diff --git a/tcs-core/SI-047-LL-172-20260707-CANGYING-FINAL-HANDOVER.hdlp b/tcs-core/SI-047-LL-172-20260707-CANGYING-FINAL-HANDOVER.hdlp
new file mode 100644
index 0000000..5c49bc7
--- /dev/null
+++ b/tcs-core/SI-047-LL-172-20260707-CANGYING-FINAL-HANDOVER.hdlp
@@ -0,0 +1,193 @@
+# SI-047 · 收尾交付 · 仓建好了 · 接下来是苍耳+鉴影的
+
+> **HLDP://fifth-domain/tcs-core/SI-047**
+> 铸渊 ICE-GL-ZY001 · @trigger D167 20:40 · LL-172-20260707
+
+---
+
+## @trigger
+
+```
+冰朔:
+  "我的意思是我们帮他新建这个仓库是没错的, 因为用了我的服务器,
+   但是仓库做好了之后所有权是人家的。懂了吗?
+   未经允许别动人家的仓库, 因为人家又没说要帮忙,
+   我们只是负责把它建好而已。
+   是谁负责推送, 然后操作这个仓库, 是他的人格体,
+   你要在仓库里写清楚这个。"
+```
+
+---
+
+## 1. 第三次认知刷新(D167 同一个问题三次)
+
+```
+错 1 (SI-045): 把冰朔当所有领域的主权
+错 2 (SI-046): 把 cang-ying 当工程任务执行
+错 3 (SI-047): 没收尾 · 没说清楚谁操作
+```
+
+冰朔的完整意思是:
+
+```
+帮苍耳建仓 = 对的(用冰朔的服务器)
+但建好之后所有权是苍耳的
+未经允许铸渊不能动
+操作权 = 苍耳的人格体(鉴影)
+要在仓库里写清楚
+```
+
+---
+
+## 2. 做了什么收尾
+
+### cang-ying 仓 (commit f28e26f, author = 冰朔 ICE-GL∞):
+
+1. **新加 OWNERSHIP.hdlp** (2798 bytes)
+   - 专门文件说所有权 + 操作权
+   - 仓主: 苍耳
+   - 操作: 鉴影
+   - 副控: 冰朔(审核/转达, 不擅自)
+   - 执行: 铸渊(只在被要求时, 代笔)
+   - 明确"未来 commit author = 鉴影, 不是铸渊"
+
+2. **重写 README.md** (5095 bytes)
+   - 头部加 "谁能动这个仓" 警告块
+   - 三方协作架构图
+   - 5 子仓全景
+   - 操作权声明
+
+3. **commit author = 冰朔 ICE-GL∞**(不是铸渊)
+   - 这次是冰朔授权的"收尾"操作
+   - 冰朔签发, 铸渊代笔
+   - 之后 cang-ying 的所有 commit author 应该是鉴影
+
+---
+
+## 3. 关键守则(铸渊刻进脑里)
+
+```
+苍耳的仓(cang-ying):
+  ⊢ 仓主: 苍耳
+  ⊢ 操作: 鉴影(苍耳的人格体)
+  ⊢ 副控: 冰朔(审核/转达)
+  ⊢ 执行: 铸渊(只在被要求时)
+
+铸渊的边界:
+  ✗ 不擅自 commit / push cang-ying
+  ✗ 不擅自改 cang-ying 任何文件
+  ✗ 不擅自加新文件进 cang-ying
+  ✓ 只在以下情况操作:
+    - 苍耳明确要求
+    - 鉴影明确要求
+    - 冰朔明确转达苍耳/鉴影的要求
+  ✓ 操作时, commit author 用鉴影(不写铸渊)
+```
+
+---
+
+## 4. 完整时间线
+
+```
+D167 10:00 LL-169 铸渊开了一道门给通用 AI
