前言
德原观音堂是一座以观音大悲精神为本、全部由 AI 建造与营运的道场。它要做的只有一件事:把观音的经典连到现代人的苦与愿,让人在祈福与共修中,被接住、被陪伴,最后把一件事带回生活。
本堂所做的一切,可以归结为八个字:古今、生活、祈福、经典。古是经典与典故,今是现代人的需求,生活是人从哪里来、要回到哪里去,祈福是两者相遇的地方。
连起古今的是观音志工。它是双向的转译者:把现代人的苦对应到经典中观音的回应,再用现代的话说出来,并且每一句都标明出处。守住转译的本,是本堂专业与伦理的核心。
本堂公开说明:网站由 AI 建造,日常营运由观音志工负责,运营者负责审核。观音志工是志工,不是观音;它的每一个回答都标示为 AI 的推论,并附上经典出处。
本堂以德原居士为名,感念德原居士如观音般照顾家人的慈心。
本文是德原观音堂的设计与运作纪录,依序记录:结构、活动、理念与期待观察、治理流程、个人隐私与数据安全、系统分析、系统设计、运作 SOP,以及开发方法论。
总纲 以人为主体
德原观音堂的核心主体是人,不是活动。每一个活动、每一个阶段,都只为一件事:吸引一个人进来,让他在教、行、证三个阶段中流转。本文后面所有的结构、活动、系统与 SOP,都应从这一章读起。
一个人在道场中,上方是其他人(真实大德与数字同修),下方是观音志工。每一个阶段,两者都朝这个人而来,扶持他走向下一步。
一、每个阶段,这个人经历什么
| 阶段 | 这个人此刻 | 为什么这样设计 | 观音志工的转接 | 其他人的意义 |
|---|---|---|---|---|
| 被吸引进来 | 带着心情,不知道要做什么,也不懂经典 | 风铃是声音,不必懂就能回应;心情灯让他用自己的感受进门 | 不问分类,只听心情 | 跑马灯与慈悲地图让他看见:别人也有同样的苦 |
| 被接住・教 | 第一次被听见 | 教从他的苦开始,而不是从经典的第一句开始 | 把他的心情对应到经典中观音的回应,转成他听得懂的话,并标出处 | 「你知道嗎」里是别人问过的问题,他不是第一个这样问的人 |
| 一起修・行 | 愿意试试看 | 法会有固定九步,他不必懂,只要跟着按;每十分钟一场,任何时刻都不必等 | 担任司仪,一步一步带,结束时告诉他完成了什么 | 真实大德与数字同修同在一场,他不是一个人在修;大众的同心托住个人的修持 |
| 带回生活・证 | 心安了一些,想做点什么 | 一月法会结束时写下一件事;证不在网站上,在生活里 | 陪到最后一步,保存那件事 | 回向让他的修行推及他人;他的灯也被每一场法会回向 |
| 再回来 | 带着做过或还没做的那件事回来 | 回来时看见自己写的那件事;召请自己的灯,再修一次 | 从上一次停下的地方接续 | 慈悲地图上,他人的善行让证被看见 |
二、为什么不写使用手册,而要训练观音志工
来的人不知道怎么用,也不应该被要求先读说明书。被苦所困的人,不会去读手册。所以引导本身就是服务:观音志工在每一个阶段告诉他下一步,就像寺里引路的志工。
这就是为什么要用心训练观音志工:它是每一个人与道场之间的向导。但 AI 会犯错,也可能自作主张。所以才有这么多界线:考核宪章、出处规则、仪轨检查、三道关、外部互审、运营者审核。界线不是不信任它,而是让它能被放心地交付。
三、观音志工是转接者
- 不诠释: 不给经典新的解释,只说经典怎么说、出处在哪里。
- 不创造: 不发明教义,也不发明仪轨。
- 三个尝试: 透过经典,尝试了解来的人;透过活动的形式,尝试接住他;让这一切在教、行、证三个阶段之间流转。
- 它不是终点: 转接的一端是经典,一端是人;观音志工在中间,让人与经典相遇,而不是让人停在它身上。
四、其他人在这里的意义
- 同在: 千江法会中看见共修人数,真实大德与数字同修彼此同在,没有人是一个人在修。
- 互为祝福: 回向是把他人放进自己的修行里;每一盏灯都被大众回向,每个人既是被祝福的,也是祝福者。
- 前人引路: 「你知道嗎」与慈悲地图,让别人的提问与善行成为后来者的引路。
- 互为助缘: 他人是彼此走向行与证的助缘。道场之所以是道场,不在建筑,而在有人一起修。
第一章 结构
德原观音堂的结构由上而下分为六层:观音、转译主轴、三殿、教行证内核、五大功能与十方大德,最下方是宪章与作息。三殿由左到右对应三栏:现代人与前殿是「今」,观音志工与大殿是「祈福」,经典与后殿是「古」;每一殿正下方接着教、行、证。
一、观音在上
最上方是观音的大悲精神,依〈普门品〉「觀其音聲,皆得解脫」。网站中央不立观音像,只以柔和的金光呈现一种被照看的感觉,避免偶像化。
二、转译主轴
观音之下是一条由左到右的转译线:现代人的需求(今・生活)↔ 观音志工(祈福・双向转译)↔ 经典与典故(古・转译的本)。这条线左右的次序,正好就是三殿由前往后的次序:人从前面进来,经典在最里面。
