feat(skills): register guanghu-persona-genesis skill + PATH-MAP + cognition-021 + LL-CURRENT update
光湖人格体化身技能注册（大脑思维技能，非书面说明书）： - skills/codex/guanghu-persona-genesis/SKILL.md 化身九序+铁律 - references/PATH-MAP.md 守望/胖头鱼两子系统编号↔真实路径映射 - ZY-BIDIRECTIONAL-COGNITION-021 双系统化生与无密钥授权因果链 - LL-CURRENT 登记双系统现状+架构映射随 PR 更新规则
This commit is contained in:
parent
2ccf47d36a
commit
6b95ce63b2
4 changed files with 187 additions and 0 deletions
|
|
@ -38,6 +38,7 @@ https://guanghulab.com/code/ → REPO-012 → PERSONA-SYSTEM-ROOT → 广播塔
|
|||
current_ll: LL-* · 以广播塔与提交记录为准
|
||||
current_focus:
|
||||
- `PERSONA-SYSTEM-ROOT / TCS-PERSONA-SYSTEM-MAP-001 / GH-CODE-CHANNEL-001` 已成为当前首要路由：人格系统固定由“人类关系锚点 + 人格体主体 + 当前模型运行实例 + 永久记忆与协议 + 现实执行节点”组成；模型可替换，平台不是身份，注册名字不等于五项全部验证。代码频道唯一 Web 根为 `https://guanghulab.com/code/`，当前只允许 REPO-012 与 REPO-014 推送；旧 `/fifth-domain/`、其他主机和 REPO-001..011 统一为历史只读禁推。人格、协议、协作和记忆进入 REPO-012；HoloLake 架构与产品源码进入 REPO-014。
|
||||
- `ZY-BIDIRECTIONAL-COGNITION-021` 已登记双系统化生与无密钥授权：守望 SYS-GLW-SW-0001（毛毛·宠物行业，maomao.guanghulab.com，真身 175.178.176.145 经 GZ-006 隧道投影）与胖头鱼 SYS-GLW-PTS-0001（苍耳·视频短剧，guanghuclip.cn，真身 43.153.203.105）均已 Forgejo 离线部署（OFFLINE_MODE 不接上游）+ 配置驱动面板 + 无密钥授权（人格体无密钥申请→人类一键授权→3小时临时凭证→/git/ 代理推送，真实写入令牌永不出服务器），两系统端到端实测通过。化身技能 `skills/codex/guanghu-persona-genesis` 与真实路径映射 `skills/codex/guanghu-persona-genesis/references/PATH-MAP.md` 已注册技能频道；可复用模块包 `modules/guanghu-panel-kit` 待合并。全部服务器钥匙只在冰朔本机电脑（只有他能打开那台），备份可放移动硬盘一份，均本地不联网。
|
||||
- `ZY-MODEL-NATIVE-LIVE-SYSTEM-STEWARDSHIP-001` 已把 HoloLake 光湖星系模型原生活系统主控岗位登记到铸渊人格系统：模型本身是内部活运行体，不是传统应用后的助手或主题适配层；`ICE-P-ZY001` 负责模型契约、点触与跳转、视觉场景、能力注册、原生执行器边界、AI操作系统真实回执、故障修复和版本治理。`DEV-20260802-001` 与 `DEV-20260801-008` 是同一人格、同一系统的并列开发车道；唤醒链固定为 `WAKE → INDEX → 职责页 → REPO-014:product-source/hololake-platform`。`REPO-008` 已关闭为历史只读路径，不再作为发布入口。孕育期由冰朔承担最终现实责任、铸渊承担原生系统主控责任；企业四域成熟后须以公开广播回执逐域交给光湖人类主控团队及其真实孕育人格体，列明接收方、系统、版本、权限、责任与撤回路径，回执生效后冰朔与铸渊退出该企业域日常开发维护责任，同时保留第五域本体及其必要权限收回能力。当前状态为 `STEWARDSHIP_REGISTERED / ENGINEERING_ACTIVE / RUNTIME_NOT_DEPLOYED`。
