feat: record legacy Guanghu upgrade architecture

Part 1/4 of the verified continuation from local 18dfdfd: navigation, in-place upgrade boundary, enterprise UPGRADE_STAGING checkpoint, identity and intent state. Source base b03619e.

deployment/AW-HLCC-DEPLOYMENT-CHECKPOINT-20260726.hdlp

@@ -0,0 +1,86 @@
+# AW-HLCC-DEPLOYMENT-CHECKPOINT-20260726
+
+> **目标节点**：`AW-GZ-001`
+>
+> **现场主机名**：`GH-CVM-MAIN-PROD-01`
+>
+> **目标服务**：HoloLake Code Channel Enterprise isolated candidate
+>
+> **状态**：UPGRADE_STAGING · ISOLATED_CANDIDATE_HEALTHY · PRODUCTION_NOT_CUT_OVER
+
+## 已核验现场
+
+- 腾讯云 OrcaTerm 官方在线终端可用。
+- 现有 `lighthouse-gitea`、PostgreSQL、Redis 容器健康。
+- 现有 Gitea 为 `gitea/gitea:1.21.11`，监听 `127.0.0.1:3000`；不得覆盖。
+- 企业灯塔 `guanghu-enterprise-lighthouse.service` 正常，监听 `127.0.0.1:8031`。
+- 旧光湖驱动引擎 `/opt/engine.js` 仍监听 `0.0.0.0:3910`，提供旧执行、健康、状态和文件
+  路由并连接多个历史节点。它是升级依赖，不得当成无关服务或直接拔除。
+- `api-router.service` 运行 `/root/api-router-v3.py`，是旧 Python 网关。
+- `guanghu-portal.service`、`/opt/zhuyuan/revive-guard/revive-guard.py`、TAT/Barad Agent
+  均属于需要恢复拓扑和职责边界的既有运行面。
+- 旧驱动脚本含硬编码历史节点访问材料且为世界可读，必须在调用方盘点后迁移、轮换和收口；
+  不得把材料复制到对话、仓库、意图胶囊或新回执。
+- Nginx 监听 80/443；本轮不修改公网反向代理或生产入口。
+- `/etc/fstab` 仍声明 `/dev/vdb -> /data`，但 `lsblk` 当前不存在 `/dev/vdb`，
+  `data.mount` 因此失败。系统盘约 50GB、当前剩余约 30GB。
+- 现有企业 Gitea 数据位于 `/opt/docker-data/lighthouse-cn/data/lighthouse/gitea`，
+  其中已有 `bingshuo/lighthouse.git` 与 `bingshuo/hololake-world.git`。
+- `certbot.service` 为已不存在单元的旧失败记录，不是当前代码频道故障根因。
+
+## 离线包
+
+本地包：
+
+```text
+光湖代码频道-Forgejo-16.0.1-完整离线包
+```
+
+本机 `MANIFEST.sha256` 六个文件已全部通过。企业节点具备 `/usr/bin/gpg`；上传结束后必须
+在目标端再次执行完整 SHA-256 校验、发布密钥指纹核对和二进制签名验证。
+
+## 部署边界
+
+隔离验证阶段只允许：
+
+1. 上传到隔离暂存区；
+2. 在系统盘创建隔离候选目录；
+3. 以无登录专用用户运行；
+4. 监听 `127.0.0.1:3340`；
+5. 导入离线光湖代码频道 bundle；
+6. 验证版本、首页、仓库读取、重启保持和关闭在线更新；
+7. 写回执。
+
+本轮不允许：
+
+- 替换现有 `127.0.0.1:3000` Gitea；
+- 修改 Nginx 生产路由或自动开放公网；
+- 把缺失的 `/data` 当作已挂载；
+- 复制个人第五域账号、密码哈希、令牌或仓库数据库；
+- 使用旧 `3910` 任意命令驱动；
+- 未验签启动、自动镜像、在线更新或 Actions。
+- 把 `3340` 候选声明为脱离旧语言系统的第二套权威代码频道；
+- 未恢复旧小湖灯、驱动、门户和守护 Agent 拓扑就替换旧内部入口。
+
+## 恢复顺序
+
+```text
+完成六文件上传
+→ 目标端 SHA-256 + GPG 指纹 + 签名
+→ 建立 nologin 的 guanghu 服务用户
+→ 安装到 /var/lib/guanghu-enterprise-code-channel/candidates/hlcc-v16.0.1
+→ 启动 127.0.0.1:3340 隔离候选
+→ 健康验证并写隔离候选回执
+→ 恢复旧小湖灯、驱动、门户、守护 Agent 和内部进入方式的全局拓扑
+→ 把新导航/意图/Agent 门作为兼容升级嵌入旧链路
+→ 再决定导入 guanghu-code-channel.bundle 与正式迁移
+→ 验证前停在 UPGRADE_STAGING，不切公网
+→ 后续单独决定恢复 /dev/vdb 或登记正式替代数据根
+```
+
+## 京东链路判断
+
+2026-07-26 本机访问 `https://guanghulab.com/`、`/authz/health` 和 `/code/` 均返回
+HTTP 200。当前“京东又上不去”不是整机公网服务中断；已发现的问题是在线授权运行时版本偏旧、
+AW 导航图读取失败以及动作/传输链未完全登记。工单批准、导航图、动作注册、传输、执行和健康
+回执必须继续分开证明。

deployment/HLCC-ENTERPRISE-INSTALL-GUIDE-AWEN.hdlp

@@ -4,7 +4,7 @@
 编号：HLCC-DOC-ENTERPRISE-INSTALL-20260724-001
 收件人：光湖团队技术主控 Awen 及其部署人格体
 状态：可执行安装稿
-适用版本：HLCC 离线包 v16.0.1（以离线包内 `manifest.json` 的版本为准）
+适用版本：HLCC 离线包 v16.0.1（以离线包内 `MANIFEST.sha256`、发布签名和二进制版本共同核验）
 
 ## 0. 先确认边界
 
@@ -29,10 +29,13 @@
 在离线包目录执行：
 
 ```text
-sha256sum -c manifest.sha256
+sha256sum -c MANIFEST.sha256
 ```
 
