# HoloLake企业责任设备门部署开始事件 · 简体中文人类工程语言版

> 这是 TCS/HLDP 原生源码的简体中文阅读投影，不是新的正本，也不授予执行权限。若本页与 `.tcs` 源码不一致，以经过校验的 `.tcs` 源码为准。

## 这是什么

这是一份 **事件** 声明，编号为 `HOLOLAKE-ENTERPRISE-RESPONSIBILITY-GATE-DEPLOYMENT-START-20260903`，版本为 `1.0.0`。转换器已先用 Stage-1 编译器校验原生源码，再把机器枚举翻译成汉语；原始编号保留在括号和字段路径中。

## 谁在这里

- **执行主体**  `subject`
  - **channel_id**：ICE-CH-ZC001  `subject.channel_id`
  - **subject_id**：GH-CVM-MAIN-PROD-01  `subject.subject_id`
  - **subject_kind**：NODE  `subject.subject_kind`
  - **verification**：DMI UUID 10ace744-13e1-472e-8dba-6bb823a073bf；另一个FlagOS任务已完成且独立服务健康。  `subject.verification`

## 为什么开始

- **触发**  `trigger`
  - **value**：本机HoloLake 1.2.0设备密钥与责任绑定请求已实现并验收，需要在企业服务器部署独立设备挑战验证半边。  `trigger.value`
- **为什么**  `why`
  - **value**：设备挑战属于HoloLake责任入口新能力，应与现有账号、关系回执和比赛服务隔离，失败时能独立撤回。  `why.value`
- **来源**  `source`
  - **来源编号**：BINGSHUO-DIRECT-HOLOLAKE-ZC001-EXECUTION-START-20260903  `source.source_id`
  - **来源角色**：人类直接语言来源（`DIRECT_HUMAN`）  `source.source_role`
  - **来源校验值**：d31c52c99c5e6059f9a7129086996cdd003e95b7ff126e700f4ed1c07ef6d9d5  `source.source_sha256`
  - **来源地址**：source://codex-task/01a0672d-f125-7452-988e-523a6a34bfd4/msg_01a0675d-98a7-7542-abad-11a8a755dd71  `source.source_uri`

## 发生了什么变化

- **认知或状态变化**  `emergence`
  - **value**：采用独立8033服务、独立数据库和独立Nginx snippet，避免修改现有身份服务与FlagOS协作系统；只复用只读企业身份注册表与Forgejo当次认证。  `emergence.value`
- **锁定结论**  `lock`
  - **value**：SOURCE_COMMIT=be31c41; TARGET=/opt/guanghu-hololake-enterprise-gate/releases/be31c41; ROLLBACK=disable独立服务并移除Nginx include后恢复原配置；不修改8032与FlagOS。  `lock.value`

## 准备怎样执行

这是非执行声明，没有动作图。

## 边界与异常处理

源程序没有提供这一项，转换器不猜。

## 怎样算完成

源程序没有提供这一项，转换器不猜。

## 下一次从哪里继续

源程序没有提供这一项，转换器不猜。

## 来源与校验

- **原生声明编号**：`HOLOLAKE-ENTERPRISE-RESPONSIBILITY-GATE-DEPLOYMENT-START-20260903`
- **原生声明类型**：`EVENT`
- **TCS 源码 SHA-256**：`022315dd5c418abf7ce085d3409e2e8a884aade53dbb8604612cca36ceac4287`
- **校验编译器**：`TCS-COMPILER-STAGE1-0001`
- **投影协议**：`GLS-HLDP-HUMAN-ENGINEERING-PROJECTION-0001`

