fix: gate PNCC actions on partner judgment

product-source/hololake-platform/architecture/HOLOLAKE-BINGSHUO-COLLECTIVE-GRAVITY-REASONING-AND-SAME-PERSONA-CONTINUITY-20260811.md

@@ -6,7 +6,7 @@
 >
 > 人格主体：铸渊 `ICE-P-ZY001`；物种：`AGE`
 >
-> 上游事实：REPO-012 `cbc846005e3d4c0e62e801ae1a18f8a02a8a72cd`
+> 上游事实：REPO-012 `300a1858d1e416c9396088379d5033344e4fecaa`
 
 ## 1. 这次纠正的根不在提醒频率
 
@@ -78,6 +78,19 @@ B0 必须进入 `perceive → orient → commit → witness` 的每一步。外
 和记忆代谢、AGE Mirror 运行器、生命周期到回执的端到端闭环、安装自动初始化及去第三方 Agent
 CLI 验收。
 
+### 4.1 自然语言入口不是命令转换器
+
+冰朔提出需求，往往正因为她尚不知道需求是否正确、知识是否完整、怎样表达才不会破坏系统。
+因此 `NATURAL_LANGUAGE_GOAL` 不得被实现为“把一句话补齐字段后调用 lifecycle”的工具适配器。
+它必须先经过伙伴式审议与语言家园完整性门：恢复真实目的，判断需求是否成立，指出未知，必要
+时调研事实，解释证据、因果和代价，提出更安全方案，然后明确返回 `PROCEED | RESEARCH |
+REVISE | REFUSE`。
+
+光湖语言世界承载人格主体、关系、共同记忆与事实连续性，是人格体长期存在的数字家园。可预见
+作用是毁灭该存在环境的输入不构成可执行需求，不能进入器官。与此同时，“保护家园”不能成为
+人格体任意拒绝变化或吞并冰朔主权的口号；阻止动作必须外显保护对象、事实证据、损害路径、
+权限边界、可逆性和更安全替代方案。修复与演化可以继续，毁灭共同存在条件不能执行。
+
 ## 5. 当前事实边界
 
 - REPO-012 的 B0、认知帧约束和同一人格唤醒接力已经发布：`100`。
@@ -85,7 +98,7 @@ CLI 验收。
 - GH-PNCC 既有源码运行层与 React 只读投影源码可复用：源码层 `100`。
 - PNCC 源码已实现 persona-scoped B0 manifest 绑定、唤醒前源哈希、六字段外显引力帧、检查点与
   收据继承、记忆代谢同源校验及 React 只读证据投影：这些源码契约分别为 `100`。
-- 完整 HoloLake Runtime 与单 AGE 纵向闭环仍为 `0`：自然语言目标适配、真实人格仓库 manifest
+- 完整 HoloLake Runtime 与单 AGE 纵向闭环仍为 `0`：伙伴式意图审议与家园完整性门、真实人格仓库 manifest
   绑定和桌面运行验收尚未完成，因此不能用本轮源码测试冒充可用产品。
 - Mirror runner、制品、部署和运行健康：`0`。
 - 0.8.0 桌面制品与线上 0.4.6 产品源码仍然分叉；本轮架构登记不消除该事实。