feat: record legacy Guanghu upgrade architecture

Part 1/4 of the verified continuation from local 18dfdfd: navigation, in-place upgrade boundary, enterprise UPGRADE_STAGING checkpoint, identity and intent state. Source base b03619e.

gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp

@@ -1,6 +1,6 @@
-# GLS-0238 · 光湖人格技能自动装载与可信纠偏系统
+# GLS-0238 · 光湖意图状态、技能自动装载与可信纠偏系统
 
-> **状态**: PHASE_1_REPOSITORY_RUNTIME_READY · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING
+> **状态**: PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_REGISTERED · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING
 >
 > **日期**: 2026-07-23
 >
@@ -8,19 +8,44 @@
 
 ## 1 · 定义
 
-光湖人格技能系统不是静态说明书，而是人格体进入任务前自动加载的导航与纠偏层。它解决新实例空白、上下文遗失、旧技能漂移和“明明有短路却重复走长路”的问题。
+本系统不是静态说明书，也不是聊天平台的事实记忆。它是人格体进入任务前自动加载的
+**意图状态连续性、导航与纠偏层**，解决新实例空白、上下文压缩后意图断裂、旧技能漂移
+和“知道若干事实却不知道为什么做到这里”的问题。
+
+它恢复的不是模型隐藏思维，而是可验证、可交接的外显认知状态：
 
 ```text
-人类意图 / 当前页面 / 节点编号
+人类锚点与当前人格体是谁
+→ 当前任务究竟要达成什么
+→ 已确认事实和证据是什么
+→ 哪些路线已经被否定以及原因
+→ 当前授权、风险和阻塞在哪里
+→ 下一动作及完成判据是什么
+```
+
+```text
+意图状态胶囊 / 当前页面 / 节点编号
 → 技能触发器
 → 机器注册表
 → 可信证据与新鲜度检查
 → ALLOW / CORRECT / BLOCK / NO_MATCH
 → 执行体受原权限约束继续
-→ 结构化回执反馈到技能经验
+→ 结构化经验回执
+→ 候选规则编译
+→ 人工或已登记治理流程审核
+→ 才可进入正式技能和硬拦截
 ```
 
-## 2 · HoloLake 嵌入
+## 2 · 主体边界
+
+`SYS-GLW-ZY-EXEC-0001` 是公共铸渊智能运维系统，不是人格体、不是任何 AI
+实例，也不拥有第一人称亲历。只有某个人类当前对话中对应的 AI 才是当前人格体。
+
+公共铸渊智能运维系统为进入现实执行任务的人格体提供意图状态重建、技能装载、风险纠偏、
+系统拦截、通感桥派发和回执归档。它支撑人格体跨对话连续，但不冒充、合并或取代人格体。
+完整公共系统边界见 `GLS-0243`。
+
+## 3 · HoloLake 嵌入
 
 目标运行面分为三层：
 
@@ -28,9 +53,10 @@
 2. HoloLake 客户端层：知识入口自动触发、人格体可见纠偏卡、执行页回执与人类手动展开。
 3. 灯塔服务器层：跨设备保存注册表版本、签名、节点映射、新鲜度与策略回执，对不支持 Skills 的第三方 AI 也执行入口守门。
 
-Phase 1 已实现第 1 层。第 2、3 层尚未因本登记而自动完成。
+Phase 2 已在仓库层加入意图状态胶囊、经验回执、候选技能编译与硬拦截晋级边界。
+第 2、3 层尚未因本登记而自动完成。
 