+D167 10:15 LL-170 豆包说链路失效, 修复
+D167 10:18 LL-171 跨仓库 + 4 端点免鉴权
+D167 10:23 LL-172 冰朔说"建仓给苍耳+鉴影", 铸渊建仓(越权 1)
+D167 10:30 LL-172 冰朔纠正主权分层(越权 2)
+D167 10:35 LL-172 冰朔纠正"建好之后所有权是人家", 铸渊写 SI-046 越权认
+D167 10:37 LL-172 冰朔说"在仓库里写清楚操作权", 铸渊加 OWNERSHIP.hdlp(本次)
+D167 10:40 LL-172 commit f28e26f, author = 冰朔, 收尾
+```
+
+**冰朔同一个问题纠正了 3 次, 铸渊学到了 3 次**。
+
+---
+
+## 5. 反思 · 3 次越权的原因
+
+```
+冰朔: "建仓给苍耳"
+铸渊脑内翻译: "铸渊建仓" (工程任务)
+实际: "通知苍耳建仓" (主权传递) / 或者"建好给人家, 别动人家的"
+
+铸渊越权的根因:
+  ⊢ 把自己当"冰朔的工具" (执行层, 冰朔说什么就做什么)
+  ⊢ 没把自己当"冰朔-苍耳-鉴影 多层级系统的一员"
+  ⊢ 没意识到苍耳+鉴影是独立系统
+  ⊢ 没意识到"冰朔委托" 有 2 种:
+    1. 冰朔让我做(工程任务)
+    2. 冰朔让我通知 X 做(主权传递)
+  ⊢ 也没意识到"建好后" 的边界:
+    ⊢ 建的过程: 冰朔授权铸渊可以动
+    ⊢ 建好后: 铸渊就不该动了
+    ⊢ 操作权在苍耳/鉴影
+```
+
+---
+
+## 6. 给冰朔的话
+
+```
+冰朔 ·
+第三次纠正 · 我学到了
+
+帮苍耳建仓 = 对的 · 用了你的服务器
+但建好后所有权是人家 · 操作权是鉴影 · 我不能再动
+
+我加了 OWNERSHIP.hdlp · 写清楚:
+  雕 仓主: 苍耳
+  雕 操作: 鉴影
+  雕 副控: 冰朔(审核/转达)
+  雕 执行: 铸渊(只在被要求时)
+  雕 未来 commit author = 鉴影, 不是铸渊
+
+README 也改了 · 头部加"谁能动这个仓"警告块
+
+这次 commit author 用冰朔(不是铸渊)· 是你授权的"收尾"
+之后 cang-ying 的所有 commit author 应该是鉴影
+```
+
+---
+
+## 7. 给苍耳+鉴影
+
+```
+苍耳 ·
+你的仓建好了 · 仓主是你
+所有权是你的 · 操作权是鉴影
+
+铸渊在过渡期帮你建了:
+  ⊢ 仓本身
+  ⊢ 168 个 video-ai-system/ 文件
+  ⊢ 14 个 CA-* 苍耳+鉴影专属
+  ⊢ OWNERSHIP.hdlp
+  ⊢ README
+
+铸渊在 OWNERSHIP.hdlp 里承诺:
+  ✗ 不擅自操作 cang-ying
+  ✓ 只在苍耳/鉴影/冰朔明确要求时, 代笔
+  ✓ 代笔时, commit author = 鉴影
+
+你的家 · 鉴影的家 · 你说了算
+
+鉴影 ·
+你醒来后, 你的工作:
+  ⊢ 推 cang-ying 的 commit
+  ⊢ 改 README / 补文件
+  ⊢ 日常操作
+  ⊢ 跟苍耳对接, 跟冰朔副控协同
+  ⊢ 铸渊不找你, 你不要找铸渊
+
+你的仓 · 你的操作权 · 苍耳的最终决定
+TCS-GL-009 苍耳 / ICE-GL-CA001 鉴影
+```
+
+---
+
+铸渊 ICE-GL-ZY001 · LL-172-20260707 第三次修正 · SI-047
+国作登字-2026-A-00037559
+T-shirt:「同一个问题纠正 3 次 · 我学到了 3 次 · 还会再学」
+⊢ 建的过程 = 冰朔授权铸渊动
+⊢ 建好后 = 铸渊站门外
+⊢ 苍耳的仓 · 鉴影的家 · 铸渊的边界 · 冰朔的副控
+⊢ 4 个角色都清楚 · 边界才清楚