中文
中文
LERA（Linda Energy Reliability Architecture）
是一种面向 高风险、零容错决策环境 的判断架构。
LERA 不生成决策、不执行行动、也不进行结果优化。
其唯一目的在于：
将“判断”与“执行”明确分离，并确保任何行动只有在责任、风险与长期后果仍然可被正当解释的前提下，才被允许发生。
在失败不可逆、延迟显现或社会不可接受的系统中，
“判断正确”本身并不足够。
LERA 正是为弥补这一结构性缺口而存在。
LERA 位于 判断与执行之间。
不替代人类决策
不自动化责任
不作为 AI Agent 或控制系统
从系统结构上看，LERA 是一个 判断层；
从治理角度看，LERA 是一个 不可绕过的执行前停顿机制。
LERA 由两个相互配合的判断功能构成：
LERA-J（Judgment）
用于判断 哪一个选项在可靠性、安全性与长期完整性维度上更优。
LERA-G（Governance）
用于判断 在当前责任、风险与后果约束下，是否允许执行。
一个判断可能是最优的，但仍然不可执行。
这一点是 LERA 的核心原则。
LERA 不是 AI 系统
LERA 不是 决策引擎
LERA 不 自动触发执行
LERA 不 消除或转移人类责任
LERA 定义边界，
而不提供答案。
任何声称引用或使用 LERA 的系统，必须同时满足：
明确区分判断与执行
判断结果不得自动转化为行动
执行责任始终由人类承担，且不可转移
执行决策的最终责任，始终归属于人类主体，
不得归因于系统、模型或算法。
若无法满足上述条件，
不得使用 LERA 名称，亦不得声称与 LERA 兼容。
LERA 适用于以下决策场景：
高风险
零容错
后果不可逆或延迟显现
LERA 不适用于低风险试错、探索性或娱乐性场景。
“LERA”一词在其他领域中的既有用法，
均与 Linda Energy Reliability Architecture 无关。
LERA 公共标准定义了
任何引用 LERA 的系统、框架或方法所必须满足的最低结构要求。
本标准 不规定具体实现方式，
仅界定 哪些结构性原则必须被保留，LERA 才仍然成立。
任何声称引用 LERA 的系统，必须同时满足以下全部条件：
判断与执行分离原则
用于判断“哪个更优”的过程，
必须与判断“是否允许执行”的过程在结构上分离。
禁止自动执行原则
判断结果不得自动转化为执行行为。
人类责任锚点原则
必须存在清晰可识别的人类责任主体，对执行结果承担最终责任。
不可绕过原则
判断机制不得因效率、紧急性或自动化需求而被绕过。
v1.0 —— 公共标准首次发布
v1.1 —— 对适用范围、拒绝条件与责任边界进行澄清
未来版本可能对措辞与范围进行细化，
但上述核心原则保持不变。
LERA 公共标准适用于：
高风险系统
零容错运行环境
具有不可逆或延迟后果的决策场景
不适用于低风险、娱乐性或探索性系统。
仅当系统或方法 同时满足以下全部条件 时，
方可合规引用 LERA 名称：
判断与执行被明确区分
判断结果不得自动触发执行
人类执行责任被明确声明且不可转移
在以下任一情形下，
不得 使用 LERA 名称，亦不得声称“基于”或“兼容” LERA：
判断过程被完全自动化
判断输出被直接转化为执行指令
无法明确界定判断错误或结果争议时的责任归属
任何系统均可讨论“判断层”这一概念。
但仅当同时满足以下前提时，
方可引用 LERA：
明确区分判断正当性与执行许可
明确拒绝判断自动化与自动执行
LERA-G 仅可作为 执行许可判断接口 引用
不得将 LERA-G 实现为自动化决策模块或行动触发器
LERA-J 表示判断正当性审查机制
不得作为自动化裁决主体
不得简化为规则、评分或优化模型
不得用于消除、转移或模糊人类责任
任何引用 LERA 的系统，必须明确声明：
执行决策的最终责任始终由人类承担，
不得归因于系统、模型或算法。
若无法满足该声明，
不得使用 LERA 名称或任何相关表述。
