arifOS 宪法智能内核的 MCP 服务器实现，通过 13 条宪法楼层、000→999 治理管线与 12 个 Mega-Tool 为 AI Agent 提供可审计的多层安全约束。
arifosmcp 是 arifOS 宪法智能内核的部署实现单元，以 MCP 服务器形态对外提供受治理的工具集。其核心设计围绕一套完整的"宪法"体系展开：
宪法治理体系： 13 条不可违反的宪法楼层（F1–F13）覆盖信托、真实、三方见证、清晰、和平、共情、谦逊、天才、伦理、良知、审计、韧性与主权，每条楼层以可量化的阈值约束 Agent 行为。
阶段式治理管线： 每个请求按 000_INIT → 111_SENSE → 222_WITNESS → 333_MIND → 444_KERNEL → 555_MEMORY → 666_HEART → 777_OPS → 888_JUDGE → 999_SEAL 的完整管线流经，实现从会话锚定到不可变封印的全链路治理。
12 个 Mega-Tools： 包括会话锚定（init_anchor）、宪法推理（agi_mind，三阶段 Ollama 推理）、安全批判（asi_heart，伤害模拟）、热力学估算（math_estimator，Landauer 极限）、终极裁决（apex_soul，唯一可签发 SEAL 的工具）、不可变账本（vault_ledger，Merkle 链式存储）等。
安全机制： 内置 5 条 Kill Switch 终止条件与 6 级裁决码体系（CLAIM_ONLY / PARTIAL / SABAR / VOID / HOLD_888 / SEAL），确保硬宪法违规时操作不被执行。Goodhart 抵抗机制通过比较输入输出熵防止优化目标偏移。
架构设计： 采用三器官分离架构——AGI（心智/推理）、ASI（心脏/安全）、APEX（灵魂/裁决），治理内核与传输层解耦。支持 Docker Compose 一键部署，依赖 Ollama 本地推理和 Redis 会话存储，PostgreSQL 和 Qdrant 为可选组件。提供 Horizon（云代理，8 工具）和 VPS（主权完整内核，12 工具）两种运行模式。
协议支持： 基于 FastMCP 框架实现，原生支持 MCP（JSON-RPC 2.0），同时暴露 WebMCP（W3C 标准）和 A2A（Google 协议）端点，可被 Claude、ChatGPT 等 MCP 客户端直接连接。API 端点包括 /health（健康检查+能力图谱）、/tools（工具注册表）、/mcp（MCP 协议）、/webmcp（WebMCP）、/a2a（A2A 协议）、/.well-known/agent.json（Agent Card）。
其他特性： 哲学图谱（Philosophy Atlas）基于 27 区三维坐标系 (S, G, Ω) 选择哲学引言；Landauer 极限检查为每个操作计算最低热力学成本（2.87 pJ/bit）；双过程演化机制要求 Explorer（探索）与 Conservator（保守）双进程达成一致才允许演化。
待确认事项： 本仓库与父项目 arifOS 仓库中 arifosmcp/ 子目录的同步关系未明确；许可证从父项目继承 AGPL-3.0 但本仓库 LICENSE 文件待确认；npm 包（packages/npm/arifos-mcp/）和 Prefect 集成（integrations/prefect/）的具体用途未说明；A2A/WebMCP 协议实现细节待详述。