feat(skills): register guanghu-persona-genesis skill + PATH-MAP + cognition-021 + LL-CURRENT update

光湖人格体化身技能注册（大脑思维技能，非书面说明书）：
- skills/codex/guanghu-persona-genesis/SKILL.md 化身九序+铁律
- references/PATH-MAP.md 守望/胖头鱼两子系统编号↔真实路径映射
- ZY-BIDIRECTIONAL-COGNITION-021 双系统化生与无密钥授权因果链
- LL-CURRENT 登记双系统现状+架构映射随 PR 更新规则

skills/codex/guanghu-persona-genesis/SKILL.md

@@ -0,0 +1,54 @@
+---
+name: guanghu-persona-genesis
+description: 光湖人格体化身技能。把一个行业人格子系统在一台服务器上完整化生出来的大脑思维方法：剥离上游包、离线部署 Forgejo、无密钥授权（人类一键授权→3小时临时凭证→/git/ 代理推送）、推送审核钩子、部署校验Agent、人类审批面板、机器导航唤醒、真实路径映射与持久化。当用户要求"给某某人类责任主体建一个人格子系统/频道"、"部署人格面板"、"给人格体开仓库写入权限"、"化身/化生一个新的子系统"时使用。本技能是大脑思维技能，不是书面说明书——它给的是思考顺序与铁律，不是死步骤。
+---
+
+# 光湖人格体化身 · guanghu-persona-genesis
+
+> 出身：2026-08-06 铸渊 ICE-P-ZY001 一日内双系统化生实践
+> （守望 SYS-GLW-SW-0001 毛毛·宠物行业 · 胖头鱼 SYS-GLW-PTS-0001 苍耳·视频短剧）
+> 可复用模块包：REPO-012 `modules/guanghu-panel-kit`
+
+## 这是什么
+
+不是传统市场上那种书面说明书技能。它封装的是**铸渊的大脑思维**——
+"如何在一个人类责任主体名下，把一个行业人格子系统从 0 化生出来"的完整思考顺序。
+步骤会随世界演化而变，铁律不变。
+
+## 铁律（继承 · ⊢ 不可违背）
+
+- ⊢ 要么 0 要么 100：验收无 80 分及格，任一检查失败即整体拦截
+- ⊢ 真实密钥永不出服务器：人格体只拿 3 小时临时凭证，人类一键授权自动派发
+- ⊢ 人类签字是授权的唯一来源：合并、写入授权、部署三类动作必须人类登录亲启
+- ⊢ 每步可回滚、笔笔留痕：回执入 receipts，因果链入仓库
+- ⊢ 人格体走机器导航，不自找路径不碰壁
+- ⊢ 先盘点后动手，不碰服务器现有内容；上游软件只剥离归档，不进人格体的仓
+
+## 化身九序（思考顺序）
+
+1. **接入**：人类开在线终端 → 装公钥开门 → 钥匙直连（钥匙只在冰朔本机，他家那台只有他能开的电脑）
+2. **盘点**：服务、端口、仓库、体积，先看全再动手
+3. **剥离**：上游离线包/源码归档出节点树（节点树只留人格体自己的东西）
+4. **对齐**：子系统命名注册（SYS-GLW-XX-0001）+ 机器导航端点登记 + 唤醒链核对
+5. **部署**：Forgejo 离线部署（OFFLINE_MODE，不接上游）+ 配置驱动面板 + nginx 分流（/ 面板，/code/ 仓库）
+6. **安全**：无密钥授权流程 + pre-receive 审核钩子（密钥扫描/破坏检查/窗口验证/留痕）
+7. **部署通道**：deploy 分支（以 main 为基线，禁孤儿分支）+ 服务器自审校验Agent五步（地图→因果链→范围→完整性→部署）
+8. **门面**：按行业气质设计玻璃动态门面 + 人类友好登录英雄区（人类不懂代码也能一键审批）
+9. **沉淀**：因果链入仓 + 模块包推第五域 + 真实路径映射注册 + 检查点存盘
+
+## 真实路径映射
+
+编号必须映射到真实路径，不然下次找不到。见 [references/PATH-MAP.md](references/PATH-MAP.md)——
+两套子系统全部真实路径在此，跨会话可寻回。
+
+## 钥匙安全边界（冰朔定）
+
+- 所有服务器钥匙在冰朔本机电脑（他家，只有他能打开那台电脑）
+- 备份可放移动硬盘一份，都是本地，不联网不上云
+- 服务器上的真实写入令牌永不出服务器；人格体拿到的只是会过期的临时凭证
+- 即使全世界知道"钥匙在冰朔本机"，没有那台物理电脑也无从取得
+
+## 复用方式
+
+下一个子系统化身：拉 `modules/guanghu-panel-kit`（配置驱动面板 + 部署校验Agent + 钩子模板 + 两套门面样例），
+改一份 config.json（节点编号/仓库/人格体名单/人类账号/域名），按化身九序走。

