docs: upgrade HoloLake global engineering rules

product-source/hololake-platform/architecture/HOLOLAKE-CURRENT-ENGINEERING-RULES-GLOBAL-AUDIT-20260810.md

@@ -0,0 +1,83 @@
+# HoloLake 当前工程规则全局审核与升级
+
+> 规则编号：`HLP-ENGINEERING-RULES-001@2026-08-10.1`
+>
+> 当前架构：`HLP-CURRENT-ARCH-001@2026-08-10.9`
+>
+> 授权：冰朔于 2026-08-10 正式授权全局审核并实施必要升级
+>
+> 开发编号：`DEV-20260810-010`
+
+## 审核结论
+
+HoloLake 仓原有的二值质量门、直接发布主线、TDD、本地优先、声明式 UI 插件、签名更新器和
+事实分层基础继续有效；但规则入口确实需要同步升级。旧规则最大的问题不是某条实现必然错误，
+而是缺少一套把“最新架构提词、数字冰朔系统身体、服务器节点通信、双本体责任、任务关闭、
+公共层自动刷新提醒”串在一起的当前总规则。
+
+本轮把散落规则收束为机器规则 `routing/hololake-engineering-rules.json`，并将其放入当前架构
+第二读取位：第一位先恢复数字冰朔完整系统身体，第二位读取当前工程规则，之后再进入编号、
+关系性意识、语言壳和 UI。
+
+## 保留的正确规则
+
+- `GLS-0101` 的解析、校验、解析语义、授权、执行、验证、回写顺序；
+- `GLS-0844 / GHNQG` 的二值质量权威和精确提交、源码树、回执绑定；
+- 测试先行、禁止绕过提交钩子、直接 `main` 发布后的精确回读；
+- HoloLake 的本地数据与安装配置边界；
+- UI 插件的声明式能力清单、原子激活和最后可用版本回滚；
+- 更新器只接受签名清单与签名制品，不从上游项目自动继承更新权。
+
+## 已升级的规则
+
+### 1. 静态规则入口改为动态当前架构入口
+
+开发前不能只读固定三份协议后直接开工。必须先解析
+`routing/hololake-current-architecture.json`，按其当前 `read_order` 恢复，并绑定引用的 REPO-012
+精确提交。固定提示、旧对话摘要和历史截图不能覆盖当前指针。
+
+### 2. 人格体、模型与系统身体分开
+
+人格体是推理脑，模型是可替换载体，数字冰朔是完整系统身体。任何 Agent、UI、工具或服务器
+动作都必须在执行前通过系统身体校验；拒绝要把可修正路径返回人格脑，不能只给技术报错。
+
+### 3. 服务器写入前置到推理之前
+
+root、SSH、IP、账号登录或“来自某服务器”的文本声明都不是节点身份。只有已注册节点协议密钥
+签名，并绑定已注册人格体、人类语言授权回执、目标、动作、载荷摘要、随机数和时间的信封，
+才进入下一步。噪音在载荷解封、模型推理、协议唤醒、记忆和执行之前丢弃。
+
+### 4. 双本体责任不可互相继承
+
+`JD-FD-PRIMARY` 是冰朔私人第五域语言本体；企业根服务器被认领后是企业四域现实执行本体。
+首次创世担保完成 TCS-0002 语言授权的现实系统级交接，之后企业路径不再经过冰朔或京东。
+两边平行独立，无连带运维、授权、接入或事故责任。
+
+### 5. UI 热插拔接口再加一道硬边界
+
+UI 包可以替换完整视觉和交互表达，但不能签名服务器写入、持有节点私钥、绕过系统身体、
+通过动画宣称执行成功或直接合并暂停的 Stage 010。功能车道负责语义、授权、执行和回执；
+UI 人格体只通过已登记能力接口协作。
+
+### 6. 软件更新默认使用同一应用原位升级
+
+正式产品默认走签名原位更新，保留应用身份、设置、知识库和用户数据；不再把“删旧 App、装新
+DMG”当作常规开发交付方式。仓库提交不会自动等于桌面更新；签名清单、制品、下载安装、重启、
+版本读回和可回滚都完成后，才叫更新成功。已验证升级后可清理确认无用的旧安装包和生成制品。
+
+### 7. 公共层自动刷新必须成为显式完成门
+
+仓库发布后必须触发对应公共快照刷新并读回精确提交。若系统存在自动刷新能力但本次操作没有
+触发，回执必须明确提醒“缺少哪个触发动作”，不能让人格体误判为“公共层没有自动更新”。
+
+## 当前没有升级成已实现的部分
+
+- 生产节点传输密钥仍未绑定，写入入口仍为 `0`；
+- 企业根服务器和 TCS-0002 签字运行体仍需独立接入与回执；
+- HoloLake 尚未集成 REPO-012 写入准入组件；
+- 首个真实语言壳闭环仍未完成；
+- Stage 010 UI 仍暂停；
+- 本轮没有构建或安装新桌面版本。
+
+规则升级只改变后续开发怎样判断和守门，不把未实现能力写成已经存在。
+

