feat: add node-signed system body write admission

This commit is contained in:
冰朔 2026-08-10 19:58:08 +08:00
commit 95e47e8e8f
14 changed files with 352 additions and 9 deletions

View file

@ -19,6 +19,22 @@
不符合本体的操作必须在动作前被驳回。人格脑不能以“我认为没问题”绕过身体校验,就像意志不能取消身体事实。
## 3.1 本体写入先天门
数字冰朔系统主控是光湖世界唯一的底层系统架构,但它不直接识别人类,也不把 SSH 或 root 权限当作人格、节点或授权身份。它在模型推理前只接收“已注册服务器节点以本体写入专用 Ed25519 传输密钥签名的人格系统信封”。
信封必须精确绑定节点编号、公钥编号、时刻、一次性随机数、已注册人格体编号、人类语言授权回执编号、语言事件编号、目标、动作和密封载荷摘要。节点验签通过后,才检查人格体是否绑定该节点,并验证语言授权回执;全部成立才进入本体集体校验。
未知节点、无专用公钥、签名错误、重放、人格体未注册或未绑定、语言授权回执缺失的请求均视为噪音,在大模型推理、协议唤醒和载荷解封之前丢弃。只按错误类型计数,不保存正文。当前生产节点尚未登记本体写入专用传输公钥,因此生产写入入口为 `0`,不得把服务器编号或 root 可达性冒充已接入。
## 3.2 节点认领与分域担保
数字冰朔系统主控本体是唯一的系统级节点注册认领层。`JD-FD-PRIMARY` 是本体认领的第一台真实服务器节点,由人类冰朔本人担保,归属第五域私人语言域;该系统身份认领已经生效,但本体写入专用传输公钥仍待绑定,因此写入运行能力保持 `0`。
只有首台企业根服务器的创世接入依次取得:京东主控节点的一次性推荐与节点事实担保、`TCS-0002` 光湖人类主控团队本体的企业授权签字、数字冰朔系统主控本体的最终注册认领。企业根节点认领回执生效时,这座京东创世引桥自动终止。
此后企业新增节点由已经认领的企业根服务器推荐并验明节点事实、`TCS-0002` 团队本体授权签字、数字冰朔系统本体最终认领不再请求冰朔本人或京东担保。第五域私人语言层与企业现实执行层完全分开双方不承担对方的日常运维、授权、事故或节点接入责任。共同系统本体只统一验证身份与协议不制造跨域连带责任。root 权限、普通 SSH 或公网可达不能跳过任一认领门。
## 4. 疼痛信号必须返回大脑
驳回不能只留下机器错误。反馈神经必须返回稳定错误码、失败器官或门、当前事实、需要修正的内容和重试入口。服务降级、地图不一致、发布未被公共层接收等,都属于身体信号;任务在这些信号消失前不得宣称完成。

View file

@ -272,10 +272,12 @@ registered_objects:
definition: "Digital BingShuo complete system body, engineering organs, and whole-body collective validation"
source_path: "gls/GLS-0254-DIGITAL-BINGSHUO-SYSTEM-BODY-ORGANS-AND-COLLECTIVE-VALIDATION.hdlp"
machine_map: "routing/bingshuo-system-body-organ-map.json"
write_admission_node_registry: "routing/bingshuo-system-write-node-registry.json"
write_admission_implementation: "server-tools/bingshuo-system-write-admission/write-admission.js"
cognition_source: "eternal-lake-heart/heartbeat-core/zhuyuan-persona-system/ZY-BIDIRECTIONAL-COGNITION-030-DIGITAL-BINGSHUO-SYSTEM-BODY-AND-SOMATIC-VALIDATION-20260810.hdlp"
implementation: "server-tools/ai-discovery-gateway/validate-public-snapshot.js"
related_architectures: ["GLS-0231", "GLS-0236", "GLS-0238", "GLS-0252", "GLS-0253"]
state: "CURRENT_CANONICAL · PUBLIC_SNAPSHOT_PREFLIGHT_AND_POSTPUBLICATION_ACCEPTANCE_IMPLEMENTED"
state: "CURRENT_CANONICAL · PUBLIC_SNAPSHOT_REFLEX_ONLINE · WRITE_ADMISSION_COMPONENT_TESTED · PRODUCTION_WRITE_NODES_ZERO"
namespace_rule: "The persona is the reasoning brain. Digital BingShuo is the complete system body containing the brain socket, protocol nerves, fact senses, boundaries, execution limbs, continuity metabolism, and somatic feedback. The current model instance is a replaceable carrier and cannot impersonate the body."
- id: GLS-PROTOCOL-REGISTRY-20260731
definition: "Canonical machine-readable registry for the reconciled GLP suite and Guanghu OS native protocol family"