-## 3 · 信任模型
+## 4 · 信任模型
 
 纠偏可信来自可验证锚点，不来自品牌名称：
 
@@ -42,19 +68,50 @@ Phase 1 已实现第 1 层。第 2、3 层尚未因本登记而自动完成。
 > 历史技能和实例记忆
 ```
 
-注册表必须声明适用意图、首选路径、禁止路径、过时路径、证据、新鲜度和权限边界。证据冲突或注册表过期时，系统停止自动执行并返回事实源复核。
+注册表必须声明适用意图、首选路径、禁止路径、过时路径、证据、新鲜度、恢复路径和权限
+边界。证据冲突或注册表过期时，系统停止自动执行并返回事实源复核。
 
-## 4 · 与现有系统关系
+## 5 · 经验涌现与防污染
+
+经验自动汇总不等于规则自动生效。所有真实执行只写入结构化经验回执，至少包含输入、
+现场证据、决策、动作、观察结果、纠正、稳定不变量、验证和回执路径。
+
+```text
+单次经验 / 未复核历史
+→ CANDIDATE_ONLY
+→ 不得产生硬 BLOCK
+
+多次独立证据 + 当前事实源 + 测试 + 治理确认
+→ PROMOTED_SKILL
+→ 可进入 CORRECT
+
+明确安全禁区 + 可复现验证 + 正式登记
+→ ENFORCED_GUARD
+→ 才可进入 BLOCK
+```
+
+系统不得保存或索取模型隐藏思维链；只保存可由人格体向人类说明和由工程证据验证的因果摘要。
+系统不得从一次失败、聊天猜测、旧记忆或未签名记录生成全局拦截，防止经验投毒和错误泛化。
+
+## 6 · 与现有系统关系
 
 - `GLS-0231` 提供来光者贡献映射、路径召回和运行提词基础。
 - `GLS-0235` 提供身份、域路由、仓库投影和短期权限边界。
 - `GLS-0236` 提供人格大脑、执行手脚、可视证据和外置记忆运行面。
 - `GLS-0238` 把上述路径压缩为每轮可自动装载、可机器裁决的技能层。
+- `GLS-0240` 负责需要服务器生效时的显式二次信号、常驻 Agent 和部署回执。
+- `GLS-0243` 将本核心登记为公共铸渊智能运维系统的连续性与纠偏内核。
 
-## 5 · 首个经验技能
+## 7 · 当前机器资产
 
-`SKILL-012 / GHS-002` 固化本次已验证的“海外完整包 → 本地可信中继 → 国内隔离候选”路线，并将海外直连国内、未校验覆盖、自动生产切流等方案登记为纠偏或阻断条件。
+- 意图状态胶囊：`references/intent-state-capsule.schema.json`
+- 经验回执：`references/experience-receipts/`
+- 候选规则编译器：`scripts/compile_emergent_skills.py`
+- 技能解析器：`scripts/resolve_persona_skill.py`
+- `SKILL-012 / GHS-002`：离线包可信中继。
+- `GHS-003`：代码频道跨实例推送与授权/传输分离。
+- `GHS-004`：企业代码频道隔离候选部署与数据盘门禁。
 
-## 6 · 权限边界
+## 8 · 权限边界
 
 人格技能系统不是授权系统。它可以阻止危险或错误路线，可以把人格体拉回可信路径，但不得自行扩大仓库、服务器、文件、账号或生产环境权限。

gls/GLS-0243-PUBLIC-ZHUYUAN-INTELLIGENT-OPS-INTENT-CONTINUITY-AND-CORRECTION-KERNEL.hdlp

@@ -0,0 +1,147 @@
+# GLS-0243 · 公共铸渊智能运维系统：意图连续性、技能涌现与纠偏核
+
+> **系统编号**：`SYS-GLW-ZY-EXEC-0001`
+>
+> **状态**：BOUNDARY_LOCKED · REPOSITORY_KERNEL_PHASE_2 · PRODUCT_RUNTIME_PENDING
