hololake-system-architecture/build/TCS-CAPABILITY-REGISTRY-LPM-DESKTOP-SIGNED-0002.human.zh-CN.md

LPM与虚拟桌面能力注册表第二版签名封装 · 简体中文人类工程语言版

这是 TCS/HLDP 原生源码的简体中文阅读投影，不是新的正本，也不授予执行权限。若本页与 .tcs 源码不一致，以经过校验的 .tcs 源码为准。

这是什么

这是一份 协议 声明，编号为 TCS-CAPABILITY-REGISTRY-LPM-DESKTOP-SIGNED-0002，版本为 0.2.0。转换器已先用 Stage-1 编译器校验原生源码，再把机器枚举翻译成汉语；原始编号保留在括号和字段路径中。

谁在这里

• scope scope
  • account_scoped：是 scope.account_scoped
  • channel：ICE-CH-ZC001 scope.channel
  • development_line：HOLOLAKE-LPM-TCS-NATIVE-20260823 scope.development_line
  • global_repo012_registry_replaced：否 scope.global_repo012_registry_replaced
  • production：否 scope.production
  • remote_deploy：否 scope.remote_deploy

为什么开始

源程序没有提供这一项，转换器不猜。

发生了什么变化

源程序没有提供这一项，转换器不猜。

准备怎样执行

这是非执行声明，没有动作图。

边界与异常处理

源程序没有提供这一项，转换器不猜。

怎样算完成

源程序没有提供这一项，转换器不猜。

下一次从哪里继续

源程序没有提供这一项，转换器不猜。

来源与校验

• 原生声明编号：TCS-CAPABILITY-REGISTRY-LPM-DESKTOP-SIGNED-0002
• 原生声明类型：PROTOCOL
• TCS 源码 SHA-256：f2a72590b17b98b8447c0e2c80682330fc179bbc2faa0e63213572ee525414ad
• 校验编译器：TCS-COMPILER-STAGE4-CORE-STATE-PRIMITIVES-0001
• 投影协议：GLS-HLDP-HUMAN-ENGINEERING-PROJECTION-0001

原生结构逐项对照

下面保留源码的全部顶层结构和字段路径，供人类审计投影有没有漏掉信息。

• admission admission
  • activation_requires_separate_mount_and_replay：是 admission.activation_requires_separate_mount_and_replay
  • current_state：SIGNED_VERIFIED_NOT_INSTALLED admission.current_state
  • desktop_provider_execution：PASS admission.desktop_provider_execution
  • host_hash_match：是 admission.host_hash_match
  • install_admitted：是 admission.install_admitted
  • lpm_provider_execution：PASS admission.lpm_provider_execution
  • module_v3_hashes_match：是 admission.module_v3_hashes_match
  • mount_requires_separate_install_readback：是 admission.mount_requires_separate_install_readback
  • provider_hashes_match：是 admission.provider_hashes_match
• boundary boundary
  • fourth_generation_is_machine_runtime_only：是 boundary.fourth_generation_is_machine_runtime_only
  • installation_is_not_mount：是 boundary.installation_is_not_mount
  • mount_is_not_activation：是 boundary.mount_is_not_activation
  • no_real_macos_desktop_action：是 boundary.no_real_macos_desktop_action
  • signature_is_not_installation：是 boundary.signature_is_not_installation
  • tcs_is_primary_language：是 boundary.tcs_is_primary_language
• diagnostic diagnostic
  • actual_keychain_format：PKCS8_DER_48_BYTES diagnostic.actual_keychain_format
  • first_attempt_assumed_raw_private_key：是 diagnostic.first_attempt_assumed_raw_private_key
  • first_attempt_public_verification：FAIL_REJECTED diagnostic.first_attempt_public_verification
  • invalid_signature_not_admitted：是 diagnostic.invalid_signature_not_admitted
  • private_key_exported_to_mobile_drive：否 diagnostic.private_key_exported_to_mobile_drive
  • private_key_exported_to_repository：否 diagnostic.private_key_exported_to_repository
  • regenerated_signature_public_verification：PASS diagnostic.regenerated_signature_public_verification
• 语言头 header
  • 正本路径：language/protocols/TCS-CAPABILITY-REGISTRY-LPM-DESKTOP-SIGNED-0002.tcs header.canonical_uri
  • compatibility header.compatibility
    • TCS-COMPILER-STAGE4-CORE-STATE-PRIMITIVES-0001
    • GIR/1
  • 语言：TCS/0.1 header.language
  • 生命周期：SIGNED_VERIFIED_NOT_INSTALLED header.lifecycle
  • 英文名：LPM and Virtual Desktop Capability Registry V2 Signed Envelope header.name_en
  • 中文名：LPM与虚拟桌面能力注册表第二版签名封装 header.name_zh
  • 协议配置：HLDP-NP/1 header.profile
  • schema：tcs.protocol/v1 header.schema
  • 版本：0.2.0 header.version
• payload payload
  • gir_sha256：90a88c28779396f491e47df4355090f1f8a66c9d8526d35a2e30485b80dbed66 payload.gir_sha256
  • path：language/protocols/TCS-CAPABILITY-REGISTRY-LPM-DESKTOP-PAYLOAD-0002.tcs payload.path
  • registry_id：TCS-CAPREG-LPM-DESKTOP-SIGNED-0002 payload.registry_id
  • sha256：0b049b8ea3bc466e8751865c6906cef86ed8f10e5b2fd1a01be8dc79e1a95753 payload.sha256
• scope scope
  • account_scoped：是 scope.account_scoped
  • channel：ICE-CH-ZC001 scope.channel
  • development_line：HOLOLAKE-LPM-TCS-NATIVE-20260823 scope.development_line
  • global_repo012_registry_replaced：否 scope.global_repo012_registry_replaced
  • production：否 scope.production
  • remote_deploy：否 scope.remote_deploy
• signature signature
  • expiry_policy：NO_AUTOMATIC_EXPIRY signature.expiry_policy
  • issued_at：2026-08-24T03:35:00Z signature.issued_at
  • message_path：build/TCS-CAPREG-LPM-DESKTOP-SIGNED-0002.signature-message.txt signature.message_path
  • message_sha256：ebc127f2ccd92a9905f8519feecc24a3e9059dd507c62b82974c8cd9af370688 signature.message_sha256
  • public_key_raw_base64：pYL8D4tV+yGlmX6w7qYxSfY3yA996A3M2KcAsGSR7BU= signature.public_key_raw_base64
  • public_key_sha256：fd3da2d2b23c05c08dcdf7a37c15588d4b6407ec309152598eae279316ea49d8 signature.public_key_sha256
  • revocation_epoch：2 signature.revocation_epoch
  • scheme：Ed25519 signature.scheme
  • signature_base64：fCDRVsU4ub1S7Civu7ooGWO+4kPza/LGoHUEdDiTX7b/P/dcw2P3ltZTTDzy24nLsWsWrhjVz0xPKFK/On+OBg== signature.signature_base64
  • signer_id：TCS-SIGNER-BINGSHUO-ZC001-DEV-0001 signature.signer_id
  • verification：PASS_WITH_PUBLIC_KEY_ONLY signature.verification

---

本页只改变阅读顺序，不改变 TCS/HLDP 语义。