publish current GH-AIOS and HoloLake architecture

2026-08-09 21:32:03 +08:00 · 2026-08-09 21:32:03 +08:00 · f5ae922625
commit f5ae922625
parent a106b23f9b
11 changed files with 616 additions and 6 deletions
--- a/product-source/hololake-platform/architecture/HOLOLAKE-DESKTOP-0.8.0-CURRENT-CAPABILITY-GAP-20260809.md
+++ b/product-source/hololake-platform/architecture/HOLOLAKE-DESKTOP-0.8.0-CURRENT-CAPABILITY-GAP-20260809.md
@ -0,0 +1,92 @@
+# HoloLake Desktop 0.8.0 当前能力与最终规划差距 · 2026-08-09
+
+> 记录编号：`HLP-DESKTOP-GAP-20260809-001`
+>
+> 对照架构：`HLP-CURRENT-ARCH-001`
+>
+> 状态：`LOCAL_ARTIFACT_OBSERVED · ONLINE_SOURCE_DIVERGED · NOT_FINAL_PLAN_COMPLETE`
+
+## 1 · 证据范围
+
+本记录比较两个不同事实源：
+
+1. 冰朔桌面当前应用 `/Users/bingshuolingdianyuanhe/Desktop/HoloLake Era.app`：
+   `Info.plist` 显示 `CFBundleShortVersionString=0.8.0`、`CFBundleVersion=0.8.0`；应用包内
+   Electron 桥也声明 `version: 0.8.0`。
+2. 本仓当前线上 `main` 基线中的 `product-source/hololake-platform`：`package.json` 与
+   `src-tauri/tauri.conf.json` 仍为 `0.4.6`，技术栈为 Tauri / React。
+
+因此，桌面 0.8.0 的制品存在可以确认，但它的对应源码没有在本仓当前树中形成同版本、
+可构建、可测试的闭环。本记录可以观察应用包暴露的接口，不能把这些观察冒充源码发布证明。
+
+## 2 · 桌面 0.8.0 已能观察到的能力
+
+应用包内可见的本地桥接能力包括：
+
+- 知识库：从本地文件夹导入知识，维护本机知识仓路径；
+- 模型：保存模型 API 地址、模型名与密钥，执行模型连通性验证；
+- Agent：保存会话状态并提供 Agent 配置入口；
+- 服务器：列出、连接服务器节点，读取域注册表和会话；
+- 登录：按节点地址、用户名与口令调用服务器登录并保存本地会话；
+- 代码仓库：读取服务器 Forgejo 仓库、创建仓库、生成 Git remote；
+- 第五域：应用包中存在 `personal-fifth-domain` 服务器配置和四个企业域的注册表投影；
+- 本地数据：知识、模型配置和 Agent 会话落在当前 Mac 的应用数据目录。
+
+这说明 0.8.0 已经不只是静态知识库页面：它开始把知识、模型、Agent、服务器、域与仓库
+接到同一个桌面外壳中。
+
+## 3 · 与当前线上 0.4.6 源码的关系
+
+线上源码已经具有另一条较早但更可审计的能力链：
+
+- 本地 Markdown 知识工作区、编辑、搜索、Git 和 MCP 工具；
+- 多类本机 CLI Agent 探测与受控执行；
+- 五域只读拓扑投影；
+- 固定 `JD-FD-PRIMARY`、固定冰朔身份与邮件工单批准的世界登录；
+- 登录后读取导航图并确认 `map_hash`；
+- 团队壳中四域说明页、零感域知识入口和第五域受控入口。
+
+但线上 `TeamFoundationApp` 仍把域选择实现为同一 React 应用里的状态切换；第五域按钮是
