Versioned Constitution Governance

当Agent自行重写其“行为章程”时，若不对变更内容进行审核，可能会意外违反安全规范，或是在对齐目标方面出现倒退。

将章程存储在受版本控制的签名仓库中：

• YAML/TOML 规则存放于 Git 中。
• 每次提交均需签名（例如使用 Sigstore）；CI 执行自动化策略检查。
• 仅允许由获批准的审核人员或自动化测试签名的提交被合并。
• Agent 可提议变更，但需由把关人执行合并操作。

• 要求使用git commit -S或类似的签名提交方式。
• 运行基于差异的linting检查，标记关键规则的删除操作。
• 在每个Agent交互episode中，将规则集（constitution）的HEAD版本以只读context的形式对外暴露。