ADR-018: 四 AI Agent 自動化控制面（Hermes / NemoTron / OpenClaw / ElephantAlpha）

Status: Accepted
Date: 2026-04-29
Deciders: 統帥
Related: ADR-001, ADR-004, ADR-007, ADR-009, ADR-011, ADR-012, ADR-013
2026-07-10 Update: ADR-038 將 ElephantAlpha 的 generic HITL 改為 risk-based controlled apply；只有 critical break-glass 類型維持外部授權。

Context

ADR-001 定義 Hermes / NemoTron / OpenClaw 三 Agent 自主學習分工，ADR-012 定義事件介入的 L0/L1/L2/L3 信任邊界，ADR-013 定義 AIOps 自癒閉環。

2026-04-29 的 AI 自動化盤點與修復後，系統實作已超出原本三 Agent 學習分工：

services/event_router.py 已成為告警、降級、去重、通知重放與安全 L2 action 的共同入口。
services/auto_heal_service.py 已承擔 incident / playbook / heal log / KM 沉澱的自癒閉環，但必須保護 momo-db。
services/openclaw_learning_service.py 已成為 raw ai_insights 寫入與 embedding queue 的橋接層。
services/elephant_alpha_autonomous_engine.py 已接入 HITL、AutoHeal bridge、Telegram 通知與受控 SSH log scan。

因此需要把 ElephantAlpha 正式納入 MOMO PRO / EwoooC 的 AI 自動化控制面，避免文件仍停留在三 Agent 舊模型。

採用「四 AI Agent + EventRouter + AutoHeal」控制面：

角色	層級	主要責任	不可越界
Hermes	L1 Observer / Embedding	摘要、規則降級、embedding、品質分數、RAG 輔助	不直接做外部副作用，不生成最終策略報告
NemoTron	L2 Investigator	tool calling、事件路由、低風險安全 action、DB/KM 寫入派發	不動 prod 容器與外部系統，不做不可逆操作
OpenClaw	L3 Strategist	高品質策略、報告、長期洞察、人工核准後的高風險建議	無 HITL 不直接執行高風險動作
ElephantAlpha	L3 Orchestrator	跨 Agent 編排、HITL 決策、AutoHeal bridge、受控執行計畫	不繞過 EventRouter / AutoHeal / ADR-011 邊界

控制面規則：

EventRouter 是告警與 L2 action 的唯一入口；通知鏈不可因 AI 失敗中斷。
AutoHeal 是自癒副作用的唯一入口；momo-db / momo-postgres 永遠不得被自動 restart / stop / recreate。
OpenClaw learning 是 AI 記憶落點；raw ai_insights 寫入者必須同步 enqueue embedding 或具備可回補機制。
ElephantAlpha 只能編排與橋接，不可直接跳過 HITL、安全白名單或跨專案隔離規則。
L2 安全 action 只允許保守、可審計、可回放的動作，例如 retry_task、query_km、silence_alert、flag_for_human_review、route_to_km、mark_for_relearn。

方案	不採用原因
維持 ADR-001 三 Agent 模型	無法解釋 ElephantAlpha 的 orchestration / HITL / AutoHeal bridge 實況
讓 ElephantAlpha 取代 OpenClaw	會混淆策略報告與執行編排責任，成本與風險邊界不清
讓 NemoTron 直接執行所有自癒	L2 不應具備高副作用權限，與 ADR-012 信任邊界衝突
導入外部 Agent framework	黑盒程度高，難審計，不符合本專案 FinOps 與安全透明原則

正面：

風險與約束：

2026-04-29 已落地的關鍵 commit：