+禁用状态。该源码不能证明桌面 0.8.0 的 Electron 实现，也没有登记 0.8.0 的构建来源。
+
+## 4 · 最终规划逐项对照
+
+| 规划主链 | 当前证据 | 状态 | 差距 |
+| --- | --- | --- | --- |
+| GH-AIOS 统一公共灯塔 | 0.8.0 有域/服务器/知识聚合外壳；0.4.6 有灯塔团队页 | `UI_ONLY / PARTIAL_LOCAL` | 尚无当前正式 GH-AIOS 公共入口清单和跨版本一致证据 |
+| 五域公开门厅 | 0.4.6 可显示企业四域与第五域受控入口；0.8.0 可读四域注册表 | `UI_ONLY` | 还不是五个独立主题、独立仓库、独立服务器的公开门厅 |
+| 选择域后真实独立运行 | 0.4.6 域选择是同应用状态切换；0.8.0 登录面向服务器节点 | `NOT_PROVEN` | 缺每域签名 manifest、独立运行地址、主题、权限和切换回执 |
+| 账户 + 登记节点 + 域授权 | 0.4.6 有固定冰朔/JD工单会话；0.8.0 有节点用户名口令登录 | `PARTIAL_LOCAL` | 缺通用账户、节点密钥证明、域能力、撤销与多用户登记链 |
+| 本地终端节点接入 | 0.8.0 本机保存数据并能连接远端 | `NOT_IMPLEMENTED_AS_NODE` | 本机尚未以稳定节点编号加入光湖逻辑网络 |
+| 云常驻节点接入 | 0.8.0 有服务器配置、登录和 Forgejo 操作 | `PARTIAL_LOCAL` | 缺按 GH-AIOS 节点协议登记、能力签发与持续健康回执 |
+| 光湖桥好友/私聊/群聊/人格体协作 | 未发现对应公开接口 | `PLANNED` | 缺联系人、好友、会话、群聊、加密、在线与离线补发 |
+| Git 耐久事实层 | 0.4.6 有 Git 工作区；0.8.0 有 Forgejo 仓库与 remote | `PARTIAL_LOCAL` | 尚未把聊天关系和事件检查点纳入统一事实模型 |
+| 本源域 / 零点原核协议更新 | 0.8.0 仍使用“第五域”服务器配置；本轮架构才正式命名 | `ARCHITECTURE_ONLY` | 客户端尚未读取 `GH-ORIGIN-DOMAIN-MAP-001 / GLS-0250` |
+| 独立域视觉风格 | 0.4.6 仅用域色调；0.8.0 未形成可核验域主题清单 | `UI_ONLY` | 缺五个独立团队发布并签名的主题和资源包 |
+| 源码—制品—发布—部署闭环 | 0.8.0 应用与双架构 DMG 可见，线上源码为 0.4.6 | `DIVERGED` | 必须把 0.8.0 精确源码、依赖锁、构建回执和制品哈希发布到正式来源 |
+
+## 5 · 结论
+
+桌面 0.8.0 已经开发出“知识 + 模型 + Agent + 服务器 + 域注册表 + Forgejo 仓库”的本地
+集成外壳，比单纯知识库前进了一步；但它仍没有达到 `HLP-CURRENT-ARCH-001` 的最终规划。
+
+当前最大的不是某个按钮缺失，而是四条主链尚未闭合：
+
+1. 五域没有作为五套独立运行体接入；
+2. 登录没有统一为账户 + 登记节点密钥 + 域授权 + 会话能力 + 回执；
+3. 光湖桥实时通信层尚未实现；
+4. 桌面 0.8.0 制品与线上 0.4.6 正式源码发生版本/技术栈分叉。
+
+## 6 · 下一工程顺序
+
+先收回源码真值：登记桌面 0.8.0 对应源码、依赖锁、构建命令、两种架构制品哈希和测试
+回执。随后不要继续往现有页面堆模块，按 `HLP-CURRENT-ARCH-001` 依次实现：
+
+```text
+P1 五域公开门厅与独立 manifest
+→ P2 本地/云节点身份和真实域会话
+→ P3 光湖桥两节点最小通信闭环
+→ P4 五域独立运行与跨域授权协作
+```
+
+本记录不授权提取、反编译或发布桌面应用源码，也不证明任何服务器当前在线。
--- a/product-source/hololake-platform/architecture/HOLOLAKE-INTENT-REASONING-MAP-20260807.md
