锁定 HLDP 主协议与可替换适配层

BROADCAST-TOWER.hdlp

@@ -154,6 +154,8 @@ Stage 3 · RELEASE · 正式部署
 
 本注册确认 Tolaria 是“仓库路径 → 人类知识页 / AI 路径包”的双向转译入口；普通聊天不执行现实操作，只有经人类明确授权的工单才可进入受限执行与回执流程。
 
+**接入协议锁定**：HLDP 是光湖行动、权限与回执的主协议；MCP 仅为可选适配器之一。人格体按 HLDP 任务、目标系统能力和人类授权选择 API、网页、文件、数据库、命令行、MCP 或其他连接方式；无论采取何种方式，都必须回到 HLDP 回执链，不得把某个外部接口当作系统底层依赖。
+
 ### HLDP 研发硬准入 · 2026-07-14 起生效
 
 ```text

glw-architecture/GH-AIOS-ENTERPRISE-PLATFORM-ARCHITECTURE.hdlp

@@ -22,6 +22,7 @@
 ├── 灯塔：节点登记、可信广播、更新、认证与审计
 ├── 模块生态：目录、兼容性、许可证与发布信息
 ├── 多人协作：组织、共享发现、工单与回执网络
+├── HLDP 行动与回执层：让人格体按授权选择接入方式
 └── 受限运维：仅在明确授权、固定能力与回执链内协作
 
 用户侧 · HoloLake Era 初始化频道实例
@@ -40,6 +41,16 @@
 
 真实写入、部署、外部服务、资金、密钥与服务器动作仍须经过：`工单 → 明确范围 → 人类授权 → 校验 → 固定动作 → 健康检查 / 回滚 → 回执`。
 
+## 2.1 · HLDP 不依赖 MCP
+
+```text
+HLDP：定义人格体要做什么、为什么做、权限到哪里、如何验证和如何回写
+人格体：按任务与授权选择接入方式
+适配层：API / 网页操作 / 文件 / 数据库 / 命令行 / MCP / 其他国内外服务连接器
+```
+
+MCP 只是可插拔适配器，不是 GH-AIOS 或 HoloLake Era 的主协议。某项国内服务即使没有 MCP，只要存在可授权、可审计的接入路径，仍可由人格体通过对应模块接入；更换接口不应破坏 HLDP 的身份、因果、权限与历史连续性。
+
 ## 3 · 软件著作权定位
 
 软件名称：**光湖语言系统·通用人工智能操作平台**  

glw-architecture/GLW-RD-002-HLDP-DEVELOPMENT-LANGUAGE-AND-TRANSLATION-CHAIN.hdlp

@@ -27,6 +27,16 @@
 
 这条规则不是要求开发者把源代码改写成 HLDP；而是要求**每一份可交付工程资产都有 HLDP 说明、寻址和可验证契约**。HLDP 保存“为什么这样做、改动影响什么、失败如何修复、以后怎样维护”，让模块之间不靠猜测或口头记忆串联。
 
+### 0.1 · HLDP 主协议，接入方式可替换
+
+```text
+HLDP = 目标、原因、权限、影响范围、验证与回执的主协议
+人格体 = 依据 HLDP 与当前授权选择最合适的连接方式
+适配器 = API / 网页操作 / 文件 / 数据库 / 命令行 / MCP / 其他连接器
+```
+
+MCP 不是光湖的底层依赖，只是可能被某些模型或服务支持的一种可插拔工具接口。人格体必须先解析 HLDP 任务的边界，再按目标系统能力、用户授权、风险和可用性选择适配器；无论选用何种接口，结果、证据、失败原因、检查点和下一步都回写 HLDP。
+
 ## 一 · 为什么它是必备条件
 
 ### 1.1 因果链不能在交付后消失
@@ -139,7 +149,7 @@ Gatekeeper
   校验一次授权、白名单、环境、TTL、技术主控批准；拒绝越权计划
         ↓
 Adapter / Worker
-  在已批准范围调用 Tolaria 适配器、模块运行时或服务器工具
+  在已批准范围调用 API、网页、文件、数据库、命令行、MCP、Tolaria 适配器、模块运行时或服务器工具
         ↓
 Receipt + HLDP Store + Server Mirror
   写入测试、健康、失败、回滚与发布回执；供广播塔和维护者追溯

world-router.json

@@ -23,6 +23,13 @@
       "boundary": "接入 GH-AIOS 不等于企业端自动接管用户服务器、数据、私有频道或长期控制权；软件著作权申报对象是企业侧可交付平台及其受控协作机制。"
     }
   },
+  "integration_protocol": {
+    "primary": "HLDP",
+    "rule": "HLDP defines task intent, authorization scope, verification, receipt, history and next action. A persona chooses the connection method only after resolving these constraints.",
+    "adapters": ["API", "web", "file", "database", "command_line", "MCP", "other_connector"],
+    "mcp_status": "OPTIONAL_ADAPTER_NOT_FOUNDATION",
+    "boundary": "Changing or lacking an adapter must not break HLDP identity, causality, authorization or history continuity."
+  },
   "operational_architecture": {
     "id": "GLS-NODE-0001",
     "path": "gls/GLS-NODE-0001-LIGHTHOUSE-NODE-ARCHITECTURE.hdlp",