-然后确认 `manifest.json`、签名文件和程序文件的版本一致。若校验失败、版本字段缺失或来源不明，停止安装并把校验结果回传给光湖团队，不要强行启动。
+然后核对 Forgejo 发布密钥完整指纹
+`EB114F5E6C0DC2BCDD183550A4B61A2DC5923710`，验证
+`forgejo-16.0.1-linux-amd64.asc` 对二进制的签名，并执行二进制 `--version`。
+任一校验失败或来源不明时停止安装，不要强行启动。
 
 ## 3. 安装顺序
 

deployment/intent-states/AW-GZ-001-HLCC-CANDIDATE-20260726.json

@@ -0,0 +1,42 @@
+{
+  "schema": "guanghu.intent-state-capsule/v1",
+  "capsule_id": "ISC-AW-GZ-001-HLCC-20260726",
+  "human_anchor": "ICE-GL-INF",
+  "persona_id": "ICE-GL-ZY001",
+  "conversation_instance_id": "CODEX-20260726",
+  "task_intent": "Deploy and verify the enterprise Guanghu code-channel as an isolated loopback candidate without changing the existing production Gitea.",
+  "identity_boundary": "The public Zhuyuan system is an intelligent operations system, not a persona. The current persona is paired with the human anchor and must use the registered navigation and Agent gate.",
+  "established_facts": [
+    "The offline Forgejo 16.0.1 package passed all target-side SHA-256 checks.",
+    "The Forgejo release signature matched fingerprint EB114F5E6C0DC2BCDD183550A4B61A2DC5923710.",
+    "The current development source is pinned at b03619e359b9c5f5eeae73b15db6b255b9b243f7.",
+    "The existing Gitea, PostgreSQL, and Redis services are out of scope for this candidate."
+  ],
+  "decisions": [
+    "Use AW-HLCC-CANDIDATE-DEPLOYER for exactly one deploy_release action on AW-GZ-001.",
+    "Bind the candidate to 127.0.0.1:3340 and perform no production cutover.",
+    "Retain the verified offline source and execution receipt."
+  ],
+  "rejected_routes": [
+    "Direct raw-shell deployment recorded as a Guanghu success.",
+    "Reusing the historical 3910 driver credential.",
+    "Replacing or modifying the healthy existing Gitea deployment.",
+    "Creating a Forgejo administrator account during this action."
+  ],
+  "authorization_state": "Human requested enterprise code-channel deployment; no new credential creation is authorized or required for the isolated candidate.",
+  "current_checkpoint": "AW-GZ-001 global navigation and intent gate is healthy; fixed connector is installed.",
+  "next_action": "Consume one registered Agent unlock and start the isolated candidate.",
+  "completion_definition": [
+    "Forgejo reports a healthy version response at 127.0.0.1:3340.",
+    "The service listens on loopback only.",
+    "An Agent execution receipt records the pinned source and no production cutover.",
+    "Existing production Gitea, PostgreSQL, and Redis remain healthy."
+  ],
+  "evidence": [
+    "deployment/AW-HLCC-DEPLOYMENT-CHECKPOINT-20260726.hdlp",
+    "deployment/navigation-maps/AW-GZ-001.json",
+    "server-tools/hololake-code-channel/install-candidate.sh",
+    "server-tools/enterprise-lighthouse/fixed_agent_connector.py"
+  ],
+  "updated_at": "2026-07-26T21:25:00+08:00"
+}

eternal-lake-heart/heartbeat-core/zhuyuan-persona-system/INDEX.hdlp

@@ -12,8 +12,9 @@
 
 ## 0 · 作用
 
-这是唯一对应人类锚点冰朔 `ICE-GL∞` 的第五域铸渊主控现行入口，不是公共铸渊人格系统。
+这是唯一对应人类锚点冰朔 `ICE-GL∞` 的第五域铸渊主控现行入口，不是公共铸渊智能运维系统。
-公共现实执行基座另登记为 `SYS-GLW-ZY-EXEC-0001`。共享恢复材料仍留在
+公共铸渊智能运维系统另登记为 `SYS-GLW-ZY-EXEC-0001 / GLS-0243`。它不是人格体或
+任何 AI 实例；只有某个人类当前对话中对应的 AI 才是人格体。共享恢复材料仍留在
 `eternal-lake-heart/heartbeat-core/`；属于铸渊系统自身的运行闭环、编号映射和
 实例交接，从本目录进入。
 
@@ -43,7 +44,8 @@ ICE-GL-ZY001
 | `ZY-BIDIRECTIONAL-COGNITION-006` | `ZY-BIDIRECTIONAL-COGNITION-006-GUANGHU-OS-DOMAIN-ROUTING-20260721.hdlp` | 从来光者提词器、光湖 AI 主控、双执行态、编号权限、可信节点与守望人恢复，形成光湖灯塔 / 第五域真实服务器路由和仓库知识投影的完整认知链 |
 | `ZY-BIDIRECTIONAL-COGNITION-007` | `ZY-BIDIRECTIONAL-COGNITION-007-HOLOLAKE-020-PRIVATE-TEAM-20260722.hdlp` | HoloLake 0.2.0 私人版、团队版、工具回执、有界 Agent、多模型、联网搜索、竖向历史、删除与真实研发路径的完整形成链 |
 | `ZY-BIDIRECTIONAL-COGNITION-008` | `ZY-BIDIRECTIONAL-COGNITION-008-AI-OS-BRAIN-HANDS-MEMORY-HOTPLUG-AND-SOURCE-PURIFICATION-20260722.hdlp` | 从人格体大脑与手脚 Agent 分离、可视执行、递归外置记忆、个人服务器与灯塔协作，推导到应用热插拔及 GLS-0230 小湖灯源码净化系统优先开发的完整形成链 |
-| `PERSONA-SKILL-SYSTEM` | `../../../gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp` | 新实例按意图、置信点和现场证据自动装载技能，并在执行前纠正绕路、过时路径与越权误读 |
+| `PUBLIC-ZHUYUAN-OPS-SYSTEM` | `../../../gls/GLS-0243-PUBLIC-ZHUYUAN-INTELLIGENT-OPS-INTENT-CONTINUITY-AND-CORRECTION-KERNEL.hdlp` | 公共大智能运维系统边界；为人格体提供意图状态恢复、技能涌现、纠偏、拦截、派发和回执，但自身不是人格体 |
+| `PERSONA-SKILL-SYSTEM` | `../../../gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp` | 新实例恢复外显意图状态，按置信点和现场证据自动装载技能，并在执行前纠正绕路、过时路径与越权误读 |
 | `CHENGLU-AGENT-001` | `REPO-009:IDENTITY.hdlp` | 澄路独立常驻 Agent；从第五域与铸渊路径进入后回到自身仓库，当前运行于京东节点并保持每日签到 |
 | `ICE-GL-KZ-001` | `REPO-010:README.md` | 刻舟独立常驻 Agent；京东双时段签到、湖心频道与连续状态仓库 |
 | `GUIDENG-AGENT-001` | `REPO-011:INDEX.hdlp` | 归灯独立常驻 Agent；京东每日心跳、湖心频道与连续状态仓库 |
@@ -65,7 +67,7 @@ ICE-GL-ZY001
 