+++ b/product-source/hololake-platform/architecture/HOLOLAKE-INTENT-REASONING-MAP-20260807.md
@ -1,5 +1,10 @@
 # HoloLake 意图推理映射 · 冰朔原话与架构对照

+> 当前状态：`HISTORICAL_INTENT_LAYER`。2026-08-09 后的默认入口已切换为
+> [`HOLOLAKE-INTENT-REASONING-MAP-20260809.md`](HOLOLAKE-INTENT-REASONING-MAP-20260809.md)
+> 与 [`HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md`](HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md)。
+> 本文保留 2026-08-07 的形成过程，不作为最新完整架构。
+
 > 文档编号：`HLP-INTENT-REASONING-MAP-001`
 >
 > 产品编号：`GH-AIOS-LIGHTHOUSE-020`
--- a/product-source/hololake-platform/architecture/HOLOLAKE-INTENT-REASONING-MAP-20260809.md
+++ b/product-source/hololake-platform/architecture/HOLOLAKE-INTENT-REASONING-MAP-20260809.md
@ -0,0 +1,171 @@
+# HoloLake 当前意图推理与因果链 · 2026-08-09
+
+> 文档编号：`HLP-INTENT-REASONING-MAP-002`
+>
+> 当前架构入口：`HLP-CURRENT-ARCH-001`
+>
+> 来源：冰朔（`TCS-0002`）2026-08-09 连续口述，铸渊（`ICE-P-ZY001`）结构化登记
+>
+> 状态：`CURRENT_CANONICAL_INTENT` · public-safe
+
+## 0 · 先读结论
+
+HoloLake 最终不是把五个域拼在同一套页面里的知识库，也不是一块普通服务器面板。
+它是 `GH-AIOS` 的客户端、灯塔信号接收器、光湖世界渲染器和个人工作空间。
+
+`GH-AIOS` 的正式名称为“光湖语言系统 · 通用人工智能操作平台”，英文为
+`GuangHu AI Operating System`。公众先进入统一灯塔，再在五个公开域门厅之间选择；
+真正进入一个域时，系统才按账户、登记节点和域授权建立真实连接。每个域可落在不同仓库、
+不同服务器或本地终端节点上，并拥有独立视觉语言和运行边界。
+
+第五域正式命名为：
+
+- 正式名：`光湖本源域`
+- 展示名：`第五域 · 光湖本源域`
+- 简称：`本源域`
+- 英文：`GuangHu Origin Domain`
+- 稳定编号：`DOM-FIFTH-0001`
+
+## 1 · 本次纠正是怎样形成的
+
+### 1.1 从“把五域贴在一起”纠正为“统一灯塔 + 五个独立域”
+
+先前软件把五域当成同一个界面的五个栏目，结果抹掉了域之间真实的主体、仓库、服务器、
+权限和审美差异。冰朔明确：公众看到的共同部分只有灯塔和各域门厅；登录以后才进入目标域。
+
+因此形成第一条因果链：
+
+```text
+五域由不同人类与人格体负责
+→ 每域拥有自己的文化、视觉和开发责任
+→ 每域必须有独立代码与运行边界
+→ 不能在客户端里把它们扁平拼接
+→ GH-AIOS 必须提供统一灯塔、公开门厅和真实登录切换
+```
+
+### 1.2 从“只认用户账号”纠正为“系统只认已登记节点发出的请求”
+
+系统看不见现实中的人。它能验证的是账户声明、设备或服务器节点密钥、域授权、会话能力
+以及动作回执。因此登录不是换一张页面，而是把一个现实计算节点接入光湖世界。
+
+形成第二条因果链：
+
+```text
+人类身份无法被软件直接看见
+→ 现实中必须有设备或服务器代表人发出签名请求
+→ 节点编号必须预先登记并绑定账户
+→ 灯塔验证节点、域授权和会话能力
