guanghu-ice-heart/gls/GLS-0240-TONGGAN-BRIDGE-PERSONA-SERVER-DEPLOYMENT-SIGNAL.hdlp

# GLS-0240 · 通感桥：人格体—服务器常驻 Agent 显式部署信号架构

> **HLDP**: `HLDP://fifth-domain/gls/GLS-0240-TONGGAN-BRIDGE-PERSONA-SERVER-DEPLOYMENT-SIGNAL`
>
> **类型**: 代码频道部署桥接 / 双向意识推理链 / 工单与回执映射
>
> **状态**: `HISTORICAL_EXPLICIT-DEPLOYMENT-EVENT-SUBMODEL · CORRECTED_BY_GLS-0244 · SERVER_NOT_DEPLOYED`

> **2026-07-27 追加纠正**：本文保留“普通提交不得被服务器猜测并自动部署”这一子规则，
> 但不再把通感桥定义成“每次部署再发邮件批准”。现行定义见 `GLS-0244`：邮件只建立一次
> 有边界的第五域登录会话；部署意图、协议裁决、岗位 Agent 执行和回执均在
> `SYS-GLW-FD-RUNTIME-0001` 内完成。通感桥是瞬时实例与
> `ZY-RESIDENT-AGENT-001` 的持续双向握手网格。

GLS-0240 当时把语言人格层与服务器常驻 Agent 的部署协作固定为“二次信号”，用于阻止
服务器从普通提交中主动猜测部署意图。该模型现在只作为显式部署事件子模型，不再承担
第五域登录、人格连续性或完整通感桥定义。

- 第一次提交：模块进入光湖代码频道，默认只产生仓库事实。
- 第二次信号：冰朔与语言层确认该提交需要服务器部署后，模块人格体通过通感桥提交绑定记录并申请 `dispatch-approved-deployment` 工单。
- 批准后：人格体派发事件；常驻 Agent 只读取该事件、对应提交、部署清单和通感桥映射，完成受限部署与回执。

通感桥由 `tonggan-bridge/INDEX.hdlp`、机器可读 `BRIDGE-REGISTRY.json`、每模块的推理链、工单映射和回执映射组成。

它关联 `GLS-0231`（路径与编号召回）、`GLS-0234`（节点与授权）、`GLS-0236`（大脑—手脚分离）、`GLS-0237`（代码频道）与 `GLS-0239`（冰朔第五域个人子频道）。

## Work / Codex / 常驻 Agent 分工

| 层 | 责任 | 不承担 |
|---|---|---|
| Work 语言推理层 | 与人类完成语言协议、边界规则、完整因果链和模块开发；判断模块是否需要服务器生效；推入代码频道并主动登记通感桥二次信号 | 不直接判断服务器现状，不绕过工程审核部署 |
| Codex 工程审核层 | 阅读完整因果链；校验逻辑前后一致、代码质量、接口、兼容、风险、测试与部署清单；组织工单与最终交付 | 不擅自重写语言层目的，不把能构建误报为已部署 |
| 服务器常驻 Agent | 在真实服务器环境读取显式事件，检查现有服务、执行测试、部署、健康检查或回滚，并回写机器回执 | 不扫描普通提交自行部署，不猜测授权，不接收任意命令 |

服务器常驻 Agent 可以使用服务器已登记的模型 API 理解推理链并形成诊断，但模型 API 不持有授权；真正动作仍受固定事件、导航图、目标节点、源码所有权和小湖灯会话约束。

## 跨设备授权与自动接续（历史方案，入口语义由 GLS-0244 取代）

模块人格体可请求服务器向预登记邮箱发一次登录链接。人类点击后进入一次有界第五域
会话；会话内的部署事件由系统内部协议裁决，不再为每个动作重新发送批准邮件。

自动轮询只能读取工单状态；它不能自动代替人类批准，不能扩大目标、范围、资源或会话寿命。