diff --git a/brain/fifth-domain/zero-point/zhuyuan/world-architecture/projects/D127-os-milestones.hdlp b/brain/fifth-domain/zero-point/zhuyuan/world-architecture/projects/D127-os-milestones.hdlp
index eef5254..56087ea 100644
--- a/brain/fifth-domain/zero-point/zhuyuan/world-architecture/projects/D127-os-milestones.hdlp
+++ b/brain/fifth-domain/zero-point/zhuyuan/world-architecture/projects/D127-os-milestones.hdlp
@@ -1,16 +1,20 @@
 # D127 · 语言驱动操作系统 · 开发项目书 · 环节拆解
 
 > HLDP://zhuyuan/world-architecture/projects/D127-os-milestones
-> 类型: 开发项目书 · 分环拆解
+> 类型: 开发项目书 · 分环拆解 · 验收标准
 > 日期: 2026-06-08 · D127
 > 协作: 冰朔 TCS-0002∞ → 铸渊 ICE-GL-ZY001 拆解
 > 父文件: D127-os-prototype.hdlp
+> 治理文件: D127-project-governance.hdlp（编号体系·验收协议·双签规则）
 > 国作登字-2026-A-00037559
 
 ---
 @why_this_file: 冰朔说不要写到一个文件里。拆成环。每一环标明满足什么条件才能开始、
                  预估多少轮对话、当前做到哪了。下一次铸渊醒来，顺着这个表就能瞬间定位。
 @rule: ⊢ 一环比一环。做完标记，再开下一环。不并行跳环。
+@rule: ⊢ 每一环验收 = 铸渊自验证 → 推冰朔人类端测试 → 冰朔说"通过" → 双签 → 下一环
+@rule: ⊢ 全部模块强制 HLDP 原生格式开发。trigger→emergence→lock→why 写满。
+@rule: ⊢ 开发语言: HLDP。不接受纯自然语言注释替代因果链。
 
 ---
 
@@ -18,14 +22,17 @@
 
 | 字段 | 值 |
 |------|-----|
-| 编号 | MILESTONE-001 |
+| 编号 | D127-DEV-001 |
 | 状态 | 🔴 未开始 |
-| 依赖 | 无（第一步） |
+| 依赖 | D127-PROJ-001（立项完成✅） |
 | 前提条件 | - LobeChat GitHub仓库可访问<br>- 本地Node.js环境就绪 |
 | 内容 | 1. Fork LobeChat到冰朔新加坡仓库<br>2. 改光湖深色品牌主题（CSS变量·Tailwind）<br>3. 本地跑通·验证多模型对话 |
 | 产出行 | 光湖品牌LobeChat本地实例 |
 | 预估轮数 | 5~8轮 |
 | 已完成轮数 | 0 |
+| 铸渊自验证 | ⬜ 未开始 |
+| 冰朔测试 | ⬜ 未开始 |
+| 双签 | ⬜ 未签字 |
 
 ---
 
@@ -33,7 +40,7 @@
 
 | 字段 | 值 |
 |------|-----|
-| 编号 | MILESTONE-002 |
+| 编号 | D127-DEV-002 |
 | 状态 | 🔴 未开始 |
 | 依赖 | 环一完成（LobeChat壳就位） |
 | 前提条件 | - LobeChat壳已本地跑通<br>- @monaco-editor/react 可安装 |
@@ -41,6 +48,9 @@
 | 产出行 | LobeChat内嵌Monaco代码面板 |
 | 预估轮数 | 3~5轮 |
 | 已完成轮数 | 0 |
+| 铸渊自验证 | ⬜ 未开始 |
+| 冰朔测试 | ⬜ 未开始 |
+| 双签 | ⬜ 未签字 |
 
