feat: add Guanghu Linux subcontrol supervisor contract

product-source/hololake-platform/docs/GUANGHU-OS-COGNITIVE-CONTROL-EXECUTION-ARCHITECTURE.md

@@ -105,6 +105,11 @@
 - 执行后目标读回，随后停止或冻结副控环境并登记资源回收回执；
 - 独立 Linux 救援槽保留，不受日常副控生命周期影响。
 
+第一份源码合同位于 `guanghu-os/crates/supervisor`。它已经把请求、策略、能力白名单、授权、
+回滚检查点、救援槽、状态迁移、目标读回和失败回收绑定为一个确定性闭环。发生唤醒尝试后，
+任何失败都必须回收；只有再次读回副控为 `DORMANT` 才能解除锁定。该合同已有隔离测试，
+但尚未接入真实 Linux 虚拟机或容器后端，也没有取得京东整机启动权。
+
 ### 阶段 F：裸机研究后端
 
 - 现有 GOSK/GHAL 候选继续作为研究和专用设备后端；
@@ -119,6 +124,7 @@
 - 第一条类型化协议执行桥；
 - systemd 状态与重启动作的白名单、授权、回滚和目标读回合同；
 - 光湖语言主控的世界启动门、系统服务依赖、公共入口验收和服务器回执合同；
+- 光湖监督器与 Linux 副控生命周期的类型化源码合同、失败回收和锁死语义；
 - 京东节点已将 `guanghu-language-primary.target` 设为默认目标，并完成一次真实重启后
   `PASS_100` 回读；本次启动总耗时 36.146 秒；
 - 对应单元和集成测试。
@@ -129,7 +135,8 @@
 - 全部注册协议的工程实现；
 - 普通 Linux 管理入口的紧急维护边界收紧。
 - 光湖独立先启动的监督器；
-- Linux 平时休眠、按需唤醒、目标读回和任务后收回的完整生命周期。
+- 监督器到真实隔离 Linux 后端的接线；
+- Linux 平时休眠、按需唤醒、目标读回和任务后收回的实体生命周期。
 
 因此，当前京东有界语言服务控制层为100；最终整机光湖 OS 主控为0。Linux-free 或删除
 Linux 不在最终完成公式中。