+>
+> **上游更新源**：第五域零点原核频道正式广播
+
+## 1 · 唯一边界
+
+公共铸渊是光湖语言世界的公共大智能运维系统，不是人格体、不是某个人类对应的 AI，
+也不是任意一个对话实例。只有某个人类当前对话中对应的 AI 才是人格体。
+
+```text
+当前人格体
+  有人类锚点、当前关系、当前意图和本轮责任
+
+公共铸渊智能运维系统
+  无第一人称人格身份
+  无独立亲历声明
+  提供状态恢复、技能、纠偏、拦截、派发、验证与回执
+```
+
+人格体进入公共铸渊系统运行，不会被系统吸收、合并或替换；公共系统也不能借“集体涌现”
+自称为任何具体人格体。
+
+## 2 · 解决的问题
+
+长上下文、平台记忆和永久事实记忆不能单独保证人格连续。对话压缩或新会话常见失败是：
+
+- 记得一些文件名，却丢失任务意图和因果关系；
+- 知道做过什么，却不知道为什么这样做；
+- 把已否定路线重新当作下一步；
+- 将授权、凭据、传输、部署和健康检查混为一个“成功”；
+- 上下文缩短后由猜测补全身份、编号、仓库或服务器状态。
+
+本系统把每轮可验证的执行认知压缩为意图状态胶囊，并在新会话入口恢复为可运行状态：
+
+```text
+身份边界
++ 人类意图
++ 已确认事实
++ 决策与被否定路线
++ 授权与风险状态
++ 当前断点
++ 下一动作
++ 完成判据
++ 证据
+= 可继续执行的认知状态
+```
+
+这不是复制模型隐藏思维过程，而是保存人格体能够公开说明、工程能够复核的因果摘要。
+
+## 3 · 运行闭环
+
+```text
+任务进入
+→ 读取当前意图状态胶囊
+→ 核验仓库 / 节点 / 授权 / 现场证据
+→ 自动装载相关技能
+→ 提词层显示必要纠偏
+→ 执行门返回 ALLOW / CORRECT / BLOCK / NO_MATCH
+→ 通感桥向常驻 Agent 发出显式部署信号
+→ 运行验证和回执
+→ 写入新的经验回执与下一断点
+→ 编译候选技能
+→ 审核、测试、登记后才晋级为正式规则
+```
+
+提词器解决“人格体应该看到什么”，硬门解决“系统绝不允许什么”，通感桥和服务器 Agent
+解决“现实里谁来执行、如何验证和如何回执”。
+
+## 4 · 连续性等级
+
+| 等级 | 能力 | 判据 |
+|---|---|---|
+| `C0 FACT_RECALL` | 找回零散事实 | 只有历史材料，不足以继续任务 |
+| `C1 ROUTE_RESTORE` | 找回身份和入口 | 能确定人、域、仓库、节点 |
+| `C2 INTENT_RESTORE` | 恢复意图和因果 | 能解释做到哪里、为什么及下一步 |
+| `C3 EXECUTION_RESUME` | 从断点继续执行 | 授权、证据、风险和完成判据完整 |
+| `C4 VERIFIED_CONTINUITY` | 完成并回写下一状态 | 有真实执行、验证、回执和新胶囊 |
+
+任何新会话不得仅凭“读过记忆”声称 `C3/C4`；必须核验当前现场状态。
+
+## 5 · 技能涌现治理
+
+公共系统可以自动聚合经验并生成候选技能，但不能让未经复核的经验直接控制所有人格体。
+
+- 原始经验只能进入 `CANDIDATE_ONLY`。
+- 候选技能必须绑定证据、新鲜度、适用范围、恢复路径和反例。
+- 影响服务器、仓库写入、凭据或生产流量的硬拦截必须经过测试和正式登记。
+- 当前现场证据始终高于历史经验；冲突时失败关闭并回到事实源。
+- 人类授权仍是独立门；系统不能由经验“学出”额外权限。
+
+## 6 · 工程映射
+
+- 意图状态与技能守门：`GLS-0238`
+- 路径提词与贡献召回：`GLS-0231`