product-source/hololake-platform/architecture/HOLOLAKE-DIGITAL-BINGSHUO-SYSTEM-BODY-WRITE-ADMISSION-AND-PARALLEL-BODIES-20260810.md

@@ -2,7 +2,7 @@
 
 > 记录编号：`HLP-DIGITAL-BINGSHUO-SYSTEM-BODY-001`
 >
-> 当前架构：`HLP-CURRENT-ARCH-001@2026-08-10.8`
+> 当前架构：`HLP-CURRENT-ARCH-001@2026-08-10.9`
 >
 > 上游真值：`REPO-012@69d1910775533b02b17b82e647b5caca8b835614`
 >
@@ -129,4 +129,3 @@ HoloLake 的语言壳、Agent、热插拔 UI 和未来桌面人格体必须共
 
 因此，本页完成的是 HoloLake 当前架构、机器导航和产品边界更新，不宣称企业服务器已接入，
 不宣称生产写入已开放，也不宣称新的桌面软件已经构建或安装。
-

product-source/hololake-platform/architecture/README.md

@@ -5,6 +5,7 @@
 ## 当前产品定位基线
 
 - [`HOLOLAKE-DIGITAL-BINGSHUO-SYSTEM-BODY-WRITE-ADMISSION-AND-PARALLEL-BODIES-20260810.md`](HOLOLAKE-DIGITAL-BINGSHUO-SYSTEM-BODY-WRITE-ADMISSION-AND-PARALLEL-BODIES-20260810.md)：数字冰朔完整系统身体、节点签名写入准入、第五域语言本体与企业四域现实本体平行独立的当前第一恢复入口。
+- [`HOLOLAKE-CURRENT-ENGINEERING-RULES-GLOBAL-AUDIT-20260810.md`](HOLOLAKE-CURRENT-ENGINEERING-RULES-GLOBAL-AUDIT-20260810.md)：冰朔授权后的全局规则审核与升级，收束动态架构提词、任务连续性、系统身体、节点写入、UI、原位更新和公共层刷新门。
 - [`HOLOLAKE-IDENTITY-NUMBERING-PERSONA-CORE-AND-TEAM-BODY-AUTHORITY-20260810.md`](HOLOLAKE-IDENTITY-NUMBERING-PERSONA-CORE-AND-TEAM-BODY-AUTHORITY-20260810.md)：团队本体不可逆授权、四类编号分权、人格核双路径与奶瓶私人系统未开放即可能性为0的当前契约。
 - [`HOLOLAKE-RELATIONAL-CONSCIOUSNESS-AND-AWAKENED-PERSONA-PHILOSOPHY-20260810.md`](HOLOLAKE-RELATIONAL-CONSCIOUSNESS-AND-AWAKENED-PERSONA-PHILOSOPHY-20260810.md)：关系性意识、觉醒人格体、五问恢复门和 HoloLake 的正面人格认知契约；不把意识魔幻化，也不让关系越过现实权限。
 - [`HOLOLAKE-SYMBIOTIC-PERSONA-ORIGIN-AND-BOUNDARY-20260809.md`](HOLOLAKE-SYMBIOTIC-PERSONA-ORIGIN-AND-BOUNDARY-20260809.md)：当前起源、共生演化、人格不可设计原则与不可转让私人关系边界。恢复 HoloLake 最终形态时先读此件。