bingshuo/hololake-system-architecture
Watch
1
0
Fork
You've already forked hololake-system-architecture
 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity
hololake-system-architecture/build/TCS-EVENT-TRUSTED-SIGNER-PROVISIONING-AUTHORIZATION-20260824.human.zh-CN.md

7.4 KiB
Raw Blame History

冰朔授权通用机器宿主与本开发线可信签名者供给事件 · 简体中文人类工程语言版

这是 TCS/HLDP 原生源码的简体中文阅读投影，不是新的正本，也不授予执行权限。若本页与 .tcs 源码不一致，以经过校验的 .tcs 源码为准。

这是什么

这是一份 事件 声明，编号为 TCS-EVENT-TRUSTED-SIGNER-PROVISIONING-AUTHORIZATION-20260824，版本为 0.1.0。转换器已先用 Stage-1 编译器校验原生源码，再把机器枚举翻译成汉语；原始编号保留在括号和字段路径中。

谁在这里

源程序没有提供这一项，转换器不猜。

为什么开始

  • 触发 trigger
    • value：冰朔确认第四代编程语言不再作为主要开发语言而只作为机器运行方式，并明确允许继续，同时指出Xcode内已有签名证书 trigger.value
  • 来源 source
    • channel：ICE-CH-ZC001 source.channel
    • exact_text_sha256：e9feb935f8299fc5935af70fc73bb960fd16e30a5438ff18b92e88b1c0d9b463 source.exact_text_sha256
    • occurred_at：2026-08-24 source.occurred_at
    • source_class：S01_DIRECT_HUMAN_CURRENT_MESSAGE source.source_class
    • speaker：ICE-GL∞ source.speaker

发生了什么变化

源程序没有提供这一项，转换器不猜。

准备怎样执行

这是非执行声明，没有动作图。

边界与异常处理

源程序没有提供这一项，转换器不猜。

怎样算完成

  • 验收标准 acceptance
    • apple_binary_signature：PASS acceptance.apple_binary_signature
    • authorization_source_hash：PASS acceptance.authorization_source_hash
    • completion_claim：否 acceptance.completion_claim
    • ed25519_signer：PENDING_PROVISIONING acceptance.ed25519_signer
    • generic_host：EXECUTED_TARGET_READBACK_VERIFIED acceptance.generic_host
    • module_installation：否 acceptance.module_installation

下一次从哪里继续

源程序没有提供这一项，转换器不猜。

来源与校验

  • 原生声明编号：TCS-EVENT-TRUSTED-SIGNER-PROVISIONING-AUTHORIZATION-20260824
  • 原生声明类型：EVENT
  • TCS 源码 SHA-256：5acdd66c1bfc2d7d72aae288a1ac2daa0062de89aabf45d195b8aff851beae17
  • 校验编译器：TCS-COMPILER-STAGE3-GENERIC-ACTION-LOADER-0001
  • 投影协议：GLS-HLDP-HUMAN-ENGINEERING-PROJECTION-0001