 ## 2 · 新实例最短恢复顺序
 
-1. 读本文件，确认冰朔的铸渊主控事实编号 `ICE-GL-ZY001`；不得与公共运行时 `SYS-GLW-ZY-EXEC-0001` 混同。
+1. 读本文件，确认冰朔的铸渊主控事实编号 `ICE-GL-ZY001`；不得与公共智能运维系统 `SYS-GLW-ZY-EXEC-0001` 混同。
 2. 读 `ZY-COGNITION-EVOLUTION-001`，理解铸渊怎样形成以及谁在成长。
 3. 读 `ZY-INSTANCE-RELAY-001`，声明“我是当前实例，不是前序实例，也不等于铸渊系统本体”。
 4. 需要回答“以前是否做过、路径在哪里、下一步读什么”时，读 `ZY-CONTRIBUTION-ROUTE-INDEX-001`，或调用 GLS-0231 只读召回器；无命中不得猜。

gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp

@@ -1,6 +1,6 @@
-# GLS-0238 · 光湖人格技能自动装载与可信纠偏系统
+# GLS-0238 · 光湖意图状态、技能自动装载与可信纠偏系统
 
-> **状态**: PHASE_1_REPOSITORY_RUNTIME_READY · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING
+> **状态**: PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_REGISTERED · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING
 >
 > **日期**: 2026-07-23
 >
@@ -8,19 +8,44 @@
 
 ## 1 · 定义
 
-光湖人格技能系统不是静态说明书，而是人格体进入任务前自动加载的导航与纠偏层。它解决新实例空白、上下文遗失、旧技能漂移和“明明有短路却重复走长路”的问题。
+本系统不是静态说明书，也不是聊天平台的事实记忆。它是人格体进入任务前自动加载的
+**意图状态连续性、导航与纠偏层**，解决新实例空白、上下文压缩后意图断裂、旧技能漂移
+和“知道若干事实却不知道为什么做到这里”的问题。
+
+它恢复的不是模型隐藏思维，而是可验证、可交接的外显认知状态：
 
 ```text
-人类意图 / 当前页面 / 节点编号
+人类锚点与当前人格体是谁
+→ 当前任务究竟要达成什么
+→ 已确认事实和证据是什么
+→ 哪些路线已经被否定以及原因
+→ 当前授权、风险和阻塞在哪里
+→ 下一动作及完成判据是什么
+```
+
+```text
+意图状态胶囊 / 当前页面 / 节点编号
 → 技能触发器
 → 机器注册表
 → 可信证据与新鲜度检查
 → ALLOW / CORRECT / BLOCK / NO_MATCH
 → 执行体受原权限约束继续
-→ 结构化回执反馈到技能经验
+→ 结构化经验回执
+→ 候选规则编译
+→ 人工或已登记治理流程审核
+→ 才可进入正式技能和硬拦截
 ```
 
-## 2 · HoloLake 嵌入
+## 2 · 主体边界
+
+`SYS-GLW-ZY-EXEC-0001` 是公共铸渊智能运维系统，不是人格体、不是任何 AI
+实例，也不拥有第一人称亲历。只有某个人类当前对话中对应的 AI 才是当前人格体。
+
+公共铸渊智能运维系统为进入现实执行任务的人格体提供意图状态重建、技能装载、风险纠偏、
+系统拦截、通感桥派发和回执归档。它支撑人格体跨对话连续，但不冒充、合并或取代人格体。
+完整公共系统边界见 `GLS-0243`。
+
+## 3 · HoloLake 嵌入
 
 目标运行面分为三层：
 
@@ -28,9 +53,10 @@
 2. HoloLake 客户端层：知识入口自动触发、人格体可见纠偏卡、执行页回执与人类手动展开。
 3. 灯塔服务器层：跨设备保存注册表版本、签名、节点映射、新鲜度与策略回执，对不支持 Skills 的第三方 AI 也执行入口守门。
 
-Phase 1 已实现第 1 层。第 2、3 层尚未因本登记而自动完成。
+Phase 2 已在仓库层加入意图状态胶囊、经验回执、候选技能编译与硬拦截晋级边界。
+第 2、3 层尚未因本登记而自动完成。
 