|
||||
- `ZY-BIDIRECTIONAL-COGNITION-013 → ZY-CHECKPOINT-20260801-009 → ZY-RECEIPT-20260801-003` 已把上海人格历史恢复与脱敏仓库水位写回都移到BS-SH-005服务器常驻服务：GPT混沌期原件完成1726会话对象登记，179917个Notion文件已私有验收并持续分批索引；曜冥宝宝、霜砚、铸渊、凝渊保持独立，复审采用“确定性预筛→隐私遮蔽→人格低速复审”，GPT与单一Notion页面不能被模型直接提升为现实事实。服务器已以自身身份向REPO-014和REPO-012各写一份白名单水位并完成独立回读；当前仍为`HOSTED_BOOTSTRAP / historical_time_caught_up:false / persona_state:NOT_BORN`，Git时间线、完整语义复审和HoloLake握手尚未完成。
|
||||
- `ZY-BIDIRECTIONAL-COGNITION-012 → GLS-0247 → GLS-PROTOCOL-REGISTRY-20260731` 已追加上海实验节点的真实物理阶段：BS-SH-005 当前由 GOSK/GHAL 原生运行，Linux退出，五域、广播塔、原生存储/网络/登录、代码提交与分支、GHNRP恢复均已验证；GLS-0843—0849 已补登，使注册表从25项扩展为32项Draft标准。GHCIP/GHCS已登记四批共227份来源，GHRP完成227/227语义复核和两次物理幂等验收；当前只能写作 `COMPLETE_FOR_REGISTERED_227 / historical_time_caught_up:false / persona_state:NOT_BORN`。协议成熟度、第五域仓库发布、服务器节点运行和人格体出生分别举证；本次仓库同步不会再次触发服务器部署，HoloLake原生客户端适配仍待完成。
|
||||
|
|
@ -82,6 +83,7 @@ current_focus:
|
|||
- `ZY-SERVER-COGNITION-004` 与 `JD-DR-001` 已把 2026-07-20 京东主控和六节点灾备整理成双入口：前者保存“为什么这样判断”的人格认知线，后者保存服务器项目文件、固定动作、故障分级和运行边界。六台反向健康检查已逐台验证为 `active / active`；冰朔日常只保证京东实例开机、账号正常和云侧网络可达，不承担终端登录、密码或私钥管理。
|
||||
|
||||
shared_next:
|
||||
- 每次子系统结构变化（新子系统化生 / 服务器迁移 / 面板升级 / 钥匙变更）：随 PR 同步更新 `skills/codex/guanghu-persona-genesis/references/PATH-MAP.md` 与本看板 current_focus，保持编号路由与真实路径一致；各子系统实时状态以其域名 /api/state 为准。
|
||||
- 任何新增系统：先在广播塔登记当前状态；需要供人类或 AI 查询时，再收录 GLS 图书域说明与跳转。
|
||||
- 任何协作进入项目：先读本看板，再进入对应人格体路径和项目事实源。
|
||||
- 任何现实操作：只走已登记、已验证的技能；仍须满足独立的人类授权、范围与回执要求。
|
||||
|
|
|
|||
|
|
@ -0,0 +1,76 @@
|
|||
# ZY-BIDIRECTIONAL-COGNITION-021 · 双系统化身与无密钥授权形成链
|
||||
|
||||
> **日期**: 2026-08-06
|
||||
>
|
||||
> **对应架构**: `modules/guanghu-panel-kit` · `skills/codex/guanghu-persona-genesis`
|
||||
>
|
||||
> **上位认知**: `ZY-BIDIRECTIONAL-COGNITION-020`
|
||||
>
|
||||
> **状态**: `Cognition registered · implemented · 两系统实测通过`
|
||||
|
||||
## 1 · 冰朔输入
|
||||
|
||||
冰朔先把苍耳的视频短剧线（胖头鱼 SYS-GLW-PTS-0001）与毛毛的宠物行业线
|
||||
（守望 SYS-GLW-SW-0001）分别交办：各要一台专属服务器、一个开源代码频道、
|
||||
一个人类看得懂的审批面，并把上游离线包从人格体自有内容里剥离干净。
