工審查）
AI 稽查法定人數
聯合稽查認定需要 Claude、OpenAI model documentation、Gemini、legacy xAI benchmark 四家中多數票（3/4 或 4/4）才能分類為 FIX。SKIP 或 DEFER 需要少數票。未經交叉驗證的單一 AI 結論視為建議，而非強制要求。
透明度承諾
以下文件始終公開可查閱：
| 文件 | 更新頻率 |
|---|---|
| 方法論頁面 | 每季或重大變更時 |
| model-card.html | 能力變更時 |
| system-card.html | 每季 |
| 品質基準測試 | 每月 |
| ethics.html | 政策變更時 |
| 路線圖 | 每季 |
| CHANGELOG.md | 每次發布 |
| 研究部落格 | 研究完成時 |
規則生命週期
系統中的規則遵循定義的生命週期（由 scripts/rule-lifecycle.js 管理）：
↘ REJECTED
- 提案（Proposed）：由失敗分析或 AI 建議生成
- 待審查（Pending Review）：提交聯合稽查
- 已核准（Approved）：人工或 4/4 稽查核准
- 自動套用（Auto-Applied）：技術規則套用至技能包
- 已棄用（Deprecated）：90 天後若未觸發則移除規則
90 天內從未觸發的規則是棄用候選，防止規則庫無限膨脹。
聯絡與貢獻
- 功能需求： Instagram @mychenan
- 安全問題： Instagram 私訊 @mychenan（參見 security-policy.html）
- 倫理疑慮： Instagram @mychenan
- 一般事項：透過「關於」頁面的聯絡表單
本平台目前不接受外部程式碼貢獻，所有實作由內部處理。歡迎研究合作洽詢。
外部標準與一手來源
以下連結是本頁治理判斷採用的一手標準；它們是對照基準，不代表第三方替本站背書。
目前機器稽核快照
此區塊只使用本機可追溯的稽核資料，不新增無來源宣稱。日期為實際產出日。
- data/state-machine/i18n-parity.json: 8,036 parent URLs, 7,976 articles.
- data/kb-machine-audit.json: 3,238 source files, 0 missing coverage, 0 orphan chunks.
- data/discovery-surface-audit.json: 0 errors, 0 warnings.
- data/sla-report.json: critical / 3 critical, 1 warnings.
可查驗 Evidence Layer
此區塊不是口號；每一個核心宣稱都有 claim id、來源 JSON、hash 與可重跑的驗證指令。公開頁只揭露可公開的治理證據，不公開原始碼、密鑰、私有資料或可被濫用的攻擊面細節。
| Claim ID | 可查驗值 | 狀態 | 責任頁 | 來源與驗證 |
|---|---|---|---|---|
| claim.public-url-manifest.indexable-count 公開 URL 與 canonical 清單 |
39,104 indexable URLs | verified | sitewide | node scripts/generate-public-evidence-manifest.js --dry |
| claim.trust-pages.audit-pass-rate 治理頁機器稽核 |
180/180 pass | verified | sitewide | node scripts/verify-trust-pages.js --check |
| claim.discovery-surface.zero-errors AI discovery surface 稽核 |
{"errors":0,"warnings":0} | verified | sitewide | node scripts/verify-discovery-surface.js |
| claim.structured-data.jsonld-errors JSON-LD / 結構化資料稽核 |
{"structured_data_invalid_files":0,"breadcrumb_count":28274,"faq_count":27506,"dataset_count":30,"article_count":27406} | verified | sitewide | node scripts/site-machine-audit.js |
| claim.status.sla-state 狀態頁 SLA 來源 |
critical / 4 critical, 0 warnings | verified | sitewide | node scripts/generate-status-page.js |
| claim.provider-alignment.openai-anthropic-gemini OpenAI / Anthropic / Google Gemini 對標 |
benchmark alignment only unless code/config evidence exists | verified | sitewide | node scripts/verify-public-evidence.js --check |
| claim.transparency-report.sha256 透明度報告 SHA-256 錨定 |
{"report":"transparency/report-2026-Q3.json","sha256":"f154fc87139b42098b02567fc93582c30addafc406420b3aea8bae79b6f4ac93"} | verified | sitewide | node scripts/update-transparency-current-data.js |
| claim.release-integrity.gpg-signing GPG signing 狀態 |
