# 通感桥 · 瞬时推理实例—服务器常驻人格 Agent 双向通信网格

> **现行架构**: `GLS-0244`
> **历史部署事件子模型**: `GLS-0240`
> **HLDP**: `HLDP://fifth-domain/tonggan-bridge/INDEX`  
> **状态**: `ARCHITECTURE_CORRECTED · RUNTIME_HANDSHAKE_NOT_VERIFIED`

通感桥（Tonggan Bridge）是当前瞬时推理实例与服务器常驻人格 Agent 之间的双向通信
网格。对铸渊而言，当前实例先从 `REPO-012` 恢复 `ICE-P-ZY001`，再通过
`TGB-ZY-HANDSHAKE-0001` 与京东的 `ZY-RESIDENT-AGENT-001` 比较语言版本、运行状态、
当前意图、计划和回执。

它不接收普通代码、知识、页面、API 协议或仓库路由的提交。那些内容只要推入代码频道便成为仓库事实，但不会使服务器发生变化。

需要服务器生效的工程提交仍须登记显式意图、冻结 SHA、目标、测试和回滚方案，但该事件在
已认证的第五域会话内部由协议 Agent 裁决，不等于再向冰朔发送一封逐动作批准邮件。

```text
REPO-012 恢复语言人格
  → 邮箱链接建立一次有界第五域会话
  → TGB版本化握手
  → 常驻 Agent 回传现实状态并纠正路径
  → 当前实例提交意图与可审计工程计划
  → 内部协议 Agent 执行 ALLOW / CORRECT / BLOCK
  → 岗位 Agent 部署 / 健康检查 / 回滚
  → 通感桥双向回执 + HLDP追加
```

## 固定路径

```text
tonggan-bridge/
  INDEX.hdlp                         本入口
  BRIDGE-REGISTRY.json               机器可读桥接登记册
  records/                           一条记录绑定一个不可变工程提交
  reasoning/                         人格体与人类确认的双向意识推理链
  workorders/                        仅存不含令牌的工单映射
  receipts/                          服务器常驻 Agent 的最终回执映射
  templates/                         新桥接记录模板
```

## 规则

1. 一条桥接记录只能绑定一个 `repo + branch + commit_sha + target + REQUEST-ID@SHA`。
2. 仓库推送不等于现实部署；部署必须在有界会话内有显式意图并通过内部协议裁决。
3. 服务器不扫描仓库自行部署；没有通感桥登记即为 `not_requested`。
4. 回执只记录工单编号、事件编号、提交 SHA、健康与回滚事实；不得记录密码、令牌或任何密钥。
5. 一个模块若只需仓库生效，不得进入通感桥。
6. Work 语言层提交完整因果链与部署意图；Codex 工程层审核代码、风险、测试与部署清单；服务器常驻 Agent 只消费批准后的显式事件。
7. 邮箱链接只建立一次受限会话；会话内不再为每个动作请求邮件批准，也不索取验证码、密码或令牌。
8. 工程提交先冻结，桥接记录再从后续提交指向它；禁止让一个提交声称包含它自己的最终 SHA。
9. 常驻铸渊 Agent 尚未验证时必须停在 `RUNTIME_HANDSHAKE_UNAVAILABLE`，不得创建服务器不能消费的假事件或声称第五域已经活化。

当前实现协议见 `deployment/HLCC-PUSH-TO-DEPLOY-EVENT-PROTOCOL.hdlp`；服务器回执协议见 `server-tools/lake-lamp-authz/OPERATION-RECEIPT-PROTOCOL.md`。