GLW-2.0 地球层施工：入场门运行时 + 光湖频道实体 + 钥匙串接通

- 运行时/entry-gate.mjs：四步入场（TCS底座→编号+机器码+设备指纹→五分钟一次性签名票据→世界启动回执→人格入场），全程失败关闭，无效编号零信息泄露
- 运行时/test-entry-gate.mjs：9 项测试（时效/一次性/防篡改/未知编号/设备不符/公共册未验收/团队已验收路由）
- 设备登记册：冰朔本机指纹+机器码绑定（原始UUID不入库）；修正 zsh :h 修饰符导致的首次登记哈希错误
- 00-零点原核/光湖频道/：团队四域俯瞰频道实体（声明+投影+登记+人类说明），第五域可见性恒为 NONE，挂接公共更新路由
- 模型API接入模块/keychain-helper.sh + 槽位表钥匙串状态 PRESENCE_VERIFIED（仅元数据核验）
- 入场票据签名密钥 guanghu.entry-gate 已入本机钥匙串（不落盘）
- 真机烟雾测试通过：冰朔编号真实入场，PERSONA_ENTRY_OPENED，票据重放被拒
- 测试合计 5 套 19 项全过

01-语言主控广播系统/人类编号注册系统/DEVICE-REGISTRY.json

@@ -0,0 +1,23 @@
+{
+  "schema": "guanghu.fifth-domain-device-registry/v1",
+  "state": "CURRENT_2_0_LOCAL_CANDIDATE_NOT_PUBLISHED",
+  "registry_id": "GLW-2.0-FIFTH-DEVICE-REGISTRY-0001",
+  "authority": "ICE-GL∞",
+  "policy_source": "HoloLake人格体原生入场与世界启动规则-2.0.tcs",
+  "binding_rule": "编号登记时同步登记设备指纹；编号合法但设备不匹配即拒绝，且不区分失败原因",
+  "devices": [
+    {
+      "device_id": "GLW-2.0-DEVICE-0001",
+      "human_id": "ICE-GL∞",
+      "device_label": "冰朔本机 macOS（darwin arm64）",
+      "fingerprint_sha256": "0b31e271dc3afcd91a73e2a40f3d32a4abf4e56af0ee858ef32a066e295e9edb",
+      "fingerprint_source": "IOPlatformUUID 的 sha256，原始 UUID 不入库",
+      "machine_node_code": "01c0024ac8fc59faf3d39bc9707cab59",
+      "machine_node_state": "LOCAL_CANDIDATE_DERIVED_FROM_DEVICE_UUID_NOT_FACTORY_ISSUED",
+      "correction_note": "2026-09-16 修正：首次登记值因 zsh 参数修饰符(:h)误吃字符哈希了错误输入，现以 entry-gate.mjs 运行时计算值为准",
+      "binding_state": "ACTIVE",
+      "bound_at": "2026-09-16"
+    }
+  ],
+  "future_rule": "HoloLake 量产出厂机器码下发后，本表机器码字段由出厂正本替换，指纹规则不变"
+}