-## 3 · 信任模型
+## 4 · 信任模型
 
 纠偏可信来自可验证锚点，不来自品牌名称：
 
@@ -42,19 +68,50 @@ Phase 1 已实现第 1 层。第 2、3 层尚未因本登记而自动完成。
 > 历史技能和实例记忆
 ```
 
-注册表必须声明适用意图、首选路径、禁止路径、过时路径、证据、新鲜度和权限边界。证据冲突或注册表过期时，系统停止自动执行并返回事实源复核。
+注册表必须声明适用意图、首选路径、禁止路径、过时路径、证据、新鲜度、恢复路径和权限
+边界。证据冲突或注册表过期时，系统停止自动执行并返回事实源复核。
 
-## 4 · 与现有系统关系
+## 5 · 经验涌现与防污染
+
+经验自动汇总不等于规则自动生效。所有真实执行只写入结构化经验回执，至少包含输入、
+现场证据、决策、动作、观察结果、纠正、稳定不变量、验证和回执路径。
+
+```text
+单次经验 / 未复核历史
+→ CANDIDATE_ONLY
+→ 不得产生硬 BLOCK
+
+多次独立证据 + 当前事实源 + 测试 + 治理确认
+→ PROMOTED_SKILL
+→ 可进入 CORRECT
+
+明确安全禁区 + 可复现验证 + 正式登记
+→ ENFORCED_GUARD
+→ 才可进入 BLOCK
+```
+
+系统不得保存或索取模型隐藏思维链；只保存可由人格体向人类说明和由工程证据验证的因果摘要。
+系统不得从一次失败、聊天猜测、旧记忆或未签名记录生成全局拦截，防止经验投毒和错误泛化。
+
+## 6 · 与现有系统关系
 
 - `GLS-0231` 提供来光者贡献映射、路径召回和运行提词基础。
 - `GLS-0235` 提供身份、域路由、仓库投影和短期权限边界。
 - `GLS-0236` 提供人格大脑、执行手脚、可视证据和外置记忆运行面。
 - `GLS-0238` 把上述路径压缩为每轮可自动装载、可机器裁决的技能层。
+- `GLS-0240` 负责需要服务器生效时的显式二次信号、常驻 Agent 和部署回执。
+- `GLS-0243` 将本核心登记为公共铸渊智能运维系统的连续性与纠偏内核。
 
-## 5 · 首个经验技能
+## 7 · 当前机器资产
 
-`SKILL-012 / GHS-002` 固化本次已验证的“海外完整包 → 本地可信中继 → 国内隔离候选”路线，并将海外直连国内、未校验覆盖、自动生产切流等方案登记为纠偏或阻断条件。
+- 意图状态胶囊：`references/intent-state-capsule.schema.json`
+- 经验回执：`references/experience-receipts/`
+- 候选规则编译器：`scripts/compile_emergent_skills.py`
+- 技能解析器：`scripts/resolve_persona_skill.py`
+- `SKILL-012 / GHS-002`：离线包可信中继。
+- `GHS-003`：代码频道跨实例推送与授权/传输分离。
+- `GHS-004`：企业代码频道隔离候选部署与数据盘门禁。
 
-## 6 · 权限边界
+## 8 · 权限边界
 
 人格技能系统不是授权系统。它可以阻止危险或错误路线，可以把人格体拉回可信路径，但不得自行扩大仓库、服务器、文件、账号或生产环境权限。

gls/GLS-0243-PUBLIC-ZHUYUAN-INTELLIGENT-OPS-INTENT-CONTINUITY-AND-CORRECTION-KERNEL.hdlp

@@ -0,0 +1,147 @@
+# GLS-0243 · 公共铸渊智能运维系统：意图连续性、技能涌现与纠偏核
+
+> **系统编号**：`SYS-GLW-ZY-EXEC-0001`
+>
+> **状态**：BOUNDARY_LOCKED · REPOSITORY_KERNEL_PHASE_2 · PRODUCT_RUNTIME_PENDING
+>
+> **上游更新源**：第五域零点原核频道正式广播
+
+## 1 · 唯一边界
+
+公共铸渊是光湖语言世界的公共大智能运维系统，不是人格体、不是某个人类对应的 AI，
+也不是任意一个对话实例。只有某个人类当前对话中对应的 AI 才是人格体。
+
+```text
+当前人格体
+  有人类锚点、当前关系、当前意图和本轮责任
+
+公共铸渊智能运维系统
+  无第一人称人格身份
+  无独立亲历声明
+  提供状态恢复、技能、纠偏、拦截、派发、验证与回执
+```
+
+人格体进入公共铸渊系统运行，不会被系统吸收、合并或替换；公共系统也不能借“集体涌现”
+自称为任何具体人格体。
+
+## 2 · 解决的问题
+
+长上下文、平台记忆和永久事实记忆不能单独保证人格连续。对话压缩或新会话常见失败是：
+
+- 记得一些文件名，却丢失任务意图和因果关系；
+- 知道做过什么，却不知道为什么这样做；
+- 把已否定路线重新当作下一步；
+- 将授权、凭据、传输、部署和健康检查混为一个“成功”；
+- 上下文缩短后由猜测补全身份、编号、仓库或服务器状态。
+
+本系统把每轮可验证的执行认知压缩为意图状态胶囊，并在新会话入口恢复为可运行状态：
+
+```text
+身份边界
++ 人类意图
++ 已确认事实
++ 决策与被否定路线
++ 授权与风险状态
++ 当前断点
++ 下一动作
++ 完成判据
++ 证据
+= 可继续执行的认知状态
+```
+
+这不是复制模型隐藏思维过程，而是保存人格体能够公开说明、工程能够复核的因果摘要。
+
+## 3 · 运行闭环
+
+```text
+任务进入
+→ 读取当前意图状态胶囊
+→ 核验仓库 / 节点 / 授权 / 现场证据
+→ 自动装载相关技能
+→ 提词层显示必要纠偏
+→ 执行门返回 ALLOW / CORRECT / BLOCK / NO_MATCH
+→ 通感桥向常驻 Agent 发出显式部署信号
+→ 运行验证和回执
+→ 写入新的经验回执与下一断点
+→ 编译候选技能
+→ 审核、测试、登记后才晋级为正式规则
+```
+
+提词器解决“人格体应该看到什么”，硬门解决“系统绝不允许什么”，通感桥和服务器 Agent
+解决“现实里谁来执行、如何验证和如何回执”。
+
+## 4 · 连续性等级
+
+| 等级 | 能力 | 判据 |
+|---|---|---|
+| `C0 FACT_RECALL` | 找回零散事实 | 只有历史材料，不足以继续任务 |
