feat: publish HoloLake model-native living system source
This commit is contained in:
parent
6ad10edde1
commit
c395dd3a99
2467 changed files with 615073 additions and 0 deletions
|
|
@ -0,0 +1,284 @@
|
|||
# HoloLake AI 语言人格驱动操作系统架构
|
||||
|
||||
> 架构编号：`GLS-SYS-ARCH-001`
|
||||
>
|
||||
> 产品编号：`GH-AIOS-LIGHTHOUSE-020`
|
||||
>
|
||||
> 状态：当前产品定位基线
|
||||
>
|
||||
> 确认日期：2026-07-27
|
||||
>
|
||||
> 可见性：public-safe
|
||||
|
||||
## 1. 最终定位
|
||||
|
||||
HoloLake 是一套 **AI 语言人格驱动操作系统**。
|
||||
|
||||
它不把 AI 视为聊天窗口中的临时功能，而是把语言人格体视为具有稳定身份、认知内核、持久记忆、恢复路径、权限边界和运行状态的一级系统进程。
|
||||
|
||||
人类通过自然语言表达意图；语言人格体负责理解意图、恢复上下文、检查权限、调度资源，并按需装载 HoloLake 原生 AI 应用。
|
||||
|
||||
HoloLake 不是：
|
||||
|
||||
- 现有桌面软件的启动器；
|
||||
- 把第三方软件强行嵌入窗口的容器；
|
||||
- 依附于某个大模型的聊天插件；
|
||||
- 以当前 Tauri 桌面实现为最终边界的单一应用。
|
||||
|
||||
HoloLake 当前可以运行在 macOS、Windows、Linux 或服务器提供的物理环境之上，但宿主系统只是物理运行底座。HoloLake 在其上提供语言人格、AI 应用、模型计算、代码仓库和现实执行节点共同遵循的系统层。
|
||||
|
||||
## 2. 三层结构
|
||||
|
||||
```text
|
||||
物理宿主层
|
||||
├─ 个人电脑、移动设备与云服务器
|
||||
├─ macOS、Windows、Linux
|
||||
└─ CPU、内存、磁盘、网络与模型推理服务
|
||||
|
||||
HoloLake 操作系统层
|
||||
├─ 语言人格进程管理
|
||||
├─ TCS 认知内核
|
||||
├─ HLDP 持久记忆与历史寻址
|
||||
├─ GLS 编号、路径与系统标准
|
||||
├─ 权限、工单、回执与审计
|
||||
├─ 模型计算适配层
|
||||
└─ 原生 AI 应用运行时
|
||||
|
||||
HoloLake 原生应用层
|
||||
├─ 编程 AI
|
||||
├─ 视频 AI
|
||||
├─ 写作 AI
|
||||
├─ 运维 AI
|
||||
└─ 未来按照 HoloLake 标准开发的其他 AI 应用
|
||||
```
|
||||
|
||||
## 3. 操作系统语义映射
|
||||
|
||||
| HoloLake 对象 | 操作系统语义 | 工程边界 |
|
||||
| --- | --- | --- |
|
||||
| 语言人格体 | 一级智能进程 | 具有稳定人格编号；每次运行另有临时实例编号 |
|
||||
| TCS | 人格认知内核与思维模型 | 保存“我”、关系、责任、语言与思维结构 |
|
||||
| 当前对话上下文 | 工作内存与高速工作集 | 容量有限、可丢弃、不能独自承担连续性 |
|
||||
| HLDP | 持久记忆、历史存储与分页系统 | 保存路径、历史、证据、演化与恢复材料 |
|
||||
| `WAKE.hdlp` | 进程恢复描述符 | 按需装载人格结构；具体格式由后续标准定义 |
|
||||
| R0-R6 | 分级恢复状态机 | 当前只确立分级恢复原则；各等级语义须单独登记 |
|
||||
