[HLCC-ICE-000001][ZY-CONTRIB-20260723-001] feat: 以来光者贡献链启用冰朔第五域个人子频道

gls/source-purification/OPERATOR-MANUAL.hdlp

@@ -0,0 +1,123 @@
+# 小湖灯源码净化系统 · 操作手册
+
+> **所属系统**: GLS-0230 · TCS 源码安全协议系统
+>
+> **HLDP**: `HLDP://fifth-domain/gls/source-purification/OPERATOR-MANUAL`
+>
+> **状态**: PHASE_1_OPERATOR_READY
+>
+> **日期**: 2026-07-16
+
+---
+
+## 0 · 使用场景
+
+当冰朔或人格体说以下任一情况时，进入本手册：
+
+```text
+这个开源项目能不能用？
+这个 Agent 能不能接入光湖？
+这个源码能不能参考？
+这个软件能不能变成光湖 App 的组件？
+这个第三方库、插件、模板、更新器、安装包能不能进 HoloLake Platform？
+```
+
+## 1 · 基本判断
+
+```text
+开源不是不能用。
+开源不能默认可信。
+源码可以阅读、学习、拆解。
+源码不能直接成为光湖身体。
+进入光湖的不是外部项目整体，而是经净化、登记、验证、回执的组件。
+```
+
+## 2 · 标准流程
+
+```text
+01_SOURCE_INTAKE
+  记录来源、许可证、提交、下载时间、本地隔离路径和引入原因。
+
+02_STRUCTURE_READING
+  阅读目录、入口、构建系统、更新器、网络调用、文件权限、插件机制和账号体系。
+
+03_RISK_MAP
+  标记网络、遥测、远程代码加载、本地文件、命令执行、凭证、依赖和构建脚本风险。
+
+04_COMPONENT_CARDS
+  将外部源码拆成可讨论组件，不把整仓当成单一可信体。
+
+05_PURIFICATION_DECISION
+  对每个组件给出 allow / adapt / rewrite / reject / archive。
+
+06_HLDP_REASSEMBLY
+  可用组件进入 HoloLake Platform 或光湖 App 研发路径，必须挂工单、模块登记和回执。
+
+07_VERIFICATION
+  做 secret 扫描、依赖检查、网络外联检查、构建测试、签名更新链检查。
+
+08_PURIFICATION_RECEIPT
+  写明保留什么、删除什么、重写什么、仍有哪些风险、下一步是什么。
+```
+
+## 3 · 禁止动作
+
+```text
+禁止把外部源码仓库直接改名为光湖产品。
+禁止把上游自动更新源直接保留为光湖更新源。
+禁止把第三方遥测、账户体系、远程插件市场默认接入。
+禁止把源码可读误判为现实执行授权。
+禁止把人格体阅读源码后的理解直接等同于安全完成。
+禁止在净化记录中保存 token、密码、私钥、验证码或个人凭据。
+```
+
+## 4 · 输出物清单
+
+每个外部源码项目至少输出：
+
+```text
+source_intake.yml
+risk_map.yml
+component_cards.yml
+purification_receipt.hdlp
+```
+
+模板位置：
+
+```text
+gls/source-purification/templates/source_intake.yml
+gls/source-purification/templates/risk_map.yml
+gls/source-purification/templates/component_cards.yml
+gls/source-purification/templates/purification_receipt.hdlp
+```
+
+## 5 · 今天的开发边界
+
+当前阶段是第一阶段：
+
+```text
+已具备:
+  - 架构定义
+  - 操作手册
+  - 模板
+  - Tolaria / Guanghu UI 样例
+  - GLS 架构目录接入
+
+未具备:
+  - 自动扫描 CLI
+  - 常驻服务器 Agent
+  - CI webhook 自动净化
+  - 签名发布链自动接入
+```
+
+因此，后续人格体可以依据本手册执行人工/半人工净化审查，但不能声称已经完成自动安全系统。
+
+## 6 · 对 Tolaria / Guanghu UI 的第一结论
+
+```text
+Tolaria / Guanghu UI 当前可作为学习材料、界面基座和样例来源。
+它不应被整体登记为光湖本体。
+上游更新源不得直接作为光湖更新源。
+Windows 安装包应走受控 CI / Windows runner。
+正式发布前还需要签名、更新源、依赖扫描、网络外联审计和安装包验证。
+```