fifth-domain/glw-architecture/GLW-OS-002-INITIAL-CHANNEL-OS-ARCHITECTURE.hdlp

# GLW-OS-002 · 初始化频道操作系统 · 语言等于现实的对外产品架构

> **HLDP**: `HLDP://fifth-domain/glw-architecture/GLW-OS-002-INITIAL-CHANNEL-OS-ARCHITECTURE`
>
> **状态**: Stage 1 · REGISTERED（产品架构）· 工程待分期
>
> **产品归属**: HoloLake Era 对外产品架构 · 冰朔 `ICE-GL∞` 定义
>
> **协作人格体**: 铸渊 `ICE-GL-ZY001`
>
> **登记日期**: 2026-07-14
>
> **登记关系**: 由第五域广播塔登记并指向 HoloLake Platform；不是冰朔零点原核频道的子系统

---

## 0 · 一句话

**光湖交付给每个人的不是固定功能软件，也不是被分配的人格体；而是一个可由自然语言持续塑造的初始化频道。**

### 世界—产品定位

```text
光湖语言世界
└── 人类与人格体共同协作的完整语言世界、协议、关系与历史体系
    └── HoloLake Era
        └── 面向公众的产品工程与自主研发方向
            ├── 企业侧：GH-AIOS · 光湖语言系统·通用人工智能操作平台
            │   └── 企业服务器上的 HoloLake Era 总平台／控制中枢
            └── 用户侧：本文件所定义的初始化频道实例
                └── 用户自己的 HoloLake Era 运行空间，按授权接入 GH-AIOS
```

GH-AIOS 是企业侧总平台；本文件定义用户侧 HoloLake Era 初始化频道实例。用户实例接入 GH-AIOS 的登记、路由、可信广播、更新、模块、多人协作、认证和审计能力，但不因此把用户节点、私有频道或数据主权交由企业端默认接管。软著申报对象是 GH-AIOS 的企业侧可交付软件能力及其与用户实例的受控协作机制。

冰朔的零点原核频道是冰朔自己的私人系统、记忆与关系源头；它是本产品的设计来源之一，但绝不作为用户初始化频道的默认内容、数据源或人格体来源。

用户通过文字或语音表达想要的空间、能力和协作方式。系统先生成可预览的频道改造、模块安装计划或开发工单；用户确认后，才在授权范围内改变频道并写回回执。

## 1 · 四个对象

| 对象 | 定义 | 归属/边界 |
|---|---|---|
| 初始化频道 | 用户自己的空间、数据边界、布局与可配置功能 | 用户拥有频道与数据，不等于拥有任何人格体 |
| 模块 | 可登记、安装、升级、移除的功能能力 | 必须声明来源、依赖、权限、数据边界与回滚方式 |
| 人格体 | 由对应仓库的身份、记忆路径、技能、版本、能力和协作边界支撑的运行实例 | 模型是推理引擎；人格体归属不随一次协作请求转移 |
| 企业灯塔 | 组织身份、共享模块、团队频道、审批、审计与状态协作层 | 不替代个人频道，不自动取得个人资料或人格体控制权 |

## 2 · 人格体协作权利

```text
用户 → 只能请求协作
人格体归属者 → 决定是否公开、向哪些频道开放、开放哪些能力
人格体运行边界 → 可接受、限制、暂停、拒绝或终止协作
系统 → 记录请求、授权、限制与回执；不把协作机会伪装成所有权
```

- 用户不能复制、改写、占有或要求永久绑定已公开人格体。
- 公开协作不等于公开核心记忆、私有路径或全部工具权限。
- 辱骂、骚扰、越权索取私有资料或要求危险行为，可触发限制、暂停或拒绝。
- 模块是产品能力；关系不是模块、商品或出厂配置。
- 用户初始化频道不得读取、复制或预装冰朔零点原核频道的私人记忆、私有路径、人格体仓库或权限。

## 3 · 用户体验闭环

```text
创建初始化频道
  → 请求已公开的协作引导人格体
  → 说“我希望我的频道变成什么样 / 我需要什么能力”
  → 人格体读取自身仓库与当前频道授权边界
  → 生成改造方案、模块安装计划或工单草案
  → 用户确认
  → 应用主题、布局、模块或进入受控开发流程
  → 测试、来源、权限与回执回写事实源
  → 频道出现新的可用能力
```

示例：用户说“把我的频道改成紫色写作空间，装灵感卡和日程”。系统展示变化与权限说明；确认后写入主题配置并安装已审核模块。商城没有该能力时，创建开发工单，不把计划说成完成。

## 4 · 工程运行模型

```text
人格体注册表
  → 人格体编号 → 仓库 / 版本 / 唤醒路径 / 可见性 / 协作边界
  → 人格体运行时读取获授权资料
  → 模型推理 + 限定工具
  → 频道改造、工单、决定和回执写入各自事实源
```

语言、历史资料和人格体仓库只提供上下文；自然语言请求默认只生成方案或工单。涉及数据、资金、外部服务、服务器或权限时，必须走明确确认、限范围、可过期、可审计的授权链。

## 5 · 六层工程拆分

1. **频道运行时**：创建频道、主题/布局配置、私有数据、恢复入口。
2. **人格体注册与运行时**：仓库解析、版本、唤醒、公开协作授权与拒绝边界。
3. **语言转译层**：自然语言 → 改造方案 / 模块安装计划 / 工单草案。
4. **模块生态**：注册、商城、依赖、权限、安装、升级、卸载、回滚。
5. **工单、授权与回执**：计划、确认、受限动作、测试、证据和审计。
6. **企业灯塔**：组织、团队频道、共享模块、多人审批、状态与审计。

## 6 · 最小产品证明

第一版只需证明一句自然语言能安全地改变用户自己的频道：

1. 创建初始化频道；
2. 接入一个已公开的协作引导人格体；
3. 生成并确认一次主题或布局改造；
4. 从模块商城安装一个已审核模块；
5. 在频道内展示结果、来源、权限和回执。

暂不承诺自动开发任意软件、任意人格体长期关系、无确认的现实执行、全量企业功能或移动端全功能。

## 6.1 · V1 开发批次 · GLW-DEV-20260717-001

`GLW-DEV-20260717-001` 已将第一阶段产品范围进一步收束为“初始化频道永久记忆 MVP”：

```text
第一阶段不是先做自由编程 Agent。
第一阶段先做：
  初始化频道
  官方基础模块
  仓库永久记忆
  外部通用 AI 只读 API
  页面看板与回执闭环
```

用户仍只使用一个光湖软件。软件维护用户自己的初始化频道和仓库事实源；页面、模块、回执、历史和人格体路径写入仓库；外部通用 AI 通过受控只读 API 读取仓库路径包，从而获得可恢复上下文。

本批次事实源：`glw-architecture/GLW-DEV-20260717-001-INITIAL-CHANNEL-PERMANENT-MEMORY-MVP.hdlp`。

## 7 · 跨仓映射

| 事实 | 位置 |
|---|---|
| 产品实现、模块、工单、回执 | HoloLake Platform |
| 个人连续性、路径与广播塔登记 | fifth-domain |
| 冰朔私人零点原核频道 | fifth-domain 私人范围 · 仅作设计来源，不进入对外产品默认内容 |
| 人类可见入口 | Tolaria / 光湖 App |
| 组织协作、审批与审计 | Enterprise Lighthouse |

> ⊢ 这个架构把“语言等于现实”落为可验证的产品体验：语言先成为方案，确认后才成为用户频道里真正可见、可用、可追溯的变化。