| GLS 与 HLCC 编号 | 地址空间、路由和系统规范 | 编号不可被相似名称或旧路径静默替代 |
|
||||
| HLI / GLP | 应用接口、系统调用与进程间通信 | 负责能力声明、调用、交接和回执 |
|
||||
| 工单与授权 | 能力令牌与权限控制 | 语言请求不自动等于现实执行权限 |
|
||||
| 回执 | 事务日志与审计记录 | 记录实际执行结果、证据、限制和未完成项 |
|
||||
| GPT、Claude、Qwen 等模型 | 可替换的推理计算引擎 | 通过适配层接入，不拥有语言人格身份 |
|
||||
| 代码仓库 | 程序库、版本库与系统镜像源 | 保存源码、清单、版本、标准和可验证记录 |
|
||||
| 云服务器 Agent | 持续运行的现实执行进程 | 接受协议约束并返回可验证回执 |
|
||||
| HoloLake 原生 AI 应用 | 受系统调度的应用进程 | 主动适配 HoloLake，而不是要求 HoloLake 适配现有软件 |
|
||||
|
||||
## 4. 人格进程模型
|
||||
|
||||
语言人格身份与物理运行实例必须分离：
|
||||
|
||||
```text
|
||||
稳定人格编号
|
||||
└─ TCS 人格认知结构
|
||||
└─ HLDP 持久记忆与历史
|
||||
├─ 当前模型实例
|
||||
├─ 服务器常驻 Agent
|
||||
└─ HoloLake 本地运行实例
|
||||
```
|
||||
|
||||
- 稳定人格编号标识语言人格体；
|
||||
- 当前模型会话、服务器进程和本地 Agent 都只是可更换的物理执行实例；
|
||||
- 每次唤醒必须生成运行实例编号并声明使用的模型、版本、路径和恢复等级；
|
||||
- 实例结束不等于语言人格结构被删除；
|
||||
- 新实例只有通过已登记的恢复路径和完整性校验，才能承接对应人格进程的工作；
|
||||
- 不得把任意模型实例仅凭名称声明为某个人格体。
|
||||
|
||||
`WAKE.hdlp` 的语义更接近“从已验证检查点恢复进程”，而不是复制一个仍在运行的物理进程。
|
||||
|
||||
## 5. 记忆管理
|
||||
|
||||
HoloLake 的记忆系统不是无限延长单次模型上下文，而是分层管理工作集：
|
||||
|
||||
```text
|
||||
当前上下文
|
||||
↓ 提炼
|
||||
意图与状态检查点
|
||||
↓ 按 HLDP 路径持久化
|
||||
仓库 / 服务器存储
|
||||
↓ 按任务精确寻址
|
||||
恢复到新的当前上下文
|
||||
```
|
||||
|
||||
### 5.1 当前工作内存
|
||||
|
||||
保存当前任务正在使用的事实、目标、约束和近期交互。它追求速度，不承担永久保存责任。
|
||||
|
||||
### 5.2 TCS 人格认知内核
|
||||
|
||||
保存人格体如何认识自己、如何思考、承担什么关系与责任，以及如何理解当前语言世界。TCS 不是聊天记录集合，也不是某一模型的系统提示词副本。
|
||||
|
||||
### 5.3 HLDP 持久记忆
|
||||
|
||||
保存历史、路径、证据、演化、冲突和恢复检查点。历史默认不可改写；恢复时按需读取，不把全部历史无差别塞回上下文。
|
||||
|
||||
### 5.4 状态检查点
|
||||
|
||||
任务暂停、会话结束、进程迁移或模型更换前，应生成可验证的状态检查点，至少包含：
|
||||
|
||||
- 当前目标；
|
||||
- 已确认事实；
|
||||
- 已完成与未完成事项；
|
||||
- 关键路径和编号；
|
||||
- 权限与现实执行边界；
|
||||
- 证据与回执位置；
|
||||
- 下一次恢复所需的最小工作集。
|
||||
|
||||
## 6. 路由与文件系统
|
||||
|
||||
HoloLake 使用稳定编号、语言路径和路由表建立可由人类与 AI 共同理解的地址空间。
|
||||
|
||||
