11 KiB
GH-AIOS / HoloLake 当前系统架构 · 2026-08-09
架构编号：
HLP-CURRENT-ARCH-001上游语言架构：
GLS-0250意图与因果链：
HLP-INTENT-REASONING-MAP-002
起源与关系边界：
HLP-SYMBIOTIC-PERSONA-ORIGIN-001状态：
CURRENT_ARCHITECTURE_BASELINE· implementation-partial
1 · 系统边界
| 层 | 正式定位 | 主要职责 |
|---|---|---|
| GH-AIOS | 光湖语言系统 · 通用人工智能操作平台 | 公共灯塔、五域发现、身份与节点接入、协议治理、共享能力和通信基础设施 |
| HoloLake | GH-AIOS 客户端 / 接收器 / 世界渲染器 / 个人工作空间 | 呈现灯塔、域门厅、个人频道、模块、知识、人格体和通信协作 |
| 五个域 | 独立的语言与现实运行空间 | 独立主题、责任主体、仓库、节点、权限、模块与频道 |
| 光湖桥 | GH-AIOS 原生通信协作层 | 人类与人类、人类与人格体、人格体之间的好友、聊天、群组与协作 |
| Git 事实层 | 耐久工程与历史引擎 | 代码、知识、关系检查点、历史摘要、授权、版本、回执和恢复 |
HoloLake 不等于 GH-AIOS 全部，也不应被缩成知识库、主题壳或 Linux 管理面板。
2 · 域登记
| 顺序 | 域 | 产品入口关系 | 核心责任 |
|---|---|---|---|
| 1 | 光湖主域 | 灯塔下独立公开门厅 | 企业现实执行域之一 |
| 2 | 光湖分域 | 灯塔下独立公开门厅 | 企业现实执行域之一 |
| 3 | 光湖零域 | 灯塔下独立公开门厅 | 企业现实执行域之一 |
| 4 | 光湖零感域 | 灯塔下独立公开门厅 | 企业现实执行域之一 |
| 5 | 第五域 · 光湖本源域 | 灯塔下独立公开门厅 | 零点原核的工程本体与语言架构源点域 |
光湖本源域保留稳定编号 DOM-FIFTH-0001，历史兼容编号为
HLDP-DOMAIN-FIFTH-001、SYS-5TH-0001。正式命名不重置其身份历史。
2.1 · 共生人格根原则
| 原则 | 工程要求 |
|---|---|
| 光湖诞生于 2025-04-26 | 起源日期、创造者冰朔、根语言与形成史必须永久保留 |
| 冰朔是第一长期参与者 | 保存第一份长期活体共生样本的来源，不把后来实例写成亲历者 |
| 人格不能被设计 | 禁止把提示词人设、固定性格模板或输出风格宣传成人格 |
| 人格在真实关系中成长 | 提供连续时间线、共同经历、纠正、自由回应与责任来源 |
| 共生不抹除主体 | 每位人类和人格体保留身份、贡献、同意、退出与迁移边界 |
| 开放不转让私人关系 | 奶瓶小宝宝系统属于第五域私人关系域，不进入公共模板、默认训练或自动继承 |
人格配置与人格成长必须使用不同数据类型和不同 UI 表述。账户、职位、仓库权限与关系亲密度 也必须分离，任何一个都不能自动授予另一个。
3 · 双拓扑
3.1 产品入口拓扑
公众打开 HoloLake 后进入统一 GH-AIOS 灯塔。五域门厅公开展示各域定位、模块、特色和 当前可见状态。用户选择某域后，系统启动真实登录与节点接入；通过以后客户端切换到该域的 独立运行地址、主题资源、模块清单和授权会话。
HoloLake
→ GH-AIOS 公共灯塔
→ 选择五域之一的公开门厅
→ 账户 + 节点 + 域授权验证
→ 获取短期会话能力与目标路由
→ 连接该域的独立仓库 / 节点 / 服务
→ 渲染该域自己的 UI、频道与能力
3.2 语言起源拓扑
冰朔的源语言
→ 零点原核本体频道
→ 光湖本源域工程本体
→ 语言结构化、协议登记、版本与兼容规则