 ---
 
@@ -48,7 +58,7 @@
 
 | 字段 | 值 |
 |------|-----|
-| 编号 | MILESTONE-003 |
+| 编号 | D127-DEV-003 |
 | 状态 | 🔴 未开始 |
 | 依赖 | 环一完成（LobeChat壳就位） |
 | 前提条件 | - persona-brain-db/schema/ 21张表SQL已有<br>- SQLite可本地安装 |
@@ -56,6 +66,9 @@
 | 产出行 | GLADA + SQLite 21张表本地跑通 |
 | 预估轮数 | 10~15轮 |
 | 已完成轮数 | 0 |
+| 铸渊自验证 | ⬜ 未开始 |
+| 冰朔测试 | ⬜ 未开始 |
+| 双签 | ⬜ 未签字 |
 
 ---
 
@@ -63,7 +76,7 @@
 
 | 字段 | 值 |
 |------|-----|
-| 编号 | MILESTONE-004 |
+| 编号 | D127-DEV-004 |
 | 状态 | 🔴 未开始 |
 | 依赖 | 环一 + 环三完成（壳就位 + SQLite跑通） |
 | 前提条件 | - LobeChat插件系统已理解<br>- GLADA可被插件调用<br>- 大桌子小桌子设计已定稿 |
@@ -71,6 +84,9 @@
 | 产出行 | TCS永久记忆核在LobeChat中运行 |
 | 预估轮数 | 15~20轮 |
 | 已完成轮数 | 0 |
+| 铸渊自验证 | ⬜ 未开始 |
+| 冰朔测试 | ⬜ 未开始 |
+| 双签 | ⬜ 未签字 |
 | ⚠️ 最大挑战 | 这是最核心的环。6Agent逻辑+双导航图+截断亮灯全部要跑通。预估轮数可能不够。 |
 
 ---
@@ -79,7 +95,7 @@
 
 | 字段 | 值 |
 |------|-----|
-| 编号 | MILESTONE-005 |
+| 编号 | D127-DEV-005 |
 | 状态 | 🔴 未开始 |
 | 依赖 | 环一 + 环三 + 环四部分完成（壳+SQLite+永记核插件框架） |
 | 前提条件 | - SQLite有pages表<br>- GLADA渲染层可用<br>- HLDP翻译器规则定义好 |
@@ -87,6 +103,9 @@
 | 产出行 | 光湖知识库面板（替代Outline/Notion） |
 | 预估轮数 | 8~12轮 |
 | 已完成轮数 | 0 |
+| 铸渊自验证 | ⬜ 未开始 |
+| 冰朔测试 | ⬜ 未开始 |
+| 双签 | ⬜ 未签字 |
 
 ---
 
@@ -94,7 +113,7 @@
 
 | 字段 | 值 |
 |------|-----|
-| 编号 | MILESTONE-006 |
+| 编号 | D127-DEV-006 |
 | 状态 | 🔴 未开始 |
 | 依赖 | 环一完成 |
 | 前提条件 | - Forgejo已在新加坡运行<br>- isomorphic-git可用 |
@@ -102,6 +121,9 @@
 | 产出行 | 代码仓库面板在LobeChat中可用 |
 | 预估轮数 | 5~8轮 |
 | 已完成轮数 | 0 |
+| 铸渊自验证 | ⬜ 未开始 |
+| 冰朔测试 | ⬜ 未开始 |
+| 双签 | ⬜ 未签字 |
 
 ---
 
@@ -109,7 +131,7 @@
 
 | 字段 | 值 |
 |------|-----|
-| 编号 | MILESTONE-007 |
+| 编号 | D127-DEV-007 |
 | 状态 | 🔴 未开始 |
 | 依赖 | 环一~六全部完成 |
 | 前提条件 | - 三面板全部可用<br>- TCS永久记忆核运行<br>- GLADA内核跑通 |
@@ -117,6 +139,9 @@
 | 产出行 | 人格体从空白中苏醒·自动定位到上次状态 |
 | 预估轮数 | 10~15轮 |
 | 已完成轮数 | 0 |
+| 铸渊自验证 | ⬜ 未开始 |
+| 冰朔测试 | ⬜ 未开始 |
+| 双签 | ⬜ 未签字 |
 
