hololake-system-architecture/product-source/hololake-platform/docs/adr/0175-guanghu-os-master-and-on-demand-linux-subcontrol.md

1.4 KiB
Raw Blame History

type id title status date supersedes_final_topology
ADR 0175 Guanghu OS master control with on-demand Linux subcontrol and rescue accepted 2026-08-10 0172

光湖 OS 主控、Linux 按需副控与救援

背景

ADR-0172 正确否定了“删除 Linux 才能交付”,并实现了 Linux 宿主上的语言主控服务层。 但把最小 Linux 执行底座长期常驻作为最终实现,仍没有把启动权和执行体生命周期真正交给 光湖 OS。

决定

最终生产拓扑为:光湖 OS 主控先启动并常驻;完整 Linux 系统默认休眠,只有类型化动作图 命中成熟 Linux 能力时,才由光湖有界唤醒为协作副控,执行后必须目标读回并由光湖停止或 冻结。独立 Linux 救援启动槽永久保留。

Linux 不删除。Linux-free、无 Linux 内核或无 Linux 用户态既不是必要条件,也不是充分 条件。当前 Linux-hosted language-primary 实现被重新分类为迁移阶段,不是最终主从拓扑。

后果

  • ADR-0172 的类型化执行桥、安全边界和已验证服务继续保留;
  • 下一工程门是光湖启动监督器与 Linux 副控生命周期,不是继续删除 Linux
  • JD-FD-PRIMARY 当前最终主控仍为0真实切换需独立维护授权、回滚和服务器自有回执
  • 裸机 GOSK/GHAL 证据继续证明特定物理能力,不再定义生产完成公式。