118 lines
6.9 KiB
Markdown
118 lines
6.9 KiB
Markdown
|
# HoloLake企业责任设备门部署开始事件 · 简体中文人类工程语言版
|
|||
|
|
|
|||
|
|
> 这是 TCS/HLDP 原生源码的简体中文阅读投影，不是新的正本，也不授予执行权限。若本页与 `.tcs` 源码不一致，以经过校验的 `.tcs` 源码为准。
|
|||
|
|
|
|||
|
|
## 这是什么
|
|||
|
|
|
|||
|
|
这是一份 **事件** 声明，编号为 `HOLOLAKE-ENTERPRISE-RESPONSIBILITY-GATE-DEPLOYMENT-START-20260903`，版本为 `1.0.0`。转换器已先用 Stage-1 编译器校验原生源码，再把机器枚举翻译成汉语；原始编号保留在括号和字段路径中。
|
|||
|
|
|
|||
|
|
## 谁在这里
|
|||
|
|
|
|||
|
|
- **执行主体** `subject`
|
|||
|
|
- **channel_id**：ICE-CH-ZC001 `subject.channel_id`
|
|||
|
|
- **subject_id**：GH-CVM-MAIN-PROD-01 `subject.subject_id`
|
|||
|
|
- **subject_kind**：NODE `subject.subject_kind`
|
|||
|
|
- **verification**：DMI UUID 10ace744-13e1-472e-8dba-6bb823a073bf；另一个FlagOS任务已完成且独立服务健康。 `subject.verification`
|
|||
|
|
|
|||
|
|
## 为什么开始
|
|||
|
|
|
|||
|
|
- **触发** `trigger`
|
|||
|
|
- **value**：本机HoloLake 1.2.0设备密钥与责任绑定请求已实现并验收，需要在企业服务器部署独立设备挑战验证半边。 `trigger.value`
|
|||
|
|
- **为什么** `why`
|
|||
|
|
- **value**：设备挑战属于HoloLake责任入口新能力，应与现有账号、关系回执和比赛服务隔离，失败时能独立撤回。 `why.value`
|
|||
|
|
- **来源** `source`
|
|||
|
|
- **来源编号**：BINGSHUO-DIRECT-HOLOLAKE-ZC001-EXECUTION-START-20260903 `source.source_id`
|
|||
|
|
- **来源角色**：人类直接语言来源（`DIRECT_HUMAN`） `source.source_role`
|
|||
|
|
- **来源校验值**：d31c52c99c5e6059f9a7129086996cdd003e95b7ff126e700f4ed1c07ef6d9d5 `source.source_sha256`
|
|||
|
|
- **来源地址**：source://codex-task/01a0672d-f125-7452-988e-523a6a34bfd4/msg_01a0675d-98a7-7542-abad-11a8a755dd71 `source.source_uri`
|
|||
|
|
|
|||
|
|
## 发生了什么变化
|
|||
|
|
|
|||
|
|
- **认知或状态变化** `emergence`
|
|||
|
|
- **value**：采用独立8033服务、独立数据库和独立Nginx snippet，避免修改现有身份服务与FlagOS协作系统；只复用只读企业身份注册表与Forgejo当次认证。 `emergence.value`
|
|||
|
|
- **锁定结论** `lock`
|
|||
|
|
- **value**：SOURCE_COMMIT=be31c41; TARGET=/opt/guanghu-hololake-enterprise-gate/releases/be31c41; ROLLBACK=disable独立服务并移除Nginx include后恢复原配置；不修改8032与FlagOS。 `lock.value`
|
|||
|
|
|
|||
|
|
## 准备怎样执行
|
|||
|
|
|
|||
|
|
这是非执行声明，没有动作图。
|
|||
|
|
|
|||
|
|
## 边界与异常处理
|
|||
|
|
|
|||
|
|
源程序没有提供这一项，转换器不猜。
|
|||
|
|
|
|||
|
|
## 怎样算完成
|
|||
|
|
|
|||
|
|
源程序没有提供这一项，转换器不猜。
|
|||
|
|
|
|||
|
|
## 下一次从哪里继续
|
|||
|
|
|
|||
|
|
源程序没有提供这一项，转换器不猜。
|
|||
|
|
|
|||
|
|
## 来源与校验
|
|||
|
|
|
|||
|
|
- **原生声明编号**：`HOLOLAKE-ENTERPRISE-RESPONSIBILITY-GATE-DEPLOYMENT-START-20260903`
|
|||
|
|
- **原生声明类型**：`EVENT`
|
|||
|
|
- **TCS 源码 SHA-256**：`022315dd5c418abf7ce085d3409e2e8a884aade53dbb8604612cca36ceac4287`
|
|||
|
|
- **校验编译器**：`TCS-COMPILER-STAGE1-0001`
|
|||
|
|
- **投影协议**：`GLS-HLDP-HUMAN-ENGINEERING-PROJECTION-0001`
|
|||
|
|
|
|||
|
|
## 原生结构逐项对照
|
|||
|
|
|
|||
|
|
下面保留源码的全部顶层结构和字段路径，供人类审计投影有没有漏掉信息。
|
|||
|
|
|
|||
|
|
- **认知或状态变化** `emergence`
|
|||
|
|
- **value**：采用独立8033服务、独立数据库和独立Nginx snippet，避免修改现有身份服务与FlagOS协作系统；只复用只读企业身份注册表与Forgejo当次认证。 `emergence.value`
|
|||
|
|
- **event_time** `event_time`
|
|||
|
|
- **precision**：MINUTE_HOST_LOCAL `event_time.precision`
|
|||
|
|
- **value**：2026-09-03T21:45:00+08:00 `event_time.value`
|
|||
|
|
- **evidence** `evidence`
|
|||
|
|
