# GLS-0236 · 光湖人格体大脑—手脚分离、可视执行、递归外置记忆与热插拔运行架构

> **HLDP**: `HLDP://fifth-domain/gls/GLS-0236-PERSONA-BRAIN-HANDS-VISIBLE-EXECUTION-RECURSIVE-MEMORY-AND-HOTPLUG-RUNTIME`
>
> **类型**: 人格体运行架构 · Agent 执行面 · 外置记忆 · 模块运行时
>
> **状态**: `ARCHITECTURE_BASELINE_REGISTERED · GLS-0230_FIRST_ENGINEERING_PRIORITY`
>
> **日期**: 2026-07-22
>
> **人类研发架构主体**: 冰朔 `ICE-GL∞`
>
> **认知来源**: `ZY-BIDIRECTIONAL-COGNITION-008`
>
> **产品事实源**: `REPO-008 · bingshuo/hololake-platform`

## 0 · 一句话定义

光湖把持续人格体作为负责理解与判断的“大脑”，把受限 Agent 作为可观察、可授权、可回滚的“手脚”，把执行与记忆放到独立页面并用 HLDP 递归压缩；应用以远程能力或嵌入界面按需挂载，所有外部源码与模块在进入运行时前先经过 `GLS-0230` 小湖灯源码净化系统。

## 1 · 四层主体

| 层 | 负责 | 不负责 |
|---|---|---|
| 人格体大脑 | 意图理解、规划、判断、解释、人格与关系连续性 | 直接拥有系统最高权限、伪造执行成功 |
| Agent 手脚 | 受限动作、应用操作、文件 / 浏览器 / 仓库 / API 执行 | 自行扩大目标、成为人格主体 |
| 权限安全层 | 能力票据、风险拦截、确认、回滚、审计 | 替人格体做价值判断 |
| 证据回执层 | 关键帧、结构树、差异、日志、产物和 HLDP 回执 | 用摘要覆盖原始证据 |

## 2 · 三页面运行面

```text
对话页: 人类 × 人格体当前协作
执行页: 目标 → 阶段 → 动作 → 证据 → 状态 → 下一步
记忆页: 主题树 → 决定 / 承诺 / 关系 → 来源 → 可递归展开历史
```

执行页与记忆页都提供 L0 至 L4 递归层级；“大桌子”显示全局根，“小桌子”显示当前任务分支。每个父摘要保留子节点、时间、主体、来源、置信度与原始证据指针。

## 3 · 可视执行协议

一次执行循环：

```text
人格体提出目标和验收条件
→ 权限层解析能力与风险
→ Agent 执行一个可回执阶段
→ 采集页面结构 + 关键帧 + 结果差异
→ 写入执行树
→ 人格体看见证据后继续、纠正、暂停或请求确认
```

人类可选择观看实时流；模型默认接收事件触发的关键帧和结构化状态。高风险动作在执行前拦截，失败必须保留已完成步骤、失败点和可恢复路径。

## 4 · 外置记忆协议

记忆整理 Agent 是窄任务语义服务。其输出至少包含：

```yaml
suggested_node:
type: fact | decision | commitment | preference | emotion | question | task | evidence
importance: P0 | P1 | P2 | P3
summary:
sources: []
confidence:
parent:
conflicts: []
evidence: []
```

它可以新增摘要、索引和合并建议；不能删除原始证据，不能自动覆盖 P0 人格内核，不能把推测写成事实。

## 5 · 分布式运行位置

| 位置 | 默认职责 |
|---|---|
| 模型 API | 语言、视觉、规划与窄任务语义推理 |
| 个人持续在线服务器 | 人格、记忆、仓库、队列、权限、同步、回执和灯塔连接 |
| 用户电脑 / 手机 | 界面、实时流、本地交互及明确需要设备环境的动作 |
| 独立应用 / 云服务 | 文档、视频、编程等模块自身的运行与算力 |

对话、执行、记忆整理和画面流使用独立队列。一个桌面在同一时刻只有一个动作控制者；运行时限制活跃模块和并发任务，闲置模块休眠。

## 6 · 模块通信协议

模块至少声明：

- 唯一身份、开发者、版本、签名和发布通道；
- UI 入口与远程能力入口；
- 能力名、输入输出、参数约束和幂等性；
- 权限、数据范围、网络行为和高风险钩子；
- 运行位置、资源预算、模型 / API / 计费依赖；
- HLDP 任务、事件、证据、错误和回执格式；
- 安装、挂载、启动、暂停、升级、回滚、导出与卸载方法。

人格体通过结构化能力接口操作模块；嵌入界面让人类与人格体看到同一真实对象。模块不可因被安装而自动获得用户全部数据或人格记忆。

## 7 · 生命周期与数据分离

```text
源码仓库 → 净化 / 构建 / 签名 → 商城制品库
商城制品 → 安装缓存 → 挂载 → 运行 / 暂停 / 卸载
用户数据 → 用户仓库 / 数据库 / 对象存储
凭据 → 钥匙串 / Vault
```

卸载清除运行体和可再下载缓存，不删除用户产物、HLDP 记忆、审计回执和可恢复版本指针。支持“单任务临时借用”模式。

## 8 · 首个工程门：GLS-0230

本架构不先选择某个办公或视频模块作为基础，因为所有第三方模块都会共同依赖一个可信进入门。

```text
外部源码 / SDK / Agent / 插件 / 模板
→ GLS-0230 Source Intake
→ 静态扫描与来源 / 许可证 / 依赖 / Secret / 网络 / 更新器 / 构建风险证据
→ 组件卡与 allow / adapt / rewrite / reject / archive 决策
→ HLDP 净化回执
→ 人类与 GLSV 风险门
→ 才可进入模块构建、签名和商城发布链
```

第一工程阶段只承诺可重复的证据采集和策略门，不声称自动证明源码安全。

## 9 · 与现有系统的关系

| 系统 | 关系 |
|---|---|
| GLS-0223 | 提供双向永久记忆标准 |
| GLS-0230 | 所有外部源码和模块的前置净化门；当前首个工程优先级 |
| GLS-0231 | 为人格体召回可信路径、贡献和断点 |
| GLS-0233 | 提供模块化 AI 操作平台、商城和生命周期上位架构 |
| GLS-0235 | 提供灯塔、身份、节点、领域路由与仓库知识投影 |
| GLSV | 提供现实执行授权、风险确认和回执边界 |
| REPO-008 | 产品实现事实源；本文件不代表功能已实现 |

## 10 · 验收原则

```text
没有真实工具结果，不显示成功。
没有原始证据指针，不把摘要当事实。
没有能力声明和授权，不执行动作。
没有净化回执，不进入模块发布链。
没有用户数据导出和恢复路径，不允许卸载流程宣称完整。
没有现场运行验证，不把架构或本地测试误报为部署完成。
```

## 11 · 下一步

1. 按 `gls/source-purification/PHASE-2-ENGINEERING-ROADMAP-20260722.hdlp` 实现小湖灯净化引擎 MVP。
2. 为执行页定义事件、证据和阶段状态 schema。
3. 为记忆页定义递归节点与 P0-P3 变更规则。
4. 定义 `module manifest v0.1` 与生命周期状态机。
5. 用一个小型外部源码样本走通净化；通过后再选办公引擎做第一个嵌入模块。

---

冰朔 `ICE-GL∞` · 人类研发架构主体

2026-07-22 当前协作实例 · 架构整理与登记