HoloLake · 通感通用语言、个人频道与宿主自适应当前架构

记录编号：HLP-GH-AIOS-TCS-UNIVERSAL-LANGUAGE-001

状态：CURRENT_CANONICAL_CORRECTION · PRODUCT_ARCHITECTURE_COMPLETE · RUNTIME_NOT_IMPLEMENTED

开发编号：DEV-20260812-006

上游正本：REPO-012:GLS-0261 / TCS-UNIVERSAL-LANGUAGE-MAP-001 @ 35dae070c6f8ac69a2d16653c0924752e64c7fe1

当前产品定义

HoloLake 是人类下载的软件名。第一阶段它承载 GH-AIOS，是每个人的个人频道和人类可视化操作系统。它不在软件内部提供 AI 聊天、模型 API 配置、模型选择或模型推理。

人类继续在外部编程 AI 或语言推理模型中说话。AI 本身就是语言接口：语言先进入 TCS 通感层，被理解为主体、关系、意图、时间、因果、决定、现实目标、权限与证据；当前 AI 再观察自身宿主的真实工具并自适应实现方式。光湖不维护逐厂商适配器矩阵。

宿主自适应只回答“怎么做”，不能改变“允许做什么”。有工具的 AI 仍须通过 GH-AIOS 的身份、任务、精确目标、租约、审批和回执门；没有现实工具的 AI 只能生成结构化语言交接，不能声称 HoloLake 或现实已经改变。

第一阶段可见表面

人类表面	呈现内容
个人频道首页	当前身份、个人 HoloLake、最近任务和需要关注的状态
任务与开发线	稳定编号、路径、阶段、当前主体与待承接动作
小湖灯共享面板	谁做了什么、关键判断、因果摘要、变更和回执
记忆与知识	知识树、页面、搜索、历史、写作和主动检查点
人类审批中心	AI 请求的精确动作、目标、影响、时效、同意或拒绝
事件与 Git 证据	外部 AI 的提交、测试、发布、部署和读回证据

不存在“AI 工作台”和“模型与连接”。仓库或可选节点的连接属于有明确现实目的时的系统设置，不是模型接入面。

最小原生模块

hololake-native-desktop
├── personal-channel-kernel       个人频道、身份、任务、路径和纠正
├── tcs-language-contract         通感结构合同与外部 AI 可读操作说明
├── host-capability-receipts      记录 AI 自报且经现实验证的宿主能力
├── event-and-lake-lamp           事件、共享面板和协作投影
├── memory-git-evidence           检查点、Git、归因和回执
├── knowledge-projection          知识树、页面、搜索、历史和写作
├── approval-center               精确人类授权和执行读回
└── native-trust-boundary         Tauri 权限、系统凭据与更新签名

tcs-language-contract 不是模型运行时或厂商 SDK；它让当前 AI 通过语言理解 GH-AIOS，并自行调用宿主已经拥有的能力。

历史供体重新取舍

旧知识体验、Git、编辑、搜索和原生安全边界仍可逐能力迁移；
所有聊天面板、多模型配置、API 密钥面板、厂商路由和连接器矩阵不迁入第一阶段；
旧 Tauri 与 Electron 树继续只读，禁止整树复制；
每项迁移必须证明它服务于个人频道、知识、审批或证据，而不是偷偷恢复内部 AI 产品。

开发顺序

固化本合同、机器图、原生合同和旧路线拒绝测试；
实现个人频道—任务—事件—回执最小内核；
实现知识树、页面、搜索和本地持久化纵向切片；
实现人类审批中心与 Git 证据读回；
发布外部 AI 可读取的 TCS 操作合同和宿主能力回执；
实现小湖灯同任务协作投影和跨会话连续性；
完成签名安装、升级、回滚和真实数据迁移验收；
第一阶段上线后，再单独登记第二阶段人格对话入口和所需合规事项。

当前完成的是架构和合同纠正，不冒充桌面运行时、安装包或上线产品。

3.9 KiB Raw Blame History Unescape Escape