桔子善后收尾：panel-kit v1.2 回移 + 因果链 + 现状图推前 #26
2026-08-09
feat(panel-kit): v1.3 哈希授权模式——服务器操作权限链 + 人格体操作手册模板
冰朔定型：人格体零密钥零token，申请→人类批准→限时哈希→凭哈希办事。 - server.js v1.3：/api/ops-request、/api/ops-decision、/api/ops-pickup、 /api/ops-execute（root 白名单 ops-registry.json + 窄权限sudoers，笔笔留痕） - persona-ops/persona-operations.template.md：人格体操作手册模板 （桔子 BS-SG-002 实例首个采用，仓库写入与服务器操作双链全实测通过）
fix(docs): 善后因果链纠错——bundle导入实为源码误入（冰朔发现）
铸渊善后时把 guanghu/main（Forgejo 源码树 310MB、公开仓）误判为 "构建频道"放行，违背冰朔"不放源码"授权原话。当晚整仓删除重建为 私密空内容仓，bundle 隔离。如实修正现状判定行并入教训。
fix(panel-kit): 人类登录入口增显（冰朔善后反馈）
桔子域名善后中冰朔反馈"网页上没有人类端登录的地方"——实为右上角按钮 太小不显眼。登录按钮文案改"人类端登录 · 仓库账号"并加呼吸光晕， 已在桔子面板实测登录全链（juzi 登录→审批解锁→登出）。
fix(panel-kit): 湖面投影模板 Google Fonts 改非阻塞加载
境内网络访问 fonts.googleapis.com 受阻时，阻塞式字体链接导致面板长时间白屏 （桔子域名善后实测：修复前加载约10秒，修复后2.3秒）。 改为 media=print onload 切回 all 的非阻塞模式，字体失败自动落回系统字栈。
feat(panel-kit)+docs: 桔子善后收尾 — panel-kit v1.2 回移 + 善后因果链 + 现状图推前
- panel-kit v1.2：/api/change-password（验旧→窄权限sudo调Forgejo CLI→留痕→其它会话作废）、
shortcuts/code_prefix 配置化、无部署线501守卫；向后兼容 v1.1 实例
- 善后因果链：404根因、8443共存路线、must-change-password坑、验收清单
- CURRENT-MAP：游标推前 4b373824，现状速览加桔子面板，常查路线加桔子域名