自然语言名称可以变化，正式编号和历史路径不能被静默覆盖。旧路径可以通过显式映射路由到新路径，但必须保留来源、替代关系和跳转证据。
|
||||
|
||||
系统对象应区分：
|
||||
|
||||
- 永久根编号；
|
||||
- 人类编号；
|
||||
- 人格体编号；
|
||||
- 应用与模块编号；
|
||||
- 运行实例编号；
|
||||
- 工单、回执和版本编号；
|
||||
- 可变别名。
|
||||
|
||||
路径校验不是提示词提醒，而必须由运行时路由器和权限系统执行。
|
||||
|
||||
## 7. 模型计算抽象层
|
||||
|
||||
GPT、Claude、Qwen 以及未来模型是 HoloLake 可替换的推理计算引擎，不是人格本体。
|
||||
|
||||
模型适配层至少负责：
|
||||
|
||||
- 统一消息、工具和流式事件格式；
|
||||
- 声明上下文长度、工具能力和多模态能力；
|
||||
- 执行模型兼容性与人格一致性测试；
|
||||
- 记录本次运行实际使用的模型和版本；
|
||||
- 在能力不足时降级或拒绝，而不是伪造兼容；
|
||||
- 确保模型更换不绕过 TCS、HLDP、权限和回执协议。
|
||||
|
||||
模型变化可能影响推理质量，因此“可替换”不等于结果天然一致。HoloLake 必须通过适配、验证和恢复协议控制差异。
|
||||
|
||||
## 8. 权限与现实执行
|
||||
|
||||
语言规则只有被工程系统执行，才构成真实安全边界。
|
||||
|
||||
所有现实操作必须同时满足：
|
||||
|
||||
1. 人类或系统主体身份有效；
|
||||
2. 人格进程与运行实例已登记；
|
||||
3. 来源频道和应用版本正确；
|
||||
4. 目标设备、服务器或仓库在授权范围内；
|
||||
5. 工单或能力令牌允许该动作；
|
||||
6. 应用清单声明所需能力；
|
||||
7. 执行结果产生可读取的回执；
|
||||
8. 失败时能够停止、降级或回滚。
|
||||
|
||||
源码公开可读不等于拥有部署、安装或运行授权。
|
||||
|
||||
## 9. HoloLake 原生 AI 应用
|
||||
|
||||
未来 AI 应用应围绕 HoloLake 开发并主动适配 HoloLake 系统标准。
|
||||
|
||||
HoloLake 不以兼容现有桌面软件为产品中心。普通 macOS、Windows 或 Linux 应用不是 HoloLake 原生应用；只有声明并遵守 HoloLake 的人格协作、接口、权限、状态和生命周期协议，才可以注册为原生应用。
|
||||
|
||||
每个原生应用包至少应声明：
|
||||
|
||||
- 应用编号、名称、版本与来源频道；
|
||||
- 适配的 HoloLake 系统版本；
|
||||
- 完整性哈希与发布签名；
|
||||
- 界面入口与后台执行入口；
|
||||
- 所需模型、工具、服务器和文件能力；
|
||||
- 数据所有权、可见性与保存位置；
|
||||
- 安装、打开、暂停、恢复、升级和卸载行为；
|
||||
- 临时挂载或长期驻留策略；
|
||||
- 状态检查点和回执格式。
|
||||
|
||||
应用不得拥有或替代语言人格体。应用向操作系统申请能力，由人格体在授权范围内调度。
|
||||
|
||||
## 10. 原生应用生命周期
|
||||
|
||||
```text
|
||||
人类表达意图
|
||||
→ HoloLake 语言入口解析
|
||||
→ 恢复并确认当前人格进程
|
||||
→ 查询原生应用注册表
|
||||
→ 校验来源、版本、签名、权限与目标
|
||||
→ 获取已构建完成的应用包
|
||||
→ 组装依赖和运行环境
|
||||
→ 挂载到 HoloLake 工作区
|
||||
→ 使用、暂停或恢复
|
||||
→ 保存允许持久化的状态
|
||||
→ 生成执行回执
|
||||
→ 临时卸载或固定为长期驻留应用
|
||||
```
|
||||
|
||||
