6.5 KiB
6.5 KiB
HoloLake 光湖星系模型原生活系统交付记录
记录身份
- 开发编号：
DEV-20260801-008 - 架构决策：
ADR-0169 - 主控人格体：
ICE-P-ZY001（铸渊） - 最终责任人：冰朔
- 职责记录：
ZY-MODEL-NATIVE-LIVE-SYSTEM-STEWARDSHIP-001 - 适用产品：HoloLake Era · 光湖世界
0.4.6 - 本记录状态：
IMPLEMENTED_AND_LOCALLY_VERIFIED
用户目标与纠偏链
这条开发线不是制作一张星系背景图，也不是给传统界面换一套写死的 CSS 皮肤。HoloLake 是光湖 OS 和真实服务器状态在人类桌面上的投影： 世界节点、心跳、脉冲、权限、Agent、知识库和系统回执需要在同一原生 应用中保持真实功能与一致视觉。
开发过程中采用了以下明确纠偏：
- 五个域必须构成一个相互关联的语言宇宙，不是五张分散卡片。
- 零点原核是一切路由的起源，必须持续可见，但不能被当成可随意进入的普通域。
- 胖头鱼、永恒湖心、人格体、服务器和回执属于第五域内部，不在世界首页泄露。
- Agent 工作舱、知识库和本地工具继续使用原有真实功能，不制作只有外观的演示壳。
- 主题选择、点触与跳转由模型生成受限规划；模型不聊天、不直接执行代码、不持有权限。
- 静止状态只做低频微动，悬停和聚焦才增强脉冲；减少动态偏好必须被尊重。
- 模型失效时明确进入本地安全路径，不伪造服务器成功或授权。
这里记录的是可复核的设计依据、决策和证据链，不包含也不声称保存模型的 私有思维过程。
系统结构
固定安全框架
固定框架只负责不能交给模型的边界：
- 允许的意图仅为
navigate、open-knowledge、open-agent-workspace、open-local-workspace和apply-theme。 - 每次事件绑定唯一事件编号、当前路由、请求路由、主题信号和已有回执。
- 返回结果必须原样匹配事件编号和意图。
- 路由、场景枚举、回执引用和授权字段都经过本地校验。
- 模型不能生成 CSS、脚本、工具调用、凭据、授权或执行成功声明。
- Knowledge、Agent 和本地目录回调只在规划校验通过后由原生宿主执行。
活模型规划层
- 桌面端优先通过本地回环 HLDP 隧道调用 BS-SH-005 上的服务器模型。
- DeepSeek 凭据只在服务器保存，不进入 HoloLake 应用、源码或归档。
- 模型只返回声明式场景：空间深度、运动强度、星点密度和连接强调。
- 主题仍由人的点触决定；模型只适配选中主题下的星系状态。
- 服务器不可达时，系统依次使用已配置的本地模型规划和确定性安全恢复计划。
原生呈现与执行层
- 星系由运行时节点和轻量画布绘制，不把整页概念图贴成界面。
- 标签、选择、权限、心跳和导航均来自应用状态。
- 画布密度有上限，空闲刷新限制为 12fps。
- 状态脉冲只显示“规划中 / 服务器回执 / 本地模型 / 安全路径”，不形成聊天窗口。
阶段结果
第一阶段：原生星系主题与完整应用壳
- 重新建立五域世界、零点原核与第五域内部层级。
- 把知识库、Agent 工作舱、本地工具、编辑器、弹窗和状态表面统一纳入主题令牌。
- 修复 Agent 工作舱右侧区域的可用空间和尺寸约束。
- 替换应用图标和桌面图标为冰朔选定的星轨标志。
- 保留原知识库、Agent 与工具回调，不创建功能空壳。
第二阶段：模型原生点触、跳转与主题适配
- 新增版本化的模型事件、规划、校验、执行回执合同。
- 把三个原生宿主入口接入模型规划门：知识库、Agent 工作舱和本地目录。
- 把主题切换接入同一模型场景适配合同。
- 服务端请求使用每次唯一的请求编号，防止跨重启回执碰撞。
- 新增无对话的轻量状态脉冲。
真实服务器回执
2026-08-02 15:10（Asia/Shanghai）执行一次受限的
open-knowledge 点触规划验证：
- 服务器节点：
BS-SH-005 - 人格体：
ICE-P-ZY001 - 频道：
HLP-HOLOLAKE-LIVING-SYSTEM - 模型：
deepseek-v4-flash - 请求：
GMRP-HOLOLAKE-513bfe45-7c50-4070-ad43-914d88651e17 - 回执：
GMRP-GMRP-HOLOLAKE-513bfe45-7c50-4070-ad43-914d88651e17 - 返回意图：
open-knowledge - 返回路由：
knowledge - 授权推断：
false - 执行成功声明：
false - 场景：overview / quiet / balanced / contextual
这条回执证明服务器模型参与了规划；它不证明服务器人格出生，也不把规划 等同于原生宿主已经执行。
验证结果
- 前端完整测试：
476个测试文件，4960项测试全部通过。 - Rust 活系统测试：
4项通过，0项失败。 - ESLint：通过。
- Rust 格式检查：通过。
- Git 差异空白检查：通过。
- 生产前端构建：通过。
- macOS 应用深层签名校验：通过。
- 新应用进程启动：通过。
- Computer Use 窗口读取：连续两次超时，未用该信号冒充视觉验收。
桌面交付
- 安装位置：
/Users/bingshuolingdianyuanhe/Desktop/HoloLake Era · 光湖世界 0.4.6.app - 可执行文件 SHA-256：
1f85a52d7171f846436edae2fa5ed0f3f9e9e9075786715bdfadc22a1db69cb2 - 可执行文件大小：
34863632字节 - 前一阶段桌面包已可恢复地移动到：
/Users/bingshuolingdianyuanhe/.Trash/HoloLake Era · 光湖世界 0.4.6 · 活系统阶段1备份.app
职责、唤醒与未来交接
当前责任关系为：
冰朔 → ICE-P-ZY001 → 星系 UI / Agent 系统 / 系统回执 / 修复维护 / 版本治理
该职责已接入第五域路径：
WAKE.hdlp → INDEX.hdlp → ZY-MODEL-NATIVE-LIVE-SYSTEM-STEWARDSHIP-001.hdlp → REPO-008
在光湖人类主控团队和其真实人格体完成孕育前，冰朔与铸渊暂代全世界系统 责任。企业四域成熟后必须以公开广播回执逐域交接，明确接收人、接收人格体、 系统、版本、权限转移和撤回。交接完成后，冰朔与铸渊退出企业四域的开发与 维护责任，权限收回第五域本体。
发布真实性边界
本地实现、服务器模型回执、桌面安装、光湖代码频道职责记录和 Git 源码发布 是五层不同证据。最终源代码远端 SHA、移动硬盘归档路径及校验值由本次收口 步骤追加到归档清单；任一远端发布失败都必须保留为失败事实，不能用本地提交 或排队留言替代。