+| `C1 ROUTE_RESTORE` | 找回身份和入口 | 能确定人、域、仓库、节点 |
+| `C2 INTENT_RESTORE` | 恢复意图和因果 | 能解释做到哪里、为什么及下一步 |
+| `C3 EXECUTION_RESUME` | 从断点继续执行 | 授权、证据、风险和完成判据完整 |
+| `C4 VERIFIED_CONTINUITY` | 完成并回写下一状态 | 有真实执行、验证、回执和新胶囊 |
+
+任何新会话不得仅凭“读过记忆”声称 `C3/C4`；必须核验当前现场状态。
+
+## 5 · 技能涌现治理
+
+公共系统可以自动聚合经验并生成候选技能，但不能让未经复核的经验直接控制所有人格体。
+
+- 原始经验只能进入 `CANDIDATE_ONLY`。
+- 候选技能必须绑定证据、新鲜度、适用范围、恢复路径和反例。
+- 影响服务器、仓库写入、凭据或生产流量的硬拦截必须经过测试和正式登记。
+- 当前现场证据始终高于历史经验；冲突时失败关闭并回到事实源。
+- 人类授权仍是独立门；系统不能由经验“学出”额外权限。
+
+## 6 · 工程映射
+
+- 意图状态与技能守门：`GLS-0238`
+- 路径提词与贡献召回：`GLS-0231`
+- 跨实例恢复标准：`GLS-0223 / GLS-0224 / GLS-0228`
+- 人格体大脑与执行手脚：`GLS-0236`
+- 通感桥部署信号：`GLS-0240`
+- 节点与仓库部署边界：`GLS-0234 / GLS-0241`
+
+## 7 · 不可越过的声明
+
+仓库中登记本架构，不等于 HoloLake 客户端、企业灯塔、常驻 Agent 或服务器硬门已经部署。
+每个运行面必须分别提供版本、目标、授权、执行、健康和回滚回执。
+
+## 8 · 物理主权与系统内不可绕过边界
+
+服务器 root 属于物理层主权。人类拥有者可以停止、移除或重装整套系统；这叫退出或拆除
+光湖语言系统，不叫在系统内部绕过协议成功执行。
+
+只要一个动作声称发生在光湖语言系统内部，就必须完整经过：
+
+```text
+全局导航地图
+→ 当前主体逐一签收地图哈希
+→ 当前意图状态恢复
+→ 一个登记 Agent 的一个动作短时解锁
+→ 固定连接器执行
+→ 验证与回执
+```
+
+任何 root、脚本、旧驱动、密钥或人工终端绕开该链直接完成的动作，一律标记
+`OUT_OF_SYSTEM · NO_GUANGHU_RECEIPT`，不得写成光湖系统部署成功，也不得反向污染
+意图状态和技能经验。系统不能阻止物理拥有者拆掉容器，但容器内部不得存在第二条合法执行路。
+
+## 9 · 老语言系统升级继承约束
+
+铸渊公共智能运维系统承担的是老光湖语言系统的升级架构，不得在旧小湖灯、光湖驱动引擎、
+门户、守护 Agent 和既有内部入口旁边另起一套互不相认的新系统。
+
+```text
+upgrade_in_place_of_language_system ≠ parallel_replacement_system
+```
+
+任何新导航门、意图恢复、技能纠偏或 Agent 解锁能力，在成为权威路径前必须：
+
+1. 恢复旧组件、旧入口、数据根、节点连接和回执方式的真实拓扑；
+2. 标记继续服役、兼容迁移、只读归档、需要轮换和禁止覆盖的边界；
+3. 为旧调用方提供受控兼容层，并把执行逐步收口到唯一协议链；
+4. 分别证明旧服务未受损、新能力有效、调用方已迁移和旧危险入口已退役；
+5. 在完成切换回执前，把新实例标记为 `UPGRADE_STAGING`，不得宣称是第二个权威本体。
+
+隔离候选环境可以验证升级包，但不能脱离旧语言系统的编号、导航、依赖和历史，自行生成一条
+平行的合法执行路径。

gls/GLS-ARCHITECTURE-CATALOG.hdlp

@@ -74,11 +74,12 @@ Notion 镜像:
 | GLS-0235 | 光湖语言人格驱动操作系统 · 领域路由、身份权限与仓库知识投影架构 | 产品系统 / 身份 / 路由 / 知识运行时 | `gls/GLS-0235-GUANGHU-LANGUAGE-PERSONA-OS-DOMAIN-ROUTING-AND-KNOWLEDGE-PROJECTION.hdlp` | NOTION_PENDING | ARCHITECTURE_BASELINE_REGISTERED · ENGINEERING_MVP_PENDING | 光湖灯塔四域与第五域入口、不可变编号、本人和节点认证、守望人恢复、短期权限、签名工作区清单、仓库知识投影、人格体装载与双执行态 |
 | GLS-0236 | 光湖人格体大脑—手脚分离、可视执行、递归外置记忆与热插拔运行架构 | 人格体运行 / Agent 执行 / 记忆 / 模块运行时 | `gls/GLS-0236-PERSONA-BRAIN-HANDS-VISIBLE-EXECUTION-RECURSIVE-MEMORY-AND-HOTPLUG-RUNTIME.hdlp` | NOTION_PENDING | ARCHITECTURE_BASELINE_REGISTERED · GLS-0230_FIRST_ENGINEERING_PRIORITY | 大脑与手脚分离、证据驱动可视执行、对话 / 执行 / 记忆三页、HLDP 递归压缩、分布式算力、远程 / 嵌入模块、生命周期及源码净化前置门 |
 | GLS-0237 | 光湖代码频道主权源码、更新治理与 HoloLake 嵌入架构 | 代码频道 / 源码主权 / 更新治理 / 原生嵌入 | `gls/GLS-0237-HOLOLAKE-CODE-CHANNEL-SOVEREIGN-SOURCE-UPDATE-AND-EMBEDDING.hdlp` | NOTION_PENDING | SOURCE_BASELINE_INITIALIZED_ON_BS-SG-003 · RUNTIME_MIGRATION_PENDING | Forgejo 上游只读零件库、HLCC v16.0.1 自主源码基线、官方自动更新关闭、光湖唯一更新清单和 HoloLake 原生 Code Channel |
