支持地址递送、在途轨迹、回信、笔友申请与不同收信偏好。信件按公路、铁路、水运与班次真实流动。
System Overview
六个模块共同构成心乡的日常运转
每个模块既是用户可见体验，也是后端服务与世界规则的投影。它们共同决定“连接如何发生”。
用户选择细分情绪并写下当下感受，其他旅人可以轻回应、共鸣，也可以从波纹直接写出一封信。
话题像星体一样悬浮在天空里，用户留言被称作回声。它对应公共议题，而非单纯的情绪倾诉。
旅人可以为看风景远行，也可以为了串门拜访笔友。抵达之后，才换来限时即时私聊与篝火参与资格。
档案室、提案、选举、税收流向、条件篝火与居民治理共同构成社区层面的自治秩序。
用户在这里设置书信偏好、情绪海偏好、世界偏好与社区选项，并进入公益计划与托管式世界劳动。
World Structure
大陆、情绪海、天穹与新岛，共同构成心乡的精神地理
大陆承载社区、交通、旅行与工作；情绪海承载自我表达与纪念；天穹承载公共话题和回声；新岛则是整条路径最后留下的一次自我相遇。 世界不是背景，而是所有行为都必须尊重的运行规则。
失语荒漠
折叠山脉
复调雨林
留白苔原
微风草原
安栖平原
新岛
Architecture
从前端到数据层，心乡采用一套围绕世界规则展开的分层架构
这套结构把面向用户的体验编排、面向模型的统一调度，以及地理、路网、物流等领域规则明确拆开，避免复杂叙事沦为前端特效。
网关层
前端统一通过 BFF 进入业务能力；大模型调用统一通过 LLM Gateway 进行适配、路由、回退、计费与审计。
- 认证鉴权、版本管理、流量治理与可观测性统一处理
- Provider Adapter、Routing Policy、Fallback Chain 与 Prompt Registry 解耦业务和供应商
服务层
围绕书信、实时会面、异步社区、旅行、世界、积分、工作、通知、审核与纪事档案建立有边界的服务系统。
- 书信投递、情绪海、天穹、篝火与私聊分别按能力拆分
- 纪念版块、玩家足迹与社区档案由 Chronicle Service 统一承接
领域层
地理域、路网域与物流域共同决定信件能否送达、旅行如何发生、道路是否可通，以及世界如何因维护而持续变化。
- Pathfinding、DeliveryTimeEstimator 与 ScheduleService 保证世界规则的可计算性
- RoadOpened、RoadBlocked、ShipmentDelivered 等事件驱动上层能力
数据与审核层
事务型数据、内容存储、事件审计、缓存与对象存储按逻辑职责分离，审核统一入队编排并暴露给管理面板。
- 书信、波纹、路碑、篝火消息、纪念文案全部进入统一审核队列
- 阿里云内容安全 + 本地模型 + 人工复核构成完整闭环
Liusu & AI
AI 在心乡中的角色，是摆渡人和守望者，而不是关系替代者
流苏负责把人引入世界、陪伴等待中的空窗、提供润色和匹配辅助；但所有设计都明确拒绝把 AI 变成“虚假亲密”的终点。
注册之前，流苏会通过语义理解判断来访者的动机纯度、耐心阈值与情感深度，筛除“看热闹”和效率至上的心态。
当用户把痛苦投向情绪海时，本地模型先给出不说教的短回响，让世界先听见这道声音，再等待人类回信抵达。
基于向量与语义距离匹配真正相近的表达风格和情感密度，而不是用浅层标签把完全不同的人随意拼在一起。
AI 提供“加一点温度”“理清思绪”“诗意化”等辅助润色建议，但不代写，不剥夺用户自己的表达责任。
Travel & Infrastructure
旅行、交通和工作，让每一次即时相见都需要付出真实代价
从社区到车站、从港口到铁路，世界的通信能力依赖旅人和社区长期投入。路网会老化、会断裂、会发生雪崩、滑坡和冻害； 巡线工、维修工、筑路工、寻信工、勘探工和规划师因此成为维持世界运转的关键角色。
公路
铁路
水运
巡线与维修
班列发信
Journey to the New Island
Step 01
微风草原准入
Step 02
安栖平原准入
Step 03
流苏的问心局
Step 04
新岛的真相
从世界行者证明，到安栖平原的宁静之心，再到流苏的问心局
用户需要完成深度书信往来，并体验公路、铁路与海运三种递送方式，证明自己已经真正走遍世界。
系统会分析情绪海中的发言波形。当情绪逐渐趋于平静且不再剧烈波动，通往安栖平原的栅栏才会打开。
流苏基于用户在世界中的所有记录，提出关于过去、羁绊与未来的三个问题，判断其是否准备直面现实世界。
新岛几乎空无一物。最后的留言不是让人继续沉湎，而是提醒人带着重建过的自己，回到现实世界去建造生活。
Safety, Governance & Compliance
隐私、审核和合规不是附属模块，而是心乡能够长期存在的前提
在情绪和书信高度敏感的场景中，所有治理能力都必须前置设计。未成年人、成人信用分级与恶意用户清洗采用不同强度的审核路径。
未成年人保护优先
联系方式、二维码、账号互导等内容零容忍。正则拦截、本地模型识别和人工复核形成最高优先级审核流。
成人信用分级审核
结合关键词过滤、AI 风险打分与随机抽检，在不破坏慢社交体验的前提下提升内容安全质量。
混合模型策略
DeepSeek-V3、Qwen 7B 本地部署与 Gemini 高质量模型按场景混用，平衡成本、质量和隐私要求。
长期合规准备
包括即时通讯工具相关规范、增值电信经营许可、内容安全责任与审计能力，为正式上线提前奠定制度基础。