chore: snapshot audited HoloLake convergence baseline

product-source/hololake-native-desktop/README.md

@@ -47,8 +47,43 @@ React/TypeScript。桌面上的 `world.guanghu.hololake` 安装包是本源码
 
 首个公开产品是 GH-AIOS 通用人工智能操作平台，首页同时承担五域统一入口。用户只提交光湖编号，不手工选择所属域；系统先在内部完成域路由和编号合法性校验，再开放对应域的登录界面。五域只共享入口协议，不共享注册表、登录服务或私有数据。
 
+登录后的域内界面始终提供“返回主世界”，只返回五域公共首页并保留当前会话；“退出账号”是独立动作。用户从公共首页再次进入自己的所属域时，不重复进行编号或域凭证验证。
+
 机器合同：`contracts/stage-one-platform.json`。
 
+## 光湖分域行业装配
+
+光湖分域是行业系统入口，现已接入第一份行业路由合同：`contracts/subdomain-industry-routing.json`。
+公共主世界点击“光湖分域”即可查看行业状态并进入教育行业初始化频道；浏览公共状态不等于取得
+任何私有频道数据或写入权限。光湖零域不承载行业入口。人的主体编号
+只负责身份，行业编号只负责系统路由，两者不互相改写。行业顺序与当前工程状态分别为：网文行业
+待开发、宠物行业待开发、教育行业开发中；开发优先级不改变行业顺序，也不允许客户端自行签发
+尚未登记的行业编号。
+
+教育行业已经建立 `GH-EDU-INIT-001` 初始化频道，并装入五项 HoloLake 原生能力：
+`contracts/education-workspace.json` 定义的教育文档、教育表格数据、数据整理、人工确认自动化与原生组合视图。登录账号可以创建、读取、
+编辑、保存和可恢复归档多篇教育文档，并可从教学计划、会议纪要和学员复盘模板开始；也可以
+建立多张表格、增删行列、编辑单元格、筛选排序，在表格视图与可编辑卡片视图之间切换，并把
+Excel、飞书或钉钉复制的多行多列数据直接批量粘贴。两者都由
+Rust 原生层写入当前账号独立的本机 SQLite，保存要求精确修订号，重启后可以读回，不使用浏览器
+临时存储，也不把公共行业目录与私人内容混在一起。
+
+数据整理模块读取当前账号已有教育表格，先计算并预览首尾空白规范化、完整空行清除和完全重复行
+去重结果；只有人明确确认后，才以当前修订号写回同一张表。它不跨账号读取，也不在后台自动修改。
+
+自动化模块允许保存表格规则，按字段的等于、包含、为空或不为空条件匹配数据，并向指定字段写入内容。
+每次执行必须先锁定规则与表格修订、生成只读预览，再由人明确确认；写入与执行回执在同一数据库事务中完成。
+它不会后台定时运行，不跨账号，也不把模型推理当作执行授权。当前没有把旧教育预览壳或任何开源应用
+整包嵌入。`contracts/education-open-source-donor-assessment.json` 记录 AppFlowy、Lexical 与
+TanStack Table 的初步工程筛查：当前只研究结构和交互逻辑，没有复制源码或增加外部依赖；后续
+模块仍须分别完成来源、许可证、安全边界和 HoloLake 接口审查后再按需装配。
+
+原生组合视图由 Rust 内核读取当前登录账号的真实知识目录，生成受限的
+`hololake.native-object/v1`，再把已登记的数据源、分类、聚合和投影模块编译成类型化无环图。
+人类可以切换一级目录/知识来源和文档数/数据量/重复数，并把同一次执行结果任意组合为仪表盘、
+对比、柱状图、分类和明细表。该阶段只读，不让渲染层取得知识写权限，也不以硬编码样例满足验收。
+机器合同见 `contracts/native-composition-runtime.json`。
+
 个人频道、知识库和代码频道的机器合同分别是 `contracts/personal-channel-kernel.json`、
 `contracts/knowledge-workspace.json` 与 `contracts/code-channel.json`。本机身份不是平台账户
 认证；本机知识与源码访问也不产生仓库、服务器、部署或发布权限。