hololake-system-architecture/product-source/hololake-desktop/RELEASE-0.7.0.md

HoloLake Era Desktop 0.7.0

产品边界

HoloLake 是光湖语言操作系统平台，不是传统知识库外壳。语言协议核由运行时自动装载， 模型是可替换计算服务，知识库是可挂载模块，Forgejo 是代码与版本引擎，个人服务器是 当前账号、频道和私人数据的现实锚点。

本版实现

• 个人第五域由各设备的本机私有配置注入；企业公共灯塔入口与个人节点保持独立；
• 企业灯塔通过其真实只读服务返回四域在线、责任绑定与写入拦截状态；
• 光湖主域、分域、零域、零感域保持四个独立仓库入口，不伪装成同一仓库的子目录；
• 教育行业投影小新初始化频道、智能文档、知识库及表格图表模块状态；
• 知识库支持本地文件夹导入、页面树、编辑、历史、删除与本机/服务器托管选择；
• HoloLake 语言操作入口通过受控工具读取知识；创建、更新、删除先形成待确认动作；
• 语言协议、人格配置和内部恢复材料不进入人类知识树，但仍由模型运行投影和受控搜索使用；
• 人类端设置包含语言、字体、正文大小、外观、模型验证、服务器与仓库入口；
• 模型密钥与服务器令牌只保存在 macOS 加密存储，切换服务器账号会卸载旧知识库远端。

真实状态边界

• 企业四域入口当前由服务器报告为 HOSTED_READ_ONLY；
• 责任人格体未正式绑定时，服务器报告 BLOCKED_UNTIL_PERSONA_STEWARD_BOUND；
• 本版包含四域初始化源，但不得绕过企业灯塔确认门直接宣称域内写入或主控权已生效；
• 安装包不包含个人知识、服务器令牌、模型密钥、SSH 密钥、浏览器资料或私人第五域内容。

验收门

• 单元测试与生产构建通过；
• Agent 模型配置通过真实请求；
• Agent 真实对话通过；
• 写操作停在待确认门，取消后文件不存在；
• JD 第五域与企业灯塔经本机密钥建立真实隧道；
• Apple Silicon 与 Intel 包分别签名、校验、启动检查；
• 桌面唯一新版完成安装后，旧桌面应用与旧安装包才进入可恢复废纸篓。