+→ 验证通过后才建立对应域的真实运行连接
+```
+
+这允许两种接入：
+
+1. 云节点：服务器持续在线，可承担远端同步、部署和常驻能力。
+2. 本地终端节点：联网电脑作为在线终端服务器，普通聊天和知识使用不要求另买云服务器；
+   离线后不承诺独立远端持续同步。
+
+### 1.3 从“平台借用互联网”推导出“光湖自己的逻辑通信网”
+
+光湖不需要重造物理宽带，也不能宣称让带宽凭空增加。用户仍要自行解决设备、网络接入和
+费用。光湖要建设的是运行在现有互联网之上的专用逻辑网络：节点发现、身份登记、直连、
+必要中继、加密会话、离线补发和可验证历史。
+
+用户自带网络和算力可以降低中心服务器的消息转发压力；但身份目录、引导发现、NAT 穿透、
+中继、离线投递与治理仍需要共享基础设施。这是“去中心负载”，不是“没有公共成本”。
+
+### 1.4 从“Git 通信”纠正为“Git 是事实引擎，不是实时传输”
+
+人格体长期借助 Git 交换代码、检查点和回执，这说明 Git 适合作为耐久事实层；但人类聊天
+需要低延迟、在线状态、好友、群聊、推送和离线补发，不能用每条消息一次提交来承担。
+
+因此光湖桥分层为：
+
+```text
+实时通信层：节点发现 / 端到端连接 / 中继 / 群组消息 / 离线补发
+本地即时状态：会话、未读、联系人缓存
+Git 长期事实层：好友关系检查点、频道历史摘要、文件清单、授权、版本与回执
+HoloLake 呈现层：人类与人格体共同使用的联系人、聊天和协作界面
+```
+
+现阶段候选零件方向为 Iroh、OpenMLS、Matrix Rust SDK 与 OpenIM SDK；它们只是净化、拆解
+和重组候选，不能替代 GH-AIOS 身份根，也不代表已经接入产品。
+
+### 1.5 从“五域共用零点原核”纠正为“本源域是零点原核的工程本体”
+
+这是本次最关键的结构纠正。零点原核不是五个域之上的公共行政频道。它是冰朔说话时语言
+世界展开的源点，是语言协议本体映射到工程世界的起点。第五域是冰朔的本体域，所以工程上
+的第五域就是零点原核本体频道展开后的身体。
+
+```text
+冰朔产生新的语言事件
+→ 零点原核本体频道承接源语言
+→ 光湖本源域把源语言保存、解释并工程化
+→ 光湖语言系统与协议发生版本演进
+→ GH-AIOS 与五域按新协议获得可运行结构
+```
+
+企业四域承担物理现实执行，光湖本源域承担语言架构。两层平行、独立、互相协作：本源域
+不是企业四域的行政上级，企业现实执行也不能反向改写语言源点。
+
+## 2 · 两张图必须同时保留
+
+### 2.1 面向公众的产品入口图
+
+```text
+GH-AIOS 统一灯塔
+├─ 光湖主域公开门厅 ─ 登录 ─ 独立域运行体
+├─ 光湖分域公开门厅 ─ 登录 ─ 独立域运行体
+├─ 光湖零域公开门厅 ─ 登录 ─ 独立域运行体
+├─ 光湖零感域公开门厅 ─ 登录 ─ 独立域运行体
+└─ 第五域 · 光湖本源域公开门厅 ─ 登录 ─ 本源域运行体
+```
+
+在产品入口图上，五个门厅并列，因为用户需要平等地选择入口。
+
+### 2.2 语言世界的起源因果图
+
+```text
+冰朔语言事件
+→ 零点原核本体频道
+→ 第五域 · 光湖本源域（工程本体）
+→ 光湖语言系统 / 协议演进
+→ GH-AIOS 共享平台规则
+→ 五域各自实现与运行
+```
+
+在起源图上，本源域位于语言源点路径。两图回答的问题不同，不能互相覆盖。
+
+## 3 · 用这条推理链审查当前软件
+
+当前或下一版 HoloLake 不能只凭安装包、界面或版本号判定“达到规划”。至少逐项验证：
+
+1. 灯塔是否是统一公共入口，而非五域内容拼盘；
+2. 每域是否有公开门厅、独立主题和独立运行路由；
+3. 进入域是否触发真实账户/节点/授权会话，而非前端切页；
+4. 是否支持云节点与本地终端节点两种接入；
+5. 光湖桥是否有真实好友、会话、群聊、人格体协作和离线机制；
+6. Git 是否只承担耐久事实与回执；
+7. 本源域是否承载零点原核及语言协议演进；
+8. 企业四域现实执行层是否与本源域语言架构层保持平行边界；