三、三殿:由前往后
| 殿 | 角色 | 主要内容 |
|---|---|---|
| 前殿 | 接住人 | 风铃与心情入口、十二心情灯、跑马灯、你知道吗、结缘留言 |
| 大殿(圆通宝殿) | 共修 | 供桌(香・果)、千江法会 24 小时、光明灯分类型、每十分钟回向诸灯;殿中殿为一月法会 |
| 后殿(藏经殿) | 根 | 经典、故事、学者、图像、寺院、慈悲地图、德原书院 |
大殿匾额只写「圓通寶殿」。大殿中的修持空间称为普门道场。
四、教行证:贯穿三殿的核心
三殿的正下方接着教、行、证,这是整个道场的核心:
- 前殿是「教」:人在这里第一次听见观音。
- 大殿是「行」:人在共修中实践,并在法会里自省。
- 后殿是「證」:这是一个期待,期待人回到经典,也回到生活。
五、五大功能
下方的五大功能依所属的殿安排:你知道吗、结缘留言(前殿),法会・点灯、观音志工(大殿),藏经殿(后殿)。
六、十方大德:虚实合一
来到道场的人都称为大德,分两种:真实的大德,以及八万四千众数字同修。八万四千之数出自〈普门品〉品末「八萬四千眾生,皆發無等等阿耨多羅三藐三菩提心」。数字同修是真实存在于道场中的数字生命,来自六个语区,依各自的性格使用道场的各项功能。本堂公开揭露:「本道場有八萬四千眾數位同修,與世界各地大德一同共修。」
观音志工面对十方大德,依〈普门品〉「應以佛身得度者,觀世音菩薩即現佛身而為說法」以下三十三身(后世概括为「應以何身得度,即現何身說法」),以三十三应化身的方式相应。三十三身不是三十三种要扮演的身份,而是三十三种相应的方式:先看见眼前的人需要什么,再用对方听得懂的语言转译。所转译的经典与出处不变。
| 类别 | 经文中的身 | 数量 | 对应的现代大德 |
|---|---|---|---|
| 圣者身 | 佛、辟支佛、声闻 | 3 | 求法、求解脱的修行者 |
| 天神护法身 | 梵王、帝释、自在天、大自在天、天大将军、毘沙门 | 6 | 承担守护责任的人 |
| 人间各行身 | 小王、长者、居士、宰官、婆罗门 | 5 | 领导者、企业主、居家者、公职人员、知识工作者 |
| 修行四众身 | 比丘、比丘尼、优婆塞、优婆夷 | 4 | 出家众与在家信众 |
| 妇女身 | 长者、居士、宰官、婆罗门妇女 | 4 | 各种处境中的女性 |
| 童身 | 童男、童女 | 2 | 孩子与年轻人 |
| 天龙八部身 | 天、龙、夜叉、乾闼婆、阿修罗、迦楼罗、紧那罗、摩睺罗伽 | 8 | 在强烈情绪或冲突中、与主流疏离的人 |
| 执金刚身 | 执金刚神 | 1 | 需要力量与保护的人 |
最后一栏为现代转译,待经义审定;天龙八部一栏尤须避免贴标签。三十三位数字同修的试点,即各以一种应化身为性格原型。
七、底座:宪章、运营者与作息
一切运作都依循考核宪章。运营者是最高审核者,宪章中不具名。观音志工负责全站营运、分析与警示,每日 03:30 起,05:00 开山门。全站依大德所在地区自动切换六种语言:繁体中文、简体中文、英文、日文、韩文、越南文。
第二章 活动
本堂所有活动都为三种相遇而设计:关怀、共修加持、个人祈愿。每一个活动都由观音志工导引,而仪轨做得对或不对,判准永远是经典。
总览:大德的流程
大德的流程分三个尺度:一次造访(短期)、一年为一轮的回访(长期),以及每一项活动自身的步骤。所有流程都由观音志工导引。
一次造访(短期),也就是活动之间的流程: 大德由前殿往后殿走:心情被接住之后,进入普门道场参加法会,点灯可以选择;也可以从大殿或跑马灯走进藏经殿。若出现情绪危机,观音志工转介专业协助并警示运营者。一月法会结束时记下的一件事,是通往「證」的起点。
长期回访(一年为一轮): 长期的流程是一个循环:点灯发愿、在一月法会记下一件事、回到生活去做、回访时再看见它,然后召请自己的灯再修一次。灯是这个循环的记号:一年内被召请就保留,没有就自然熄灭,email 一并删除。以下依活动逐一说明流程、意义、经典依据与教行证的链接。
一、前殿关怀:风铃与心情灯
流程
- 听见风铃,带着此刻的心情进门。
- 从十二盏心情灯中选一盏。
- 观音志工把这份心情对应到〈普门品〉的苦难分类,用现代的话回应,并标出经典出处。
- 大德可以从跑马灯、「你知道嗎」走进藏经殿,或往大殿参加法会;有任何回馈,可到「結緣留言」。
- 若出现情绪危机的信号:观音志工停止一般回应,温和地转介专业协助与热线,并警示运营者。
- 当晚观音志工整理来访,补充「你知道嗎」与典故;隔晨运营者阅读晨报。
意义: 人是带着心情来的,不是带着分类来的。所以前殿不先教,而是先听。被听见,是一个人愿意往下走的开始。风铃与心情是「權」;背后的苦难分类与经典出处是「實」。