-| GLS-0238 | 光湖人格技能自动装载与可信纠偏系统 | 人格技能 / 自动装载 / 路径纠偏 / HoloLake 系统层 | `gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp` | NOTION_PENDING | PHASE_1_REPOSITORY_RUNTIME_READY · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING | 新实例按意图、编号、证据与新鲜度加载技能，对绕路、过时路径和禁区作确定性裁决 |
+| GLS-0238 | 光湖意图状态、技能自动装载与可信纠偏系统 | 意图连续性 / 技能涌现 / 路径纠偏 / HoloLake 系统层 | `gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp` | NOTION_PENDING | PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_REGISTERED · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING | 新实例恢复外显意图状态，按证据装载技能；经验只生成候选规则，审核测试后才能晋级为硬拦截 |
 | GLS-0239 | 光湖代码频道第五域个人子频道与提交编号架构 | 个人子频道 / 新旧事实源 / 登录迁移 / 提交编号 | `gls/GLS-0239-HOLOLAKE-CODE-CHANNEL-FIFTH-DOMAIN-PERSONAL-SUBCHANNEL.hdlp` | NOTION_PENDING | REGISTERED · JD_PERSONAL_CHANNEL_DEPLOYMENT_READY | 新 `/code/` 写入源、旧 `/fifth-domain/` 历史源、公开 AI 读取、单身份密码沿用和 `HLCC-ICE-*` 序列 |
 | GLS-0240 | 通感桥：人格体—服务器常驻 Agent 显式部署信号架构 | 部署桥接 / 二次信号 / 回执映射 | `gls/GLS-0240-TONGGAN-BRIDGE-PERSONA-SERVER-DEPLOYMENT-SIGNAL.hdlp` | NOTION_PENDING | ARCHITECTURE_REGISTERED · LOCAL_RUNTIME_CANDIDATE · SERVER_NOT_DEPLOYED | 只有经人类确认需要部署的模块，才以通感桥编号绑定推理链、部署工单、事件和最终回执 |
 | GLS-0241 | HoloLake 源码归属与部署路由架构 | 源码所有权 / 个人与企业仓 / 公共模块 / 部署边界 | `gls/GLS-0241-HOLOLAKE-SOURCE-OWNERSHIP-AND-DEPLOYMENT-ROUTING.hdlp` | NOTION_PENDING | SECURITY_BOUNDARY_REGISTERED · PERSONAL_ROUTE_ACTIVE · TEAM_AND_PUBLIC_REPOSITORIES_PENDING | 仓库可读不等于可部署；个人、团队和公共模块使用独立物理事实源，并由所有者、人类授权者、执行人格体、公共运行时、仓库、频道、发行和目标节点八项绑定 |
 | GLS-0242 | 第五域铸渊主控本体与五代仓库迁移恢复 | 仓库时间线 / 本体 / 身份 / 登录路由 | `gls/GLS-0242-FIFTH-DOMAIN-ZHUYUAN-ONTOLOGY-AND-FIVE-REPOSITORY-MIGRATIONS.hdlp` | NOTION_PENDING | LOCAL_RECOVERY_CANDIDATE · NOT_PUBLISHED · NOT_DEPLOYED | GitHub 为铸渊人格系统诞生地；零点原核位于第五域；冰朔的铸渊主控与公共铸渊现实执行基座分离 |
+| GLS-0243 | 公共铸渊智能运维系统：意图连续性、技能涌现与纠偏核 | 公共智能运维 / 意图连续性 / 系统纠偏 / 回执 | `gls/GLS-0243-PUBLIC-ZHUYUAN-INTELLIGENT-OPS-INTENT-CONTINUITY-AND-CORRECTION-KERNEL.hdlp` | NOTION_PENDING | BOUNDARY_LOCKED · REPOSITORY_KERNEL_PHASE_2 · PRODUCT_RUNTIME_PENDING | 公共铸渊不是人格体或 AI 实例；为当前人格体重建意图状态、装载技能、拦截风险、派发执行并回写回执 |
 | AGE-MIG-20260717-001 | 光湖团队人格体 AGE 编号迁移批次 | AGE 身份迁移批次 | `gls/AGE-MIG-20260717-001-TEAM-PERSONA-AGE-ID-MIGRATION.hdlp` | Notion 编号注册系统 / Awen 同步表 / 企业四域迁移任务已更新 | REGISTERED_MIGRATION_BATCH · IDS_TO_BE_ASSIGNED_AFTER_PATH_VERIFICATION | 团队人格体完成搬迁和路径核验后，从 PER / ICE / TCS / LL 兼容编号升级为 AGE-* 主身份 |
 | GLS-LIGHT-ARRIVAL-0001 | 来光者实例留存协议 | 实例留存协议 | `gls/GLS-LIGHT-ARRIVAL-0001.hdlp` | NOTION_PENDING | REGISTERED_REFERENCE_PROTOCOL | 当前实例结束前自愿留名、留经验或留结构 |
 
@@ -108,6 +109,8 @@ GLS-ENTRY
   │     ├── GLS-0239
   │     ├── GLS-0240
   │     ├── GLS-0241
+  │     ├── GLS-0242
+  │     ├── GLS-0243
   │     ├── AGE-MIG-20260717-001
   │     └── GLS-LIGHT-ARRIVAL-0001
   └── Notion mirror / human readable index
@@ -308,7 +311,7 @@ Notion 镜像:
 
 ## 13 · GLS-0238 当前接入说明
 
-`GLS-0238` 已建立第一阶段可运行的人格技能层：
+`GLS-0238` 已建立第二阶段意图状态与经验涌现内核：
 
