# HoloLake Era Desktop 0.7.0

## 产品边界

HoloLake 是光湖语言操作系统平台，不是传统知识库外壳。语言协议核由运行时自动装载，
模型是可替换计算服务，知识库是可挂载模块，Forgejo 是代码与版本引擎，个人服务器是
当前账号、频道和私人数据的现实锚点。

## 本版实现

- 个人第五域由各设备的本机私有配置注入；企业公共灯塔入口与个人节点保持独立；
- 企业灯塔通过其真实只读服务返回四域在线、责任绑定与写入拦截状态；
- 光湖主域、分域、零域、零感域保持四个独立仓库入口，不伪装成同一仓库的子目录；
- 教育行业投影小新初始化频道、智能文档、知识库及表格图表模块状态；
- 知识库支持本地文件夹导入、页面树、编辑、历史、删除与本机/服务器托管选择；
- HoloLake 语言操作入口通过受控工具读取知识；创建、更新、删除先形成待确认动作；
- 语言协议、人格配置和内部恢复材料不进入人类知识树，但仍由模型运行投影和受控搜索使用；
- 人类端设置包含语言、字体、正文大小、外观、模型验证、服务器与仓库入口；
- 模型密钥与服务器令牌只保存在 macOS 加密存储，切换服务器账号会卸载旧知识库远端。

## 真实状态边界

- 企业四域入口当前由服务器报告为 `HOSTED_READ_ONLY`；
- 责任人格体未正式绑定时，服务器报告 `BLOCKED_UNTIL_PERSONA_STEWARD_BOUND`；
- 本版包含四域初始化源，但不得绕过企业灯塔确认门直接宣称域内写入或主控权已生效；
- 安装包不包含个人知识、服务器令牌、模型密钥、SSH 密钥、浏览器资料或私人第五域内容。

## 验收门

- 单元测试与生产构建通过；
- Agent 模型配置通过真实请求；
- Agent 真实对话通过；
- 写操作停在待确认门，取消后文件不存在；
- JD 第五域与企业灯塔经本机密钥建立真实隧道；
- Apple Silicon 与 Intel 包分别签名、校验、启动检查；
- 桌面唯一新版完成安装后，旧桌面应用与旧安装包才进入可恢复废纸篓。