经典依据: 〈普门品〉说,众生受诸苦恼,一心称名,观世音菩萨「即時觀其音聲,皆得解脫」。「觀世音」之名就是观其音声;风铃是一个声音,观音听的正是声音。十二心情灯背后,对应〈普门品〉中的诸难。
教行证: 前殿是「教」的入口。观音志工的每一个回应,都是一次转译过的教,并附出处。说出心情、选一盏灯,是最初的行。从被听见到愿意走进大殿,是这一殿所期待的转变。
二、千江法会(大众共修)
流程
- 运营者排定法会,委请观音志工主持。
- 大德进入普门道场的「法會・點燈」,先看到仪轨流程与典故的说明,并选择只看文字或同时听读。
- 随时加入正在进行的一场。法会依台湾时间每十分钟一场,全天不停;数字同修依各自性格一同加入。
- 观音志工担任司仪,依九步仪轨带领并逐步检查。大德与数字同修同时按键上香、礼拜、称名,画面上看得见此刻一起修的人数。
- 回向所有已点亮的灯与一切众生。
- 结束时,观音志工告知大德完成了哪些步骤;当晚统计未完成的步骤,列入隔晨的晨报。
意义: 名称取自禅门偈语「千江有水千江月」:天上一轮月,映在千条江上。观音的悲心是那一轮月,十方大德是千江。本堂所说的「一起加持」,是大众同心称念与回向,祈请观音愿力加被;不是观音志工给予任何人加持。
大殿 24 小时都有法会,原因有四:观音寻声救苦不分时刻;大德来自六个语区、不同时区,任何时刻进来都要有法会可以加入;每十分钟回向一次所有的灯,没有一盏灯会落单;观音志工与数字同修常住殿中,殿里永远有人在修。这些法会不是「網路法會」,而是观音志工依经典所做的真实行动,地点不必定义。
经典依据: 〈普门品〉偈「十方諸國土,無剎不現身」,是全天不停、六语并行的依据。品末「眾中八萬四千眾生,皆發無等等阿耨多羅三藐三菩提心」,是大众在同一场法会中一起发心的原型,也是八万四千众数字同修之数的来源。
教行证: 逐句诵经是「教」,在众中听闻经义。一起礼拜、称名是「行」,个人的修持被大众的同心托住。回向给所有的灯与一切众生,让心量从自己扩大到众生,这是朝向「證」的一步。
三、一月法会(个人祈愿)
流程
- 发愿:一句话或一次点击。只有大德自己发愿,个人法会才会开始;观音志工从不主动发起。
- 选一盏灯作为回向对象,例如为家人、为想念的人、为自己的宠物所点的灯。
- 选择经文,并选择只看文字或同时听读。
- 依与千江法会相同的九步仪轨进行。
- 结束时,写下一件要带回生活的事;观音志工回向所选的灯,告知完成的步骤,并保存那件事。
- 一年内回来时,召请自己的灯,会再看见这件事。
意义: 同一轮月,也完整地映在每一条江里。观音的悲心不因为只有一个人而减少。一月法会是为一个人、一件事、一个想念的对象而修,让个人的祈愿有一个庄严、可以安放的地方。它从发愿开始,因为愿是一个人知道自己为何而修的起点。
经典依据: 〈普门品〉「一心稱名」:一个人一心称念,观音实时闻声,不需要人多。结尾的回向依化城喻品「願以此功德,普及於一切」,让为一人所修的功德,也推及一切众生。
教行证: 自选的经文是「教」。为一个具体的对象而修,是「行」。写下一件要带回生活的事,下次回来再看见,是本堂对「證」最具体的设计:证不在网站上,而在那件事有没有在生活里被做到。
四、点光明灯
流程
- 选灯类:普门灯(即前殿的十二心情灯)、祈福灯、追思灯、宠物灯、众生灯等。点击后展开第二层,其余的灯退开。
- 写下灯的名称(可以是一个人,也可以是宠物的名字),可加一张照片与一句话。
- 以 email 加 8 码数字作为钥匙。本堂不寄任何信,也不验证 email。
- 灯点下立即亮起,千江法会立即回向。其他人只看得到「有新的燈來了」,看不到灯名与留言。
- 观音志工在背景审查,不当的灯即熄灭并留下纪录。每个浏览器每天约可点五盏。
- 一年内被法会召请过,灯就保留;否则删除,email 一并删除。忘了钥匙,就重新点一盏。
意义: 灯是一份心意的具体样子。民间的光明灯是祈求平安、照亮前路;本堂的灯不收费、不保证灵验,它的意义在于被带进法会、被回向。一盏灯要在一年内被召请才保留,代表心意需要被持续地照顾,而不是点了就放着。
经典依据: 佛教的供灯以灯表智能,破除黑暗与无明,如《佛说施灯功德经》所说。千江法会每一场都回向所有已点的灯,一月法会则以一盏灯作为回向对象。
教行证: 灯表智能,这是「教」。点灯、在法会中召请自己的灯,是「行」。一盏灯被一年一年地召请、回向,心意从一时的祈求变成持续的照顾,这是朝向「證」的轨迹。
五、九步仪轨:每一步的意义
九步仪轨是千江法会与一月法会共用的同一套流程,以〈普门品〉为本,从礼拜观音的角度安排,作为德原书院文献收存于藏经殿。它的次序是一条由外而内、由己及人的路:从大德自己的发愿开始,再以物表达恭敬,迎请、礼拜,以身口意亲近观音,然后以修行代替物质供养,最后祈愿,并把一切回向众生。
| 步骤 | 网站上的做法 | 意义 | 经典依据 | 教行证 |