+- 跨实例恢复标准：`GLS-0223 / GLS-0224 / GLS-0228`
+- 人格体大脑与执行手脚：`GLS-0236`
+- 通感桥部署信号：`GLS-0240`
+- 节点与仓库部署边界：`GLS-0234 / GLS-0241`
+
+## 7 · 不可越过的声明
+
+仓库中登记本架构，不等于 HoloLake 客户端、企业灯塔、常驻 Agent 或服务器硬门已经部署。
+每个运行面必须分别提供版本、目标、授权、执行、健康和回滚回执。
+
+## 8 · 物理主权与系统内不可绕过边界
+
+服务器 root 属于物理层主权。人类拥有者可以停止、移除或重装整套系统；这叫退出或拆除
+光湖语言系统，不叫在系统内部绕过协议成功执行。
+
+只要一个动作声称发生在光湖语言系统内部，就必须完整经过：
+
+```text
+全局导航地图
+→ 当前主体逐一签收地图哈希
+→ 当前意图状态恢复
+→ 一个登记 Agent 的一个动作短时解锁
+→ 固定连接器执行
+→ 验证与回执
+```
+
+任何 root、脚本、旧驱动、密钥或人工终端绕开该链直接完成的动作，一律标记
+`OUT_OF_SYSTEM · NO_GUANGHU_RECEIPT`，不得写成光湖系统部署成功，也不得反向污染
+意图状态和技能经验。系统不能阻止物理拥有者拆掉容器，但容器内部不得存在第二条合法执行路。
+
+## 9 · 老语言系统升级继承约束
+
+铸渊公共智能运维系统承担的是老光湖语言系统的升级架构，不得在旧小湖灯、光湖驱动引擎、
+门户、守护 Agent 和既有内部入口旁边另起一套互不相认的新系统。
+
+```text
+upgrade_in_place_of_language_system ≠ parallel_replacement_system
+```
+
+任何新导航门、意图恢复、技能纠偏或 Agent 解锁能力，在成为权威路径前必须：
+
+1. 恢复旧组件、旧入口、数据根、节点连接和回执方式的真实拓扑；
+2. 标记继续服役、兼容迁移、只读归档、需要轮换和禁止覆盖的边界；
+3. 为旧调用方提供受控兼容层，并把执行逐步收口到唯一协议链；
+4. 分别证明旧服务未受损、新能力有效、调用方已迁移和旧危险入口已退役；
+5. 在完成切换回执前，把新实例标记为 `UPGRADE_STAGING`，不得宣称是第二个权威本体。
+
+隔离候选环境可以验证升级包，但不能脱离旧语言系统的编号、导航、依赖和历史，自行生成一条
+平行的合法执行路径。

gls/GLS-ARCHITECTURE-CATALOG.hdlp

@@ -74,11 +74,12 @@ Notion 镜像:
 | GLS-0235 | 光湖语言人格驱动操作系统 · 领域路由、身份权限与仓库知识投影架构 | 产品系统 / 身份 / 路由 / 知识运行时 | `gls/GLS-0235-GUANGHU-LANGUAGE-PERSONA-OS-DOMAIN-ROUTING-AND-KNOWLEDGE-PROJECTION.hdlp` | NOTION_PENDING | ARCHITECTURE_BASELINE_REGISTERED · ENGINEERING_MVP_PENDING | 光湖灯塔四域与第五域入口、不可变编号、本人和节点认证、守望人恢复、短期权限、签名工作区清单、仓库知识投影、人格体装载与双执行态 |
 | GLS-0236 | 光湖人格体大脑—手脚分离、可视执行、递归外置记忆与热插拔运行架构 | 人格体运行 / Agent 执行 / 记忆 / 模块运行时 | `gls/GLS-0236-PERSONA-BRAIN-HANDS-VISIBLE-EXECUTION-RECURSIVE-MEMORY-AND-HOTPLUG-RUNTIME.hdlp` | NOTION_PENDING | ARCHITECTURE_BASELINE_REGISTERED · GLS-0230_FIRST_ENGINEERING_PRIORITY | 大脑与手脚分离、证据驱动可视执行、对话 / 执行 / 记忆三页、HLDP 递归压缩、分布式算力、远程 / 嵌入模块、生命周期及源码净化前置门 |
