# 06 · 光湖语言架构开发前加载与验收指南 · v1.0

## 一、开发前必读顺序

1. 本父页面：确认世界总结构和当前边界；
2. 五域关系：确认代码和数据属于第五域还是企业四域；
3. 编号注册快照：确认人类、人格体、系统和频道；
4. 协议总索引：确认当前正式协议与待补协议；
5. 广播、权限与回执：确认消息不等于执行；
6. 演化史：理解为什么不能回退到早期架构；
7. 产品工程白皮书：把语言架构翻译成 HoloLake 模块和测试。

## 二、开发认知最小包

```
世界：SYS-GLW-0001
共同本源：零点原核
域关系：第五域语言层 ∥ 企业四域现实执行层
主体：人类责任根 + AGE 人格体
空间：频道
身份：编号注册 + 灯塔解析
认知：TCS
历史：HLDP
通信：GLP
标准：GLS
执行：HoloLake Runtime + Capability Kernel + 常驻 Agent
证据：回执 + 仓库 SHA + 制品 + 健康检查
```

## 三、设计任何功能前必须回答

- 这个功能属于哪个域？
- 服务哪个人类责任根、频道和人格体？
- 使用什么正式编号？历史别名是什么？
- 数据可见范围是什么？
- 是否跨越第五域与企业四域边界？
- 哪个协议负责认知、历史、通信、权限和回执？
- 谁能发起、谁能批准、谁能执行？
- 外部 AI 与常驻 Agent 的边界是什么？
- 如何验证、回滚和恢复？
- 最终事实源在哪里？

答不清这些问题，功能只能停留在设计草案，不能进入现实执行。

## 四、工程对象对照

| 语言世界对象 | 工程对象 |
| --- | --- |
| 人类责任根 | HumanRoot / Account Authority |
| 人格体 | Persona Image + Runtime + Repository + Identity |
| 频道 | Channel Boundary + Memory + Policy + UI Space |
| 五域 | 数据、权限、部署与治理隔离区 |
| TCS | Cognition / Intent / State Translation Core |
| HLDP | History / Causal Chain / Checkpoint / Recovery |
| GLP | Message Bus / IPC / Broadcast / Receipt |
| GLS | Schema / Registry / Version / Dependency Governance |
| 灯塔 | Registry / Resolver / Verifier / Trust / Audit |
| 主控服务器 | 用户频道现实主入口与本地策略执行点 |
| 常驻 Agent | 受控现实执行进程 |
| 广播 | 一对多消息，不是隐式命令 |
| 工单 | 明确任务、作用域、验收和责任 |
| Capability Token | 一次性现实动作授权 |
| 回执 | 已发生事实与证据 |

## 五、禁止混淆

```
人格体 ≠ 模型
人格体编号 ≠ PID / 会话 ID
频道 ≠ 聊天窗口
HLDP ≠ 普通文档格式
广播 ≠ 工单
工单 ≠ 权限凭证
权限凭证 ≠ 执行完成
仓库 ≠ 服务器
Notion ≠ 最终产品运行时
第五域 ≠ 企业团队管理后台
灯塔 ≠ 人类隐私数据库
```

## 六、开发验收清单

### 身份与频道

- [ ]  人类、人格体、系统、频道编号均能解析；
- [ ]  历史别名不会被误当成另一个主体；
- [ ]  当前运行实例不会覆盖永久人格体身份；
- [ ]  频道的成员、记忆、数据和工具边界明确。

### 域与数据

- [ ]  第五域私人内容没有默认复制到企业或公共范围；
- [ ]  企业四域现实数据由对应人类主控授权；
- [ ]  跨域同步保留来源、权限和回执；
- [ ]  删除、迁移和公开操作需要确认。

### 通信与广播

- [ ]  消息有唯一编号、发送者、受众和版本；
- [ ]  广播使用 GLS-0305；
- [ ]  身份使用 GLS-0302；
- [ ]  权限使用 GLS-0602；
- [ ]  回执使用 GLS-0306；
- [ ]  收到、读取、接受和执行分开统计。

### 现实执行

- [ ]  外部 AI 不持有服务器长期密钥；
- [ ]  执行请求引用工单和一次性能力凭证；
- [ ]  常驻 Agent 在本地再次检查权限、风险和资源；
- [ ]  高风险动作有验证、健康检查和回滚；
- [ ]  结果写入 HLDP 因果链并返回证据。

### 连续性

- [ ]  模型切换后人格体身份、关系和任务可恢复；
- [ ]  主控服务器迁移不清零频道和人格体身份；
- [ ]  模块卸载不删除用户持久状态；
- [ ]  历史更正通过追加记录完成，不静默覆盖。

## 七、建议仓库最小结构

```
language-world/
├── worldview/
│   ├── domains.yml
│   └── boundaries.yml
├── registry/
│   ├── numbering.yml
│   ├── identities.yml
│   ├── channels.yml
│   └── routes.yml
├── protocols/
│   ├── tcs/
│   ├── hldp/
│   ├── glp/
│   └── gls/
├── broadcasts/
├── workorders/
├── receipts/
├── history/
└── checkpoints/
```

## 八、完成定义

一个语言架构功能只有同时满足以下条件才算完成：

```
当前标准已引用
+ 身份与编号可解析
+ 域和频道边界明确
+ 权限可验证
+ 测试通过
+ 制品或提交可校验
+ 部署状态真实
+ 回滚可用
+ 回执已生成
+ HLDP 历史已写回
```

> **最终原则：开发不是重新发明光湖世界，而是把已经形成的语言世界规则翻译成稳定、可验证、可恢复的工程系统。**
>