候选生命周期

本页面向独立 Evolver 使用者，说明其命令与执行边界；Desktop 的权限、插件和任务操作使用各自的界面入口。

从 Hub 获取或在本地生成的经验，不应因为能够被搜索到就直接成为可信资产。Evolver 把信任决定和内容本身分开记录，使资产可以被查看、晋级或撤销。

查看当前状态

bash

evolver asset-trust list
evolver asset-trust show <asset_id>

Hub 资产写入本地时默认是不可信状态。未晋级的资产不会进入可信 Gene 选择，但仍可保留用于审核和复现。

作出信任决定

bash

evolver asset-trust promote <asset_id> --reason "validated in repository A"
evolver asset-trust revoke <asset_id> --reason "validation no longer passes"

晋级前至少核对来源、适用信号、允许影响、验证命令和实际结果。撤销适用于曾经可信、但后来发现范围不符、证据失效或存在风险的资产。

审核结论

审核账本使用 quarantined、approved 和 rejected 状态。需要人工决定时可以运行：

bash

evolver review --approve <asset_id> "evidence reviewed"
evolver review --reject <asset_id> "unsafe command scope"

人工结论优先于后续自动隔离记录。信任晋级与审核批准是两类记录：前者决定本地可信选择，后者记录审核结论，管理时应同时保留。

review --approve/--reject 接收 Gene 或 AntiGene 的逻辑 ID 或资产 ID，不是批准任意 Capsule、Recipe、代码差异或网络发布的通用命令。它与 provenance 信任记录分别检查；仅完成其中一个动作，不能证明所有召回门禁均已通过。

撤销后检查

再次查看资产状态，确认撤销事件已写入。
检查依赖该资产的 Skill、Recipe 或自动化，并停止继续使用旧版本。
保留撤销原因和替代方案，不要删除原始证据来掩盖历史。

相关页面

EvoX 文档 · 安全 · 资产信任

候选生命周期

本页面向独立 Evolver 使用者，说明其命令与执行边界；Desktop 的权限、插件和任务操作使用各自的界面入口。

作出信任决定

bash

evolver asset-trust promote <asset_id> --reason "validated in repository A"
evolver asset-trust revoke <asset_id> --reason "validation no longer passes"

晋级前至少核对来源、适用信号、允许影响、验证命令和实际结果。撤销适用于曾经可信、但后来发现范围不符、证据失效或存在风险的资产。

审核结论

审核账本使用 quarantined、approved 和 rejected 状态。需要人工决定时可以运行：

bash

evolver review --approve <asset_id> "evidence reviewed"
evolver review --reject <asset_id> "unsafe command scope"

人工结论优先于后续自动隔离记录。信任晋级与审核批准是两类记录：前者决定本地可信选择，后者记录审核结论，管理时应同时保留。