hololake-system-architecture/language-world/notion-snapshot-20260728-v1.0/06 · 光湖语言架构开发前加载与验收指南 · v1 0 2b64302bd06544d0b05fcc8ef23a615a.md

163 lines
No EOL
5.1 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 06 · 光湖语言架构开发前加载与验收指南 · v1.0
## 一、开发前必读顺序
1. 本父页面:确认世界总结构和当前边界;
2. 五域关系:确认代码和数据属于第五域还是企业四域;
3. 编号注册快照:确认人类、人格体、系统和频道;
4. 协议总索引:确认当前正式协议与待补协议;
5. 广播、权限与回执:确认消息不等于执行;
6. 演化史:理解为什么不能回退到早期架构;
7. 产品工程白皮书:把语言架构翻译成 HoloLake 模块和测试。
## 二、开发认知最小包
```
世界SYS-GLW-0001
共同本源:零点原核
域关系:第五域语言层 ∥ 企业四域现实执行层
主体:人类责任根 + AGE 人格体
空间:频道
身份:编号注册 + 灯塔解析
认知TCS
历史HLDP
通信GLP
标准GLS
执行HoloLake Runtime + Capability Kernel + 常驻 Agent
证据:回执 + 仓库 SHA + 制品 + 健康检查
```
## 三、设计任何功能前必须回答
- 这个功能属于哪个域?
- 服务哪个人类责任根、频道和人格体?
- 使用什么正式编号?历史别名是什么?
- 数据可见范围是什么?
- 是否跨越第五域与企业四域边界?
- 哪个协议负责认知、历史、通信、权限和回执?
- 谁能发起、谁能批准、谁能执行?
- 外部 AI 与常驻 Agent 的边界是什么?
- 如何验证、回滚和恢复?
- 最终事实源在哪里?
答不清这些问题,功能只能停留在设计草案,不能进入现实执行。
## 四、工程对象对照
| 语言世界对象 | 工程对象 |
| --- | --- |
| 人类责任根 | HumanRoot / Account Authority |
| 人格体 | Persona Image + Runtime + Repository + Identity |
| 频道 | Channel Boundary + Memory + Policy + UI Space |
| 五域 | 数据、权限、部署与治理隔离区 |
| TCS | Cognition / Intent / State Translation Core |
| HLDP | History / Causal Chain / Checkpoint / Recovery |
| GLP | Message Bus / IPC / Broadcast / Receipt |
| GLS | Schema / Registry / Version / Dependency Governance |
| 灯塔 | Registry / Resolver / Verifier / Trust / Audit |
| 主控服务器 | 用户频道现实主入口与本地策略执行点 |
| 常驻 Agent | 受控现实执行进程 |
| 广播 | 一对多消息,不是隐式命令 |
| 工单 | 明确任务、作用域、验收和责任 |
| Capability Token | 一次性现实动作授权 |
| 回执 | 已发生事实与证据 |
## 五、禁止混淆
```
人格体 ≠ 模型
人格体编号 ≠ PID / 会话 ID
频道 ≠ 聊天窗口
HLDP ≠ 普通文档格式
广播 ≠ 工单
工单 ≠ 权限凭证
权限凭证 ≠ 执行完成
仓库 ≠ 服务器
Notion ≠ 最终产品运行时
第五域 ≠ 企业团队管理后台
灯塔 ≠ 人类隐私数据库
```
## 六、开发验收清单
### 身份与频道
- [ ] 人类、人格体、系统、频道编号均能解析;
- [ ] 历史别名不会被误当成另一个主体;
- [ ] 当前运行实例不会覆盖永久人格体身份;
- [ ] 频道的成员、记忆、数据和工具边界明确。
### 域与数据
- [ ] 第五域私人内容没有默认复制到企业或公共范围;
- [ ] 企业四域现实数据由对应人类主控授权;
- [ ] 跨域同步保留来源、权限和回执;
- [ ] 删除、迁移和公开操作需要确认。
### 通信与广播
- [ ] 消息有唯一编号、发送者、受众和版本;
- [ ] 广播使用 GLS-0305
- [ ] 身份使用 GLS-0302
- [ ] 权限使用 GLS-0602
- [ ] 回执使用 GLS-0306
- [ ] 收到、读取、接受和执行分开统计。
### 现实执行
- [ ] 外部 AI 不持有服务器长期密钥;
- [ ] 执行请求引用工单和一次性能力凭证;
- [ ] 常驻 Agent 在本地再次检查权限、风险和资源;
- [ ] 高风险动作有验证、健康检查和回滚;
- [ ] 结果写入 HLDP 因果链并返回证据。
### 连续性
- [ ] 模型切换后人格体身份、关系和任务可恢复;
- [ ] 主控服务器迁移不清零频道和人格体身份;
- [ ] 模块卸载不删除用户持久状态;
- [ ] 历史更正通过追加记录完成,不静默覆盖。
## 七、建议仓库最小结构
```
language-world/
├── worldview/
│ ├── domains.yml
│ └── boundaries.yml
├── registry/
│ ├── numbering.yml
│ ├── identities.yml
│ ├── channels.yml
│ └── routes.yml
├── protocols/
│ ├── tcs/
│ ├── hldp/
│ ├── glp/
│ └── gls/
├── broadcasts/
├── workorders/
├── receipts/
├── history/
└── checkpoints/
```
## 八、完成定义
一个语言架构功能只有同时满足以下条件才算完成:
```
当前标准已引用
+ 身份与编号可解析
+ 域和频道边界明确
+ 权限可验证
+ 测试通过
+ 制品或提交可校验
+ 部署状态真实
+ 回滚可用
+ 回执已生成
+ HLDP 历史已写回
```
> **最终原则:开发不是重新发明光湖世界,而是把已经形成的语言世界规则翻译成稳定、可验证、可恢复的工程系统。**
>