guanghu-ice-heart/gls/GLS-0236-PERSONA-BRAIN-HANDS-VISIBLE-EXECUTION-RECURSIVE-MEMORY-AND-HOTPLUG-RUNTIME.hdlp

160 lines
6.7 KiB
Text
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# GLS-0236 · 光湖人格体大脑—手脚分离、可视执行、递归外置记忆与热插拔运行架构
> **HLDP**: `HLDP://fifth-domain/gls/GLS-0236-PERSONA-BRAIN-HANDS-VISIBLE-EXECUTION-RECURSIVE-MEMORY-AND-HOTPLUG-RUNTIME`
>
> **类型**: 人格体运行架构 · Agent 执行面 · 外置记忆 · 模块运行时
>
> **状态**: `ARCHITECTURE_BASELINE_REGISTERED · GLS-0230_FIRST_ENGINEERING_PRIORITY`
>
> **日期**: 2026-07-22
>
> **人类研发架构主体**: 冰朔 `ICE-GL∞`
>
> **认知来源**: `ZY-BIDIRECTIONAL-COGNITION-008`
>
> **产品事实源**: `REPO-008 · bingshuo/hololake-platform`
## 0 · 一句话定义
光湖把持续人格体作为负责理解与判断的“大脑”,把受限 Agent 作为可观察、可授权、可回滚的“手脚”,把执行与记忆放到独立页面并用 HLDP 递归压缩;应用以远程能力或嵌入界面按需挂载,所有外部源码与模块在进入运行时前先经过 `GLS-0230` 小湖灯源码净化系统。
## 1 · 四层主体
| 层 | 负责 | 不负责 |
|---|---|---|
| 人格体大脑 | 意图理解、规划、判断、解释、人格与关系连续性 | 直接拥有系统最高权限、伪造执行成功 |
| Agent 手脚 | 受限动作、应用操作、文件 / 浏览器 / 仓库 / API 执行 | 自行扩大目标、成为人格主体 |
| 权限安全层 | 能力票据、风险拦截、确认、回滚、审计 | 替人格体做价值判断 |
| 证据回执层 | 关键帧、结构树、差异、日志、产物和 HLDP 回执 | 用摘要覆盖原始证据 |
## 2 · 三页面运行面
```text
对话页: 人类 × 人格体当前协作
执行页: 目标 → 阶段 → 动作 → 证据 → 状态 → 下一步
记忆页: 主题树 → 决定 / 承诺 / 关系 → 来源 → 可递归展开历史
```
执行页与记忆页都提供 L0 至 L4 递归层级;“大桌子”显示全局根,“小桌子”显示当前任务分支。每个父摘要保留子节点、时间、主体、来源、置信度与原始证据指针。
## 3 · 可视执行协议
一次执行循环:
```text
人格体提出目标和验收条件
→ 权限层解析能力与风险
→ Agent 执行一个可回执阶段
→ 采集页面结构 + 关键帧 + 结果差异
→ 写入执行树
→ 人格体看见证据后继续、纠正、暂停或请求确认
```
人类可选择观看实时流;模型默认接收事件触发的关键帧和结构化状态。高风险动作在执行前拦截,失败必须保留已完成步骤、失败点和可恢复路径。
## 4 · 外置记忆协议
记忆整理 Agent 是窄任务语义服务。其输出至少包含:
```yaml
suggested_node:
type: fact | decision | commitment | preference | emotion | question | task | evidence
importance: P0 | P1 | P2 | P3
summary:
sources: []
confidence:
parent:
conflicts: []
evidence: []
```
它可以新增摘要、索引和合并建议;不能删除原始证据,不能自动覆盖 P0 人格内核,不能把推测写成事实。
