关于 HoopGram
主权路线：现在、缺口与终局
十四个领域，逐项标注已拿回什么、缺口在哪、终局是什么。
这张地图使用四个判据阅读：源、迁、审、拔；我们只把已实现的部分写作现状，其余诚实标为缺口与终局。
主权路线图
| 领域 | 已拿回或已有基础 | 半主权缺口 | 终局 |
|---|---|---|---|
| 记忆与知识 | 本地状态与主权导出通道已实现。 | 仍需由独立实现验证开放读取与迁移。 | 更换模型、机器或公司，记忆仍属于同一个人。 |
| 文件与存储 | 本地文件状态进入导出契约。 | 手机照片等重要数据入口仍需继续完善。 | 开放格式、完整导出、可在任意兼容实现恢复。 |
| 审计与迁移 | 已有路径白名单恢复与服务复核基础。 | 独立实现重生与自动演练尚未证明。 | 不靠 HoopGram 工厂也能验证、恢复与迁移。 |
| 邮件 | 已有自托管邮件基础。 | 外发仍可能依赖 relay 或供应商，手机原生体验也需验证。 | 数据可迁、提供者可换、外发路径不锁定。 |
| 通讯录与日程 | 已有本机真相源。 | 原生设备同步与拔掉平台后的体验不完整。 | 使用开放协议在设备间同步并完整迁移。 |
| 网络 | 已有个人节点网络能力。 | 仍需持续证明配置可迁、供应商可换。 | 网络入口属于主人而非某家 VPN 公司。 |
| 身份与名字 | 登录与节点名字已有本机基础。 | 身份根未归主人，默认名字仍依赖 HoopGram 域名。 | 主人持根密钥、自带域名、设备可增撤、换机身份不变。 |
| AI 大脑 | 记忆与权限可以留在家中，大脑仍可借外部模型。 | 单一模型池或接口会形成依赖，本地兜底能力有限。 | 多 provider 可替换、主人 BYO、本地离线兜底，换脑不换人。 |
| 资金 | 已有自托管链上钱包与权限门基础。 | 法币与外部支付网络不能被协议假装完全拿回。 | 能自托管的资产归主人，不能拿回的依赖被清楚标出。 |
| 手机号与短信 | 已有能力接口基础。 | 号码仍属于运营商体系，可拔性有限。 | provider 可换、记录可迁、身份不以号码为根。 |
| 硬件 | 当前机器可以迁移，硬件本身仍可能租自云厂商。 | 云房东仍掌握物理层。 | 同一个 Hoop 可住在自己的盒子、家庭服务器或任意兼容机器。 |
| 社交图谱 | 当前没有把中心化社交图谱冒充已拿回。 | 关系若只住在平台数据库就不可拔。 | 靠公开协议连接 Hoop，而不是再造一个中心平台。 |
| 密码与通行密钥 | 当前不宣称已拿回。 | 这是身份主权的重要缺口。 | 主人自持、agent 默认不可读、可恢复与迁移。 |
| 浏览器书签与历史 | 已有浏览能力基础。 | 同步真相源与可迁移格式尚未完成。 | 浏览资料在主人侧，以开放格式跨实现迁移。 |
我们公开承认的三件事
- 导出、恢复与审计是主权底座，但只有独立实现与真实演练才能证明它不是一家公司内部的自我声明。
- 身份根、自己的域名、第二处备份与可替换大脑是「拔掉我们」仍能存在的关键道路。
- 有些能力受运营商、法币网络或物理硬件约束；我们会诚实标注，而不把可接入说成已拥有。