EachOf：架构与可信写入：概念与对照

阅读要点

代码阅读基线：EachOf main 的 7b1cc48（2026-09-13）。实现说明依据该快照中的架构文档、operations/service.go、commit.go、candidate_refs.go、task_projection.go 与数据库查询。本文不复制仓库敏感配置；路径用于在有权限的源码环境中对照。历史实验另标版本，参考方案另行说明。

当前验证范围以可自行部署的 Core 为主。Space 隔离不等于已经交付商业多租户、计费、企业 SSO 或 DLP；这些能力不能从架构愿景推导为既成事实。

组件与写入权

| 组件 | 主要职责 | 约束 |

| --- | --- | --- |

| Core | 身份、授权、检索、任务状态与权威写入 | 确定性校验与事务负责落地 |

| Processor | 提取、泛化、Embedding 等模型工作 | 提交候选，不直接获得权威数据库写入权 |

| PostgreSQL / pgvector | 业务约束、任务、全文与向量数据 | 索引和事务各自解决不同问题 |

| MCP / SDK / Console | 不同调用与操作入口 | 最终仍经过服务端权限与状态校验 |

| 查询向量 RPC | 召回时生成查询向量 | 是有超时的同步依赖，与异步任务协议不同 |

来源

Android 与 AI 工程 Wiki · 原章节 eachof-core