 | GLS-0237 | 光湖代码频道主权源码、更新治理与 HoloLake 嵌入架构 | 代码频道 / 源码主权 / 更新治理 / 原生嵌入 | `gls/GLS-0237-HOLOLAKE-CODE-CHANNEL-SOVEREIGN-SOURCE-UPDATE-AND-EMBEDDING.hdlp` | NOTION_PENDING | SOURCE_BASELINE_INITIALIZED_ON_BS-SG-003 · RUNTIME_MIGRATION_PENDING | Forgejo 上游只读零件库、HLCC v16.0.1 自主源码基线、官方自动更新关闭、光湖唯一更新清单和 HoloLake 原生 Code Channel |
-| GLS-0238 | 光湖人格技能自动装载与可信纠偏系统 | 人格技能 / 自动装载 / 路径纠偏 / HoloLake 系统层 | `gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp` | NOTION_PENDING | PHASE_1_REPOSITORY_RUNTIME_READY · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING | 新实例按意图、编号、证据与新鲜度加载技能，对绕路、过时路径和禁区作确定性裁决 |
+| GLS-0238 | 光湖意图状态、技能自动装载与可信纠偏系统 | 意图连续性 / 技能涌现 / 路径纠偏 / HoloLake 系统层 | `gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp` | NOTION_PENDING | PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_REGISTERED · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING | 新实例恢复外显意图状态，按证据装载技能；经验只生成候选规则，审核测试后才能晋级为硬拦截 |
 | GLS-0239 | 光湖代码频道第五域个人子频道与提交编号架构 | 个人子频道 / 新旧事实源 / 登录迁移 / 提交编号 | `gls/GLS-0239-HOLOLAKE-CODE-CHANNEL-FIFTH-DOMAIN-PERSONAL-SUBCHANNEL.hdlp` | NOTION_PENDING | REGISTERED · JD_PERSONAL_CHANNEL_DEPLOYMENT_READY | 新 `/code/` 写入源、旧 `/fifth-domain/` 历史源、公开 AI 读取、单身份密码沿用和 `HLCC-ICE-*` 序列 |
 | GLS-0240 | 通感桥：人格体—服务器常驻 Agent 显式部署信号架构 | 部署桥接 / 二次信号 / 回执映射 | `gls/GLS-0240-TONGGAN-BRIDGE-PERSONA-SERVER-DEPLOYMENT-SIGNAL.hdlp` | NOTION_PENDING | ARCHITECTURE_REGISTERED · LOCAL_RUNTIME_CANDIDATE · SERVER_NOT_DEPLOYED | 只有经人类确认需要部署的模块，才以通感桥编号绑定推理链、部署工单、事件和最终回执 |
