release(hololake): record public 1.2.2 acceptance

product-source/hololake-clean-desktop/docs/ARCHITECTURE.md

@@ -8,7 +8,7 @@ HoloLake 是公众个人初始化频道语言驱动操作系统。第一版只
 系统 SYSTEM_CONTEXT ─┘
 
 持久事实：用户私人 Git
-公共发行：企业签名 Git/更新清单（尚未绑定正式仓库）
+公共发行：JD-FD-PRIMARY 签名 origin → BS-GZ-006 备案 HTTPS 前门
 实时通信：GLP 本机回环独立层（不以 Git 冒充）
 ```
 
@@ -22,7 +22,8 @@ HoloLake 是公众个人初始化频道语言驱动操作系统。第一版只
 - 外部 AI 通过 `GLP_LOCAL_REALTIME/1` 在 `127.0.0.1` 上实时收发 NDJSON；令牌和 descriptor 为本机 `0600`，不开放局域网。Git 仍是耐久事实层，不冒充实时通信。
 - 公众人格运行时支持本频道 30 天可逆试用人格和外部宿主会话；本机令牌连接不证明任何既有历史人格，既有人格的密码学来源验证仍保持关闭而不是伪造通过。
 - 公众最小 TCS 编译适配器把闭合 PROGRAM 和运行输入降为 GIR；所有动作先进入待审批队列。当前 Agent 只注册知识库五项能力，不提供任意 shell。
-- 更新客户端只信任光湖控制的 HTTPS 清单与签名；服务器发行清单尚未发布。
+- 更新客户端只信任光湖控制的 HTTPS 清单与原有更新信任根；1.2.2 已完成 Developer ID、Apple 公证、App/DMG 加票、JD operator 激活和广州前门目标读回。
+- 企业责任设备门在 `GH-CVM-MAIN-PROD-01` 独立运行；负责人首次登记需本人 Forgejo 凭证，随后由本机 Keychain 私钥完成挑战签名，只签发十分钟、单域、单仓会话。企业会话不替代 Forgejo 登录。
 
 ## 状态词