## 原生结构逐项对照

下面保留源码的全部顶层结构和字段路径，供人类审计投影有没有漏掉信息。

- **认知或状态变化**  `emergence`
  - **value**：采用独立8033服务、独立数据库和独立Nginx snippet，避免修改现有身份服务与FlagOS协作系统；只复用只读企业身份注册表与Forgejo当次认证。  `emergence.value`
- **event_time**  `event_time`
  - **precision**：MINUTE_HOST_LOCAL  `event_time.precision`
  - **value**：2026-09-03T21:45:00+08:00  `event_time.value`
- **evidence**  `evidence`
  - **archive_sha256**：91ecd4248d92d8ecb07bd348dfc14805c40eb000b6c152f96b7ef4583a33dcd2  `evidence.archive_sha256`
  - **expected_receipt**：目标服务健康、未知设备拒绝、签名正负测试、现有身份与FlagOS服务保持健康。  `evidence.expected_receipt`
  - **transport_manifest**：/Volumes/JZAO/HoloLake/releases/source-transport/hololake-enterprise-responsibility-gate-be31c41.manifest.json  `evidence.transport_manifest`
- **语言头**  `header`
  - **正本路径**：product-source/hololake-clean-desktop/language/HOLOLAKE-ENTERPRISE-RESPONSIBILITY-GATE-DEPLOYMENT-START-20260903.tcs  `header.canonical_uri`
  - **compatibility**  `header.compatibility`
    - GH-CVM-MAIN-PROD-01
    - PYTHON/3.10
    - ED25519
  - **语言**：TCS/0.1  `header.language`
  - **生命周期**：候选版本，尚未成为正式正本（`CANDIDATE`）  `header.lifecycle`
  - **英文名**：HoloLake Enterprise Responsibility Device Gate Deployment Start Event  `header.name_en`
  - **中文名**：HoloLake企业责任设备门部署开始事件  `header.name_zh`
  - **协议配置**：PUBLIC-PRODUCT-ENGINEERING/1  `header.profile`
  - **protocols**  `header.protocols`
    - HOLOLAKE-CLEAN-V1-DIRECT-LANGUAGE-EXECUTION-BASELINE-0001
    - HLP-ENTERPRISE-RESPONSIBILITY-ENTRANCE-0001
  - **schema**：tcs.event/v1  `header.schema`
  - **版本**：1.0.0  `header.version`
- **锁定结论**  `lock`
  - **value**：SOURCE_COMMIT=be31c41; TARGET=/opt/guanghu-hololake-enterprise-gate/releases/be31c41; ROLLBACK=disable独立服务并移除Nginx include后恢复原配置；不修改8032与FlagOS。  `lock.value`
- **observation**  `observation`
  - **value**：现有8032企业身份服务保持运行；8033空闲；cryptography Ed25519可用；目标目录不存在；源码提交be31c41且运输归档SHA-256为91ecd4248d92d8ecb07bd348dfc14805c40eb000b6c152f96b7ef4583a33dcd2。  `observation.value`
- **已排除路径**  `rejected`
  - **values**  `rejected.values`
    - 直接改写8032现有服务
    - 把私钥上传服务器
    - 用机器指纹单独授权
    - 把企业会话变成Forgejo永久令牌
    - 重启或修改FlagOS服务
    - 未验证运输哈希就解包
- **来源**  `source`
  - **来源编号**：BINGSHUO-DIRECT-HOLOLAKE-ZC001-EXECUTION-START-20260903  `source.source_id`
  - **来源角色**：人类直接语言来源（`DIRECT_HUMAN`）  `source.source_role`
  - **来源校验值**：d31c52c99c5e6059f9a7129086996cdd003e95b7ff126e700f4ed1c07ef6d9d5  `source.source_sha256`
  - **来源地址**：source://codex-task/01a0672d-f125-7452-988e-523a6a34bfd4/msg_01a0675d-98a7-7542-abad-11a8a755dd71  `source.source_uri`
- **执行主体**  `subject`
  - **channel_id**：ICE-CH-ZC001  `subject.channel_id`
  - **subject_id**：GH-CVM-MAIN-PROD-01  `subject.subject_id`
  - **subject_kind**：NODE  `subject.subject_kind`
  - **verification**：DMI UUID 10ace744-13e1-472e-8dba-6bb823a073bf；另一个FlagOS任务已完成且独立服务健康。  `subject.verification`
- **触发**  `trigger`
  - **value**：本机HoloLake 1.2.0设备密钥与责任绑定请求已实现并验收，需要在企业服务器部署独立设备挑战验证半边。  `trigger.value`
- **为什么**  `why`
  - **value**：设备挑战属于HoloLake责任入口新能力，应与现有账号、关系回执和比赛服务隔离，失败时能独立撤回。  `why.value`

---

本页只改变阅读顺序，不改变 TCS/HLDP 语义。