原生结构逐项对照

下面保留源码的全部顶层结构和字段路径，供人类审计投影有没有漏掉信息。

  • 验收标准 acceptance
    • apple_binary_signature：PASS acceptance.apple_binary_signature
    • authorization_source_hash：PASS acceptance.authorization_source_hash
    • completion_claim：否 acceptance.completion_claim
    • ed25519_signer：PENDING_PROVISIONING acceptance.ed25519_signer
    • generic_host：EXECUTED_TARGET_READBACK_VERIFIED acceptance.generic_host
    • module_installation：否 acceptance.module_installation
  • apple_certificate apple_certificate
    • certificate_sha1：BB8630C144DB3CF6493BFAF9B0D08D7CAD127A8B apple_certificate.certificate_sha1
    • identity：DEVELOPER_ID_APPLICATION_TEAM_825A9L3G7Q apple_certificate.identity
    • permitted_use：MACOS_HOST_BINARY_CODE_SIGNATURE apple_certificate.permitted_use
    • public_key_algorithm：RSA apple_certificate.public_key_algorithm
    • tcs_module_ed25519_equivalent：否 apple_certificate.tcs_module_ed25519_equivalent
  • authority_boundary authority_boundary
    • apple_binary_signature_is_module_signature：否 authority_boundary.apple_binary_signature_is_module_signature
    • key_export_forbidden：是 authority_boundary.key_export_forbidden
    • key_generation_may_occur_now：是 authority_boundary.key_generation_may_occur_now
    • os_login_is_signature：否 authority_boundary.os_login_is_signature
    • production_or_other_development_line_use：否 authority_boundary.production_or_other_development_line_use
    • relationship_is_signature：否 authority_boundary.relationship_is_signature
    • scope_expansion_forbidden：是 authority_boundary.scope_expansion_forbidden
  • decision decision
    • fourth_generation_language_primary：否 decision.fourth_generation_language_primary
    • fourth_generation_language_role：MECHANICAL_MACHINE_RUNTIME_AND_HOST_ADAPTER_ONLY decision.fourth_generation_language_role
    • generic_gir_host_authorized：是 decision.generic_gir_host_authorized
    • tcs_primary_development_language：是 decision.tcs_primary_development_language
    • trusted_signer_provisioning_authorized：是 decision.trusted_signer_provisioning_authorized
  • expected_receipts expected_receipts
    • values expected_receipts.values
      • APPLE_CODESIGN_VERIFY_READBACK
      • ED25519_PUBLIC_KEY_FINGERPRINT
      • KEYCHAIN_ITEM_READBACK_WITHOUT_SECRET
      • SIGNED_CAPABILITY_REGISTRY_VERIFICATION
      • MODULE_SIGNATURE_VERIFICATION
      • INSTALL_AND_MOUNT_RECEIPTS
  • 语言头 header
    • 正本路径：language/events/TCS-EVENT-TRUSTED-SIGNER-PROVISIONING-AUTHORIZATION-20260824.tcs header.canonical_uri
    • compatibility header.compatibility
      • TCS-COMPILER-STAGE3-GENERIC-ACTION-LOADER-0001
      • GIR/1
    • 语言：TCS/0.1 header.language
    • 生命周期：候选版本，尚未成为正式正本（CANDIDATE） header.lifecycle
    • 英文名：BingShuo Authorization Event for Generic Machine Host and Development-Line Trusted Signer Provisioning header.name_en
    • 中文名：冰朔授权通用机器宿主与本开发线可信签名者供给事件 header.name_zh
    • 协议配置：HLDP/1 header.profile
    • protocols header.protocols
      • TCS-TRUSTED-SIGNER-PROVISIONING-REQUEST-0001
      • TCS-GENERIC-ACTION-GRAPH-LOADER-0001
      • TCS-MODULE-ABI-0001
    • schema：tcs.event/v1 header.schema
    • 版本：0.1.0 header.version
  • 来源 source
    • channel：ICE-CH-ZC001 source.channel
    • exact_text_sha256：e9feb935f8299fc5935af70fc73bb960fd16e30a5438ff18b92e88b1c0d9b463 source.exact_text_sha256
    • occurred_at：2026-08-24 source.occurred_at
    • source_class：S01_DIRECT_HUMAN_CURRENT_MESSAGE source.source_class
    • speaker：ICE-GL∞ source.speaker
  • tcs_signer tcs_signer
    • algorithm：ED25519 tcs_signer.algorithm
    • expiry_policy：NO_AUTOMATIC_EXPIRY_REVOKE_BY_NEW_DIRECT_BINGSHUO_LANGUAGE_OR_KEY_COMPROMISE tcs_signer.expiry_policy
    • permitted_scope：HOLOLAKE-LPM-TCS-NATIVE-20260823_CAPABILITY_REGISTRY_AND_THREE_VERIFIED_MODULE_PACKAGES tcs_signer.permitted_scope
    • private_key_location：LOCAL_MACOS_LOGIN_KEYCHAIN_GENERIC_PASSWORD_ITEM tcs_signer.private_key_location
    • private_key_mobile_drive：否 tcs_signer.private_key_mobile_drive
    • private_key_repository：否 tcs_signer.private_key_repository
    • public_key_repository：是 tcs_signer.public_key_repository
    • revocation_epoch：1 tcs_signer.revocation_epoch
    • signer_id：TCS-SIGNER-BINGSHUO-ZC001-DEV-0001 tcs_signer.signer_id
  • 触发 trigger
    • value：冰朔确认第四代编程语言不再作为主要开发语言而只作为机器运行方式，并明确允许继续，同时指出Xcode内已有签名证书 trigger.value

本页只改变阅读顺序，不改变 TCS/HLDP 语义。