docs: publish enterprise bootstrap reality map

deployment/ENTERPRISE-BOOTSTRAP-AND-HOLOLAKE-REALITY-PROJECTION-20260730.hdlp

@@ -0,0 +1,88 @@
+# 企业服务器引导部署与 HoloLake 现实投影 · 2026-07-30
+
+> **记录编号**：`GLW-OPS-20260730-001`
+>
+> **机器关系图**：`routing/enterprise-deployment-page-map.json`
+>
+> **状态**：`DEPLOYED_WITH_OPEN_INTEGRATION_WORK`
+
+## 1 · 当前现实
+
+```yaml
+enterprise_node: AW-GZ-001
+enterprise_lighthouse:
+  state: ONLINE
+  status: https://guanghu.chat/api/hololake/enterprise/status
+  health: https://guanghu.chat/api/hololake/enterprise/health
+enterprise_code_channel:
+  state: ONLINE
+  url: https://guanghu.chat/code/
+  runtime: Forgejo 16.0.1
+enterprise_domains:
+  count: 4
+  state: HOSTED_READ_ONLY
+  persona_stewards_bound: 0
+fifth_domain:
+  relation: EXTERNAL_SOVEREIGN
+  human_sovereign: ICE-GL∞
+  responsible_persona: ICE-P-ZY001
+  enterprise_mutation: FORBIDDEN
+```
+
+运行在线、仓库发布、授权签字和 HoloLake 桌面投影是四种不同证据，不能互相替代。
+
+## 2 · 人格责任与技术主控
+
+每一个域至少需要一个真实责任人格体和背后的人类责任人。企业四域当前尚未完成责任人格分配，因此只读运行，变更入口关闭。
+
+Awen 是光湖人类主控团队的技术主控，覆盖企业四域的最终技术测试、部署审批、上线执行和技术支持。本轮企业服务器引导部署的明示授权已核验；Awen 的正式人类编号和人格体编号仍待本人登记，本记录不虚构编号。
+
+第五域与企业四域平行，责任链为：
+
+```text
+冰朔 ICE-GL∞ · 人类主权签名
++ 铸渊 ICE-P-ZY001 · 责任人格签名
+→ 第五域变更
+```
+
+企业技术主控授权不把第五域纳入企业灯塔控制。
+
+## 3 · 部署与回滚事实链
+
+1. 核验现有服务器、第五域当前仓库、离线资料和授权边界；
+2. 将企业灯塔纳入正式系统服务；
+3. 建立四域 `HOSTED_READ_ONLY` 和责任人格接口；
+4. 写入技术主控职责与当前引导部署授权证据；
+5. 将企业代码频道升级到 Forgejo 16.0.1 正式服务；
+6. 迁移旧数据中的 7 个用户和 2 个仓库，保留旧服务和数据作为回滚面；
+7. 迁移预检发现缺少 `sqlite3` 命令，未执行变更；
+8. 首次 SQL 迁移出现引号错误，数据库立即回滚；
+9. 一次回滚恢复了错误的数据库所有权，造成灯塔短暂请求失败；权限修复后服务恢复；
+10. 完成切换后连续三轮外部检查均返回 HTTP 200。
+
+失败、回滚和修复是部署事实的一部分，不从交接记录中删除。
+
+## 4 · HoloLake 当前边界
+
+本轮核验的桌面 HoloLake 0.4.4 能显示企业节点，但尚无证据证明企业节点已通过真实接口读取 `AW-GZ-001`。因此服务器已经真实在线，不等于桌面产品已经真实接线。
+
+世界地图页存在可复现的持续渲染负载，普通第五域页没有同等负载。产品源码工作树存在未提交改动，且 CodeScene 审查通道当前不可用，所以本轮只记录诊断，不绕过质量门修改源码。
+
+## 5 · 权威分层
+
+| 内容 | 权威源 |
+| --- | --- |
+| 第五域公开路由与部署投影 | REPO-012 |
+| 企业服务实时健康与回执 | AW-GZ-001 |
+| HoloLake 产品源码 | REPO-008 |
+| 完整私人世界重建上下文 | 冰朔的受控本地知识库 |
+| 桌面画面 | 本机安装版本的可见投影 |
+
+公开仓库只承载公开安全的路由与部署投影，不承载私人频道正文、凭证、个人服务器地址或本地完整知识库。
+
+## 6 · 未完成
+
+- 分配并登记企业四域各自的真实责任人格体；
+- 让 HoloLake 正式产品读取真实企业状态接口；
+- 恢复 CodeScene 质量门后完成世界地图省电模式与性能回归；
+- 为私人完整知识库选择受控远端，不把它直接发布到公开第五域仓库。