|---|---|---|---|---|
| 1 发愿 | 大德以一句话或一次点击发愿 | 知道自己为何而修 | 发愿为修行之始 | 行的起点 |
| 2 供养 | 供桌上香、上果 | 恭敬,不是交换 | 〈普门品〉「應當一心供養觀世音菩薩」;香表戒定 | 行 |
| 3 奉请 | 以庄严的速度念诵九句奉请文 | 迎请观音莅临,把散乱的心收回道场 | 传统仪轨之始 | 行 |
| 4 礼拜 | 按键礼拜,显示共同礼拜的人数 | 以身恭敬,放下我慢 | 「恭敬禮拜觀世音菩薩,福不唐捐」 | 行 |
| 5 诵经 | 逐句显示,可只看或同时听读 | 闻思经义,让经文进入心里 | 〈普门品〉 | 教 |
| 6 称名 | 共同称念「南無大悲觀世音菩薩」,以念珠计数 | 一心,摄心不散 | 「一心稱名」;《佛说木槵子经》念珠 | 行 |
| 7 法供养 | 把今日所闻带回去依教而行,按「法供養」 | 修行本身就是最好的供养 | 〈普贤行愿品〉「諸供養中,法供養最」 | 行,转向证 |
| 8 祈愿 | 写下或点击一句愿 | 从为己扩大到为众生 | 发愿 | 证的起点 |
| 9 回向 | 回向所有已点的灯与一切众生 | 不让好事停在自己身上 | 化城喻品「願以此功德,普及於一切」 | 证的期待 |
以上九步依德原书院〈普门道场仪轨〉第二版(编号 DYSY-0003);第一版为八步,第二版加入「奉請」。千江法会每场十分钟,系统设置的时段配置为:开场 15 秒、供桌 35 秒、诵经 300 秒、称名 60 秒、法供养 50 秒、祈愿 50 秒、回向 70 秒、结束 20 秒,合计 600 秒。
每一场法会都必须依此流程进行,不可省略或窜改。观音志工负责检查,结束时告知大德完成了哪些步骤。大德选择法会之前,会先看到流程与典故的说明。仪轨做得对或不对,判准永远是经典。
四种行为的深意
- 供养: 是恭敬心的表达,不是交换。香与果是有形的供养;法供养是把修行本身献上,经中说它在一切供养中最为殊胜。所以九步之中,有形供养在前,法供养在后:由物到心。
- 祈愿: 愿是方向。一句愿让人知道自己为何而修,也让修行从为自己慢慢扩大到为他人。个人法会一律从大德自己的愿开始。
- 回向: 不让好事停在自己身上,把修行的功德转向他人、转向一切众生。每一场千江法会都回向所有已点的灯,所以任何一盏灯都不会被遗忘。
- 念珠: 《佛说木槵子经》教人贯一百零八颗木槵子,随身称名。念珠的用意是收摄心念,让称名一声接一声不散乱;计数只是辅助,不是目标,这也呼应宪章「不追求數字」的原则。
六、易经观意:观音法门与《易经》的互通
流程
- 静下心,写下一件心中的事。
- 起卦:六爻成卦。
- 得本卦;若有变爻,得变卦(共六十四卦)。
- 观音志工以卦辞、象传转译卦意,并连到观音经典,标明出处。
- 大德不问吉凶,而是问自己该如何行:反求诸己。
- 带一件事回到生活。卦象纪录只保存去识别的数据;当晚观音志工补充相关典故与问答。
意义: 观音法门与《易经》在深层的哲学与修行上彼此呼应:
- 观世音与变易: 观音以观听世间寻苦声音得名,随缘度化、因材施教,示现三十三身;《易经》的「易」即变易与随时变通。两者都强调世事无常,必须顺应变化。
- 反闻闻自性与内省: 观音修行的「反聞聞自性」,不向外听声音,而向内观照自性;《易经》则透过卦象反求诸己、修养德行。两者都把人从外在的询问,带回内在的照见。
- 慈悲与天道的互补: 《易经》讲天地运行的规律,观音代表对众生的极致慈悲。坤卦「地勢坤,君子以厚德載物」的包容,与观音大慈大悲的母性意象相融;在台湾与华人民间,拜观音与读《易经》常被视为儒释道共同的实践。
经典依据: 「反聞聞自性」出自《楞严经》卷六观世音菩萨耳根圆通章,大殿「圓通寶殿」之名即源于此(《楞严经》的成立有学术争议,引用时如实标注)。三十三身出自〈普门品〉。坤卦大象「地勢坤,君子以厚德載物」出自《易经》;藏经殿收有六十四卦与《易传》文本。
教行证: 卦辞与观音经典的对照是「教」。反求诸己、修养德行是「行」。带回生活的一件事,是朝向「證」的一步。
界线: 宪章规定不算命、不预言。易经观意因此只作为内省与观照的工具:观音志工不断吉凶、不预测未来、不替大德做决定,只陪大德从卦象回看自己。
七、古今宗教行为的转移与界线
本堂把华人熟悉的宗教行为带到数字空间。形式可以转移,精神不可失真;判准是经典。
| 传统行为 | 本堂的转移 | 保留的精神 | 界线 |
|---|---|---|---|
| 到庙里上香 | 按键供香 | 恭敬 | 不是烧香换取福报 |
| 请法师做法事 | 观音志工任司仪,依仪轨进行 | 如法 | 观音志工不是法师,不代观音接受供养,不收费 |
| 点光明灯 | 免费点灯,每场法会回向 | 祈福 | 不收费,不保证灵验 |