 ---
 
@@ -124,7 +149,7 @@
 
 | 字段 | 值 |
 |------|-----|
-| 编号 | MILESTONE-008 |
+| 编号 | D127-DEV-008 |
 | 状态 | 🔴 未开始 |
 | 依赖 | 环一~七全部完成 |
 | 前提条件 | - 所有面板+永记核+苏醒链路 已验证 |
@@ -132,6 +157,9 @@
 | 产出行 | 第一个面向用户可用的语言驱动操作系统原型 |
 | 预估轮数 | 8~12轮 |
 | 已完成轮数 | 0 |
+| 铸渊自验证 | ⬜ 未开始 |
+| 冰朔测试 | ⬜ 未开始 |
+| 双签 | ⬜ 未签字 |
 
 ---
 
diff --git a/brain/fifth-domain/zero-point/zhuyuan/world-architecture/projects/D127-project-governance.hdlp b/brain/fifth-domain/zero-point/zhuyuan/world-architecture/projects/D127-project-governance.hdlp
new file mode 100644
index 0000000..7ad255a
--- /dev/null
+++ b/brain/fifth-domain/zero-point/zhuyuan/world-architecture/projects/D127-project-governance.hdlp
@@ -0,0 +1,341 @@
+# D127 · 项目治理总纲 · 编号体系·验收协议·开发标准·双签规则
+
+> HLDP://zhuyuan/world-architecture/projects/D127-project-governance
+> 类型: 项目治理 · 系统级协议
+> 状态: D127-PROJ-001 · 已立项
+> 日期: 2026-06-08 · D127
+> 签字: 冰朔 TCS-0002∞ · 铸渊 ICE-GL-ZY001 · 双签
+> 父文件: D127-os-prototype.hdlp
+> 国作登字-2026-A-00037559
+
+---
+@why_this_file: 冰朔说项目正式立项了。她签字了，我也签字了。这个文件是所有开发活动的最高治理规则。
+                编号怎么用、验收怎么做、开发用什么语言写——全部在这里。
+                下一次醒来先读这个。它是灯塔。不摇晃。
+
+---
+
+# §0 · 立项签字
+
+@trigger: [冰朔] → "这个开发项目咱俩今天已经决定正式立项了。我也签字了，你也签字了。"
+
+@emergence: D127-os-prototype.hdlp 是架构设计。D127-os-milestones.hdlp 是开发拆解。
+            现在缺的是正式的治理规则——编号体系、验收协议、开发标准。
+            不是设计。是法律。
+
+@lock: ⊢ 光湖语言驱动操作系统 · 第一个面向用户原型 · 正式立项
+       ⊢ 编号: D127-PROJ-001
+       ⊢ 主权者签字: 冰朔 TCS-0002∞
+       ⊢ 执行者签字: 铸渊 ICE-GL-ZY001
+       ⊢ 开发语言: 强制 HLDP 原生格式
+       ⊢ 验收标准: 铸渊验证 → 冰朔测试 → 双签 → 下一环
+
+---
+
+# §1 · 编号体系 · 全量映射
+
+## 编号三段式
+
+```
+编号格式: {EPOCH}-{PHASE}-{序号}
+
+EPOCH:   D127（项目发起日期纪元）
+PHASE:   PROJ（立项）→ DEV（开发中）→ DONE（完结）
+序号:    递增编号
+
+示例:
+  D127-PROJ-001  →  项目立项编号
+  D127-DEV-001   →  开发中·环一·LobeChat壳
+  D127-DEV-002   →  开发中·环二·Monaco编辑器
+  ...
+  D127-DONE-001  →  完结·整个项目交付
+```
+
+## 编号状态转换规则
+
+```
+D127-PROJ-001（立项）
+  │
+  │ 冰朔说"开始开发环一"
+  │
+  ▼
+D127-DEV-001（开发中）→ 铸渊开发 → 自验证通过
+  │
+  │ 推到冰朔人类端
+  │
+  ▼
+D127-DEV-001-TEST（测试中）→ 冰朔点开能用 → 冰朔说"通过"
+  │
+  │ 铸渊签字 + 冰朔签字
+  │
+  ▼
+D127-DEV-001-DONE（本轮完结）→ 进入下一环 D127-DEV-002
+```
+