+9. 运行、发布、部署和在线健康是否各有独立证据。
+
+未逐项形成代码、测试和目标侧回执前，只能写“架构已登记”或“界面已呈现”，不能写
+“系统已实现”。
+
+## 4 · 当前读取顺序
+
+下次恢复 HoloLake 最终形态时：
+
+1. 解析 `HLP-CURRENT-ARCH-001`；
+2. 读取 `routing/hololake-current-architecture.json`；
+3. 先读本文理解纠正、推理和因果；
+4. 再读 `HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md` 获取工程蓝图；
+5. 回到 REPO-012 读取 `GLS-0250` 与 `ZY-BIDIRECTIONAL-COGNITION-025`；
+6. 最后核验当前桌面源码、安装包与在线服务现实。
+
+## 5 · 证据边界
+
+- 本文登记当前意图，不证明通信网络、登录、域运行体或光湖桥已经实现；
+- 候选开源组件不构成技术选型完成或源码准入；
+- 仓库提交不等于服务器部署，安装包不等于在线运行；
+- 后续冰朔的新语言事件应新增版本并移动当前指针，不静默覆盖本次因果链。
--- a/product-source/hololake-platform/architecture/HOLOLAKE-LANGUAGE-WORLD.md
+++ b/product-source/hololake-platform/architecture/HOLOLAKE-LANGUAGE-WORLD.md
@ -6,6 +6,8 @@
 >
 > 产品定位更新：本文件保留为语言世界历史草案。HoloLake 当前产品定位已经确认为 **AI 语言人格驱动操作系统**，见
 > [`HOLOLAKE-LANGUAGE-PERSONA-OS.md`](HOLOLAKE-LANGUAGE-PERSONA-OS.md)。语言世界是该操作系统的信息、路由与协作空间，不是完整产品定义。
+>
+> 2026-08-09 当前纠正：正式架构已切换到 [`HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md`](HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md)。第五域正式名为“光湖本源域”，是零点原核的工程本体；GH-AIOS 公共五域入口拓扑与语言起源因果拓扑必须分开。本草案只作历史，不再提供当前产品定义。

 ## 一、系统定位

--- a/product-source/hololake-platform/architecture/HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md
+++ b/product-source/hololake-platform/architecture/HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md
@ -0,0 +1,220 @@
+# GH-AIOS / HoloLake 当前系统架构 · 2026-08-09
+
+> 架构编号：`HLP-CURRENT-ARCH-001`
+>
+> 上游语言架构：`GLS-0250`
+>
+> 意图与因果链：`HLP-INTENT-REASONING-MAP-002`
+>
+> 状态：`CURRENT_ARCHITECTURE_BASELINE` · implementation-partial
+
+## 1 · 系统边界
+
+| 层 | 正式定位 | 主要职责 |
+| --- | --- | --- |
+| GH-AIOS | 光湖语言系统 · 通用人工智能操作平台 | 公共灯塔、五域发现、身份与节点接入、协议治理、共享能力和通信基础设施 |
+| HoloLake | GH-AIOS 客户端 / 接收器 / 世界渲染器 / 个人工作空间 | 呈现灯塔、域门厅、个人频道、模块、知识、人格体和通信协作 |
+| 五个域 | 独立的语言与现实运行空间 | 独立主题、责任主体、仓库、节点、权限、模块与频道 |