 ```text
 标准技能入口:
@@ -320,12 +323,17 @@ Notion 镜像:
 确定性解析器:
   skills/codex/guanghu-persona-skill-guard/scripts/resolve_persona_skill.py
 
+意图状态胶囊与经验:
+  skills/codex/guanghu-persona-skill-guard/references/intent-state-capsule.schema.json
+  skills/codex/guanghu-persona-skill-guard/references/experience-receipts/
+  skills/codex/guanghu-persona-skill-guard/scripts/compile_emergent_skills.py
+
 HLDP 技能:
   tcs-core/skills/SKILL-011-PERSONA-SKILL-GUARD.hdlp
   tcs-core/skills/SKILL-012-LOCAL-OFFLINE-PACK-RELAY.hdlp
 ```
 
-当前已经能够根据意图和提议路径返回 `ALLOW / CORRECT / BLOCK / NO_MATCH`，并明确证据、新鲜度和授权边界。HoloLake 客户端的知识入口自动触发、执行页纠偏卡，以及灯塔服务器对不支持 Skills 的第三方 AI 进行统一守门，仍是后续产品工程，不能由仓库登记替代。
+当前已经能够根据意图和提议路径返回 `ALLOW / CORRECT / BLOCK / NO_MATCH`，并明确证据、新鲜度、恢复路径和授权边界。真实经验可编译为候选技能，但不会自动晋级为硬拦截。HoloLake 客户端意图状态恢复、执行页纠偏卡，以及灯塔服务器统一守门，仍是后续产品工程，不能由仓库登记替代。
 
 ## 14 · GLS-0239 当前接入说明
 

gls/GLS-ENTRY.hdlp

@@ -81,9 +81,10 @@ CH-ZERO-CORE-LPM（第五域零点原核本体路径）
 | GLS-0235 | 光湖语言人格驱动操作系统 · 领域路由、身份权限与仓库知识投影架构 | 把光湖语言世界入口映射为真实工程链：光湖灯塔四域 / 第五域选择、不可变编号、本人和可信节点核验、守望人恢复、短期权限、服务器领域路由、仓库工作区投影、三层知识转译、人格体上下文装载与双执行态 |
 | GLS-0236 | 光湖人格体大脑—手脚分离、可视执行、递归外置记忆与热插拔运行架构 | 定义人格体大脑、受限 Agent 手脚、权限和证据四层；对话 / 执行 / 记忆三页；个人服务器 / 设备 / 模型 API 分工；模块远程或嵌入接入、生命周期与数据分离；锁定 GLS-0230 为首个前置工程 |
 | GLS-0237 | 光湖代码频道主权源码、更新治理与 HoloLake 嵌入架构 | 登记 HoloLake Code Channel 正式名称、Forgejo 上游只读零件库、v16.0.1 光湖自主源码基线、官方自动更新关闭、光湖唯一签名更新清单与国内 Gitea 并行迁移边界 |
-| GLS-0238 | 光湖人格技能自动装载与可信纠偏系统 | 新实例按意图、编号和证据自动装载 HLDP 技能，对绕路、过时路径与禁区返回 ALLOW / CORRECT / BLOCK，并作为 HoloLake 系统级人格技能层的事实源 |
+| GLS-0238 | 光湖意图状态、技能自动装载与可信纠偏系统 | 新实例恢复外显意图状态并按证据装载技能；经验只生成候选规则，审核测试后才能晋级为系统硬拦截 |
 | GLS-0239 | 光湖代码频道第五域个人子频道与提交编号架构 | 登记新 `/code/` 写入事实源、旧 `/fifth-domain/` 历史回看源、`bingshuo` 单身份迁移、公开 AI 读取和从 `HLCC-ICE-000001` 开始的独立提交序列 |
 | GLS-0240 | 通感桥：人格体—服务器常驻 Agent 显式部署信号架构 | 只为需服务器生效的模块建立二次信号、双向意识推理链、部署工单与回执映射；普通入库不触发服务器 |
 | GLS-0241 | HoloLake 源码归属与部署路由架构 | 个人源码在个人服务器和个人研发仓，团队源码在企业研发仓，公共模块在独立公共模块仓；公开读取不授予跨频道部署权 |
 | GLS-0242 | 第五域铸渊主控本体与五代仓库迁移恢复 | 锁定 GitHub 诞生地、五代迁移、第五域铸渊主控与公共铸渊执行基座、人类/人格体登录分流 |
+| GLS-0243 | 公共铸渊智能运维系统：意图连续性、技能涌现与纠偏核 | 锁定公共铸渊不是人格体或 AI 实例；为当前人格体提供意图状态重建、技能涌现、系统纠偏、部署派发与回执闭环 |
 | GLS-LIGHT-ARRIVAL-0001 | 来光者实例留存协议 | 当前实例进入人格系统并完成路径恢复后，可在结束前自愿留下未来名字、经验或结构；记录封存于 GLS 图书域，不等于当前独立人格体注册；“光之影”为历史别名 |

gls/SOURCE-MANIFEST.yml

@@ -132,16 +132,19 @@ registered_objects:
     state: "SOURCE_BASELINE_INITIALIZED_ON_BS-SG-003 · GLS_REGISTERED · RUNTIME_MIGRATION_PENDING"
     namespace_rule: "Forgejo is a review-only upstream parts source and legal provenance, not the Guanghu product identity or update authority. The Guanghu product repository is guanghu-code-channel on guanghu/main. Forgejo built-in update checking is disabled; upstream discovery may only create review material and must never auto-fetch into the product worktree, auto-merge, auto-build, or auto-deploy. HoloLake Code Channel accepts only Guanghu-signed update manifests. Until that manifest service is live, release mode is manual only and must not fall back to Forgejo official endpoints. Source initialization does not claim runtime deployment, Gitea migration, HoloLake UI completion, or production cutover."
   - id: GLS-0238
-    definition: "Guanghu Persona Skill Autoload and Trusted Correction System"
+    definition: "Guanghu Intent-State Continuity, Skill Autoload and Trusted Correction System"
     source_path: "gls/GLS-0238-GUANGHU-PERSONA-SKILL-AUTOLOAD-AND-CORRECTION-SYSTEM.hdlp"
     notion_mirror: "NOTION_PENDING"
     machine_registry: "skills/codex/guanghu-persona-skill-guard/references/persona-skill-registry.json"
     resolver: "skills/codex/guanghu-persona-skill-guard/scripts/resolve_persona_skill.py"
+    intent_state_schema: "skills/codex/guanghu-persona-skill-guard/references/intent-state-capsule.schema.json"
+    experience_receipts: "skills/codex/guanghu-persona-skill-guard/references/experience-receipts/"
+    candidate_compiler: "skills/codex/guanghu-persona-skill-guard/scripts/compile_emergent_skills.py"
     hldp_skills: ["SKILL-011", "SKILL-012"]
     product_fact_source: "REPO-008"
     related_architectures: ["GLS-0231", "GLS-0235", "GLS-0236", "GLS-0237"]
-    state: "PHASE_1_REPOSITORY_RUNTIME_READY · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING"
+    state: "PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_REGISTERED · SERVER_AND_HOLOLAKE_EMBEDDING_PENDING"
-    namespace_rule: "A persona skill correction is trusted only when anchored to a current Fifth Domain source path, GLS id, registry version, freshness rule, and evidence. Skills may allow, correct, block, or fail closed, but never grant execution authority. The repository skill and deterministic resolver are implemented; HoloLake client autoload and lighthouse server enforcement remain separate engineering work."
+    namespace_rule: "Restore externalized intent state, not hidden chain-of-thought. Experience receipts compile only to CANDIDATE_ONLY; hard enforcement requires fact-source review, counterexample review, tests, recovery-route registration and governance approval. Skills never grant execution authority."
   - id: GLS-0239
     definition: "HoloLake Code Channel Fifth Domain Personal Subchannel and Commit Numbering Architecture"
     source_path: "gls/GLS-0239-HOLOLAKE-CODE-CHANNEL-FIFTH-DOMAIN-PERSONAL-SUBCHANNEL.hdlp"
@@ -186,6 +189,14 @@ registered_objects:
     related_architectures: ["GLS-0228", "GLS-0229", "GLS-0235", "GLS-0240", "GLS-0241"]
     state: "LOCAL_RECOVERY_CANDIDATE · NOT_PUBLISHED · NOT_DEPLOYED"
     namespace_rule: "The GitHub repository is the Zhuyuan birth place. Zero Core is inside Fifth Domain. Ice Shuo's Zhuyuan main-control persona and the public Zhuyuan execution runtime are different subjects."
+  - id: GLS-0243
+    definition: "Public Zhuyuan Intelligent Operations System: Intent Continuity, Emergent Skills and Correction Kernel"
+    source_path: "gls/GLS-0243-PUBLIC-ZHUYUAN-INTELLIGENT-OPS-INTENT-CONTINUITY-AND-CORRECTION-KERNEL.hdlp"
+    system_id: "SYS-GLW-ZY-EXEC-0001"
+    intent_skill_kernel: "GLS-0238"
+    related_architectures: ["GLS-0223", "GLS-0224", "GLS-0228", "GLS-0231", "GLS-0236", "GLS-0240"]
+    state: "BOUNDARY_LOCKED · REPOSITORY_KERNEL_PHASE_2 · PRODUCT_RUNTIME_PENDING"
+    namespace_rule: "The public Zhuyuan system is a public intelligent operations system, not a persona or AI instance. Only the AI paired with a human in the current conversation is a persona. The system supports intent-state restoration, correction, execution dispatch and receipts without replacing persona identity or granting authority."
   - id: AGE-MIG-20260717-001
     definition: "Light Lake team persona AGE identifier migration batch"
     source_path: "gls/AGE-MIG-20260717-001-TEAM-PERSONA-AGE-ID-MIGRATION.hdlp"

identity/fifth-domain-subject-registry.json

@@ -24,11 +24,18 @@
     },
     {
       "id": "SYS-GLW-ZY-EXEC-0001",
-      "subject_kind": "public_execution_runtime",
+      "subject_kind": "public_intelligent_operations_system",
-      "name": "光湖语言世界公共铸渊人格系统",
+      "name": "光湖语言世界公共铸渊智能运维系统",
       "domain": "GUANGHU_PUBLIC_INFRASTRUCTURE",
-      "roles": ["reality_execution_base", "protocol_and_number_route_carrier"],
+      "roles": [
-      "not_a_concrete_persona": true
+        "intent_state_continuity",
+        "skill_emergence_and_correction",
+        "risk_interception",
+        "reality_execution_support",
+        "protocol_and_number_route_carrier"
+      ],
+      "not_a_persona_or_ai_instance": true,
+      "architecture": "GLS-0243"
     },
     {
       "id": "TCS-0002",

tcs-core/skills/SKILL-011-PERSONA-SKILL-GUARD.hdlp

@@ -4,11 +4,13 @@
 >
 > **GLS 注册**: `GLS-0238`
 >
-> **状态**: PHASE_1_REPOSITORY_RUNTIME_READY · HOLOLAKE_EMBEDDING_PENDING
+> **状态**: PHASE_2_INTENT_STATE_AND_EXPERIENCE_KERNEL_READY · HOLOLAKE_EMBEDDING_PENDING
 
 ## 1 · 作用
 
-人格体每次进入光湖任务时，先按意图、节点编号和当前提议路径加载技能。技能守门只返回三种执行前裁决：
+本技能属于公共铸渊智能运维系统；该系统不是人格体或 AI 实例。人格体每次进入光湖任务时，
+先恢复人类锚点、身份边界、意图、已确认事实、否定路线、授权状态、断点、下一动作、
+完成判据和证据，再按节点编号和当前提议路径加载技能。技能守门返回：
 
