# HoloLake 0.4.1 · Windows x64 构建与验收回执

- 状态：`WINDOWS_X64_RELEASE_BUILD_VERIFIED`
- 构建节点：`HL-BUILD-WIN-GZ-001`
- 源码提交：`39fc36f`
- 构建产物：`HoloLake-0.4.1-Windows-x64-setup.exe`
- 安装包 SHA-256：`5b84c082ea7adcf4999af11a6080a2c8a7d704ccfaef9c65cb92e84286ac32a2`
- 更新签名 SHA-256：`62d14c273f04fa7abb05610d50acd6d4c129cc54a714fe32dffad761fb784b6a`

## 验收事实

- NSIS 安装器生成成功；安装器外壳为标准 32 位 NSIS 自解压程序，安装后的 HoloLake 主程序 PE Machine 为 `0x8664`（x86_64）。
- Tauri updater 的 Minisign 签名使用产品内置公钥独立验证通过。
- Windows 更新安装保留广播复核、包大小、SHA-256 与 updater 签名验证；不再调用 macOS 的 `.app`、`ditto` 或 `codesign` 路径。
- Windows 当前不声明 macOS 式本地回滚；健康确认与失败回执显式记录 `NO_LOCAL_BACKUP`。
- 静默安装返回 `0`，程序启动后保持响应，静默卸载完成且安装目录消失。
- Windows 代码仓库与 PNCC Git 命令使用 Windows 可执行路径和受限环境；SSH 投影使用平台可执行路径。
- Windows 本机 AI 直连 Agent 尚未实现；客户端保持 `CLOSED_NO_TCP_FALLBACK`，不以不安全 TCP 监听冒充完成。

## 签名边界

- updater 包签名：`VERIFIED`
- Windows Authenticode：`NOT_CONFIGURED`
- 因此首次下载或安装时 Windows SmartScreen 仍可能显示未知发布者提示；不得把 updater 签名表述为 Microsoft 代码签名。

## 节点与清理

- 本机持久入口使用私有 SSH 导航登记；公开工程仓库不保存公网地址、私钥或口令。
- 构建完成后已删除节点上的临时 updater 私钥、密码文件、Debug 缓存与临时 NSIS 解压副本；保留 Release 构建缓存和官方 NSIS 工具缓存用于下次构建。