second-brain-distill

Second Brain - Distill（榨取历史对话并清理原始数据）

把历史对话当作一次性矿石：完整榨取可复用信息，验证沉淀物和附件后，才处理用户明确授权的原始批次。SkillOpt 只贡献“从历史 Agent 轨迹中挖掘改进”的理念；不要运行它的程序、Sleep 循环、评分数据库、外部推理 API 或自动优化器。

显式调用

• Codex：$second-brain-distill，或从 /skills 选择。
• Claude、Hermes、AntiGravity：/second-brain-distill。

硬边界

以下对象不进入本 Skill 的处理批次，也不得借本 Skill 删除：

• 当前仍在活动的会话、当前会话本身及任何正在写入的会话数据库。
• replay、evaluator、grader、optimizer、learning-loop、benchmark 或测试派生对话。
• 无法稳定识别父子关系、导出完整性或附件归属的会话。
• 含未识别凭据、权限或受监管数据，且尚无安全处置方案的会话。

原始对话和导出包不得提交到任何 Git remote。只有经过最小披露、去秘密、可审计的长期 owner 与 receipt 才能进入本地 authority 历史；private-remote 可再提交到私有 Vault 仓库，公开 Release remote 永远不得接收个人数据。

删除授权

删除必须有精确 allowlist。一个合规条目至少含：平台、稳定 conversation ID 或绝对路径、内容 SHA-256、附件清单、快照时间和用户授权来源。

• 用户明确指定批次并要求“完整榨取后删除”时，这一授权覆盖门禁通过后的 allowlist 条目，不必形式主义地重复询问。
• 若只说“清理旧对话”而没有可解析范围，先输出候选清单并询问，不擅自扩大到所有历史。
• 即使已授权，任一完整性、附件、秘密、写入或恢复门禁失败，也停止该条删除；不以部分成功掩盖失败。

这里的“删除”首先指从宿主活动存储中移除，从而释放正常会话与附件占用；平台归档若仍完整保留同等存储，不算完成删除。用户明确指定批次并要求“完整榨取后删除”时，在恢复门禁通过后，该授权已经覆盖对精确 allowlist 的物理删除，不必再次逐条询问；平台或文件系统支持系统废纸篓、可恢复删除时优先使用。只有用户只说“归档/整理”而没有要求删除，或产品只提供不可恢复删除且当前授权并未包含删除时，才停下确认。无论使用哪种机制，都必须如实报告活动存储是否释放、数据是否仍可恢复以及恢复位置。

完整榨取流程

1. 冻结批次

1. 用平台导出、官方 CLI 或本地只读数据库快照获取原始内容；不要在活动数据库上边读边删。
2. 建 manifest：每个父会话、子会话、消息数、时间范围、附件、字节数和 SHA-256。
3. 按 durable value 分类：高价值主会话、普通工作会话、低价值噪声、派生测试会话。分类影响提炼深度，不自动产生删除权。
4. 把当前活动、replay/evaluator 等禁止对象从 manifest allowlist 中剔除并记录原因。

2. 读取完整证据

不要只读标题、摘要或最后一条消息。逐会话覆盖：

• 用户原始目标、约束和后续纠正。
• Agent 的关键判断、工具调用证据和实际产物。
• 尝试过但失败的路径、失败原因与防复发条件。
• 已完成的决策、待办、未解决不确定性和外部依赖。
• 文件、图片、表格、代码、报告等附件的实际内容与版本关系。
• 子 Agent 结果与父会话如何采纳或否决它们。

3. 形成原子候选

把内容拆到最窄 owner：

• 通用偏好 → COMMON-RULES。
• Agent 分工 → 对应 profile。
• 可复用流程 → 对应 Second Brain Skill 或项目 Skill。
• 客观知识、洞见、个人事实 → canonical。
• 项目决策和失败教训 → 项目 authority。
• 长期目标的进展、证据或路线变化 → mountain。
• 仅有历史价值但不进入主图谱 → 日期化来源或审计 receipt。
• 无持久价值 → 明确 discarded-as-noise。

每个候选保留来源 conversation ID、消息定位或导出偏移、证据强度、隐私级别和目标 owner。查重后优先更新既有 owner；禁止“一次会话一张大卡”。

4. 处理附件

删除原始会话前逐个附件裁决：

• 唯一且有长期价值：先晋升到所属项目 Inbox/权威来源层，保留原文件名、SHA、来源会话和字节级验证。
• 已有相同权威副本：用 SHA 证明完全重复，receipt 指向现有 owner。
• 可再生临时产物：记录生成依据和丢弃理由。
• 未知或无法读取：阻断该会话删除，不猜测。