Pillar VI · O-11 · System Spec

业务连续 / 灾备 BCP/DR

让机构在最坏情形下不中断、能恢复。把分散在风险登记册里的「停摆级」风险——关键人、法律实体、Agent 集群、跨境节点——收口为一张「关键依赖 → 中断情景 → 恢复路径」表。压测 C-6 点名 O-11 为防御侧空白:它是关键人风险(O-12)与单点故障的最终兜底。

系统 O-11 BCP/DR真源 wcn-ops-tokens.v1.json守护体 AG-06·08 运营/审计体状态 20% · 框架成型来源 Risk Register + Crisis Playbook v1.0
00

现状

连续性要素此前散见风险登记册的停摆级风险(R2 关键人、R4 法律实体、R9 Agent 集群、R10 跨境)与危机手册 §2.3(Stephen 不可执行)。O-11 把它们抽象为业务连续与灾难恢复框架,达 20%——关键依赖与兜底已梳理,具体预案细化、保险投保与恢复演练待执行。AG 智能体系统天然降低关键人依赖,是 O-11 与 O-12 的共同解。

完成度
20%
停摆级依赖
4
备选辖区
瑞士
区域 hub
新加坡
01

关键依赖与单点

先认清「哪些东西一旦没了,机构就停」。每条对应风险登记册的一项已识别风险与既定兜底。

关键依赖中断情景兜底 / 恢复路径
关键人 Stephen健康 / 法律 / 安全致连续 7+ 天不可执行(R2)暂行 CEO 三人议事(CoS+COO+GC)· Charter 第七章医疗触发 · Key Person 保险 $5M–$10M
法律实体Foundation 注册失败 / 受阻,Phase 0 推迟 6+ 月(R4)持牌律师 + 备选辖区(瑞士备份结构)
Agent 集群framework 安全 CVE(如 OpenClaw)致集群短期瘫痪(R9)多 framework 备份 + 自建关键 Agent · 人工签字门兜底
跨境节点中美关系变化致中国 / 美国节点受限(R10)新加坡 hub + 本地化结构
资金 / 密钥单签人失联 / 密钥不可用M-of-N 多签 + Shamir 分片异地分人(接 InfoSec · C-01)
02

恢复优先级

中断时资源有限,按「先保命门」恢复。停摆级事件并入事故响应(O-07)的危机分级处置(L3 危机 48h / L4 存亡 24h)。

先恢复什么为何
1资金 / 密钥安全皇冠明珠;丢失不可逆,优先级最高(接 InfoSec §02)
2法律实体存续实体不在,一切权益与合规无所依附
3对外信任与沟通统一口径,防止信任崩塌(接 O-07 媒体剧本)
4日常运营 / Agent可降级运行;关键流程人工兜底直至恢复
恢复顺序是设计原则不是固定 RTO:命门先于便利。具体恢复时窗随情景定级(接 O-07 危机四级)。
03

暂行治理 · 关键人兜底

关键人风险是 WCN 头号停摆源(R2)。Stephen 连续 7+ 天不可执行时,启动暂行治理(危机手册 §2.3):

第 1 天Chief of Staff 通知 Foundation Board + 应急小组;启动「暂行 CEO」三人议事(CoS + COO + GC);对外暂停 Stephen 个人的承诺与决策性沟通。
第 7 天评估恢复时间表;必要时启动 Foundation Charter 第七章 Stephen 罢免流程的医疗触发条件。
保险建议 Foundation 在 Phase 1 投保 $5M–$10M Stephen Key Person 政策。
连续性的根本解

把「机构能力」从个人剥离到系统——这正是 AG 智能体系统的意义。O-11(灾备)与 O-12(关键人风险)共享这一解:系统越成熟,bus factor 越高。

04

缺口与联动

  • 备选辖区(瑞士)预案细化 + 触发条件(接 L 法律)
  • Key Person 保险实际投保(Phase 1)——当前最具体的待办
  • Agent 多 framework 备份 + 关键 Agent 自建(接 AG 体系 / R9)
  • 暂行 CEO 三人(CoS / COO / GC)到岗依赖 O-01 招聘瓶颈
  • 与 O-07 事故响应、O-08 风险登记册、O-12 关键人风险统一接口
  • 守护体 AG-06·08 执行恢复编排 + 全程留痕
DoD · 完成判定

已交付 vs 待执行

设计层 · 本页已交付

  • 关键依赖与单点清单(关键人 / 实体 / Agent / 跨境 / 密钥)
  • 恢复优先级(命门先于便利)
  • 暂行治理机制(暂行 CEO + Charter 第七章 + Key Person 保险)
  • 接 O-07 / O-08 / O-12 流程

现实层 · 待执行

  • Key Person 保险投保(Phase 1)
  • 瑞士备选辖区落地预案 + 触发条件
  • Agent 多 framework 备份实测 + 关键 Agent 自建
  • 暂行 CEO 三人到岗 + 至少 1 次恢复演练