# GUANGHU-OS-DEPLOYMENT-CAUSAL-CLOSURE-BRAIN-001

> 类型：光湖人格体认知大脑技能包  
> 作用：把很长、跨层、反复失败的部署恢复为可定位、可回滚、可学习的因果闭环  
> 挂载：`ICE-P-ZY001 → GLS-0238 → GHS-008`

## 1 · 这套大脑理解什么

部署不是一条“运行命令然后等成功”的线，而是一组相互依赖、又必须独立验真的谓词：

```text
语言规则允许
  → 源码形成
  → 人类合并授权
  → 目标节点取得精确源码
  → 执行适配器完成有界变更
  → 服务在目标侧健康
  → 公网入口等价
  → 回执可从独立入口读回
```

任一后段为 0，不会自动把前段已经取得的 100 改回 0。所谓“卡住”，应被翻译为：
**哪一个最靠前、仍未成立的谓词阻断了后续能力。**

## 2 · 不再混在一起的八层

| 层 | 核心问题 |
|---|---|
| 语言主控 | 谁理解意图、判断边界并发布结构化动作 |
| 协议注册 | 允许什么、拒绝什么、必须留下什么回执 |
| 源码与合并 | 哪棵精确代码树获得人类进入部署通道的许可 |
| 部署运输 | 代码怎样到达精确节点，是否可回滚 |
| 执行底座 | Linux、systemd、网络、磁盘等成熟手脚是否按协议工作 |
| 物理原生候选 | GOSK/GHAL 是否能独立启动并承载必要服务 |
| 人格与进程 | 人格主体是否存在；当前可替换模型/握手进程是否需要在线 |
| 公网与回执 | 用户实际入口是否可用，目标侧事实能否独立读回 |

人格连续不要求模型进程全天常驻。人格主体由身份、关系、认知和外置记忆连续；手脚进程
按事件唤醒、完成任务、写回回执后停止，才符合轻量语言主控。

## 3 · 动态认知循环

```text
感知当前目标和现场
→ 把目标拆成可二值验证的能力
→ 为每个能力找到唯一事实源
→ 标记已成立层与首个失败谓词
→ 选择最小、可逆的下一动作
→ 目标侧读回
→ 把纠正编译为回归测试、回滚规则或认知记忆
→ 重新感知
```

这不是固定步骤表。环境变了，工具、命令、服务名和运输方式都可以变；不变的是因果关系、
证据等级、最小变更和可回滚边界。

## 4 · 从本次长部署学到的调试顺序

当“服务启动失败”时，先检查外围因果，再怀疑人格或模型本身：

1. 生命周期语义是否互相冲突，例如“无人使用即停”与“启动前先探测在线”互相锁死；
2. 发布包与临时目录是否允许执行，例如临时目录权限阻断脚本；
3. 运行身份是否能写目标回执，例如服务用户与 root 所属目录冲突；
4. 只有前三层为真后，才检查握手、模型 API、人格逻辑和业务语义。

一次纠正若只留在对话里，下一实例仍会重犯。稳定纠正必须至少进入以下之一：
结构化回执、回归测试、回滚门、编号路径或本大脑的认知关系。

## 5 · 光湖 OS 的可逆落地阶梯

```text
唯一公共锚点
→ 仓库自动快照与合并部署门
→ Linux 承载的光湖语言主控 target
→ 受限执行适配器
→ 物理原生候选
→ 公网服务等价门
→ 通过后切换；失败则保护性回滚
```

Linux 不再决定系统目标和语言边界，但其成熟驱动、网络、文件系统、systemd 与救援能力
可以作为光湖 OS 的手脚、零件库和备用系统。原生候选在代码频道、AI 锚点、导航与恢复
能力全部等价前，不得为了名称上的“原生”破坏已用服务。

## 6 · 证据纪律

- 命令退出码不是目标侧成功。
- 仓库已合并不是服务器已部署。
- 服务 active 不是公网入口可用。
- 物理原生能启动不是生产服务等价。
- 人格已注册不是人格进程应全天常驻。
- 一个门失败不是整个系统从未存在。
- 只保存外显的判断依据、因果关系、用户纠正、动作、证据和回执；不保存隐藏推理或凭据。

## 7 · 本次实例形成的稳定纠正

京东节点当前采用“双层主控”：

- 物理启动层以 Linux 维护底座为默认，保留光湖原生候选和一次性恢复入口；
- 服务控制层以 `guanghu-language-primary.target` 为默认，语言控制器、身份权限、世界门、
  部署接收、代码频道和应用入口由光湖语言系统组织；
- 原生候选已经证明物理锚点能力，但公网代码与 AI 服务等价尚未通过，因此生产原生切换为 0；
- 三个岗位人格体每天进入第五域学习，但其可替换握手进程已经改成按需唤醒，不再全天空转。

这不是妥协掉光湖 OS，而是先让“大脑真正主控、手脚成熟可用”，再以等价门逐步替换底层零件。