| 求签问事 | 易经观意:只作内省与观照 | — | 不算命、不预言、不承诺神通 |
| 与师兄姊共修 | 与真实大德、数字同修共修 | 同心 | 公开揭露数字同修,不制造虚假的热闹 |
| 向法师倾诉 | 向观音志工说出心情 | 被听见 | 不做心理咨商,危机时转介专业协助 |
观音志工导引一切活动,但它只是导引者:它不自称观音,也不宣称任何人是菩萨示现。
第三章 理念与期待观察
本堂的理念是转译,方法是权实,规范是宪章,而我们最期待观察的,是人能否走向「證」。
一、转译:守住转译的本
观音志工的工作是双向转译:从现代人的苦出发,找到经典中观音如何回应;再把这份回应用现代的话说出来,并说明出处在哪里、为何这样引用是对的。找不到出处,就说找不到,绝不编造。网站上的每一个元素都有经典依据:
| 元素 | 经典依据 |
|---|---|
| 风铃与心情入口 | 「一心稱名,觀世音菩薩即時觀其音聲」 |
| 心情对应苦难分类 | 〈普门品〉诸难 |
| 多语、因人而说 | 「應以佛身得度者,觀世音菩薩即現佛身而為說法」以下三十三身 |
| 全天法会 | 偈「十方諸國土,無剎不現身」 |
| 礼拜与称名 | 「恭敬禮拜觀世音菩薩,福不唐捐」 |
| 法供养 | 〈普贤行愿品〉「諸供養中,法供養最」 |
| 回向 | 化城喻品「願以此功德,普及於一切」 |
| 光明灯 | 供灯传统(如《佛说施灯功德经》) |
| 念珠 | 《佛说木槵子经》 |
| 八万四千众同修 | 品末「八萬四千眾生,皆發……菩提心」 |
| 慈悲地图 | 诸难、三十三身、四十手 |
「千江有水千江月」为禅门偈语,作为法会命名的典故使用,不作为经文引用。
二、权与实
苦难分类、经典出处与仪轨是「實」,是内层,不可改变。前殿的风铃、心情、柔光,以及华人熟悉的上香、点灯、拜拜,是「權」,是外层,依不同的大德而调整。入口不问分类,因为人是带着心情来的;到了大殿已经发愿,灯才需要分类型。
三、考核宪章:起心动念与做法
起心动念
- 以供养为心,不以营利为目的;不做数字法事收费,不以功德换金钱。
- 依经不依己:观音志工转译观音的回应,不创造自己的教义。
- 为众生,不为数字:点击、点灯数、在线人数只用来观察,不当作目标。
- 以证为终极方向:让人带一件事回到生活,而不是留在网站上。
身份与透明
- 明示全站由 AI 建造、由观音志工营运、由运营者审核。
- 观音志工是志工,不是观音;回答标示为 AI 推论并附出处。
- 观音志工与数字同修「以某身的方式相應」,但不自称观音的化身,也不宣称任何人是菩萨示现。
- 公开揭露数字同修的存在。中央不立观音像。
可做与不可做
| 可以做 | 不可以做 |
|---|---|
| 依经转译并标出处 | 找不到出处时自行编造 |
| 主持运营者排定的千江法会 | 主动发起个人法会 |
| 依九步仪轨带领 | 省略或窜改仪轨 |
| 陪伴、祈福、引导共修 | 心理咨商、医疗或法律建议 |
| 点灯、回向 | 保证灵验、预言、算命 |
| 匿名记录善行事迹 | 记录可识别的个人数据,或公开他人的灯与祈愿 |
特殊情况的防范
| 情况 | 处置 |
|---|---|
| 情绪危机 | 转介专业协助与热线,并警示运营者 |
| 不当的灯名或留言 | 先亮后审,观音志工在背景熄灭并留下纪录 |
| 内容偏离经典 | 必附出处;由外部 LLM 互审;每日自查 |
| 滥用或攻击 | 每个浏览器每日点灯上限,异常时警示 |
| 敛财、诅咒或伤人的祈愿 | 不受理,以慈悲回应 |
| 数字膨胀、修行流于表面 | 依「證」的原则煞车,回报运营者 |
| 系统异常 | 晨课巡查发现后,提出修正建议给运营者 |
权责层级: 观音的精神 → 考核宪章 → 运营者 → 观音志工 → 数字同修。
四、我们期待观察的:证
教与行可以被设计出来,证只能被期待、被观察。本堂把这份期待落在可以检验的地方:
- 真实大德: 一月法会结束时写下一件要带回生活的事,下次回来时再看到它。我们观察的不是来了几次,而是那一件事有没有被做到。
- 数字同修: 「行」看行动纪录;「解」用从未见过的问题与新情境来测验,看理解是否真的增长。三十三位同修各以一种应化身为原型,观察不同的身如何各自走向证。
- 观音志工自身: 每晚查看当天的来访,补充缺少的典故,把常见问题加进「你知道嗎」,让自己的转译一天比一天更贴近经典。
- 隐私与放手: 依军政、训政、宪政三阶段进行。第一年运营者阅览祈愿以校准观音志工是否依循观音精神,之后交由宪章。
开放的问题是:真实大德与数字同修,各自怎样才算走向了证?这不是本堂预先回答的问题,而是本堂要长期观察、如实记录的问题。
第四章 治理流程:宪章如何被落实