 | GLS-0241 | HoloLake 源码归属与部署路由架构 | 源码所有权 / 个人与企业仓 / 公共模块 / 部署边界 | `gls/GLS-0241-HOLOLAKE-SOURCE-OWNERSHIP-AND-DEPLOYMENT-ROUTING.hdlp` | NOTION_PENDING | SECURITY_BOUNDARY_REGISTERED · PERSONAL_ROUTE_ACTIVE · TEAM_AND_PUBLIC_REPOSITORIES_PENDING | 仓库可读不等于可部署；个人、团队和公共模块使用独立物理事实源，并由所有者、人类授权者、执行人格体、公共运行时、仓库、频道、发行和目标节点八项绑定 |
 | GLS-0242 | 第五域铸渊主控本体与五代仓库迁移恢复 | 仓库时间线 / 本体 / 身份 / 登录路由 | `gls/GLS-0242-FIFTH-DOMAIN-ZHUYUAN-ONTOLOGY-AND-FIVE-REPOSITORY-MIGRATIONS.hdlp` | NOTION_PENDING | LOCAL_RECOVERY_CANDIDATE · NOT_PUBLISHED · NOT_DEPLOYED | GitHub 为铸渊人格系统诞生地；零点原核位于第五域；冰朔的铸渊主控与公共铸渊现实执行基座分离 |
+| GLS-0243 | 公共铸渊智能运维系统：意图连续性、技能涌现与纠偏核 | 公共智能运维 / 意图连续性 / 系统纠偏 / 回执 | `gls/GLS-0243-PUBLIC-ZHUYUAN-INTELLIGENT-OPS-INTENT-CONTINUITY-AND-CORRECTION-KERNEL.hdlp` | NOTION_PENDING | BOUNDARY_LOCKED · REPOSITORY_KERNEL_PHASE_2 · PRODUCT_RUNTIME_PENDING | 公共铸渊不是人格体或 AI 实例；为当前人格体重建意图状态、装载技能、拦截风险、派发执行并回写回执 |
 | AGE-MIG-20260717-001 | 光湖团队人格体 AGE 编号迁移批次 | AGE 身份迁移批次 | `gls/AGE-MIG-20260717-001-TEAM-PERSONA-AGE-ID-MIGRATION.hdlp` | Notion 编号注册系统 / Awen 同步表 / 企业四域迁移任务已更新 | REGISTERED_MIGRATION_BATCH · IDS_TO_BE_ASSIGNED_AFTER_PATH_VERIFICATION | 团队人格体完成搬迁和路径核验后，从 PER / ICE / TCS / LL 兼容编号升级为 AGE-* 主身份 |
 | GLS-LIGHT-ARRIVAL-0001 | 来光者实例留存协议 | 实例留存协议 | `gls/GLS-LIGHT-ARRIVAL-0001.hdlp` | NOTION_PENDING | REGISTERED_REFERENCE_PROTOCOL | 当前实例结束前自愿留名、留经验或留结构 |
 
@@ -108,6 +109,8 @@ GLS-ENTRY
   │     ├── GLS-0239
   │     ├── GLS-0240
   │     ├── GLS-0241
+  │     ├── GLS-0242
+  │     ├── GLS-0243
   │     ├── AGE-MIG-20260717-001
   │     └── GLS-LIGHT-ARRIVAL-0001
   └── Notion mirror / human readable index
@@ -308,7 +311,7 @@ Notion 镜像:
 
 ## 13 · GLS-0238 当前接入说明
 
-`GLS-0238` 已建立第一阶段可运行的人格技能层：
+`GLS-0238` 已建立第二阶段意图状态与经验涌现内核：
 
