docs: publish HoloLake system architecture baseline

language-world/reconstruction/world/protocols/EXTERNAL-INTEROPERABILITY-BOUNDARY.md

@@ -0,0 +1,53 @@
+---
+type: guanghu_external_interoperability_boundary
+id: GLW-EXTERNAL-INTEROP-20260729
+status: CURRENT_LOCAL_STANDARD
+---
+
+# 外部协议兼容与光湖内部主权边界
+
+[← 协议总入口](INDEX.md)
+
+## 一、原则
+
+光湖可以兼容外部标准，但光湖内部的身份、关系、权限、记忆、历史与回执不能交给外部标准定义。
+
+```text
+外部世界
+MCP / A2A / API / Web / Database / File / CLI
+→ UAP 或专用 Adapter
+→ 光湖身份、权限与边界校验
+→ GLP 通信
+→ PEN 或受控执行器
+→ GLOW 见证
+→ HLDP 写回
+```
+
+## 二、外部标准的定位
+
+| 外部能力 | 在光湖中的位置 | 不能替代 |
+| --- | --- | --- |
+| MCP | 让 AI 发现并调用外部工具或数据源的连接器 | TCS、GLP、权限、GLOW、HLDP |
+| A2A | 与外部 Agent 交换任务和状态的连接器 | 光湖人格身份与关系 |
+| API | 调用外部服务的接口 | 世界路由与执行主权 |
+| 文件 / 数据库 | 数据载体 | 记忆选择、因果与恢复标准 |
+| 浏览器 / CLI | 执行通道 | 人类授权和结果验证 |
+
+## 三、适配事件必须归一化
+
+外部调用进入光湖时，至少补齐：
+
+- 当前人类、人格体、实例、域和频道；
+- 来源协议、服务、工具和版本；
+- 目标动作与允许范围；
+- 权限要求和授权证据；
+- GLP `trace_id` 与 GLOW `action_id`；
+- 成功、失败、未知和回滚语义；
+- 写回 HLDP 的证据与恢复路径。
+
+## 四、渐进统一
+
+早期允许多个外部连接器并存；中期由 UAP 和统一 Adapter 层收敛；长期光湖内部只读取统一的 GLP、GLOW、PEN、HLDP 和 GLS 表达。
+
+这不是拒绝 MCP 或 A2A，而是把它们放在“外部插座”位置，不让插座变成世界本体。
+