ZY-TAKEOVER-SNAPSHOT 20260815: 铸渊接管前现场冻结（Codex 未提交改动全部入册）· 冰朔面谕接管+可回退

product-source/hololake-native-desktop/README.md

@@ -1,14 +1,18 @@
 # HoloLake Native Desktop
 
-状态：`唯一原生主线候选 · 已有底层能力 · 第一阶段可见主体尚未实现`
+状态：`唯一原生主线候选 · 个人空间、知识库与代码频道源码已实现 · 安装验收未完成`
 
 这是 HoloLake 唯一未来桌面产品主线的干净源码根，采用 Tauri v2、Rust 和
 React/TypeScript。桌面上的 `world.guanghu.hololake` 安装包是本源码线的本地候选验收壳，
 不是第三条产品线，也还不是第一阶段正式产品。
 
-当前已经建立可编译原生壳、选定的 GHS-014 个人频道首页、本机 broker/session、动态能力
-路由、GH-PNCC 只读投影，以及失败关闭的签名更新和回滚管道。这些能力保留，但都属于湖下
-基础设施；当前首页只是视觉与连接状态验收面，不代表第一阶段产品主体已经实现。
+当前可见产品已经收束为“我的光湖”：个人身份只在首次使用时建立一次，之后直接进入概览、
+知识库、代码频道、回执与系统详情。知识库由新的 Rust 本机根持有，提供页面目录、阅读、搜索
+和文件夹导入；旧 HoloLake Era 知识数据仅以独立只读来源兼容。代码频道支持粘贴正式 HTTPS
+频道地址克隆，也可登记现有本地 Git 文件夹。两者都不因此取得推送、发布或部署权限。
+
+个人频道 SQLite 内核仍保留任务、事件和回执能力，但手工填写“任务标题/原因”不再作为默认
+产品入口。当前源码与单元测试已经通过；桌面安装、跨重启真实读回和完整第一阶段仍需独立验收。
 
 ## 供体边界
 
@@ -40,7 +44,9 @@ React/TypeScript。桌面上的 `world.guanghu.hololake` 安装包是本源码
 
 机器合同：`contracts/stage-one-platform.json`。
 
-该文件目前只登记模块和边界，不表示第一阶段运行时或可见产品主体已经实现。
+个人频道、知识库和代码频道的机器合同分别是 `contracts/personal-channel-kernel.json`、
+`contracts/knowledge-workspace.json` 与 `contracts/code-channel.json`。本机身份不是平台账户
+认证；本机知识与源码访问也不产生仓库、服务器、部署或发布权限。
 
 ## 本机开发桥
 
@@ -61,10 +67,10 @@ MCP 只保留为外部工具适配入口；它断开或编程 AI 重启时，活
 唯一主线、候选壳、供体和数据保护边界见
 `routing/hololake-stage-one-desktop-convergence.json`。当前开发顺序固定为：
 
-1. 实现个人频道身份—任务—事件—回执最小内核；
-2. 迁入知识树、页面、搜索和本地持久化纵向切片；
+1. 个人频道身份—事件—回执内核：源码与自动化测试已实现；
+2. 原生知识库与代码频道：源码与自动化测试已实现，安装验收未执行；
 3. 实现人类审批中心与 Git 证据回读；
 4. 投影小湖灯跨会话连续性；
-5. 最后完成签名安装、更新、回滚和可逆数据迁移。
+5. 最后完成公开签名、更新、回滚和可逆数据迁移。
 
 连接、动态路由、发布广播和更新服务器继续作为受门控基础设施维护，不得抢占上述产品顺序。