docs: record live dual-marketplace delivery

product-source/hololake-native-desktop/docs/deployment-receipts/2026-08-19-online-dual-marketplace.md

@@ -0,0 +1,41 @@
+# HoloLake 线上双商城生产发布回执
+
+- 时间：2026-08-19（Asia/Shanghai）
+- 源提交：`b0eeade03d9387d9e7641cd397ecd218fcf4a7aa`
+- 第五域远端：`bingshuo/hololake-system-architecture` 的 `main`
+- 生产发布：`public-distribution-1-b0eeade03d93`
+- 生产状态：`LIVE_DUAL_SIGNED`
+
+## 公共接口
+
+- 零点原核灯：`https://guanghu.chat/api/hololake/zero-core/lamp`
+- 零点原核双签：`https://guanghu.chat/api/hololake/zero-core/lamp.sig`
+- 商城目录：`https://guanghu.chat/api/hololake/marketplace/catalog`
+- 商城目录双签：`https://guanghu.chat/api/hololake/marketplace/catalog.sig`
+- 健康回执：`https://guanghu.chat/api/hololake/public-distribution/health`
+
+## 生产读回
+
+- 零点原核灯 SHA-256：`8be25788eac4328ad09c784e7550b0e5ef4a41475fbd8b048803daea4d97928b`
+- 商城目录 SHA-256：`555d42e02ac418e3553827c60885d89ffa3dfa6c6082a37d4120e2ac74903f8b`
+- 目录纪元：`1`
+- 已登记资源：`4`，包括 2 个成品模块与 2 个只读思维技能。
+- 灯与目录均由零点原核公众范围签名者、企业分发签名者两枚 Ed25519 签名共同验真。
+- 四个制品均使用 SHA-256 内容寻址 URL，并从公网逐项校验正文摘要；物理模块的 Minisign 签名文件同时可读。
+- 健康接口为 `no-store`；灯与目录短缓存并要求重新验证；制品为一年不可变缓存。
+
+## 本机 App 回读
+
+- 安装位置：`/Users/bingshuolingdianyuanhe/Desktop/HoloLake.app`
+- 版本：`0.5.0`
+- Bundle ID：`world.guanghu.hololake`
+- 签名：Developer ID Application，Team `825A9L3G7Q`，严格代码签名验证通过。
+- App 自动同步并显示“线上双签已核验 / 目录纪元 1 / 已登记资源 4”。
+- 成品模块“原生组合视图”完成停用保留数据、重新下载、验签、自检和安装；“教育行业工作台”保持已安装。
+- 两个思维技能均完成下载、验签、自检和安装；界面与运行时同时固定显示无现实执行权、无现实权限。
+
+## 回退与边界
+
+- 企业服务器发布以新 release 目录加原子 `current` 软链接切换；旧发布不被覆盖。
+- 本机原 App 保存在桌面时间戳备份中，可恢复。
+- 代码仓库只作为来源证据，客户端不会克隆或执行仓库；安装只接受不可变签名制品。