fix: separate Fifth Domain source deployment identities

2026-07-26 17:56:47 +08:00 · 2026-07-26 17:56:47 +08:00 · 83589aa2c2
commit 83589aa2c2
parent 711cd232ca
27 changed files with 620 additions and 73 deletions
--- a/tonggan-bridge/INDEX.hdlp
+++ b/tonggan-bridge/INDEX.hdlp
@ -39,5 +39,7 @@ tonggan-bridge/
 3. 服务器不扫描仓库自行部署；没有通感桥登记即为 `not_requested`。
 4. 回执只记录工单编号、事件编号、提交 SHA、健康与回滚事实；不得记录密码、令牌或任何密钥。
 5. 一个模块若只需仓库生效，不得进入通感桥。
+6. Work 语言层提交完整因果链与部署意图；Codex 工程层审核代码、风险、测试与部署清单；服务器常驻 Agent 只消费批准后的显式事件。
+7. 无权限工单可从手机或电脑自动发邮件并轮询批准状态；只有人类能点击批准，批准后申请方自动领取受限会话，不索取验证码或密码。

 当前实现协议见 `deployment/HLCC-PUSH-TO-DEPLOY-EVENT-PROTOCOL.hdlp`；服务器回执协议见 `server-tools/lake-lamp-authz/OPERATION-RECEIPT-PROTOCOL.md`。