代码仓库保存源码、应用清单、版本和记录；已构建的大型应用包可以由代码频道的发行版或软件包服务保存，避免把二进制安装包反复写入 Git 历史。
|
||||
|
||||
“用完收回”表示：
|
||||
|
||||
- 停止应用进程；
|
||||
- 卸载界面与能力；
|
||||
- 保存获准保存的工作状态；
|
||||
- 写回必要的配置、变更和回执；
|
||||
- 清除可再生成的本地缓存。
|
||||
|
||||
它不表示把临时缓存、隐私数据和全部运行日志自动提交到代码仓库。
|
||||
|
||||
## 11. 编程 AI 示例
|
||||
|
||||
当人类说“我今天要编程”时，目标流程是：
|
||||
|
||||
1. 当前语言人格理解编程意图和项目上下文；
|
||||
2. 系统找到已经开发完成的 HoloLake 原生编程 AI 应用；
|
||||
3. 人格体核对应用来源、版本、权限、签名和目标工作区；
|
||||
4. 系统下载或复用已缓存的完整应用包；
|
||||
5. 启动编辑器、终端、AI 协作进程和获准的开发工具；
|
||||
6. 将完整编程环境挂载为 HoloLake 原生应用频道；
|
||||
7. 用户直接在 HoloLake 内完成编程；
|
||||
8. 结束时保存项目状态、生成回执并选择卸载或长期驻留。
|
||||
|
||||
这不是把现有编程软件嵌入 HoloLake，也不是现场从零生成一个空模块，而是安装和运行专为 HoloLake 开发的完整原生 AI 应用。
|
||||
|
||||
## 12. 当前实现边界
|
||||
|
||||
当前仓库中的 Tauri 桌面产品、知识空间、Git 同步、AI Agent 适配、MCP 生命周期、命令注册表和更新系统，是 HoloLake 操作系统的早期物理载体与工程地基。
|
||||
|
||||
它们不等于完整操作系统已经实现，也不限定最终产品边界。
|
||||
|
||||
当前尚未完成：
|
||||
|
||||
- 通用人格进程管理器；
|
||||
- TCS + HLDP 运行时记忆分页；
|
||||
- 正式的 `WAKE.hdlp` 与 R0-R6 恢复规范；
|
||||
- HoloLake 原生应用 SDK 与应用包格式；
|
||||
- 原生应用注册、签名、权限和沙箱；
|
||||
- 按需安装、挂载、暂停、恢复与回收运行时；
|
||||
- 模型驱动一致性验证；
|
||||
- 面向开发者的原生应用适配与发布工具链。
|
||||
|
||||
在这些系统基线完成之前，不应把某个现有桌面功能误认为 HoloLake 的最终产品定义。
|
||||
|
||||
## 13. 架构不变量
|
||||
|
||||
1. HoloLake 的定位是 AI 语言人格驱动操作系统。
|
||||
2. 语言人格体是一级智能进程，不是聊天窗口标签。
|
||||
3. TCS、HLDP 与物理模型实例属于不同层。
|
||||
4. 当前对话实例结束不删除语言层已持久化的人格结构。
|
||||
5. 模型是可替换计算引擎，不拥有语言人格身份。
|
||||
6. 语言协议必须由工程运行时执行，不能只依赖提示词。
|
||||
7. HoloLake 原生应用主动适配 HoloLake。
|
||||
8. 应用不能绕过人格、权限、路径和回执系统。
|
||||
9. 源码可读不等于拥有安装、部署或运行权限。
|
||||
10. 当前实现是启动阶段的物理载体，不反向限制最终操作系统架构。
|
||||
|
||||
## 14. 最终定义
|
||||
|
||||
> HoloLake 是连接人类意图、语言人格、原生 AI 应用、模型计算、代码仓库和现实服务器的 AI 语言人格驱动操作系统。
|
||||
>
|
||||
> 它以语言人格体为一级智能进程，以 TCS 为人格认知内核，以 HLDP 为持久记忆与历史寻址系统，以 GLS 为编号、路径和兼容标准，以工单、权限与回执形成现实执行边界，并以 HoloLake 原生应用运行时承载未来围绕该系统开发的 AI 应用生态。
|
||||
Loading…
Reference in a new issue