feat: add BingShuo system body validation reflex

server-tools/ai-discovery-gateway/README.md

@@ -5,11 +5,17 @@
 
 唯一公共导航锚点是 `routing/public-navigation-anchor.json`，在线地址为
 `/api/ai/v1/anchor`。本地、代码频道和公共 API 都先解析该锚点，再从同一个
-REPO-012 `main` 提交读取仓库、节点、主体、别名和机器导航地图。
+REPO-012 `main` 提交读取仓库、节点、主体、别名、身份权限和机器导航地图。
 
 公共服务只对锚点声明的 JSON 白名单执行只读加载，不运行推送提交里的脚本，也不因
 地图更新重启服务。每次请求先锁定一个提交，再从该提交读取完整快照；新提交若破坏
 锚点或地图一致性，服务保留内存中的上一份已验证快照，并在健康接口报告降级。
+健康回执会返回稳定 `source_error_code`，供数字冰朔系统本体的反馈神经把问题和修正
+入口传回人格脑；原始路径和内部异常不会作为公开错误泄露。
+
+发布器在推送 REPO-012 前运行 `validate-public-snapshot.js`；锚点、地图路径、编号或
+版本不一致时直接拒绝执行手脚。推送后，发布器必须从公共健康接口读回同一提交、同一
+锚点版本且 `source_degraded=false`，否则开发车道保持打开，不得宣称完成。
 
 `/api/ai/v1/entry?subject=ICE-P-ZY001` 只读回环查询京东常驻控制器并返回脱敏的快速
 恢复门。常驻运行体、完成回执和八项边界门都有效时返回 `WARM_RESUME_READY`，调用方
@@ -33,6 +39,10 @@ REPO-012 `main` 提交读取仓库、节点、主体、别名和机器导航地
 只有别名表中的精确旧号允许自动重定向；冲突号返回 409，未知号返回 404。重定向不授予
 仓库写入或服务器执行权限。
 
+身份、编号、人格核和团队主体权限来自
+`routing/guanghu-identity-authority-map.json`，公开接口为
+`/api/ai/v1/identity-authority`。它与其他白名单地图从同一提交原子读取。
+
 ## 自动机器导航
 
 `routing/ai-machine-navigation-map.json` 是 AI 可直接读取的配线图。调用方提供明确