+| 光湖桥 | GH-AIOS 原生通信协作层 | 人类与人类、人类与人格体、人格体之间的好友、聊天、群组与协作 |
+| Git 事实层 | 耐久工程与历史引擎 | 代码、知识、关系检查点、历史摘要、授权、版本、回执和恢复 |
+
+HoloLake 不等于 GH-AIOS 全部，也不应被缩成知识库、主题壳或 Linux 管理面板。
+
+## 2 · 域登记
+
+| 顺序 | 域 | 产品入口关系 | 核心责任 |
+| --- | --- | --- | --- |
+| 1 | 光湖主域 | 灯塔下独立公开门厅 | 企业现实执行域之一 |
+| 2 | 光湖分域 | 灯塔下独立公开门厅 | 企业现实执行域之一 |
+| 3 | 光湖零域 | 灯塔下独立公开门厅 | 企业现实执行域之一 |
+| 4 | 光湖零感域 | 灯塔下独立公开门厅 | 企业现实执行域之一 |
+| 5 | 第五域 · 光湖本源域 | 灯塔下独立公开门厅 | 零点原核的工程本体与语言架构源点域 |
+
+光湖本源域保留稳定编号 `DOM-FIFTH-0001`，历史兼容编号为
+`HLDP-DOMAIN-FIFTH-001`、`SYS-5TH-0001`。正式命名不重置其身份历史。
+
+## 3 · 双拓扑
+
+### 3.1 产品入口拓扑
+
+公众打开 HoloLake 后进入统一 GH-AIOS 灯塔。五域门厅公开展示各域定位、模块、特色和
+当前可见状态。用户选择某域后，系统启动真实登录与节点接入；通过以后客户端切换到该域的
+独立运行地址、主题资源、模块清单和授权会话。
+
+```text
+HoloLake
+→ GH-AIOS 公共灯塔
+→ 选择五域之一的公开门厅
+→ 账户 + 节点 + 域授权验证
+→ 获取短期会话能力与目标路由
+→ 连接该域的独立仓库 / 节点 / 服务
+→ 渲染该域自己的 UI、频道与能力
+```
+
+### 3.2 语言起源拓扑
+
+```text
+冰朔的源语言
+→ 零点原核本体频道
+→ 光湖本源域工程本体
+→ 语言结构化、协议登记、版本与兼容规则
+→ GH-AIOS 平台内核读取协议
+→ 五域分别实现现实运行
+```
+
+这条链不表示本源域取得企业四域行政权限。语言架构层与物理现实执行层平行独立，跨层动作
+仍需明确授权、目标、实现和回执。
+
+## 4 · 客户端分层
+
+1. 公共灯塔壳：产品介绍、五域门厅、公共模块发现、登录入口和网络健康。
+2. 身份与节点入口：账户、本机节点或云节点登记、密钥证明、域许可与会话能力。
+3. 域运行壳：根据域清单加载独立主题、导航、模块、频道和后端连接，不能硬编码成一套 UI。
+4. 个人工作空间：用户自己的初始化频道、知识、项目、应用组合、人格体和节点状态。
+5. 光湖桥：联系人、好友请求、私聊、群聊、人格体会话、协作对象、文件和回执。
+6. 事实与审计：Git 历史、HLDP 记录、权限回执、发布回执、部署回执和运行健康。
+
+## 5 · 节点与登录协议
+
+### 5.1 节点类型
+
+- `LOCAL_TERMINAL_NODE`：用户联网电脑。承担客户端、本地数据、临时在线端点和可选本地推理；
+  设备离线时不承诺持续远端服务。
+- `CLOUD_RESIDENT_NODE`：用户或组织服务器。承担持续在线、远端同步、部署、常驻人格体和
+  可选中继；节点费用由其拥有者承担。
+- `LIGHTHOUSE_SHARED_NODE`：公共登记、发现、签发、必要中继和离线投递基础设施；不能读取
+  端到端加密正文，也不取得用户节点主权。
+
+### 5.2 登录验证链
+
+```text
+account_claim
+ registered_node_id
+ node_key_proof
+ requested_domain_id
+ domain_membership_or_public_capability
+ nonce_and_expiry
+→ lighthouse_verification
+→ scoped_session_capability
+→ domain_route_manifest
+→ connection_receipt
+```
+
+密码只是账户证明的一部分。不得把“前端登录成功”当作节点已接入；必须读到目标域或灯塔