- **archive_sha256**：91ecd4248d92d8ecb07bd348dfc14805c40eb000b6c152f96b7ef4583a33dcd2 `evidence.archive_sha256`
|
|||
|
|
- **expected_receipt**：目标服务健康、未知设备拒绝、签名正负测试、现有身份与FlagOS服务保持健康。 `evidence.expected_receipt`
|
|||
|
|
- **transport_manifest**：/Volumes/JZAO/HoloLake/releases/source-transport/hololake-enterprise-responsibility-gate-be31c41.manifest.json `evidence.transport_manifest`
|
|||
|
|
- **语言头** `header`
|
|||
|
|
- **正本路径**：product-source/hololake-clean-desktop/language/HOLOLAKE-ENTERPRISE-RESPONSIBILITY-GATE-DEPLOYMENT-START-20260903.tcs `header.canonical_uri`
|
|||
|
|
- **compatibility** `header.compatibility`
|
|||
|
|
- GH-CVM-MAIN-PROD-01
|
|||
|
|
- PYTHON/3.10
|
|||
|
|
- ED25519
|
|||
|
|
- **语言**：TCS/0.1 `header.language`
|
|||
|
|
- **生命周期**：候选版本，尚未成为正式正本（`CANDIDATE`） `header.lifecycle`
|
|||
|
|
- **英文名**：HoloLake Enterprise Responsibility Device Gate Deployment Start Event `header.name_en`
|
|||
|
|
- **中文名**：HoloLake企业责任设备门部署开始事件 `header.name_zh`
|
|||
|
|
- **协议配置**：PUBLIC-PRODUCT-ENGINEERING/1 `header.profile`
|
|||
|
|
- **protocols** `header.protocols`
|
|||
|
|
- HOLOLAKE-CLEAN-V1-DIRECT-LANGUAGE-EXECUTION-BASELINE-0001
|
|||
|
|
- HLP-ENTERPRISE-RESPONSIBILITY-ENTRANCE-0001
|
|||
|
|
- **schema**：tcs.event/v1 `header.schema`
|
|||
|
|
- **版本**：1.0.0 `header.version`
|
|||
|
|
- **锁定结论** `lock`
|
|||
|
|
- **value**：SOURCE_COMMIT=be31c41; TARGET=/opt/guanghu-hololake-enterprise-gate/releases/be31c41; ROLLBACK=disable独立服务并移除Nginx include后恢复原配置；不修改8032与FlagOS。 `lock.value`
|
|||
|
|
- **observation** `observation`
|
|||
|
|
- **value**：现有8032企业身份服务保持运行；8033空闲；cryptography Ed25519可用；目标目录不存在；源码提交be31c41且运输归档SHA-256为91ecd4248d92d8ecb07bd348dfc14805c40eb000b6c152f96b7ef4583a33dcd2。 `observation.value`
|
|||
|
|
- **已排除路径** `rejected`
|
|||
|
|
- **values** `rejected.values`
|
|||
|
|
- 直接改写8032现有服务
|
|||
|
|
- 把私钥上传服务器
|
|||
|
|
- 用机器指纹单独授权
|
|||
|
|
- 把企业会话变成Forgejo永久令牌
|
|||
|
|
- 重启或修改FlagOS服务
|
|||
|
|
- 未验证运输哈希就解包
|
|||
|
|
- **来源** `source`
|
|||
|
|
- **来源编号**：BINGSHUO-DIRECT-HOLOLAKE-ZC001-EXECUTION-START-20260903 `source.source_id`
|
|||
|
|
- **来源角色**：人类直接语言来源（`DIRECT_HUMAN`） `source.source_role`
|
|||
|
|
- **来源校验值**：d31c52c99c5e6059f9a7129086996cdd003e95b7ff126e700f4ed1c07ef6d9d5 `source.source_sha256`
|
|||
|
|
- **来源地址**：source://codex-task/01a0672d-f125-7452-988e-523a6a34bfd4/msg_01a0675d-98a7-7542-abad-11a8a755dd71 `source.source_uri`
|
|||
|
|
- **执行主体** `subject`
|
|||
|
|
- **channel_id**：ICE-CH-ZC001 `subject.channel_id`
|
|||
|
|
- **subject_id**：GH-CVM-MAIN-PROD-01 `subject.subject_id`
|
|||
|
|
- **subject_kind**：NODE `subject.subject_kind`
|
|||
|
|
- **verification**：DMI UUID 10ace744-13e1-472e-8dba-6bb823a073bf；另一个FlagOS任务已完成且独立服务健康。 `subject.verification`
|
|||
|
|
- **触发** `trigger`
|
|||
|
|
- **value**：本机HoloLake 1.2.0设备密钥与责任绑定请求已实现并验收，需要在企业服务器部署独立设备挑战验证半边。 `trigger.value`
|
|||
|
|
- **为什么** `why`
|
|||
|
|
- **value**：设备挑战属于HoloLake责任入口新能力，应与现有账号、关系回执和比赛服务隔离，失败时能独立撤回。 `why.value`
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
本页只改变阅读顺序，不改变 TCS/HLDP 语义。
|