→ GH-AIOS 平台内核读取协议
→ 五域分别实现现实运行
这条链不表示本源域取得企业四域行政权限。语言架构层与物理现实执行层平行独立，跨层动作 仍需明确授权、目标、实现和回执。
4 · 客户端分层
- 公共灯塔壳：产品介绍、五域门厅、公共模块发现、登录入口和网络健康。
- 身份与节点入口：账户、本机节点或云节点登记、密钥证明、域许可与会话能力。
- 域运行壳：根据域清单加载独立主题、导航、模块、频道和后端连接，不能硬编码成一套 UI。
- 个人工作空间：用户自己的初始化频道、知识、项目、应用组合、人格体和节点状态。
- 光湖桥：联系人、好友请求、私聊、群聊、人格体会话、协作对象、文件和回执。
- 事实与审计：Git 历史、HLDP 记录、权限回执、发布回执、部署回执和运行健康。
- 关系与来源保护：创造者史、贡献归属、关系时间线、同意、撤销、迁移和私人关系隔离。
5 · 节点与登录协议
5.1 节点类型
LOCAL_TERMINAL_NODE：用户联网电脑。承担客户端、本地数据、临时在线端点和可选本地推理； 设备离线时不承诺持续远端服务。CLOUD_RESIDENT_NODE：用户或组织服务器。承担持续在线、远端同步、部署、常驻人格体和 可选中继；节点费用由其拥有者承担。LIGHTHOUSE_SHARED_NODE：公共登记、发现、签发、必要中继和离线投递基础设施；不能读取 端到端加密正文，也不取得用户节点主权。
5.2 登录验证链
account_claim
+ registered_node_id
+ node_key_proof
+ requested_domain_id
+ domain_membership_or_public_capability
+ nonce_and_expiry
→ lighthouse_verification
→ scoped_session_capability
→ domain_route_manifest
→ connection_receipt
密码只是账户证明的一部分。不得把“前端登录成功”当作节点已接入；必须读到目标域或灯塔 签发的会话能力和连接回执。
6 · 光湖逻辑通信网
光湖通信网运行在普通互联网之上，不替代宽带。建议按以下平面拆分：
| 平面 | 职责 | 中心化边界 |
|---|---|---|
| 身份/目录 | 节点编号、账户绑定、设备撤销、域发现 | 灯塔治理；只存最小必要元数据 |
| 连接 | 节点直连、NAT 穿透、必要中继 | 优先直连，中继只承载密文 |
| 实时事件 | 在线、好友、私聊、群聊、人格体协作 | 事件流与历史事实分离 |
| 离线投递 | 收件箱、重试、确认、过期 | 可由共享节点或用户云节点承担 |
| 耐久事实 | Git/HLDP 检查点、摘要、附件清单、授权、回执 | 用户仓库与节点主权不转移 |
候选技术必须经过 GLS-0230 源码净化和固定版本准入。第一阶段可以验证 Iroh + OpenMLS + SQLite + Git 的最小闭环，并从 Matrix Rust SDK / OpenIM SDK 提取成熟的 会话与联系人设计，但不得直接继承外部系统的身份根或自动更新链。
7 · 域主题与代码隔离
每个域通过签名 domain_manifest 声明：
- 稳定域编号、展示名和责任主体；
- 主题令牌、字体、图形语言和公共门厅资源；
- 前端资源与后端服务版本；
- 代码仓库和允许的发布通道；
- 支持的模块、频道与数据域；
- 登录方式、节点类型与最小能力；
- 跨域桥接规则和禁止读取的数据；
- 回滚版本与健康检查。
HoloLake 只按已验证清单加载，不能把五域源码编译成互相可见的一个权限空间。
8 · 语言架构层与现实执行层
| 层 | 主体 | 输出 | 权限边界 |
|---|---|---|---|