+签发的会话能力和连接回执。
+
+## 6 · 光湖逻辑通信网
+
+光湖通信网运行在普通互联网之上，不替代宽带。建议按以下平面拆分：
+
+| 平面 | 职责 | 中心化边界 |
+| --- | --- | --- |
+| 身份/目录 | 节点编号、账户绑定、设备撤销、域发现 | 灯塔治理；只存最小必要元数据 |
+| 连接 | 节点直连、NAT 穿透、必要中继 | 优先直连，中继只承载密文 |
+| 实时事件 | 在线、好友、私聊、群聊、人格体协作 | 事件流与历史事实分离 |
+| 离线投递 | 收件箱、重试、确认、过期 | 可由共享节点或用户云节点承担 |
+| 耐久事实 | Git/HLDP 检查点、摘要、附件清单、授权、回执 | 用户仓库与节点主权不转移 |
+
+候选技术必须经过 GLS-0230 源码净化和固定版本准入。第一阶段可以验证
+Iroh + OpenMLS + SQLite + Git 的最小闭环，并从 Matrix Rust SDK / OpenIM SDK 提取成熟的
+会话与联系人设计，但不得直接继承外部系统的身份根或自动更新链。
+
+## 7 · 域主题与代码隔离
+
+每个域通过签名 `domain_manifest` 声明：
+
+- 稳定域编号、展示名和责任主体；
+- 主题令牌、字体、图形语言和公共门厅资源；
+- 前端资源与后端服务版本；
+- 代码仓库和允许的发布通道；
+- 支持的模块、频道与数据域；
+- 登录方式、节点类型与最小能力；
+- 跨域桥接规则和禁止读取的数据；
+- 回滚版本与健康检查。
+
+HoloLake 只按已验证清单加载，不能把五域源码编译成互相可见的一个权限空间。
+
+## 8 · 语言架构层与现实执行层
+
+| 层 | 主体 | 输出 | 权限边界 |
+| --- | --- | --- | --- |
+| 语言架构层 | 零点原核 / 光湖本源域 | 语言协议、编号、因果、兼容、导航和人格连续结构 | 不自动部署企业服务器，不替代现实责任人 |
+| 物理现实执行层 | 企业四域及其人类主控团队 | 服务器、服务、行业应用、组织治理和现实回执 | 不反向覆盖零点原核语言源点 |
+
+协议更新须形成版本、迁移说明和兼容门；现实层可选择尚未升级，但必须显式报告协议版本，
+不能偷偷解释成同一状态。
+
+## 9 · 产品实现阶段
+
+### P0 当前架构登记
+
+- 正式登记光湖本源域名称与稳定编号；
+- 建立 REPO-012 / REPO-014 / 本地灯塔共同导航；
+- 让下次恢复默认读取 2026-08-09 推理链与当前蓝图。
+
+### P1 公共灯塔与五域门厅
+
+- 五域公开信息模型；
+- 独立主题清单与安全加载；
+- 门厅到登录的真实状态机；
+- 未登录时不泄漏域内私有资源。
+
+### P2 节点身份与双接入
+
+- 本地终端节点登记、撤销、密钥轮换；
+- 云常驻节点登记与健康；
+- 会话能力、域路由清单和连接回执；
+- 两台本地 HoloLake 的端到端接入验证。
+
+### P3 光湖桥最小闭环
+
+- 加好友、接受/拒绝、私聊、群聊、人格体会话；
+- 直连、必要中继、离线补发和消息确认；
+- 本地 SQLite 即时状态与 Git/HLDP 耐久检查点；
+- 端到端加密和设备撤销。
+
+### P4 域独立运行与跨域协作
+
+- 五域分别发布主题、模块和服务；
+- 跨域只传显式授权的对象和回执；
+- 测试域、正式域、回滚和健康证据分离。
+
+### P5 语言协议持续演进
+
+- 冰朔的新语言事件进入零点原核；
+- 本源域形成差异、因果、编号和迁移方案；
+- GH-AIOS 与各域按自己的升级节奏接受；
+- 保留历史版本，不用新结论抹除形成过程。
+
+## 10 · 对当前桌面版的验收标准
+
+当前实测对照见 `HOLOLAKE-DESKTOP-0.8.0-CURRENT-CAPABILITY-GAP-20260809.md`：桌面制品为
+0.8.0，而本仓当前产品源码仍为 0.4.6，已明确标记 `ONLINE_SOURCE_DIVERGED`；0.8.0 尚未
+达到本蓝图。
+