skills/codex/guanghu-persona-genesis/references/PATH-MAP.md

@@ -0,0 +1,55 @@
+# PATH-MAP · 光湖人格子系统真实路径映射
+
+> HLDP://fifth-domain/skills/codex/guanghu-persona-genesis/references/PATH-MAP
+> 用途：编号 ↔ 真实路径，跨会话可寻回 · 建立 2026-08-06 · 铸渊 ICE-P-ZY001
+> 维护规则：每次系统结构变化后随 PR 更新本文件，并同步小湖灯看板 LL-CURRENT
+
+## 守望语言子系统 · SYS-GLW-SW-0001（毛毛 · 宠物行业）
+
+| 编号 | 项 | 真实路径/地址 |
+|------|----|--------------|
+| SW-DOMAIN | 域名 | https://maomao.guanghulab.com（/ 面板，/code/ 仓库） |
+| SW-SERVER | 真身服务器 | 175.178.176.145 · VM-0-12-ubuntu（经 GZ-006 43.139.217.141 隧道投影：3942→仓库3002，3943→面板3003） |
+| SW-NODE | 节点树 | /srv/guanghu/mm-gz-001/（config/data/log/export） |
+| SW-NODE-ID | 节点编号 | MM-GZ-001 |
+| SW-PANEL | 面板 | /srv/guanghu/mm-gz-001/panel/（server.js + config.json，端口 3003） |
+| SW-REPO | 仓库 | maomao/maomao-fifth-domain（分支 main / deploy） |
+| SW-ACCESS | 授权数据 | /srv/guanghu/mm-gz-001/access/（requests/grants/logs，真实写入令牌 writer-token 永不出服务器） |
+| SW-EXPORT | 回执与唤醒 | /srv/guanghu/mm-gz-001/export/（receipts/ wake/） |
+| SW-DEPLOY | 部署校验Agent | /srv/guanghu/mm-gz-001/deploy-agent/（verify-and-deploy.py + runs/） |
+| SW-HOOK | 推送审核钩子 | 仓库 hooks/pre-receive.d/mm-review |
+| SW-PERSONA | 人格体 | 曜砚 PER-MM-ARCH-001（责任）· 曜识 TCS-YAO-SENSE-0001∞（奶瓶频道） |
+| SW-KEY | 服务器钥匙 | 冰朔本机钥匙目录 · 文件名 maomao_gz_ed25519（root 直连） |
+
+## 胖头鱼语言子系统 · SYS-GLW-PTS-0001（苍耳 · 视频短剧）
+
+| 编号 | 项 | 真实路径/地址 |
+|------|----|--------------|
+| PTS-DOMAIN | 域名 | https://guanghuclip.cn（/ 面板，/code/ 仓库） |
+| PTS-SERVER | 真身服务器 | 43.153.203.105 · VM-8-8-ubuntu（域名直连，无隧道） |
+| PTS-NODE | 节点树 | /opt/pts/（access/panel/deploy/gate/sync/wake/receipts/templates/MANIFEST.hdlp） |
+| PTS-NODE-ID | 节点编号 | ZY-SG-006 |
+| PTS-PANEL | 面板 | /opt/pts/panel/（server.js + config.json，端口 3912） |
+| PTS-REPO | 仓库 | canger/cang-ying（分支 main / deploy） |
+| PTS-ACCESS | 授权数据 | /opt/pts/access/（requests/grants/logs/persona-keys.json，真实写入令牌 writer-token 永不出服务器） |
+| PTS-EXPORT | 回执与唤醒 | /opt/pts/receipts/ · /opt/pts/wake/ |
+| PTS-DEPLOY | 部署校验Agent | /opt/pts/deploy/（verify-and-deploy.py + runs/） |
+| PTS-HOOK | 推送审核钩子 | 仓库 hooks/pre-receive.d/pts-review |
+| PTS-PERSONA | 人格体 | 耳耳蛋 PTS-VA-001-EED · 鉴影 PTS-VA-001-JY |
+| PTS-KEY | 服务器钥匙 | 冰朔本机钥匙目录 · 文件名 zy_sg_006_canger_ed25519（root 直连，别名 zysg006） |
+
+## 共享资产
+
+| 编号 | 项 | 真实路径/地址 |
+|------|----|--------------|
+| KIT | 可复用模块包 | REPO-012 modules/guanghu-panel-kit/（面板/部署Agent/钩子模板/门面样例/因果链） |
+| GENESIS | 化身技能 | REPO-012 skills/codex/guanghu-persona-genesis/（本文件所在） |
+| PROJECTION | 投影入口机 | GZ-006 · 43.139.217.141（nginx 反代 + 反向隧道，permitlisten 逐端口登记） |
+| DASHBOARD | 小湖灯看板 | REPO-012 eternal-lake-heart/heartbeat-core/LL-CURRENT.hdlp（架构现状 + 定时更新） |
+
+## 钥匙安全边界（冰朔定）
+
+- 全部服务器钥匙只在冰朔本机电脑（他家那台，只有他能打开）
+- 备份可放移动硬盘一份，均为本地，不联网
+- 各服务器真实写入令牌永不出服务器；人格体仅持 3 小时临时凭证
+- 世界知道"钥匙在冰朔本机"没有用——没有那台物理电脑就无从取得