架构补充草稿 · 认知核 / 数据精修层分离 + 证据通道 + 优雅降级
本文是什么：把战略不变量 I-14'（认知数据独立性） 落到架构层的设计补充草稿。目的：防止 M1+ 的 evidence / Data Horizon 设计把外部数据悄悄做成认知前置依赖，把 FinBayes 退化成数据终端。配套 认知数据独立性 + 护城河对齐草案。待 owner 审后并入 architecture 主稿（§9 子系统 / §12 降级链 相关段）。
§1 认知核 vs 数据精修层分离（核心设计约束）
综合层的产出在架构上分两层，职责与数据依赖严格分离：
| 层 | 内容 | 数据依赖 | 无证据时 |
|---|---|---|---|
| 认知核 | 题眼 + 有条件判断 + 多视角 + 反方 + 成立/失效条件 + 诚实缺口（叙事字段） | 数据独立（先验 + 推理结构） | 必须照常高质量产出 |
| 数据精修层 | 把条件对现实实例化 + 量化（posterior 拟合 / s1 叙事-数字校验 / mca_bucket 等内部审计字段）+ 佐证 | 证据驱动 | 诚实标"未拟合（无证据）"，禁假填 |
贝叶斯映射：认知核 = 先验 + 推理；数据精修层 = 证据把先验更新成后验。数据是 evidence，不是认知前提。
§2 证据通道接口预留（Ch0 / Ch1 / Ch2）
外部数据/信息（对 FinBayes 一律是"外部"）按通道分类，接口现在预留、实现 M1+：
| 通道 | 来源 | 连通性 | 模态 | 阶段 |
|---|---|---|---|---|
| Ch0 | 无证据 | —— | —— | M0（认知核纯推理） |
| Ch1 | 用户上传（K 线图 / 内部研报 / 文本） | 离线可用 | 文本 / 图 / 文档 / 多模态 | 摄入 M1+；离线由 provider 抽象已支持 |
| Ch2 | 第三方源（API / 搜索 / Data Horizon） | 联网 | 结构化数据 | M1+ |
设计要求：综合层接受一个证据输入接口（channel-agnostic + modality-aware），三通道走同一"辅助证据"语义；认知链不得 hard-require 任何通道有值才能产出。Ch1（用户自带证据，尤其离线/多模态）是机构/内网场景的一等公民。
§3 无证据优雅降级 + 禁假填（落 I-14' 负向边界）
- 认知链在 Ch0（零证据）下正常完成：认知核照常输出，数据精修层字段诚实标记"未拟合（无证据）"。
- 禁假填：当前 M0 用确定性常量填
posterior/s1/mca_bucket（fit_method="m0-deterministic-fill"）——按 I-14' 应改为诚实"未拟合"表示。注意：这些是必填具体对象 + 带耦合校验器（受 MP-3/MP-4/MP-5 治理），改其表示是契约级微决策，须走 change-protocol，不可在工程层私自 null 化。 - 缓解现状：这些字段属 internal_audit（MP-5），R1c 渲染层已确认不向用户暴露，故"假填"不达用户面；危害限于内部审计可读性。
§4 数据消融 gate（I-14' 的可执行验证，接入评测）
同一批 case 按通道分模式跑，断言：
- Ch0：过 综合层认知输出规格 §9 + 数据精修层标"未拟合"不假填；
- 认知核枚举性：认知核预先列出"证据来了会改变什么"的槽位（成立/失效条件、缺口），使带证据时是对已声明槽位的 resolution，而非引入未预告的新主因；
- Ch1 能力子测：用户上传证据能吃进判断，离线不偷连外部源。
接入 eval harness 作"数据消融鲁棒性"维度（M1）。
§5 与上下游关系
- 上位：I-14' 认知数据独立性（战略不变量 codify）；产品定义定位段。
- 并列：MP-5 暴露面分层（数据精修层多为 internal_audit）；MP-3 kelly_cap / MP-4 任务-字段组合（契约级，禁假填的契约表示须与之对齐）。
- 下游：architecture 主稿 §9/§12 待并入；evidence/Data Horizon 子系统（M1+）须遵本分离约束。
§6 变更记录
- 2026-05-30（草案）：起架构补充，落 I-14' 到认知核/数据精修层分离 + 证据通道 Ch0/Ch1/Ch2 预留 + 优雅降级/禁假填。待 owner 审并入主稿。