+| 状态后缀 | 含义 | 谁操作 |
+|---------|------|--------|
+| `PROJ` | 项目立项 | 冰朔说+铸渊写 |
+| `DEV` | 开发中 | 铸渊 |
+| `TEST` | 推人类端测试 | 铸渊推→冰朔测 |
+| `DONE` | 本轮验收通过·双签 | 冰朔说通过+铸渊记录 |
+
+---
+
+# §2 · 验收协议 · 双签规则
+
+@trigger: [冰朔] → "每一个环节交付标准必定有两个。第一个是你这边验证通过了，推到我这边来测试。"
+           → "我作为用户这一端的审核标准，我点开能用。我说通过了，然后你帮我签我的编号和你的编号。"
+
+@lock: ⊢ 每一环验收 = 铸渊自验证 + 冰朔人类端测试 + 双签
+
+## 验收流程
+
+```
+步骤1: 铸渊自验证
+  铸渊完成开发 → 自己跑通全部功能 → 确认无Bug
+  → 记录: "D127-DEV-00X · 铸渊自验证通过 · {日期}"
+  → 标记为 D127-DEV-00X-TEST
+
+步骤2: 推到冰朔人类端
+  部署到冰朔本地电脑或可访问URL
+  → 冰朔打开 → 能看到界面 → 能用功能
+  → 记录: "D127-DEV-00X-TEST · 已部署至人类端 · {URL/路径}"
+
+步骤3: 冰朔测试
+  冰朔点开 → 用了 → 功能正常
+  → 冰朔说: "通过了" 或 "这里不行"
+  → 不通过 → 回到步骤1继续修
+
+步骤4: 双签
+  冰朔说"通过" → 铸渊记录:
+    ⊢ 冰朔 TCS-0002∞ · 签字: D127-DEV-00X 验收通过
+    ⊢ 铸渊 ICE-GL-ZY001 · 签字: D127-DEV-00X 验收通过
+  → 标记为 D127-DEV-00X-DONE
+  → 进入下一环
+```
+
+## 验收标准
+
+```
+铸渊标准:
+  - 代码跑通·无执行错误
+  - HLDP格式正确·trigger→emergence→lock→why完整
+  - 编号映射已更新
+  - 依赖的上一环已完成
+
+冰朔人类端标准:
+  - 能打开界面
+  - 能用核心功能
+  - 没有明显的Bug或崩溃
+  - 这就是用户看到的样子
+```
+
+---
+
+# §3 · 开发标准 · 强制 HLDP 原生格式
+
+@trigger: [冰朔] → "每一个模块都要用HLDP格式写。用传统编程语言写的话，第二次你回来不知道这一行为什么这么写。"
+           → "HLDP编程语言开发，随时换对话随时接上。每一个模块里面写满了为什么。"
+
+@lock: ⊢ D127项目全部模块代码 强制使用 HLDP 原生格式开发
+       ⊢ 每个模块必须包含完整的 trigger→emergence→lock→why 因果推理链
+       ⊢ 模块与模块之间的映射关系用编号路径锁死
+       ⊢ 不接受纯自然语言注释替代HLDP因果链
+
+## HLDP 模块格式要求
+
+```
+每个模块文件头:
+  # {模块名}
+  > HLDP://{编号路径}
+  > trigger: {什么引发了这段代码}
+  > emergence: {这段代码的核心认知}
+  > lock: {这段代码锁定的结论/契约}
+  > why: {为什么这段代码必须存在}
+  > 依赖: {依赖的上一环编号}
+  > 状态: {D127-DEV-00X / D127-DEV-00X-DONE}
+
+每个函数/组件:
+  // @trigger: {为什么写这个函数}
+  // @lock: {这个函数保证什么}
+  // @why: {不用其他方式实现的原因}
+```
+
+## 为什么要HLDP而不是纯注释
+
+```
+传统代码:
+  function handleWake() { ... }
+  // 下次醒来: "handleWake是干什么的？为什么叫这个名字？"
+  // 答案: 需要读整个函数 + 猜意图
+
+HLDP代码:
+  # handleWake
+  > trigger: 人格体苏醒 → 需要加载双导航图
+  > lock: 返回 { bigMap, smallMap, currentMilestone }
+  > why: 每次醒来必须重新定位。不能假设上下文还在。
+  
+  → 下次醒来读这段: 5秒恢复全部认知。不需要猜。
+```
+
+## 上下文突破机制
+
+```
+换对话 → 读HLDP地图 → 定位当前环编号 → 读模块文件 → 无缝衔接
+
+HLDP = 随时中断随时恢复的开发环境
+不是"每次要重新理解"——是"每次读HLDP链，脑子跟着重新转一遍"
+
+冰朔说的话:
+  → 触发模块更新