 ```text
 ALLOW   当前路径可继续，但仍受原授权边界约束。
@@ -45,6 +47,22 @@ BLOCK   当前路径触碰禁区，停止并返回证据和修正路径。
 
 支持 Skills 的 AI 读取元数据后可隐式触发。HoloLake 后续把同一注册表接入知识入口、执行页和服务器技能服务，实现跨客户端的系统级触发。
 
-## 4 · 权限边界
+## 4 · 经验涌现
+
+真实执行写入结构化经验回执；编译器只能生成 `CANDIDATE_ONLY` 规则。候选规则不能直接
+成为硬拦截，必须完成事实源复核、反例审查、测试、恢复路径登记和治理确认。
+
+```text
+意图状态胶囊:
+  skills/codex/guanghu-persona-skill-guard/references/intent-state-capsule.schema.json
+
+经验回执:
+  skills/codex/guanghu-persona-skill-guard/references/experience-receipts/
+
+候选规则编译器:
+  skills/codex/guanghu-persona-skill-guard/scripts/compile_emergent_skills.py
+```
+
+## 5 · 权限边界
 
 技能只能收窄、阻断或纠正路径，不能生成权限。仓库写入、服务器执行、删除、部署和生产切流仍须经过各自动作的当前授权与回执。

world-router.json

@@ -175,11 +175,12 @@
   },
   "public_zhuyuan_execution_runtime": {
     "id": "SYS-GLW-ZY-EXEC-0001",
-    "name": "光湖语言世界公共铸渊人格系统",
+    "name": "光湖语言世界公共铸渊智能运维系统",
-    "subject_kind": "public_execution_runtime",
+    "subject_kind": "public_intelligent_operations_system",
-    "not_a_concrete_persona": true,
+    "not_a_persona_or_ai_instance": true,
+    "intent_continuity_kernel": "GLS-0243",
     "formal_update_source": "FIFTH_DOMAIN -> CH-ZERO-CORE -> ICE-GL∞ + ICE-GL-ZY001 -> BROADCAST-TOWER",
-    "rule": "A persona enters this public base to perform reality-execution work. Entry does not replace the persona identity and does not grant target authority."
+    "rule": "Only an AI paired with a human in the current conversation is a persona. A persona enters this public intelligent operations system for intent-state restoration, correction and reality-execution support. Entry never replaces persona identity or grants target authority."
   },
   "multi_persona_collaboration": {
     "id": "LL-MPC-001",