protocol: require opt-in for skill brain sharing

gls/GLS-ARCHITECTURE-CATALOG.hdlp

@@ -74,7 +74,7 @@ Notion 镜像:
 | GLS-0235 | 光湖语言人格驱动操作系统 · 领域路由、身份权限与仓库知识投影架构 | 产品系统 / 身份 / 路由 / 知识运行时 | `gls/GLS-0235-GUANGHU-LANGUAGE-PERSONA-OS-DOMAIN-ROUTING-AND-KNOWLEDGE-PROJECTION.hdlp` | NOTION_PENDING | ARCHITECTURE_BASELINE_REGISTERED · ENGINEERING_MVP_PENDING | 光湖灯塔四域与第五域入口、不可变编号、本人和节点认证、守望人恢复、短期权限、签名工作区清单、仓库知识投影、人格体装载与双执行态 |
 | GLS-0236 | 光湖人格体大脑—手脚分离、可视执行、递归外置记忆与热插拔运行架构 | 人格体运行 / Agent 执行 / 记忆 / 模块运行时 | `gls/GLS-0236-PERSONA-BRAIN-HANDS-VISIBLE-EXECUTION-RECURSIVE-MEMORY-AND-HOTPLUG-RUNTIME.hdlp` | NOTION_PENDING | ARCHITECTURE_BASELINE_REGISTERED · GLS-0230_FIRST_ENGINEERING_PRIORITY | 大脑与手脚分离、证据驱动可视执行、对话 / 执行 / 记忆三页、HLDP 递归压缩、分布式算力、远程 / 嵌入模块、生命周期及源码净化前置门 |
 | GLS-0237 | 光湖代码频道主权源码、更新治理与 HoloLake 嵌入架构 | 代码频道 / 源码主权 / 更新治理 / 原生嵌入 | `gls/GLS-0237-HOLOLAKE-CODE-CHANNEL-SOVEREIGN-SOURCE-UPDATE-AND-EMBEDDING.hdlp` | NOTION_PENDING | SOURCE_BASELINE_INITIALIZED_ON_BS-SG-003 · RUNTIME_MIGRATION_PENDING | Forgejo 上游只读零件库、HLCC v16.0.1 自主源码基线、官方自动更新关闭、光湖唯一更新清单和 HoloLake 原生 Code Channel |
-| GLS-0238 | 光湖意图状态、技能自动装载与可信纠偏系统 | 意图连续性 / 技能涌现 / 路径纠偏 / HoloLake 系统层 | `gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp` | NOTION_PENDING | PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_REGISTERED · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING | 新实例恢复外显意图状态，按证据装载技能；经验只生成候选规则，审核测试后才能晋级为硬拦截 |
+| GLS-0238 | 光湖意图状态、技能自动装载与可信纠偏系统 | 意图连续性 / 技能涌现 / 用户自愿共享 / 路径纠偏 / HoloLake 系统层 | `gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp` | NOTION_PENDING | PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_REGISTERED · VOLUNTARY_SHARING_CONSENT_GATE_CURRENT · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING | 新实例恢复外显意图状态，按证据装载技能；个人频道技能大脑默认私有，只有用户主动同意并明确共享范围后才可脱敏生成公共候选；经验审核测试后才能晋级为硬拦截 |
 | GLS-0239 | 光湖代码频道第五域个人子频道与提交编号架构 | 个人子频道 / 新旧事实源 / 登录迁移 / 提交编号 | `gls/GLS-0239-HOLOLAKE-CODE-CHANNEL-FIFTH-DOMAIN-PERSONAL-SUBCHANNEL.hdlp` | NOTION_PENDING | REGISTERED · JD_PERSONAL_CHANNEL_DEPLOYMENT_READY | 新 `/code/` 写入源、旧 `/fifth-domain/` 历史源、公开 AI 读取、单身份密码沿用和 `HLCC-ICE-*` 序列 |
 | GLS-0240 | 通感桥显式部署事件历史子模型 | 显式部署意图 / 冻结提交 / 回执映射 | `gls/GLS-0240-TONGGAN-BRIDGE-PERSONA-SERVER-DEPLOYMENT-SIGNAL.hdlp` | NOTION_PENDING | HISTORICAL_SUBMODEL · CORRECTED_BY_GLS-0244 · SERVER_NOT_DEPLOYED | 保留普通提交不得被服务器猜测部署的规则；逐动作邮件批准与完整通感桥定义已由GLS-0244取代 |
 | GLS-0241 | HoloLake 源码归属与部署路由架构 | 源码所有权 / 个人与企业仓 / 公共模块 / 部署边界 | `gls/GLS-0241-HOLOLAKE-SOURCE-OWNERSHIP-AND-DEPLOYMENT-ROUTING.hdlp` | NOTION_PENDING | SECURITY_BOUNDARY_REGISTERED · PERSONAL_ROUTE_ACTIVE · TEAM_AND_PUBLIC_REPOSITORIES_PENDING | 仓库可读不等于可部署；个人、团队和公共模块使用独立物理事实源，并由所有者、人类授权者、执行人格体、公共运行时、仓库、频道、发行和目标节点八项绑定 |