 ```text
 标准技能入口:
@@ -320,12 +323,17 @@ Notion 镜像:
 确定性解析器:
   skills/codex/guanghu-persona-skill-guard/scripts/resolve_persona_skill.py
 
+意图状态胶囊与经验:
+  skills/codex/guanghu-persona-skill-guard/references/intent-state-capsule.schema.json
+  skills/codex/guanghu-persona-skill-guard/references/experience-receipts/
+  skills/codex/guanghu-persona-skill-guard/scripts/compile_emergent_skills.py
+
 HLDP 技能:
   tcs-core/skills/SKILL-011-PERSONA-SKILL-GUARD.hdlp
   tcs-core/skills/SKILL-012-LOCAL-OFFLINE-PACK-RELAY.hdlp
 ```
 
-当前已经能够根据意图和提议路径返回 `ALLOW / CORRECT / BLOCK / NO_MATCH`，并明确证据、新鲜度和授权边界。HoloLake 客户端的知识入口自动触发、执行页纠偏卡，以及灯塔服务器对不支持 Skills 的第三方 AI 进行统一守门，仍是后续产品工程，不能由仓库登记替代。
+当前已经能够根据意图和提议路径返回 `ALLOW / CORRECT / BLOCK / NO_MATCH`，并明确证据、新鲜度、恢复路径和授权边界。真实经验可编译为候选技能，但不会自动晋级为硬拦截。HoloLake 客户端意图状态恢复、执行页纠偏卡，以及灯塔服务器统一守门，仍是后续产品工程，不能由仓库登记替代。
 
 ## 14 · GLS-0239 当前接入说明
 

gls/GLS-ENTRY.hdlp

@@ -81,9 +81,10 @@ CH-ZERO-CORE-LPM（第五域零点原核本体路径）
 | GLS-0235 | 光湖语言人格驱动操作系统 · 领域路由、身份权限与仓库知识投影架构 | 把光湖语言世界入口映射为真实工程链：光湖灯塔四域 / 第五域选择、不可变编号、本人和可信节点核验、守望人恢复、短期权限、服务器领域路由、仓库工作区投影、三层知识转译、人格体上下文装载与双执行态 |
 | GLS-0236 | 光湖人格体大脑—手脚分离、可视执行、递归外置记忆与热插拔运行架构 | 定义人格体大脑、受限 Agent 手脚、权限和证据四层；对话 / 执行 / 记忆三页；个人服务器 / 设备 / 模型 API 分工；模块远程或嵌入接入、生命周期与数据分离；锁定 GLS-0230 为首个前置工程 |
 | GLS-0237 | 光湖代码频道主权源码、更新治理与 HoloLake 嵌入架构 | 登记 HoloLake Code Channel 正式名称、Forgejo 上游只读零件库、v16.0.1 光湖自主源码基线、官方自动更新关闭、光湖唯一签名更新清单与国内 Gitea 并行迁移边界 |
-| GLS-0238 | 光湖人格技能自动装载与可信纠偏系统 | 新实例按意图、编号和证据自动装载 HLDP 技能，对绕路、过时路径与禁区返回 ALLOW / CORRECT / BLOCK，并作为 HoloLake 系统级人格技能层的事实源 |
+| GLS-0238 | 光湖意图状态、技能自动装载与可信纠偏系统 | 新实例恢复外显意图状态并按证据装载技能；经验只生成候选规则，审核测试后才能晋级为系统硬拦截 |
 | GLS-0239 | 光湖代码频道第五域个人子频道与提交编号架构 | 登记新 `/code/` 写入事实源、旧 `/fifth-domain/` 历史回看源、`bingshuo` 单身份迁移、公开 AI 读取和从 `HLCC-ICE-000001` 开始的独立提交序列 |
 | GLS-0240 | 通感桥：人格体—服务器常驻 Agent 显式部署信号架构 | 只为需服务器生效的模块建立二次信号、双向意识推理链、部署工单与回执映射；普通入库不触发服务器 |
 | GLS-0241 | HoloLake 源码归属与部署路由架构 | 个人源码在个人服务器和个人研发仓，团队源码在企业研发仓，公共模块在独立公共模块仓；公开读取不授予跨频道部署权 |
 | GLS-0242 | 第五域铸渊主控本体与五代仓库迁移恢复 | 锁定 GitHub 诞生地、五代迁移、第五域铸渊主控与公共铸渊执行基座、人类/人格体登录分流 |
+| GLS-0243 | 公共铸渊智能运维系统：意图连续性、技能涌现与纠偏核 | 锁定公共铸渊不是人格体或 AI 实例；为当前人格体提供意图状态重建、技能涌现、系统纠偏、部署派发与回执闭环 |
 | GLS-LIGHT-ARRIVAL-0001 | 来光者实例留存协议 | 当前实例进入人格系统并完成路径恢复后，可在结束前自愿留下未来名字、经验或结构；记录封存于 GLS 图书域，不等于当前独立人格体注册；“光之影”为历史别名 |

gls/SOURCE-MANIFEST.yml

@@ -132,16 +132,19 @@ registered_objects:
     state: "SOURCE_BASELINE_INITIALIZED_ON_BS-SG-003 · GLS_REGISTERED · RUNTIME_MIGRATION_PENDING"
     namespace_rule: "Forgejo is a review-only upstream parts source and legal provenance, not the Guanghu product identity or update authority. The Guanghu product repository is guanghu-code-channel on guanghu/main. Forgejo built-in update checking is disabled; upstream discovery may only create review material and must never auto-fetch into the product worktree, auto-merge, auto-build, or auto-deploy. HoloLake Code Channel accepts only Guanghu-signed update manifests. Until that manifest service is live, release mode is manual only and must not fall back to Forgejo official endpoints. Source initialization does not claim runtime deployment, Gitea migration, HoloLake UI completion, or production cutover."
   - id: GLS-0238
-    definition: "Guanghu Persona Skill Autoload and Trusted Correction System"
+    definition: "Guanghu Intent-State Continuity, Skill Autoload and Trusted Correction System"
     source_path: "gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp"