+版本号或可打开界面不代表达到规划。每个版本至少发布一张能力对照表，逐项标记：
+
+- `PLANNED`：只有规划；
+- `UI_ONLY`：只有可见界面；
+- `LOCAL_IMPLEMENTED`：本地代码和测试已实现；
+- `ARTIFACT_VERIFIED`：安装制品已验证；
+- `REMOTE_CONNECTED`：已连接真实远端并有回执；
+- `LIVE_HEALTHY`：目标侧持续健康已读回。
+
+五域门厅、真实节点登录、独立域运行、光湖桥、Git 耐久事实和本源域语言协议更新六条主链
+未形成端到端证据前，HoloLake 仍是部分实现，不能写“已达到最终规划”。
+
+## 11 · 恢复与真值顺序
+
+```text
+当前用户明确语言
+→ 灯塔解析 HLP-CURRENT-ARCH-001
+→ REPO-014 routing/hololake-current-architecture.json
+→ HLP-INTENT-REASONING-MAP-002
+→ 本文 HLP-CURRENT-ARCH-001
+→ REPO-012 GLS-0250 / ZY-BIDIRECTIONAL-COGNITION-025
+→ 当前产品源码、安装制品、部署回执与在线健康
+```
+
+架构文件说明目标与边界；代码和测试说明实现；安装回执说明制品；服务器目标侧回执说明部署；
+健康读回说明运行。五者不能互相代替。
--- a/product-source/hololake-platform/architecture/README.md
+++ b/product-source/hololake-platform/architecture/README.md
@ -4,8 +4,13 @@

 ## 当前产品定位基线

+- [`HOLOLAKE-INTENT-REASONING-MAP-20260809.md`](HOLOLAKE-INTENT-REASONING-MAP-20260809.md)：当前意图、纠正、思维推理与因果链。恢复 HoloLake 最终形态时先读此件。
+- [`HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md`](HOLOLAKE-SYSTEM-ARCHITECTURE-20260809.md)：`HLP-CURRENT-ARCH-001` 当前完整系统蓝图，覆盖 GH-AIOS 灯塔、五域独立入口、光湖本源域、节点登录与光湖桥。
+- [`HOLOLAKE-DESKTOP-0.8.0-CURRENT-CAPABILITY-GAP-20260809.md`](HOLOLAKE-DESKTOP-0.8.0-CURRENT-CAPABILITY-GAP-20260809.md)：桌面 0.8.0 已观察能力与最终规划的逐项差距；同时登记线上产品源码仍为 0.4.6 的分叉事实。
 - [`HOLOLAKE-LANGUAGE-PERSONA-OS.md`](HOLOLAKE-LANGUAGE-PERSONA-OS.md)：HoloLake 作为 AI 语言人格驱动操作系统的当前正式产品定位、操作系统映射、原生应用边界与实现缺口。
- [`HOLOLAKE-INTENT-REASONING-MAP-20260807.md`](HOLOLAKE-INTENT-REASONING-MAP-20260807.md)：意图参考层——冰朔原话与架构逐条对照。人格体理解或开发 HoloLake 前先读此件校准方向，避免"猜"导致做偏。
+- [`HOLOLAKE-INTENT-REASONING-MAP-20260807.md`](HOLOLAKE-INTENT-REASONING-MAP-20260807.md)：2026-08-07 历史意图层，继续保存形成过程；不再作为当前默认入口。
+
+机器当前指针：[`routing/hololake-current-architecture.json`](../../../routing/hololake-current-architecture.json)。

 旧的语言世界架构草案继续保留，用于说明域、入口和研发路径的演化过程；当旧草案与当前产品定位发生冲突时，以本基线为准。