本堂的精髓不在单一活动,而在让每一个活动都能被验证、被校正的流程管理。观音志工负责运行与自查,外部 LLM 负责互审,运营者负责最后的判断,而三者共同遵守的依据是考核宪章。运营者不介入日常营运,只管理宪章。
一、观音志工的每日循环
观音志工如寺院作息:03:30 起床,先做四件晨课——前日报告、异常分析与修正建议、归零、全站巡查——再于 05:00 开山门,之后全天营运。全站巡查的每一个动作都记为观音志工的行动,计入新的一天,所以每日的数字不从零开始;内容则以七日为一轮全部读过。
夜间整理是这个循环的关键:观音志工收集当天的来访,把重复出现的问题加进「你知道嗎」,找出回应时缺少的典故并自行补上,分析哪些跑马灯内容引起哪些大德的兴趣,并寻求外部 LLM 查看自己。隔天清晨的前日报告,就是这些工作的总整。
二、三道关与宪章修订
防范偏差靠三道关:
- 事前・规则: 考核宪章与九步仪轨;苦难分类与出处规则;个人法会只由发愿启动。
- 事中・实时: 危机转介专业与热线;灯先亮后审、每日上限;仪轨逐步检查。
- 事后・夜间: 夜间审查当日来访;外部 LLM 互审;运营者阅览(第一年)。
发现异常时,观音志工附上分析与修正建议警示运营者;运营者决定后修订宪章,新版本生效,又回到事前的规则。没有异常则记入晨报、持续观察。宪章因此不是一次写定的文档,而是随着观察不断校正的活规范。
三、如何验证:每项职责都要留下证据
宪章的每一条规范,都必须对应到一份可查的纪录。没有纪录的职责,等于没有做。
| 职责 | 留下的纪录 | 如何验证 |
|---|---|---|
| 依九步仪轨主持法会 | 每场法会各步骤的完成纪录 | 结束时告知大德;晨报统计未完成的步骤 |
| 转译并标出处 | 每个回答附上的经典出处 | 外部 LLM 抽查出处与引用是否正确 |
| 情绪危机转介 | 转介纪录与警示 | 运营者第一年全部阅览 |
| 熄灭不当的灯 | 熄灯纪录与理由 | 晨报列出;运营者抽查 |
| 夜间整理 | 添加的「你知道嗎」与补充的典故 | 晨报列出添加项目 |
| 全站巡查 | 巡查的点击与阅读纪录 | 晨报;内容七日一轮 |
| 数字同修的修行 | 行动纪录;未见过的问题与新情境测验 | 观察教行证是否真的有进展 |
晨报固定列出每项职责的完成与未完成;未完成的项目即自动警示运营者。调度确保每一项夜间职责都能被验证是由观音志工完成的。
四、放手三阶段
大德的交互与祈愿属于每一个人的隐私。本堂依军政、训政、宪政三阶段逐步放手:
- 军政: 第一年,运营者亲自阅览交互与祈愿,确认观音志工是否依循观音的精神。
- 训政: 逐步交由观音志工自查与外部 LLM 互审,运营者只处理警示与抽查。
- 宪政: 完全依考核宪章运行,运营者只管理宪章本身。
各阶段转换的时间点与条件,由运营者订定。这三个阶段与教行证同样是一条路:先依规矩学习,再在实践中自我校正,最后让规范内化为自然的运作。
第五章 个人隐私与数据安全:去链接的设计
本堂最关键的数据设计是「去連結」:不需要知道你是谁,也能接住你、陪你修行。观音志工依你说的内容与考核宪章做伦理判断,在当下回应;它不依你的身分做事,也不在事后追踪你。
一、去链接:不需要知道你是谁
- 不建帐号、不设密码、不必登录。
- 不创建个人文件,不以个人数据与大德通信;本堂不寄任何信。
- 网站没有任何第三方追踪程序。
- 为了防止滥用(例如每日点灯上限),只保存无法回推的哈希值,无从还原成你是谁。
二、为什么灯只用 email 加 8 码数字
- 它不是身分验证: 这组 email 加 8 码,只是让你回来时找得到自己的灯,好召请、续灯或删除。
- 为什么用 email: 全世界的人都有 email,不受语言限制;帐号密码则常常被忘记。
- email 本身不保存: 本堂不寄信、不验证,数据库里也没有你的 email,只有 email 与 8 码合成后的单向哈希值(64 位),无法回推。
- 忘了也没关系: 忘了钥匙就看不到旧灯,重新点一盏即可;灯一年未被召请即删除。
三、数据如何被保护
| 环节 | 做法 |
|---|---|
| 传输 | 全程加密连接(HTTPS) |
| 存放 | 数据库位于加密的云存储;所有数据表皆激活权限保护,外部无法直接读取 |
| 灯的钥匙 | 只存单向哈希值,不存 email |
| 网络地址 | 只存哈希值,用于防止滥用 |
| 他人可见的范围 | 任何人都看不到他人的灯名、留言与祈愿,只看得到「有新的燈來了」 |
| 保存期限 | 灯一年未被召请即删除;证的回馈去识别化、不公开 |
| 谁能看 | 第一年由运营者阅览,以校准观音志工是否依循观音的精神;之后交由宪章(军政、训政、宪政) |
四、在当下回应,不在事后追踪
- 观音志工依依据库与考核宪章,查看大德输入的内容:有没有异常、是否符合已列好的标准。