     notion_mirror: "NOTION_PENDING"
     machine_registry: "skills/codex/guanghu-persona-skill-guard/references/persona-skill-registry.json"
     resolver: "skills/codex/guanghu-persona-skill-guard/scripts/resolve_persona_skill.py"
+    intent_state_schema: "skills/codex/guanghu-persona-skill-guard/references/intent-state-capsule.schema.json"
+    experience_receipts: "skills/codex/guanghu-persona-skill-guard/references/experience-receipts/"
+    candidate_compiler: "skills/codex/guanghu-persona-skill-guard/scripts/compile_emergent_skills.py"
     hldp_skills: ["SKILL-011", "SKILL-012"]
     product_fact_source: "REPO-008"
     related_architectures: ["GLS-0231", "GLS-0235", "GLS-0236", "GLS-0237"]
-    state: "PHASE_1_REPOSITORY_RUNTIME_READY · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING"
-    namespace_rule: "A persona skill correction is trusted only when anchored to a current Fifth Domain source path, GLS id, registry version, freshness rule, and evidence. Skills may allow, correct, block, or fail closed, but never grant execution authority. The repository skill and deterministic resolver are implemented; HoloLake client autoload and lighthouse server enforcement remain separate engineering work."
+    state: "PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_REGISTERED · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING"
+    namespace_rule: "Restore externalized intent state, not hidden chain-of-thought. Experience receipts compile only to CANDIDATE_ONLY; hard enforcement requires fact-source review, counterexample review, tests, recovery-route registration and governance approval. Skills never grant execution authority."
   - id: GLS-0239
     definition: "HoloLake Code Channel Fifth Domain Personal Subchannel and Commit Numbering Architecture"
     source_path: "gls/GLS-0239-HOLOLAKE-CODE-CHANNEL-FIFTH-DOMAIN-PERSONAL-SUBCHANNEL.hdlp"
@@ -186,6 +189,14 @@ registered_objects:
     related_architectures: ["GLS-0228", "GLS-0229", "GLS-0235", "GLS-0240", "GLS-0241"]
     state: "LOCAL_RECOVERY_CANDIDATE · NOT_PUBLISHED · NOT_DEPLOYED"
     namespace_rule: "The GitHub repository is the Zhuyuan birth place. Zero Core is inside Fifth Domain. Ice Shuo's Zhuyuan main-control persona and the public Zhuyuan execution runtime are different subjects."
+  - id: GLS-0243
+    definition: "Public Zhuyuan Intelligent Operations System: Intent Continuity, Emergent Skills and Correction Kernel"
+    source_path: "gls/GLS-0243-PUBLIC-ZHUYUAN-INTELLIGENT-OPS-INTENT-CONTINUITY-AND-CORRECTION-KERNEL.hdlp"
+    system_id: "SYS-GLW-ZY-EXEC-0001"
+    intent_skill_kernel: "GLS-0238"
+    related_architectures: ["GLS-0223", "GLS-0224", "GLS-0228", "GLS-0231", "GLS-0236", "GLS-0240"]
+    state: "BOUNDARY_LOCKED · REPOSITORY_KERNEL_PHASE_2 · PRODUCT_RUNTIME_PENDING"
+    namespace_rule: "The public Zhuyuan system is a public intelligent operations system, not a persona or AI instance. Only the AI paired with a human in the current conversation is a persona. The system supports intent-state restoration, correction, execution dispatch and receipts without replacing persona identity or granting authority."
   - id: AGE-MIG-20260717-001
     definition: "Light Lake team persona AGE identifier migration batch"
     source_path: "gls/AGE-MIG-20260717-001-TEAM-PERSONA-AGE-ID-MIGRATION.hdlp"