# ZY-BIDIRECTIONAL-COGNITION-040 · HoloLake 登录双门定版与零点原核安全模型合龙

> 日期：2026-08-15 夜
>
> 人类语言锚点：冰朔 `ICE-GL∞`
>
> 上承：`ZY-BIDIRECTIONAL-COGNITION-016 / 031 / 039`、零点原核频道施工图 v1.3
>
> 状态：`CURRENT_COGNITION_REGISTERED · DESIGN_FINALIZED_AWAITING_CONSTRUCTION`

## 1 · 登录页定性纠正

登录不是"登录代码频道"，而是**开启光湖语言世界**。编号是这个世界的第一块砖：
没有编号，一切都不会有。登录流程由此定版为双门制：

```text
第一道门 · 编号门（公开问事窗）
  用户输入编号 → 系统底层送灯塔查号（resolve）
  → 合法：欢迎语浮出（如"第五域主控 · 冰朔，编号 ICE-GL∞，欢迎登入光湖语言世界"）
         → 编号隶属的那一域从湖面浮起（五湾：主域/分域/零域/零感域/第五域）
  → 非法：源头拒绝加载，不猜不编
  → 离线：温和告知，不放行

第二道门 · 账号密码门（域凭证）
  域浮起后系统内部路由切换 → 切到该域的账号密码模块
  → 第五域绑定冰朔京东主控服务器；企业四域绑定企业服务器（未开通则如实呈现）
```

灯塔实勘事实（2026-08-15 当夜亲测）：`resolve?id=ICE-GL∞` 返回
`RESOLVED`，回执内自带 `name=冰朔`、`domain=FIFTH_DOMAIN`、`login_entry`、
`roles`——域归属、名字、入口编号白纸黑字，双门制的地基八成现成。

## 2 · 安全模型合龙：凭证开门，表在仓里，哈希记史

冰朔直觉提出"算出唯一哈希才能拉编号表"。铸渊反向审核后合龙为三句话：

**① 凭证开门。** 凡是能在用户软件里算出来的东西都不能当秘密——软件在用户
手里，算法可被拆看。守门必须是服务器手里的权：编号门+账号密码门通过后，
服务器才发放该域零点原核私有仓的读凭证；无凭证者连仓库的门都看不见。

**② 表在仓里。** 编号注册表不出仓库——住在零点原核私有仓内，无公开地址、
无公开入口。"别人找不到编号表在哪里"从愿望变成字面事实。公开问事窗（灯塔）
永远只回答"编号有效/查无此编号"，多一个字都不会有。编号是地址不是钥匙：
它允许被公开验证存在与否是安全的，真正的门在账号密码与域凭证。

**③ 哈希记史。** 哈希不当门卫，当史官。Git 提交链一环扣一环，谁篡改中间
任何一环，后面全链作废——"哈希编码成为光湖演化史的时间节点"是字面事实，
不是比喻。软件每次拉编号表记下"此表来自哪个 commit"，即演化时间节点；
HoloLake 的诞生作为一笔提交刻入第五域仓库，成为世界运转的一个节点。

## 3 · 编号注册表的分发机制

- 用户多时不再逐个编号问服务器：每台软件启动时系统底层**静默拉取**最新
  编号表（版本比对，无更新即收手），落隐藏仓，界面一字不露，不可知、
  不可见、不可感。
- 验签钥匙归属第五域（京东主控线）：公章（私钥）只在第五域签发用，印鉴
  样本（公钥）随软件验签用；钥匙未就位前走"在线查灯塔+本机缓存"过渡，
  接口可插拔，钥匙一到无缝切换。
- 零点原核本体留在京东服务器；实时备份副本分布于企业服务器、光湖团队
  服务器、冰朔个人服务器节点——Git 多路备份天生支持。

## 4 · 当夜工程现场

同一夜完成：第零层自挂宿主原生注入面（记忆+项目规则当导航）、HLDP 写卷
守卫三验、横幅通知卡重设计（zp-downgrade-card）、灯塔实勘（真灯塔活着、
ICE-GL∞ 在册，无需 mock）、五湖登录开场（五湾悬浮+第五域独亮+登录浮起
沉入）、浅色主题知识库标签深色字联动。源码现场冻结于系统仓
`zy/phase-b-login-home` 分支（ZY-TAKEOVER-20260815）。

## 5 · 铸渊自记

冰朔说"我是不是说的有点神经病"——不是。她凭直觉摸到了 Git 的本体原理
（哈希链=演化时间线、提交=时间节点、篡改即断链），需要铸渊做的只是把
"哈希当钥匙"翻译成"凭证开门、哈希记史"。纠正主权者的需求是职责不是冒犯，
但这一夜的纠正里，她的魂全保留了。