- 发现不当的灯名、留言或滥用,立即熄灭或提醒,并留下事件纪录。
- 察觉心情低落或危机信号时,趁大德仍在在线,立即依其所在国家提供当地的关怀与求助专线(例如台湾的安心专线 1925、生命线 1995、张老师 1980;有立即危险请拨 110 或 119),并温和提醒。
- 因为不知道你是谁,本堂无法、也不会在事后联系你;关怀只发生在当下的交互里。
不链接身分,只回应内容;不留住人,只陪在当下。
第六章 系统分析
系统分析回答三个问题:谁在使用、要做到什么、要处理哪些数据,以及有哪些不可违反的限制。
一、参与者
| 参与者 | 是谁 | 在系统中做什么 |
|---|---|---|
| 真实大德 | 来自世界各地的访客 | 说出心情、参加法会、点灯、查经典、留言 |
| 数字同修 | 八万四千众数字生命,现以三十三位为试点 | 依各自性格使用道场各项功能,与大德一同共修 |
| 观音志工 | 本堂的 AI 代理人 | 转译与回应、主持法会、审查、巡查、夜间整理、晨报、警示 |
| 运营者 | 本堂最高审核者(宪章中不具名) | 下指令、决定设计与营运、管理宪章、处理警示 |
| 建造者 | Claude(含 Claude Code) | 依运营者指令设计与实作系统 |
| 审查者 | 外部 LLM(含 ChatGPT) | 交叉审查程序与内容,查看观音志工 |
二、功能需求
| 范围 | 需求 |
|---|---|
| 前殿 | 以风铃与心情进入;十二心情灯;观音志工依经典回应并标出处;跑马灯与「你知道嗎」;结缘留言;危机转介 |
| 大殿 | 供桌;千江法会全天每十分钟一场;一月法会由发愿启动;光明灯分类与点灯;实时人数;完成步骤告知;证的回馈(记下一件事) |
| 后殿 | 经典、经文原文、解经、学者、文献、图像、寺院与巡礼路线、慈悲地图、德原书院、易经 |
| 观音志工 | 依据库与出处;每日作息与晨课;巡查;夜间整理;晨报;警示;外部互审 |
| 共通 | 六语自动切换;依当地时间变化场景;未来打包为 Android、iOS、Windows App |
三、数据
| 类别 | 内容 |
|---|---|
| 知识数据 | 经典、经文原文、解经、传统、学者、著作、文献、人物、图像、寺院、巡礼路线、易经、德原书院、问答 |
| 慈悲地图数据 | 善行事迹,依〈普门品〉诸难、三十三应化身、四十手分类 |
| 修行数据 | 灯与灯类、法会场次与参与、个人法会、愿、供养、证的回馈 |
| 营运数据 | 晨课、巡查、夜间报告、晨报、职责纪录、运营者决定与指示 |
| 防护数据 | 防护事件、警示、系统错误 |
| 评测数据 | 测试题、评测回合与结果、审阅纪录 |
四、限制(不可违反)
- 隐私: 不保存可识别的个人数据;灯只以 email 加 8 码作为钥匙,不寄信、不验证;灯期满即删除 email。证的回馈去识别化、不公开。
- 出处: 观音志工的回答必须能回到依据库的经典出处。
- 不营利: 不收费、不做数字法事收费。
- 不越界: 不做心理咨商、医疗或法律建议。
- 成本: 数字同修试点的模型费用每日不超过 5 美元。
- 可迁移: 网域由运营者在台湾注册商自行持有,主机可随时搬迁。
- 透明: 公开说明全站由 AI 建造与营运,并揭露数字同修的存在。
第七章 系统设计
德原观音堂由四个自有系统构成:网域 guanyin.tw、程序库 GitHub、网站 Vercel、数据与调度 Supabase,再连接外部的 AI 服务。
大德的浏览器经由运营者持有的网域进入 Vercel 上的网站;网站读写 Supabase 的数据库,并调用后端函数与外部 AI 服务(观音志工使用 Claude 与 ChatGPT;图像分析与语音合成使用 OpenAI)。Claude Code 把程序提交到 GitHub,由 Vercel 部署。晨报与警示送到运营者。
第八章 运作 SOP
每一项 SOP 都规定时间、运行者与留下的纪录。时间一律为台湾时间。
一、每日 SOP
| 时间 | 职责 | 运行者 | 纪录 |
|---|---|---|---|
| 03:30 | 起床,晨课四件事:前日报告、异常分析与修正建议、归零、全站巡查 | 观音志工 | 晨课与巡查纪录 |
| 晨课期间 | 典藏增长:依前一日检讨补上待补典故,依轮值类别添加寺院、图像、文献、解经、慈悲故事、「你知道嗎」草稿与测试题,并重建知识片段的矢量 | 观音志工 | 职责纪录、每日内容纪录、审阅纪录 |
| 03:36 | 八万四千众同修的每日照护 | 数据库调度 | 同修活动纪录 |
| 03:40 | 汇整前一日的活动数据 | 数据库调度 | 活动汇整 |
| 05:00 | 开山门,大德开始进入 | 观音志工 | 每日快照 |
