architecture: converge HoloLake stage-one desktop mainline

product-source/hololake-platform/architecture/HOLOLAKE-STAGE-ONE-DESKTOP-CONVERGENCE-AND-CAPABILITY-AUDIT-20260814.md

@@ -0,0 +1,33 @@
+# HoloLake 第一阶段桌面收束与能力审计
+
+状态：`CURRENT_LOCAL_CONVERGENCE_CONTRACT · SOURCE_NOT_YET_PUBLISHED`
+
+开发编号：`DEV-20260814-003`
+
+机器投影：`routing/hololake-stage-one-desktop-convergence.json`
+
+## 收束结论
+
+HoloLake 桌面只保留一个未来正式产品主线：`product-source/hololake-native-desktop`，技术栈为 Tauri v2、Rust 和 React。桌面上后来出现的原生“第一阶段”应用是这条主线的本地候选验收壳，不是第三条产品线，也不代表第一阶段已经完成。
+
+Electron 0.8.0 和旧 Tauri/平台实现不继续作为独立产品生长，但不能直接删除。Electron 仍承载可验证的知识树、页面、搜索、历史、导入和本地 Git 知识数据；旧 Tauri/平台仍包含工程合同、测试和原生边界。它们只能作为只读供体和受保护迁移来源。
+
+## 能力取舍
+
+原生候选已经实现的签名壳、本机 broker/session、PNCC 只读投影、人类确认式仓库挂载、回执、更新与回滚底座继续保留。动态路由、发布广播和更新服务器下沉为受门控基础设施，不再占用第一阶段首页和开发优先级。
+
+第一阶段当前缺失的主体按固定顺序实现：
+
+1. 个人频道身份—任务—事件—回执内核；
+2. 知识树、页面、搜索与本地持久化；
+3. 人类审批中心与 Git 证据回读；
+4. 小湖灯跨会话连续性投影；
+5. 签名安装、人工选择更新、回滚与可逆数据迁移。
+
+## 数据与退出门
+
+旧应用和数据只有在物理清单、可恢复备份、逐文件哈希回读、可逆迁移演练、新主线回归测试、签名安装验收、人类确认清理范围和可恢复归档回执全部通过后，才可以退出当前机器。任何一步未知，删除和替换均为 0。
+
+## 事实分层
+
+本页和机器合同只证明收束判断已经写入本地源码。它不证明仓库发布、产品主体实现、制品构建、签名、公证、桌面安装、数据迁移、服务器部署或服务健康。每一层必须有独立回执。