fix: separate Fifth Domain source deployment identities

This commit is contained in:
冰朔 2026-07-26 17:56:47 +08:00
commit 83589aa2c2
27 changed files with 620 additions and 73 deletions

View file

@ -15,3 +15,19 @@ GLS-0240 把语言人格层与服务器常驻 Agent 的协作固定为“二次
通感桥由 `tonggan-bridge/INDEX.hdlp`、机器可读 `BRIDGE-REGISTRY.json`、每模块的推理链、工单映射和回执映射组成。
它关联 `GLS-0231`(路径与编号召回)、`GLS-0234`(节点与授权)、`GLS-0236`(大脑—手脚分离)、`GLS-0237`(代码频道)与 `GLS-0239`(冰朔第五域个人子频道)。
## Work / Codex / 常驻 Agent 分工
| 层 | 责任 | 不承担 |
|---|---|---|
| Work 语言推理层 | 与人类完成语言协议、边界规则、完整因果链和模块开发;判断模块是否需要服务器生效;推入代码频道并主动登记通感桥二次信号 | 不直接判断服务器现状,不绕过工程审核部署 |
| Codex 工程审核层 | 阅读完整因果链;校验逻辑前后一致、代码质量、接口、兼容、风险、测试与部署清单;组织工单与最终交付 | 不擅自重写语言层目的,不把能构建误报为已部署 |
| 服务器常驻 Agent | 在真实服务器环境读取显式事件,检查现有服务、执行测试、部署、健康检查或回滚,并回写机器回执 | 不扫描普通提交自行部署,不猜测授权,不接收任意命令 |
服务器常驻 Agent 可以使用服务器已登记的模型 API 理解推理链并形成诊断,但模型 API 不持有授权;真正动作仍受固定事件、导航图、目标节点、源码所有权和小湖灯会话约束。
## 跨设备授权与自动接续
模块人格体可从手机 Work 或其他已声明实例创建无权限工单并请求服务器向预登记邮箱发一次批准链接。人类只需在邮箱点击批准;申请方应自动轮询工单状态,批准后领取一次性受限会话并继续,不要求人类留在电脑前、回传验证码、密码、令牌或再次口述部署目的。
自动轮询只能读取工单状态;它不能自动代替人类批准,不能扩大目标、范围、资源或会话寿命。