feat: record legacy Guanghu upgrade architecture

Part 1/4 of the verified continuation from local 18dfdfd: navigation, in-place upgrade boundary, enterprise UPGRADE_STAGING checkpoint, identity and intent state. Source base b03619e.

deployment/HLCC-ENTERPRISE-INSTALL-GUIDE-AWEN.hdlp

@@ -4,7 +4,7 @@
 编号：HLCC-DOC-ENTERPRISE-INSTALL-20260724-001
 收件人：光湖团队技术主控 Awen 及其部署人格体
 状态：可执行安装稿
-适用版本：HLCC 离线包 v16.0.1（以离线包内 `manifest.json` 的版本为准）
+适用版本：HLCC 离线包 v16.0.1（以离线包内 `MANIFEST.sha256`、发布签名和二进制版本共同核验）
 
 ## 0. 先确认边界
 
@@ -29,10 +29,13 @@
 在离线包目录执行：
 
 ```text
-sha256sum -c manifest.sha256
+sha256sum -c MANIFEST.sha256
 ```
 
-然后确认 `manifest.json`、签名文件和程序文件的版本一致。若校验失败、版本字段缺失或来源不明，停止安装并把校验结果回传给光湖团队，不要强行启动。
+然后核对 Forgejo 发布密钥完整指纹
+`EB114F5E6C0DC2BCDD183550A4B61A2DC5923710`，验证
+`forgejo-16.0.1-linux-amd64.asc` 对二进制的签名，并执行二进制 `--version`。
+任一校验失败或来源不明时停止安装，不要强行启动。
 
 ## 3. 安装顺序