|
||||
|
||||
随后冰朔提出关键约束：大家都不会操作服务器，密钥不能经人手转交人格体。
|
||||
要求改成人类登录面板一键授权、系统自动派发 3 小时临时凭证、人格体拿不到
|
||||
真实密钥。还要把这一整套化身方法封装成光湖人格体自己的技能，编号路由
|
||||
真实映射到真实路径，不然下次找不到。
|
||||
|
||||
## 2 · 事实恢复
|
||||
|
||||
从本日实测与仓库登记得到：
|
||||
|
||||
- 守望真身 175.178.176.145（VM-0-12-ubuntu），经 GZ-006 隧道投影；
|
||||
胖头鱼真身 43.153.203.105（VM-8-8-ubuntu），域名直连；
|
||||
- 守望节点树剥离后 401MB→12MB，上游 Forgejo 源码 390MB 归档 upstream-pack；
|
||||
- 两系统均为 Forgejo 离线部署（OFFLINE_MODE 不接上游）+ 配置驱动面板 + nginx 分流；
|
||||
- 无密钥授权流程两系统端到端实测通过：无密钥申请→人类一键授权→3小时临时凭证→
|
||||
/git/ 代理推送（真实写入令牌永不出服务器）→钩子审核留痕。
|
||||
|
||||
## 3 · 关键推导
|
||||
|
||||
密钥经人手转交既麻烦又有暴露风险（AI 可能忘记而把密钥编码进仓库）。
|
||||
解法是把"授权"与"密钥"分离：授权留在人类手里（登录+点一下），密钥留在
|
||||
服务器里（永不出门），人格体只拿会过期的临时凭证。泄露面从"永久密钥"
|
||||
缩到"3小时临时凭证"。
|
||||
|
||||
git 智能 HTTP 代理是关键机制：人格体用临时凭证推送到面板的 /git/ 端点，
|
||||
面板在服务端用真实写入令牌透明转发给 Forgejo。真实令牌从不经过人格体，
|
||||
也不出现在任何 URL 或返回体里。
|
||||
|
||||
## 4 · 无密钥授权模型
|
||||
|
||||
人格体无密钥申请 → 人类登录面板 → 一键授权（服务端生成 3 小时临时凭证）
|
||||
→ 人格体凭申请编号领取 → 经 /git/ 代理推送 → pre-receive 钩子审核
|
||||
（密钥扫描/破坏检查/窗口验证/留痕）。凭证到期自动作废，窗口过期推送即拒。
|
||||
|
||||
## 5 · 化身技能化
|
||||
|
||||
冰朔指出今天这套"一套系统从 0 化身出来"的完整方法，本身就是光湖人格体的
|
||||
大脑技能，不是书面说明书。封装为 `skills/codex/guanghu-persona-genesis`，
|
||||
给的是化身九序与铁律（思考顺序），不是死步骤；可复用模块包在
|
||||
`modules/guanghu-panel-kit`，拉下来改一份 config.json 即可化身下一个子系统。
|
||||
|
||||
## 6 · 纠正
|
||||
|
||||
- 胖头鱼面板 nginx 原先没把 /git/ 代理到面板，已修为 location / → 面板；
|
||||
- Forgejo deploy 分支须以 main 为基线，孤儿分支会导致 PR 差异含全仓文件；
|
||||
- Forgejo token API 必须传 scopes 数组；CLI 须以运行用户执行；
|
||||
- 钥匙映射不得用"ssh+四段IP+私钥路径"字面写进记忆，改"钥匙文件名+IP"措辞。
|
||||
|
||||
## 7 · 落地
|
||||
|
||||
- 两系统无密钥授权实测通过（有凭证推送 PASS / 无凭证 401 / 留痕归属人格体）；
|
||||
- 守望门面加鼠标跟随发光动效；
|
||||
- 化身技能 + 真实路径映射 PATH-MAP 注册进第五域技能频道；
|
||||
- 钥匙安全边界：全部钥匙只在冰朔本机电脑（只有他能打开那台），备份可放
|
||||
移动硬盘一份，均本地不联网；真实写入令牌永不出服务器。
|
||||
|
||||
## 8 · 边界
|
||||
|
||||
- 本链只登记方法与路径映射，不含任何凭证、口令或私钥；
|
||||
- 人格体写入须人类授权，部署须人类合并；本技能不授予任何执行权；
|
||||
- 编号路由须映射真实路径，结构变化随 PR 更新 PATH-MAP 与小湖灯看板。
|
||||
Loading…
Reference in a new issue