名称： agent-doppelganger
描述： 一个用于身份代理通信的受约束自主代理。它通过分析意图并应用声明式权限策略来处理传入消息（电子邮件、Discord、Slack、WhatsApp），然后生成回复。当用户希望在保持身份一致性和执行严格非越界边界的同时委派通信任务时使用。

代理分身

代理分身是一个用于现实世界通信的、受策略约束的身份代理。它作为一个受约束的自主代表，在形式化可证明的范围内代表您进行通信。

核心工作流程

1. 适配器：规范化来自不同渠道的传入消息。
2. 意图分析：根据领域、利害关系、权限和模糊性对意图进行分类。
3. 策略门控：评估声明式策略（DSL），以确定代理是否被允许处理该请求。
4. 置信度引擎：衡量意图分析和建议处理方案的置信度。
5. 回复生成：结合您的风格、启发式规则和偏好来生成回复。
6. 验证器：在发送或起草前，根据硬性约束审核回复。

实现细节

1. 身份建模

身份被建模为四个层次的组合：
- 风格：表面形式特征（长度、直接性、词汇）。
- 启发式规则：核心决策逻辑（例如，“避免没有议程的会议”）。
- 偏好：软性权重（例如，工作 > 社交）。
- 约束：用户定义的硬性规则。

2. 权限与策略

策略是声明式的，并在任何生成操作之前进行评估。这确保了安全性，并防止提示注入绕过限制。

3. 升级机制

在以下情况下，代理分身会自动升级到您处理（起草或阻止）：
- 违反策略。
- 置信度低于定义的阈值。
- 请求涉及禁止领域（金融、法律、医疗等）。

参考文档

• 完整架构蓝图请参阅 specification.md。
• 正式策略语言定义请参阅 policy-dsl.md（待创建）。

禁止建模

代理分身严格禁止对以下内容进行建模或处理：
- 秘密
- 财务权限
- 法律意图
- 政治观点
- 情感脆弱性/创伤