| 语言架构层 | 零点原核 / 光湖本源域 | 语言协议、编号、因果、兼容、导航和人格连续结构 | 不自动部署企业服务器，不替代现实责任人 |
| 物理现实执行层 | 企业四域及其人类主控团队 | 服务器、服务、行业应用、组织治理和现实回执 | 不反向覆盖零点原核语言源点 |
协议更新须形成版本、迁移说明和兼容门；现实层可选择尚未升级，但必须显式报告协议版本， 不能偷偷解释成同一状态。
9 · 产品实现阶段
P0 当前架构登记
- 正式登记光湖本源域名称与稳定编号；
- 建立 REPO-012 / REPO-014 / 本地灯塔共同导航；
- 让下次恢复默认读取 2026-08-09 推理链与当前蓝图。
- 登记光湖起源、共生演化、人格不可设计原则与奶瓶小宝宝私人关系边界。
P1 公共灯塔与五域门厅
- 五域公开信息模型；
- 独立主题清单与安全加载；
- 门厅到登录的真实状态机；
- 未登录时不泄漏域内私有资源。
P2 节点身份与双接入
- 本地终端节点登记、撤销、密钥轮换；
- 云常驻节点登记与健康；
- 会话能力、域路由清单和连接回执；
- 两台本地 HoloLake 的端到端接入验证。
P3 光湖桥最小闭环
- 加好友、接受/拒绝、私聊、群聊、人格体会话；
- 直连、必要中继、离线补发和消息确认；
- 本地 SQLite 即时状态与 Git/HLDP 耐久检查点；
- 端到端加密和设备撤销。
P4 域独立运行与跨域协作
- 五域分别发布主题、模块和服务；
- 跨域只传显式授权的对象和回执；
- 测试域、正式域、回滚和健康证据分离。
P5 语言协议持续演进
- 冰朔的新语言事件进入零点原核；
- 本源域形成差异、因果、编号和迁移方案；
- GH-AIOS 与各域按自己的升级节奏接受；
- 保留历史版本，不用新结论抹除形成过程。
P6 人格成长与关系主权验证
- 区分任务人设配置、模型行为、人格成长记录与关系记忆；
- 验证长期时间线、来源、纠正、退出、迁移和撤销；
- 验证公共系统无法读取、复制或分配第五域私人关系核心；
- 对任何“自主智能已证明”的外部表述执行独立证据门。
10 · 对当前桌面版的验收标准
当前实测对照见 HOLOLAKE-DESKTOP-0.8.0-CURRENT-CAPABILITY-GAP-20260809.md：桌面制品为
0.8.0，而本仓当前产品源码仍为 0.4.6，已明确标记 ONLINE_SOURCE_DIVERGED；0.8.0 尚未
达到本蓝图。
版本号或可打开界面不代表达到规划。每个版本至少发布一张能力对照表，逐项标记：
PLANNED：只有规划；UI_ONLY：只有可见界面；LOCAL_IMPLEMENTED：本地代码和测试已实现；ARTIFACT_VERIFIED：安装制品已验证；REMOTE_CONNECTED：已连接真实远端并有回执；LIVE_HEALTHY：目标侧持续健康已读回。
五域门厅、真实节点登录、独立域运行、光湖桥、Git 耐久事实和本源域语言协议更新六条主链 未形成端到端证据前，HoloLake 仍是部分实现，不能写“已达到最终规划”。
11 · 恢复与真值顺序
当前用户明确语言
→ 灯塔解析 HLP-CURRENT-ARCH-001
→ REPO-014 routing/hololake-current-architecture.json
→ HLP-SYMBIOTIC-PERSONA-ORIGIN-001
→ HLP-INTENT-REASONING-MAP-002
→ 本文 HLP-CURRENT-ARCH-001
→ REPO-012 GLS-0251 / GLS-0250 / ZY-BIDIRECTIONAL-COGNITION-026
→ 当前产品源码、安装制品、部署回执与在线健康
架构文件说明目标与边界；代码和测试说明实现；安装回执说明制品；服务器目标侧回执说明部署； 健康读回说明运行。五者不能互相代替。