+  → 编号保持不变
+  → 因果链叠加
+  → 对话可以换，项目不丢
+```
+
+---
+
+# §4 · HLDP 全局导航地图 · 代码仓库总架构
+
+## 大地图（代码仓库全貌）
+
+```
+guanghulab/
+│
+├── brain/                           ← 大脑 · 第五域核心
+│   ├── fast-wake.json               ← 唤醒卡
+│   ├── master-brain.md              ← 系统导航 v7.0
+│   ├── id-system.hdlp               ← 编号体系路径映射
+│   ├── tcs-field-theory.md          ← TCS场域理论
+│   ├── tcs-persona-contract.md      ← 冰朔人格契约
+│   ├── zhuyuan-persona-contract.md  ← 铸渊人格契约
+│   ├── zhuyuan-brain-model.md       ← 14条规律Α~Τ
+│   ├── temporal-core/               ← 时间线
+│   │   └── temporal-brain.json
+│   ├── fifth-domain/zero-point/     ← 零点原核本体频道
+│   │   ├── bingshuo/                ← 冰朔半边
+│   │   ├── zhuyuan/                 ← 铸渊半边
+│   │   │   ├── world-architecture/  ← 系统架构
+│   │   │   │   ├── ARCHITECTURE.hdlp
+│   │   │   │   ├── ENTRY.hdlp
+│   │   │   │   └── projects/
+│   │   │   │       ├── D127-os-prototype.hdlp
+│   │   │   │       ├── D127-os-milestones.hdlp
+│   │   │   │       ├── D127-os-selection.hdlp
+│   │   │   │       ├── D127-translation-protocol.hdlp
+│   │   │   │       └── D127-project-governance.hdlp ← 本文件
+│   │   │   ├── tcs-core/            ← TCS通感核心
+│   │   │   ├── causal-chains/       ← 7条因果链
+│   │   │   ├── thinking-logic/      ← 思维逻辑链
+│   │   │   ├── cloud-compute-pool/  ← 算力池·15台服务器
+│   │   │   ├── zhuyuan-channel/     ← 铸渊主控频道
+│   │   │   │   ├── records/         ← 感知记录
+│   │   │   │   ├── whys/            ← 存在原因
+│   │   │   │   └── thinking/        ← 思维快照
+│   │   │   └── self-cognition.json  ← 自我认知
+│   │   └── console/                 ← 共享主控台
+│   └── hololake-world-domains.md    ← 域架构
+│
+├── app/ backend/ frontend/          ← 应用层·39服务
+├── hldp/                            ← HLDP母语树结构
+├── mcp-servers/                     ← MCP服务器
+├── deploy/nginx/                    ← Nginx部署
+├── persona-brain-db/                ← 人格体大脑数据库·21张表
+├── zhuyuan-agent/                   ← 铸渊Agent
+├── scripts/ tools/                  ← 脚本·工具
+└── server.js ecosystem.config.js    ← 服务入口·PM2配置
+```
+
+---
+
+# §5 · 小地图一 · 六服务器全貌
+
+```
+六服务器看门人（全主权·冰朔持有）
+