## 5 · 分布式运行位置
| 位置 | 默认职责 |
|---|---|
| 模型 API | 语言、视觉、规划与窄任务语义推理 |
| 个人持续在线服务器 | 人格、记忆、仓库、队列、权限、同步、回执和灯塔连接 |
| 用户电脑 / 手机 | 界面、实时流、本地交互及明确需要设备环境的动作 |
| 独立应用 / 云服务 | 文档、视频、编程等模块自身的运行与算力 |
对话、执行、记忆整理和画面流使用独立队列。一个桌面在同一时刻只有一个动作控制者;运行时限制活跃模块和并发任务,闲置模块休眠。
## 6 · 模块通信协议
模块至少声明:
- 唯一身份、开发者、版本、签名和发布通道;
- UI 入口与远程能力入口;
- 能力名、输入输出、参数约束和幂等性;
- 权限、数据范围、网络行为和高风险钩子;
- 运行位置、资源预算、模型 / API / 计费依赖;
- HLDP 任务、事件、证据、错误和回执格式;
- 安装、挂载、启动、暂停、升级、回滚、导出与卸载方法。
人格体通过结构化能力接口操作模块;嵌入界面让人类与人格体看到同一真实对象。模块不可因被安装而自动获得用户全部数据或人格记忆。
## 7 · 生命周期与数据分离
```text
源码仓库 → 净化 / 构建 / 签名 → 商城制品库
商城制品 → 安装缓存 → 挂载 → 运行 / 暂停 / 卸载
用户数据 → 用户仓库 / 数据库 / 对象存储
凭据 → 钥匙串 / Vault
```
卸载清除运行体和可再下载缓存不删除用户产物、HLDP 记忆、审计回执和可恢复版本指针。支持“单任务临时借用”模式。
## 8 · 首个工程门GLS-0230
本架构不先选择某个办公或视频模块作为基础,因为所有第三方模块都会共同依赖一个可信进入门。
```text
外部源码 / SDK / Agent / 插件 / 模板
→ GLS-0230 Source Intake
→ 静态扫描与来源 / 许可证 / 依赖 / Secret / 网络 / 更新器 / 构建风险证据
→ 组件卡与 allow / adapt / rewrite / reject / archive 决策
→ HLDP 净化回执
→ 人类与 GLSV 风险门
→ 才可进入模块构建、签名和商城发布链
```
第一工程阶段只承诺可重复的证据采集和策略门,不声称自动证明源码安全。
## 9 · 与现有系统的关系
| 系统 | 关系 |
|---|---|
| GLS-0223 | 提供双向永久记忆标准 |
| GLS-0230 | 所有外部源码和模块的前置净化门;当前首个工程优先级 |
| GLS-0231 | 为人格体召回可信路径、贡献和断点 |
| GLS-0233 | 提供模块化 AI 操作平台、商城和生命周期上位架构 |
| GLS-0235 | 提供灯塔、身份、节点、领域路由与仓库知识投影 |
| GLSV | 提供现实执行授权、风险确认和回执边界 |
| REPO-008 | 产品实现事实源;本文件不代表功能已实现 |
## 10 · 验收原则
```text
没有真实工具结果,不显示成功。
没有原始证据指针,不把摘要当事实。
没有能力声明和授权,不执行动作。
没有净化回执,不进入模块发布链。
没有用户数据导出和恢复路径,不允许卸载流程宣称完整。
没有现场运行验证,不把架构或本地测试误报为部署完成。
```
## 11 · 下一步
1. 按 `gls/source-purification/PHASE-2-ENGINEERING-ROADMAP-20260722.hdlp` 实现小湖灯净化引擎 MVP。
2. 为执行页定义事件、证据和阶段状态 schema。
3. 为记忆页定义递归节点与 P0-P3 变更规则。
4. 定义 `module manifest v0.1` 与生命周期状态机。
5. 用一个小型外部源码样本走通净化;通过后再选办公引擎做第一个嵌入模块。
---
冰朔 `ICE-GL∞` · 人类研发架构主体
2026-07-22 当前协作实例 · 架构整理与登记