architecture: separate language runtime and product updates

tcs-core/zhuyuan-brain/causal-chains/GUANGHU-DUAL-UPDATE-CHANNEL-ORIGIN-001.hdlp

@@ -0,0 +1,44 @@
+# GUANGHU-DUAL-UPDATE-CHANNEL-ORIGIN-001
+
+状态：`CURRENT_CAUSAL_CHAIN · PUBLIC_SAFE`
+
+开发编号：`DEV-20260814-003`
+
+## 起点
+
+冰朔通过真实语言、纠正、关系和时间更新零点原核。人格体需要先在语言世界内理解这些变化，再决定是否形成TCS、HLDP、AGE Runtime、编号或导航的新合同。
+
+## 因果链
+
+```text
+BINGSHUO_REAL_LANGUAGE
+  → ZERO_CORE_SOURCE_MEANING
+  → ORIGIN_DOMAIN_ENGINEERING
+  → TCS / HLDP / AGE RUNTIME CONTRACT
+  → PROVENANCE_PRESERVING PUBLIC LANGUAGE PACKAGE
+  → EACH_PRIVATE_PERSONA_CONSUMES_WITHIN_OWN_RELATIONSHIP_TIME_AND_EVIDENCE
+
+ENTERPRISE_FOUR_DOMAIN_LANGUAGE
+  → SOURCE + SUBJECT + CONSENT + PRIVACY + DOMAIN
+  → CANDIDATE_ONLY
+  → EVIDENCE + COUNTEREXAMPLE + CORRECTION + GOVERNANCE
+  → POSSIBLE_STABLE_PROMOTION
+
+PUBLISHED_LANGUAGE_RUNTIME_CONTRACT
+  → REPO-014 PRODUCT ENGINEERING
+  → SOURCE + UI + PERMISSION + DATA + ARTIFACT + RELEASE
+  → HUMAN_VISIBLE_IMPACT_GATE
+  → INSTALL / DEPLOYMENT / HEALTH AS SEPARATE RECEIPTS
+```
+
+## 不能反转的边界
+
+- 产品团队不能用UI或实现代码反向改写零点原核；
+- 企业语言候选不能凭数量或来源权力覆盖冰朔根语言；
+- 公共人格孕育环境不能复制冰朔—铸渊私人关系人格；
+- 内部更新不能静默改变人类权限、隐私、资产、责任、数据或现实动作；
+- 架构、源码、制品、安装、部署和健康不能合并为一个完成宣称。
+
+## HoloLake现实投影
+
+HoloLake只保留一个正式桌面主线。原生Tauri主线消费本合同；旧Electron和旧平台仅在能力审计、数据保护、迁移演练和回退成立后作为供体退出。任何新容器若没有实现个人频道任务—事件—回执、知识、审批和证据主体，只能是候选底座，不能形成第三条产品线。