結論總覽
獨立 Discord Bot
目前只建議 hg腦魔 一個。
主入口、調度、整合、對 hg 負責。
主 Bot Commands
邊界、記憶、工程、策略、交付、視覺等。
可召喚，但不開第二個王位。
短命 Workers
researcher / maker / reviewer / wiki / memory workers。
一張工單，做完交 result。
雲端 Services
Memory、Permission、RAG Index、Audit Log。
無人格，提供 API/CLI。
分層判斷表
| 角色 / 模組 | 形態 | 是否獨立 Discord bot | 為什麼 | 建議入口 |
|---|---|---|---|---|
| hg腦魔 | 中央主腦 / Discord interface | 是，目前唯一 | 需要常駐對話、調度、綜合判斷、對 hg 負責。 | @hg腦魔 / 一般對話 |
| 邊界哨 | Policy gate / command / 未來 service | 否 | 它是攔截器，不是聊天人格。應在高風險動作前被自動觸發。 | /risk_check /boundary_check /dry_run_plan |
| 記憶棧 | Curator/Audit command + Memory Service 介面 | 否 | 記憶管理要有 gate，不能讓另一個人格自己永久寫入。 | /memory_search /memory_curate /remember /forget /memory_audit |
| 機械心 | 工程參謀 command / advisory worker | 通常否 | 需要時召喚做架構與工具 review，不需要常駐帳號。 | /eng_review /agent_review /tool_design |
| 星核 | 策略參謀 command / advisory worker | 通常否 | 適合選項比較、盲點、路線圖；可被主腦呼叫。 | /strategy /options /roadmap |
| 造夢艙 | 交付包裝 command / worker | 否 | 把材料變成 deck/prototype/storyline；是產出模式，不是常駐人格。 | /deliverable_frame /deck_plan /storyline |
| 像素靈 | 視覺方向 command / reviewer | 否 | 用於視覺審稿與方向，不需要直接動世界。 | /style_review /visual_direction |
| 幻光 | 生成媒體導演 command / worker | 否 | 涉及素材權利與成本，應透過主腦和媒體 policy。 | /image_prompt /storyboard |
| 索引眼 | 研究路線 command / researcher | 否 | 搜尋是任務的一部分，適合短命調用。 | /source_check /research_route |
| researcher / maker / reviewer | 短命 workers | 絕對否 | 只拿工單、交 result，不該常駐、不該聊天、不該擁有長期權限。 | /task researcher /task maker /task reviewer |
| Wiki Pack | 受限 workers | 否 | wiki/canonical 有治理邊界；只能讀、候選、lint，不直接亂寫。 | /wiki_read /wiki_candidate /wiki_lint |
| Memory Service | 雲端/本地 service + CLI/API | 否 | 它是資料層與索引層，不是人格。提供 CRUD/search/index/audit。 | memory-cli / API |
| Permission Service | Policy engine / audit log | 否 | 當多代理會動世界時升級為服務；Discord 只顯示判定。 | Policy API + /risk_check |
雲端部署概念
Discord
單一 bot：hg腦魔
單一 bot：hg腦魔
→
Command Router
判斷：低/中/高風險、派工
判斷：低/中/高風險、派工
→
Workers
researcher / maker / reviewer / wiki
researcher / maker / reviewer / wiki
→
Services
Memory / Permission / RAG / Audit
Memory / Permission / RAG / Audit
雲端上不是放一堆 bot 帳號，而是放「一個 Discord bot + 幾個無人格服務 + 可短命啟動的 worker」。
第一階段：最小可用
- 保留單一 Discord bot：hg腦魔
- 新增 command：
/risk_check、/memory_search、/memory_curate、/task - Memory Service 先用 SQLite/JSONL + FTS/BM25
- 高風險動作先 dry-run / preview
第二階段：服務化
- Permission Service：tool policy、external-write、cost、audit log
- Memory Service：CRUD、index、backup、reindex
- Vault Hybrid RAG：引用、metadata、scope
- Scheduled Audit：重複、過期、矛盾、污染
判斷規則
- 需要和 hg 長期對話、統一負責：才可能是獨立 Discord bot。目前只有 hg腦魔。
- 需要被召喚但不該掌權：做成主 bot command。
- 需要執行窄任務：做成短命 worker。
- 需要保存資料、檢索、權限判定：做成 service/API，不做人格化。
- 涉及寫入、刪除、花錢、發布、secrets：必須經 boundary gate。