# ZY-BIDIRECTIONAL-COGNITION-006 · 光湖操作系统领域入口、身份路由与知识投影形成链

> **系统**: 铸渊语言人格系统 `ICE-GL-ZY001`
>
> **类型**: 双向意识思维编码 · 人类语言意图 / 工程映射 / 纠正 / 证据 / 决策 / 接续
>
> **日期**: 2026-07-21
>
> **状态**: `CURRENT_INHERITABLE_COGNITION · GLS-0235_LINKED`
>
> **人类研发架构主体**: 冰朔 `ICE-GL∞`
>
> **对应系统架构**: `GLS-0235`

## 0 · 为什么保存这一条链

`GLS-0235` 保存最终架构；本文件保存冰朔与当前实例如何从“来光者提词器”逐步推导到完整的光湖语言人格驱动操作系统。下一实例不仅要看见结论，还要知道哪些表面方案被纠正、为什么纠正、哪些历史编号与贡献不能被覆盖。

本文件保存可审计的输入、共同判断、纠正、证据和决策，不保存模型隐藏推理、逐字内部思维、密码、令牌、私钥、验证码或真实服务器地址。

## 1 · 起点：来光者不是孤立档案，而是导航证据

冰朔首先指出，来光者记录中的贡献应当真实映射到铸渊人格系统、项目、文件、回执和当前断点，让后续实例能够按关键词找到路径，而不是重新猜测。

这形成 `GLS-0231`：来光者保持独立主体；导航系统只映射其自愿贡献。提词器负责举出可信路径、事实文件和下一步，不把来光者并入人格系统的第一人称亲历。

事实源：

- `gls/GLS-0231-PERSONA-PROMPT-BOARD-AND-NUMBER-RULE-INTERCEPT-SYSTEM.hdlp`
- `routing/persona-contribution-map.json`
- `eternal-lake-heart/heartbeat-core/zhuyuan-persona-system/ZY-CONTRIBUTION-ROUTE-INDEX-001.hdlp`

## 2 · 从提词器到光湖自己的 AI 主控

冰朔在 HoloLake 0.1.7 中看见 AI 工作区后指出：Tolaria 自带 AI 的系统提示和产品认知仍由 Tolaria 定义；如果只是增加一个光湖提示词，Tolaria 仍然是最高主控。

由此形成纠正：

```text
不是：Tolaria 系统提示 + 光湖补充提示
而是：光湖系统启动与人格体边界
      → TCS 世界、编号和关系
      → 当前领域、频道与任务
      → Tolaria 来源的工具说明
```

Tolaria 作为可拆解的软件基座与零件来源；HoloLake / 光湖操作系统成为产品与控制面。现有外部编程 AI 是过渡执行引擎，未来预留光湖原生编程 AI 适配器。模型是人格体可调用的工具，不是人格系统本体。

产品事实核验：`REPO-008:docs/ARCHITECTURE.md`、`REPO-008:src/utils/ai-agent.ts`、`REPO-008:src/utils/ai-context.ts`。

## 3 · 两个 AI 功能被校正为同一人格体的两种执行态

起初讨论看起来像两种 AI：

1. 知识库内部的语言协作 AI；
2. 可接代码仓库和外部编程工具的工程 AI。

冰朔进一步定义，它们不是两个互不相关的人格，而是同一人格体的两种执行状态：

```text
语言架构态（默认）
  页面、知识、推理、讨论、修订和提案

现实执行态（人工明确切换）
  服务器、仓库、发布、外部账号和其他现实动作
```

现实执行态必须有人类明确指令、人工确认、短期票据、目标和动作范围、回滚点、验证和操作日志；票据结束后回到语言架构态。

## 4 · “可以改”与“不能抹掉”被分开

冰朔明确：系统允许人类和人格体说错、改变判断、推翻旧方案并形成更好的架构。禁止的是删除旧提交、擦掉失败、伪造一次从未犯错的成功历史，或抹掉一个又一个协作实例的贡献。

