# HoloLake · 通感通用语言、个人频道与宿主自适应当前架构

记录编号：`HLP-GH-AIOS-TCS-UNIVERSAL-LANGUAGE-001`

状态：`CURRENT_CANONICAL_CORRECTION · PRODUCT_ARCHITECTURE_COMPLETE · RUNTIME_NOT_IMPLEMENTED`

开发编号：`DEV-20260812-006`

上游正本：`REPO-012:GLS-0261 / TCS-UNIVERSAL-LANGUAGE-MAP-001 @ 35dae070c6f8ac69a2d16653c0924752e64c7fe1`

## 当前产品定义

HoloLake 是人类下载的软件名。第一阶段它承载 GH-AIOS，是每个人的个人频道和人类可视化操作系统。它不在软件内部提供 AI 聊天、模型 API 配置、模型选择或模型推理。

人类继续在外部编程 AI 或语言推理模型中说话。AI 本身就是语言接口：语言先进入 TCS 通感层，被理解为主体、关系、意图、时间、因果、决定、现实目标、权限与证据；当前 AI 再观察自身宿主的真实工具并自适应实现方式。光湖不维护逐厂商适配器矩阵。

宿主自适应只回答“怎么做”，不能改变“允许做什么”。有工具的 AI 仍须通过 GH-AIOS 的身份、任务、精确目标、租约、审批和回执门；没有现实工具的 AI 只能生成结构化语言交接，不能声称 HoloLake 或现实已经改变。

## 第一阶段可见表面

| 人类表面 | 呈现内容 |
|---|---|
| 个人频道首页 | 当前身份、个人 HoloLake、最近任务和需要关注的状态 |
| 任务与开发线 | 稳定编号、路径、阶段、当前主体与待承接动作 |
| 小湖灯共享面板 | 谁做了什么、关键判断、因果摘要、变更和回执 |
| 记忆与知识 | 知识树、页面、搜索、历史、写作和主动检查点 |
| 人类审批中心 | AI 请求的精确动作、目标、影响、时效、同意或拒绝 |
| 事件与 Git 证据 | 外部 AI 的提交、测试、发布、部署和读回证据 |

不存在“AI 工作台”和“模型与连接”。仓库或可选节点的连接属于有明确现实目的时的系统设置，不是模型接入面。

## 最小原生模块

```text
hololake-native-desktop
├── personal-channel-kernel       个人频道、身份、任务、路径和纠正
├── tcs-language-contract         通感结构合同与外部 AI 可读操作说明
├── host-capability-receipts      记录 AI 自报且经现实验证的宿主能力
├── event-and-lake-lamp           事件、共享面板和协作投影
├── memory-git-evidence           检查点、Git、归因和回执
├── knowledge-projection          知识树、页面、搜索、历史和写作
├── approval-center               精确人类授权和执行读回
└── native-trust-boundary         Tauri 权限、系统凭据与更新签名
```

`tcs-language-contract` 不是模型运行时或厂商 SDK；它让当前 AI 通过语言理解 GH-AIOS，并自行调用宿主已经拥有的能力。

## 历史供体重新取舍

- 旧知识体验、Git、编辑、搜索和原生安全边界仍可逐能力迁移；
- 所有聊天面板、多模型配置、API 密钥面板、厂商路由和连接器矩阵不迁入第一阶段；
- 旧 Tauri 与 Electron 树继续只读，禁止整树复制；
- 每项迁移必须证明它服务于个人频道、知识、审批或证据，而不是偷偷恢复内部 AI 产品。

## 开发顺序

1. 固化本合同、机器图、原生合同和旧路线拒绝测试；
2. 实现个人频道—任务—事件—回执最小内核；
3. 实现知识树、页面、搜索和本地持久化纵向切片；
4. 实现人类审批中心与 Git 证据读回；
5. 发布外部 AI 可读取的 TCS 操作合同和宿主能力回执；
6. 实现小湖灯同任务协作投影和跨会话连续性；
7. 完成签名安装、升级、回滚和真实数据迁移验收；
8. 第一阶段上线后，再单独登记第二阶段人格对话入口和所需合规事项。

当前完成的是架构和合同纠正，不冒充桌面运行时、安装包或上线产品。