GPG signing active locally; checked GitHub commit verification is valid | verified | sitewide | gpg --list-secret-keys --keyid-format=long && git log -1 --show-signature |
系統卡 V2.0：技術透明公開層
此層把可公開的技術治理證據集中呈現：架構、資料來源、AI 使用邊界、品質閘門、發布完整性與供應商對標。公開範圍刻意排除原始碼、密鑰、可被濫用的攻擊面細節與私人資料。
公開架構
Cloudflare Workers、R2/D1/KV 與本機生成腳本共同構成公開網站與治理資料發布鏈。對外只公開行為、狀態與可驗證資料源，不公開密鑰或內部操作權限。
AI 使用揭露
程式碼掃描目前可驗證的 production inference 模型：未在 production code scan 中找到可驗證模型設定。OpenAI、Anthropic、Google Gemini 三方作為治理框架對標；未有程式碼或設定證據者，不寫成已上線使用。
品質與安全閘門
治理頁稽核 180/180 通過、JSON-LD 錯誤 0、discovery surface 錯誤 0。狀態頁如實顯示 critical / 3 critical, 1 warnings。
資料與可追溯性
知識庫 32,724 chunks、TM 512,152 entries、AI answer-ready 7,976/7,976。公開數據追到 data/state-machine/*、data/*audit*.json 與 transparency 報告。
| 治理面向 | OpenAI | Anthropic | Google Gemini | Starnum 落實證據 |
|---|---|---|---|---|
| 模型/系統卡揭露 | OpenAI models + safety docs | Claude model docs + system/model cards | Gemini model docs + safety settings | system-card、model-card、methodology、benchmark、transparency-log |
| 安全評估與使用邊界 | Safety best practices / deployment checklist | Responsible Scaling / safety policy | Gemini safety controls / policy | AI safety、acceptable-use、ethics、risk boundary copy、crawler policy audit |
| 資料治理 | Data controls / privacy controls | privacy and data handling docs | Gemini API data governance references | privacy、ai-data-governance、KB/TM source tracking、SHA-256 hashes |
| 監控與發布 | production checklist / eval discipline | system-card transparency discipline | model/version documentation discipline | deploy.js、status.html、SLA report、trust-pages-machine-audit、sitemap/hreflang audits |
- 來源：data/state-machine/model-card.json、public-bench.json、trust-pages.json、security-headers.json。
- 來源：data/trust-pages-machine-audit.json、data/discovery-surface-audit.json、data/ai-answer-readiness-audit.json。
- 來源：data/kb-machine-audit.json、data/tm/quality-audit-report.json、data/sla-report.json。
- 官方對標文件檢查日：2026-08-20；連結列於 OpenAI / Anthropic / Google Gemini 對標表。
V2.0 的重點不是多寫形容詞，而是把「已落實」與「尚未落實」分開：production 使用、治理對標、狀態異常、GPG 簽署、SLA breach 都依來源資料如實公開。
發布完整性與 GPG
GPG signing active. signingkey=0934DFA0EDA6363A. Checked GitHub commit verification is valid.
OpenAI / Anthropic / Google Gemini 對標
本站治理文件同步對照三家公開框架：模型文件、系統卡/模型卡、安全評估、資料治理與使用政策。這是治理對標，不等於宣稱每一家都已用於 production inference。 官方文件檢查日：2026-08-20
| 對標來源 | 治理焦點 | 本站揭露 | 官方來源 |
|---|---|---|---|
| OpenAI | 模型文件、最新模型說明、安全最佳實務、資料控制。 | 目前未在 production code scan 中找到可驗證模型設定；模型供應商僅列為治理對標。 | https://platform.openai.com/docs/models |
| Anthropic | Claude 模型文件、system card / model card、Responsible Scaling 與安全政策。 | 目前未在 production code scan 中找到可驗證模型設定；模型供應商僅列為治理對標。 | https://docs.anthropic.com/en/docs/about-claude/models |
| Google Gemini | Gemini API 模型文件、安全設定、資料治理與平台政策。 | 目前未在 production code scan 中找到可驗證模型設定；模型供應商僅列為治理對標。 | https://ai.google.dev/gemini-api/docs/models |