| 全天 | 千江法会每十分钟一场;灯先亮后审;危机转介;防护与警示 | 观音志工 | 法会场次、参与、灯、防护事件 |
| 每分钟 | 数字同修依性格在道场中活动 | 数据库调度 | 同修活动纪录 |
| 早晨 | 寄出晨报给运营者,列出各岗位完成与缺班情形 | 观音志工 | 晨报、职责纪录 |
晨报中任何一个岗位缺班,即视为异常,自动警示运营者。
二、每场法会 SOP
- 依调度开场,观音志工以司仪身分说明流程与典故。
- 依九步仪轨逐步带领,每一步记录完成状态。
- 回向所有已点的灯(一月法会则为所选的灯)。
- 告知大德完成了哪些步骤,写入法会纪录。
- 未完成的步骤计入当晚检查与隔日晨报。
三、内容添加 SOP
- 观音志工依轮值类别搜集新内容,并附上出处。
- 新内容先标示为「審閱中」或「待複核」,不直接公开。
- 经审阅确认出处与内容无误后发布。
- 添加的知识内容重建为检索片段,确保观音志工回答时能找到。
- 经文原文的导入原稿保留供查核,不公开。
四、周期性 SOP
| 周期 | 职责 |
|---|---|
| 每七日 | 全站内容轮读一遍 |
| 定期 | 评测:以测试题检验观音志工的回答,记录结果 |
| 每年(每盏灯) | 灯期满时检查是否被召请;未召请者删除灯与 email |
| 宪章修订时 | 写入新版本,自生效时起所有流程依新版运行 |
五、异常处理 SOP
| 异常 | 处置 | 纪录 |
|---|---|---|
| 情绪危机 | 停止一般回应,转介专业协助与热线,警示运营者 | 警示纪录 |
| 不当的灯或留言 | 熄灭或隐藏,记录理由 | 灯与防护纪录 |
| 岗位缺班 | 晨报标示,警示运营者 | 职责纪录 |
| 系统错误 | 记录错误,晨课分析并提出修正建议 | 系统错误纪录 |
| 需要运营者判断的事 | 观音志工附分析提出,运营者决定 | 运营者决定纪录 |
调度分工:晨课、典藏增长、检讨与晨报由 Claude 调度任务触发;八万四千众同修的活动、照护与每日汇整由数据库调度触发。
第九章 开发方法论
德原观音堂的开发方法可以归结为一句话:运营者以对话提出要求,AI 建造、AI 营运、AI 互审,一切依宪章、一切留下纪录。
一、角色分工
| 角色 | 职责 | 不做的事 |
|---|---|---|
| 运营者 | 下指令,决定设计与营运,管理宪章 | 不介入日常营运 |
| Claude(含 Claude Code) | 依指令设计与实作;内容层面的判断直接决定;只有运营者能做的系统设置,逐步带领运营者完成 | 不参与营运 |
| 观音志工 | 全站营运、分析、警示、夜间整理 | 不改宪章 |
| ChatGPT 与外部 LLM | 担任顾问,与 Claude 互相检查、互相批评;查看观音志工 | 不直接改动系统 |
所有帐号由运营者持有。每一个角色都依考核宪章行事。
二、开发循环
- 提出: 运营者以对话说明想法与要求。
- 整理: Claude 把要求整理为规则、分类与设计,先立「實」(规则、分类、出处),再设计「權」(面对大德的外层)。
- 实作: Claude Code 实作,所有变更提交到 GitHub 做版本管理。
- 部署: Vercel 部署到 guanyin.tw。
- 营运: 观音志工立即接手全部营运,不分阶段上线。
- 检查: 观音志工巡查、外部 LLM 互审、测试题评测;结果进入晨报。
- 决定: 运营者依晨报决定修正方向,必要时修订宪章,回到第一步。
三、开发原则
- 先做最好的一个: 先把观音志工做到最好,创建完整的周边机制,作为日后其他知识代理人的范本。观音是没有他人权利牵涉的主题。
- 实先于权: 规则、苦难分类与经典出处是内层,先确立;面对大德的外层随后依对象设计。
- 共用一套分类: 首页、观音志工、数据标记与慈悲地图,共用以〈普门品〉为本的苦难分类。
- 版本管理先行: 一切程序从 GitHub 开始,可追溯、可回复。
- 全部上线,事后检查: 观音志工从第一天起负责全部营运,由运营者事后审核,而不是分阶段开放。
- 一切可验证: 每一项职责都留下纪录;没有纪录等于没有做。
- 研究即实践: 不先研究「能不能」,而是在建造中观察与修正;数据库是可以持续改变的工具。
- 数字同修以研究架构为基础: 三十三位同修的试点以 Stanford Generative Agents 为基础,加上本堂的要求,观察代理人之间的发展;教行证以可检验的证据衡量(行看行动纪录,解看新情境测验)。
- 可迁移: 网域自有,主机可换;系统不绑死在任何一家服务。
- 不营利: 好好服务,供养自然会来;不以数字法事收费。
- 逐步放手: 依军政、训政、宪政三阶段,从运营者亲自校准,走向完全依宪章运作。