readersignal

概览

ReaderSignal 是一款本地优先的 Kujo 工具，用于有隐私边界的测量快照、反馈、对比以及有证据关联的学习。它不需要托管服务、数据库服务器、模型密钥，也不依赖同级工具。该项目提供不可变记录、仅追加的审计事件、原子文件写入、按记录的独占锁、基于日志的进程崩溃恢复以及有界的查询分页。Kujo 模块辅助函数提供保护隐私的适配器检查、留存决策、感知不确定性的样本对比、可选的签名 PressWire 验证，以及针对 100,000 个快照的真实压缩检查。CLI 用于对比已存储的载荷；统计抽样和留存决策则是模块 API。它不声称提供托管身份或因果归因。 状态默认存放在 .readersignal/ 。路径穿越、受管/输入文件边界处的符号链接、形似密钥的字段、格式错误的 JSON、不兼容的 schema、重复 ID、校验和漂移、超大资源以及不安全的覆盖写入，都会以失败关闭（fail closed）的方式处理。核心行为完全在 Kujo 中实现；适配器仍是可选的。 恢复会重放经过验证的写入意图，拒绝活跃的写入者和冲突文件，并追加一份恢复回执。没有日志的旧版锁需要离线审查；恢复绝不会凭空编造缺失的历史证据。备份与恢复可以保留并还原可信的证据，而不改变已损坏的状态。