Havenlon｜AI 时代的执行安全语言体系（十五）：可逆性与恢复时间

Working Draft · AI Era Execution Security LanguageThis article is part of the Havenlon Execution Security Language project. The terminology and definitions presented here describe the current working draft and may evolve as the discipline matures.AI 时代执行安全语言体系工作草案本系列旨在建立 AI 时代执行安全的共同语言。 本文中的术语与定义代表当前工作草案 将随着理论研究、工程实践和社区讨论持续修订。26. Irreversible Action不可逆动作一句话定义不可逆动作是一旦完成后无法通过系统自身恢复到原始状态或恢复成本极高的执行。严格定义不可逆不只表示技术上绝对无法撤销。以下情况也应视为实际不可逆撤销需要对方配合数据已经被外部复制链上交易已经确认物理动作已经发生密钥已经泄露权限已经被攻击者利用错误配置已扩散到大量节点组织和法律后果无法消除。不可逆动作应采用比普通动作更严格的执行控制。上位概念高风险执行现实执行下位概念资产转移数据泄露数据销毁密钥销毁物理动作治理移除全局发布相关概念ReversibilityMaximum Irreversible LossRecovery WindowCatastrophic ExecutionTwo-Phase Commit约束机制更高审批阈值冷静期分批执行执行前最终显示独立否决更低额度不允许自动重试完整证据链。结果目标让不可逆动作拥有最小必要范围和最大的发现、拒绝机会。在 Havenlon 中资产转移、治理变更、关键密钥操作和高影响系统动作必须作为不可逆或近似不可逆执行单独建模。27. Reversibility可逆性一句话定义可逆性是执行结果能够被撤销、补偿、恢复或返回到安全状态的程度。严格定义可逆性不是简单的“有撤销按钮”。它可以分为完全可逆可以恢复到原始状态补偿可逆无法真正撤销但可以通过反向动作补偿时间受限可逆只能在一定窗口内撤销部分可逆只能恢复部分状态组织可逆技术上不可撤销但可以通过组织流程修复不可逆无法有效恢复。可逆性越低执行前约束必须越强。上位概念执行属性损失约束下位概念完全可逆补偿性可逆时间受限可逆部分可逆不可逆相关概念Irreversible ActionRecovery WindowMaximum Irreversible LossCompensating TransactionControlled Degradation约束机制延迟提交暂存区软删除版本化双阶段提交补偿动作撤销凭证回滚快照。结果目标优先把高风险动作设计为可延迟、可暂停、可撤销或可分段执行。在 Havenlon 中执行场景评估必须包含可逆性等级。不可逆程度越高所需治理、证据和本地约束越严格。28. Recovery Window恢复窗口一句话定义恢复窗口是异常发生后系统仍有机会发现、阻止、撤销或限制损失继续扩大的时间区间。严格定义恢复窗口可能来源于延迟生效分批执行单次额度速率限制冷静期定期人工复核可撤销提交自动熔断独立告警。如果一个动作可以瞬间完成全部不可逆结果恢复窗口接近于零。AI Agent 和自动化系统会因为高速、并发和连续执行压缩恢复窗口。上位概念时间约束损失控制下位概念检测窗口中断窗口撤销窗口治理恢复窗口物理恢复窗口相关概念Time-Constrained DamageMaximum Irreversible LossSafe InterruptionControlled DegradationDetection Time约束机制延迟分批限频冷静期异常后暂停高风险动作人工确认逐步提高额度物理恢复机制。结果目标让组织在灾难完成之前拥有发现并改变结果的真实时间。在 Havenlon 中高风险治理变更和大规模执行不应即时完成全部影响而应通过延迟、分阶段和额度限制保留恢复机会。