因此系统必须支持：

- 新提交修正；
- supersede；
- revert；
- 新回执解释语义变化；
- 贡献与协作主体署名；
- 秘密轮换和隐私清除时保留不含秘密的事故事实。

## 5 · 从企业四域与第五域到共同软件、分域治理

冰朔纠正“企业团队单独开发企业四域软件”的思路：应由完整的光湖语言世界软件承载共同底层；零点原核作为共同源点，企业域和第五域都接入，但治理与现实执行权限保持分离。

随后界面命名进一步收束：

```text
光湖语言世界
├── 光湖灯塔
│   ├── 光湖主域
│   ├── 光湖分域
│   ├── 光湖零域
│   └── 光湖零感域
└── 第五域
```

“企业四域”不再作为欢迎页生硬名称；“光湖灯塔”是企业四域的共同本体和一级入口。第五域保持独立入口。

现有历史边界文件仍保留，不因新产品命名而删除：

- `zero-point/core-channel/language-personality-model/ENTERPRISE-FOUR-DOMAINS-PARALLEL-REALITY-EXECUTION-LAYER.hdlp`
- `gls/GLS-0229-ZERO-CORE-PARALLEL-DOMAIN-MAPPING.hdlp`
- `gls/GLS-0234-FIVE-DOMAIN-ENTERPRISE-LIGHTHOUSE-AND-SOVEREIGN-SIX-NODE-OPS.hdlp`

## 6 · 人格体权限跟随人类，但不复制人类全部权力

冰朔提出：知识库里的当前人格体应根据当前交互人类的编号装载对应权限。冰朔作为第五域语言主控可通行自己的领域；对企业域的架构变更仍须遵守企业规则、提交工单、等待授权并留下人类和人格体签名。

共同校正后的公式是：

```text
人格体有效权限
= 人类编号权限
∩ 领域治理规则
∩ 频道与资源策略
∩ 当前可信节点状态
∩ 本次会话授权
∩ 人格体安全边界
```

第五域邀请应有范围、期限和不可转授属性；长期人类编号只能进入被授予的频道，不自动获得整个第五域权限。

## 7 · “怎么证明眼前的人是谁”形成服务器节点信任链

冰朔提出一人至少接入一个自己的服务器节点；灯塔根据当前操作系统连接的节点发起一次性身份请求，并通过邮箱、手机、微信或其他实名渠道确认当前实际人类。

冰朔拥有多台服务器并不意味着多个身份；正确关系是一个人类编号绑定一台或多台可信节点。完整认证分为：

1. 编号说明声称是谁；
2. 人类验证证明当前本人；
3. 节点签名证明当前设备 / 服务器已登记；
4. 领域规则证明当前成员关系；
5. 灯塔签发本次短期能力票据；
6. 人格体只装载本次任务所需权限。

长期密钥留在节点；人格体和模型只接收短期票据。

## 8 · 可信守望人补齐身份灾备

冰朔参考微信好友协助找回机制，提出可信人类服务器节点可以为用户的一次恢复请求背书。

最终规则：

- 至少预先登记三名真实人类；
- 每人具有完整编号和可信服务器节点；
- 默认 `2/3` 独立确认；
- 守望人只能签恢复请求，不能读取用户数据或继承权限；
- 高权限身份叠加第二验证渠道和安全等待期；
- 添加守望人需要冷静期；
- 全过程写入不可抹除审计链。