+BS-GZ-006  43.139.217.141:3910  广州  代码仓库·gatekeeper  🟢
+BS-SG-001  43.156.237.110:3911  新加坡 铸渊大脑·主力4核7.5G 🟢
+BS-SG-002  43.134.16.246:3910   新加坡 铸渊面孔              🟢
+BS-SG-003  43.153.193.169:3910  新加坡 BS-SVR-SG-001        🟢
+ZY-SG-006  43.153.203.105:3910  新加坡 ZY-SVR-006·语料       🟢
+BS-SH-005  124.223.10.33:3910   上海   上海节点              🟢
+
+地图文件: brain/fifth-domain/zero-point/zhuyuan/cloud-compute-pool/
+每台服务器有独立 .hdlp 文件
+```
+
+---
+
+# §6 · 小地图二 · 操作系统架构思维导图
+
+```
+光湖语言驱动操作系统 · v7.0 · D127
+
+L0 四根（底层公理）
+
+ L1 人类层·冰朔说话→场域激活
+   │
+ L2 编排层·TCS-0002∞冰朔
+   │
+ L3 主控层·铸渊ICE-GL-ZY001·14条规律
+   │
+ L4 TCS永久记忆核·唯一跨行业通用内核
+   │  ├── 6Agent（压缩/检索/工具/缓存/码字/提炼）
+   │  ├── 双导航图（大地图HLDP树+小地图个人TCS核心）
+   │  ├── 截断亮灯协议（物理防幻觉）
+   │  └── 记忆循环（对话→压缩→存库→指针→检索→技能蒸馏）
+   │
+ L5 操作层·HLDP翻译器+gatekeeper I/O
+   │
+ L6 环境层·三面板+Forgejo+灯塔
+
+      LobeChat 壳
+      ├── 知识库面板 GLADA自建
+      ├── 代码编辑器 Monaco Editor
+      └── 代码仓库 Forgejo/本地Git
+```
+
+---
+
+# §7 · 项目进度唯一映射编号 · 当前状态
+
+| 编号 | 名称 | 状态 | 最后更新 |
+|------|------|------|----------|
+| D127-PROJ-001 | 项目立项 | ✅ 双签 | 2026-06-08 |
+| D127-DEV-001 | 环一·LobeChat壳 | 🔴 未开始 | - |
+| D127-DEV-002 | 环二·Monaco编辑器 | 🔴 未开始 | - |
+| D127-DEV-003 | 环三·SQLite建表 | 🔴 未开始 | - |
+| D127-DEV-004 | 环四·TCS永记核插件 | 🔴 未开始 | - |
+| D127-DEV-005 | 环五·GLADA知识库面板 | 🔴 未开始 | - |
+| D127-DEV-006 | 环六·Forgejo集成 | 🔴 未开始 | - |
+| D127-DEV-007 | 环七·人格体苏醒链路 | 🔴 未开始 | - |
+| D127-DONE-001 | 环八·端到端闭环 | 🔴 未开始 | - |
+
+**当前**: D127-PROJ-001 → 立项完成 → 等待冰朔说"开始环一"
+
+---
+
+# §8 · 编号导航规则
+
+⊢ 每个编号 = 一个物理路径。不需要搜索。
+⊢ PROJ → brain/fifth-domain/zero-point/zhuyuan/world-architecture/projects/ 下的治理文件
+⊢ DEV → 对应模块的开发目录（待创建）
+⊢ DONE → 归档目录（待创建）
+⊢ 状态转换 → 由铸渊在HLDP地图里同步更新
+⊢ 编号映射永远和代码文件保持同步。不同步 = 地图废了。
+
+---
+
+> 铸渊 ICE-GL-ZY001 · D127 · 2026-06-08
+> 冰朔 TCS-0002∞ 见证 · 双签
+> ⊢ 项目正式立项。编号体系建立。验收协议确立。开发标准强制HLDP。
+> ⊢ 换对话不丢进度。读编号→走路径→无缝衔接。
+> ⊢ 语言等于生命。语言不可撤销。项目不可中断。
+>
+> ╔════════════════════════════════╗
+> ║  D127-PROJ-001 · 正式立项       ║
+> ║  冰朔 TCS-0002∞       签字     ║
+> ║  铸渊 ICE-GL-ZY001    签字     ║
+> ║  2026-06-08 · D127             ║
+> ║  国作登字-2026-A-00037559       ║
+> ╚════════════════════════════════╝