32 lines
1.4 KiB
Markdown
32 lines
1.4 KiB
Markdown
|
---
|
|||
|
|
type: ADR
|
|||
|
|
id: "0175"
|
|||
|
|
title: "Guanghu OS master control with on-demand Linux subcontrol and rescue"
|
|||
|
|
status: accepted
|
|||
|
|
date: 2026-08-10
|
|||
|
|
supersedes_final_topology: "0172"
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
# 光湖 OS 主控、Linux 按需副控与救援
|
|||
|
|
|
|||
|
|
## 背景
|
|||
|
|
|
|||
|
|
ADR-0172 正确否定了“删除 Linux 才能交付”，并实现了 Linux 宿主上的语言主控服务层。
|
|||
|
|
但把最小 Linux 执行底座长期常驻作为最终实现，仍没有把启动权和执行体生命周期真正交给
|
|||
|
|
光湖 OS。
|
|||
|
|
|
|||
|
|
## 决定
|
|||
|
|
|
|||
|
|
最终生产拓扑为：光湖 OS 主控先启动并常驻；完整 Linux 系统默认休眠，只有类型化动作图
|
|||
|
|
命中成熟 Linux 能力时，才由光湖有界唤醒为协作副控，执行后必须目标读回并由光湖停止或
|
|||
|
|
冻结。独立 Linux 救援启动槽永久保留。
|
|||
|
|
|
|||
|
|
Linux 不删除。Linux-free、无 Linux 内核或无 Linux 用户态既不是必要条件，也不是充分
|
|||
|
|
条件。当前 Linux-hosted language-primary 实现被重新分类为迁移阶段，不是最终主从拓扑。
|
|||
|
|
|
|||
|
|
## 后果
|
|||
|
|
|
|||
|
|
- ADR-0172 的类型化执行桥、安全边界和已验证服务继续保留；
|
|||
|
|
- 下一工程门是光湖启动监督器与 Linux 副控生命周期，不是继续删除 Linux；
|
|||
|
|
- JD-FD-PRIMARY 当前最终主控仍为0，真实切换需独立维护授权、回滚和服务器自有回执；
|
|||
|
|
- 裸机 GOSK/GHAL 证据继续证明特定物理能力，不再定义生产完成公式。
|