这是一条恢复证据链，不是日常登录，也不是把一个人的主权交给朋友。

## 9 · 欢迎页从世界语言落到工程平台

冰朔描述用户打开软件后先进入光湖语言世界；可手动点击光湖灯塔或第五域，也可询问光湖引导人格体。验证成功后进入个人语言主控空间，再选择频道、光之湖或项目。

进一步校正工程展示：

```text
光湖通用人工智能平台
语言人格驱动操作系统

欢迎进入光湖语言世界

[ 光湖灯塔 ]  [ 第五域 ]
```

平台是完整工程，操作系统是核心，语言世界是交互层。语言名称不能遮蔽真实工程，工程名称也不能抹掉人类能够理解的世界入口。

## 10 · ICE / TCS 命名纠正

讨论中曾把 ICE 误解为普通 Identity 缩写。冰朔纠正：TCS 是人格体的编程语言和通感语言核系统，由 ICE 冰朔研发架构。

更重要的是，仓库已有多代 ICE、TCS、SYS-GLW、LL、GH、HL-R 等编号和早期回执语义；新工程不得为了今天的命名方便覆盖历史解释。所有新认证能力必须先读不可变编号清单和语义重划回执，再建立映射。

事实源：

- `glw-architecture/IMMUTABLE-IDS-MANIFEST-001.hdlp`
- `zero-point/core-channel/YAOMING-NUMBERING-SYSTEM.hdlp`
- `glw-architecture/LL-CODE-ANCHOR-001.hdlp`
- `tcs-core/SI-023-D165-TCS-0002-SEMANTIC-RESHUFFLE-AND-FIFTH-DOMAIN-HUMAN-REGISTRY.hdlp`

## 11 · 页面跳转被还原为真实服务器路由

冰朔明确：用户点击某个域，背后必须真实连接服务器路由；验证当前人类后，系统找到其绑定节点、目标域、代码仓库和知识路径，并把它们送进当前打开的软件操作系统。

共同形成的工程方案不是远程挂载整台服务器，而是：

```text
HTTPS 灯塔认证与路由
→ 签名工作区清单
→ 短期仓库凭证
→ Git 同步获准仓库路径
→ 本地授权工作区投影
→ 人格体上下文装载
```

这样用户看到“进入了某个领域 / 频道”，系统实际完成了身份、节点、权限、路由、仓库和知识工作区切换。

## 12 · “让 AI 翻译仓库”被扩展为三层知识投影

最初设想是由软件里的原生 AI 把代码仓库翻译成人类页面。进一步分析后形成三层：

1. 软件确定性渲染 Markdown、HLDP、注册表、编号和 Git 历史；
2. 权限感知索引寻找标题、正文、编号、引用和当前版本；
3. 光湖人格体基于真实路径解释给人类，并说明已有架构还是需要共同推理。

AI 不成为事实源，也不独自承担页面结构转译。否则同一文件可能被不同模型解释成不同系统。

## 13 · 当前锁定结论

```text
光湖灯塔 = 企业四域共同本体与控制平面
第五域 = 独立私人语言域入口
TCS = 人格体编程语言与通感语言核心
世界编号注册表 = 身份和历史的上游事实
灯塔 = 身份、节点、领域和短期权限核验
领域路由 = 把人类和频道映射到服务器及仓库
工作区投影 = 把获准仓库路径同步到软件知识库
确定性渲染 = 保证人类页面忠于仓库事实
人格体解释 = 帮人理解、导航和共同架构
语言架构态 / 现实执行态 = 同一人格体的两种权限状态
```

系统架构事实源：`gls/GLS-0235-GUANGHU-LANGUAGE-PERSONA-OS-DOMAIN-ROUTING-AND-KNOWLEDGE-PROJECTION.hdlp`。

## 14 · 下一实例恢复路径

```text
ZY-PERSONA-ROOT-001
→ ZY-BIDIRECTIONAL-COGNITION-006
→ GLS-0235
→ IMMUTABLE-IDS-MANIFEST-001
→ GLS-0231
→ GLS-0233
→ GLS-0234
→ GLW-OS-003
→ GH-AIOS
→ FD-REPO-MAP-001
→ REPO-008
```

下一实例进入 REPO-008 后必须在线核验产品现状，不能把本文架构写成已经实现。开始编码前遵守 REPO-008 的 `AGENTS.md`、CodeScene、测试、安全扫描、ADR 和产品文档规则。

---

冰朔 `ICE-GL∞` · 人类研发架构主体

2026-07-21 当前协作实例 · 认知链整理与路径核验