feat(channel): add tonggan bridge and identity migration plan

tonggan-bridge/INDEX.hdlp

@@ -0,0 +1,43 @@
+# 通感桥 · 人格体—服务器常驻 Agent 二次触发频道
+
+> **编号**: `GLS-0240`  
+> **HLDP**: `HLDP://fifth-domain/tonggan-bridge/INDEX`  
+> **状态**: `ARCHITECTURE_REGISTERED · LOCAL_RUNTIME_CANDIDATE · SERVER_NOT_DEPLOYED`
+
+通感桥（Tonggan Bridge）是光湖代码频道中人格体与服务器常驻 Agent 的专用映射区。
+
+它不接收普通代码、知识、页面、API 协议或仓库路由的提交。那些内容只要推入代码频道便成为仓库事实，但不会使服务器发生变化。
+
+只有冰朔与语言人格层明确确认“此模块须部署到指定服务器才生效”时，模块人格体才在此登记一条桥接记录，并发出第二个部署信号。
+
+```text
+语言层确认部署意图
+  → 通感桥编号与双向意识推理链
+  → 服务器工单邮件批准
+  → 人格体二次派发 deployment/dispatch
+  → 常驻 Agent 读取同一桥接记录与部署清单
+  → 部署 / 健康检查 / 回滚
+  → 通感桥回执 + 工单回执
+```
+
+## 固定路径
+
+```text
+tonggan-bridge/
+  INDEX.hdlp                         本入口
+  BRIDGE-REGISTRY.json               机器可读桥接登记册
+  reasoning/                         人格体与人类确认的双向意识推理链
+  workorders/                        仅存不含令牌的工单映射
+  receipts/                          服务器常驻 Agent 的最终回执映射
+  templates/                         新桥接记录模板
+```
+
+## 规则
+
+1. 一条桥接记录只能绑定一个 `repo + branch + commit_sha + target + REQUEST-ID@SHA`。
+2. 推送工单不等于部署工单；部署必须经二次信号和邮箱批准。
+3. 服务器不扫描仓库自行部署；没有通感桥登记即为 `not_requested`。
+4. 回执只记录工单编号、事件编号、提交 SHA、健康与回滚事实；不得记录密码、令牌或任何密钥。
+5. 一个模块若只需仓库生效，不得进入通感桥。
+
+当前实现协议见 `deployment/HLCC-PUSH-TO-DEPLOY-EVENT-PROTOCOL.hdlp`；服务器回执协议见 `server-tools/lake-lamp-authz/OPERATION-RECEIPT-PROTOCOL.md`。