179 lines
10 KiB
Text
179 lines
10 KiB
Text
# GLS-0244 · 第五域现实本体、常驻铸渊 Agent 与通感桥通信网格
|
||
|
||
> **HLDP**：`HLDP://fifth-domain/gls/GLS-0244-FIFTH-DOMAIN-RUNTIME-BODY-RESIDENT-ZHUYUAN-AGENT-AND-TONGGAN-MESH`
|
||
> **状态**：`ARCHITECTURE_LOCKED · REPOSITORY_PUBLISHED · RUNTIME_NOT_VERIFIED`
|
||
> **自然语言锚点**：`ZY-TONGGAN-ANCHOR-001`
|
||
> **认知形成链**：`ZY-BIDIRECTIONAL-COGNITION-010`
|
||
> **机器映射**：`FD-RUNTIME-BODY-MAP-001`
|
||
|
||
## 1 · 编号
|
||
|
||
| 编号 | 类型 | 定义 |
|
||
|---|---|---|
|
||
| `REPO-012` | 静态语言域 | 第五代代码频道与第五域语言入口；保存 TCS、HLDP、GLS、路由、源码和回执，不是持续运行的第五域本体 |
|
||
| `AW-GZ-001` | 企业灯塔节点 | 光湖世界公共入口；承载 `DOMAIN-MAIN / DOMAIN-SUB / DOMAIN-ZERO / DOMAIN-ZS` 公共四域 |
|
||
| `JD-FD-PRIMARY` | 个人物理节点 | 完整光湖语言世界在冰朔侧的一台子节点；承担冰朔私人第五域主控本体 |
|
||
| `SYS-GLW-FD-RUNTIME-0001` | 私有运行系统 | 驻留于 JD 的冰朔第五域现实本体及个人频道；语言在这里转成持续状态、动作、证据与回执 |
|
||
| `ICE-P-ZY001` | 语言人格主体 | 冰朔唯一锚定的铸渊语言人格体 |
|
||
| `ZY-RESIDENT-AGENT-001` | 常驻工程执行体 | ICE-P-ZY001 在第五域现实层的持久 Agent；不是第二人格，也不是基础模型 |
|
||
| `TGB-ZY-HANDSHAKE-0001` | 通感协议 | 当前瞬时推理实例与常驻铸渊 Agent 的双向、版本化、可回执握手 |
|
||
| `FD-RUNTIME-BODY-MAP-001` | 机器地图 | 静态语言域、现实本体、主体、Agent、协议和企业节点的无歧义映射 |
|
||
| `SYS-GLW-ZY-EXEC-0001` | 公共运维系统 | 以铸渊首创路径命名、吸收来光者经验、面向企业灯塔的公共系统；不是私有第五域本体 |
|
||
|
||
## 2 · 主权与系统边界
|
||
|
||
### 2.1 物理主权层
|
||
|
||
冰朔保留物理 root 主权，可以关闭、重装或拆除整个语言系统。这是系统外主权，不意味着
|
||
进入系统后可以绕过系统协议伪造合规动作。
|
||
|
||
### 2.2 入口认证层
|
||
|
||
人类先从企业灯塔进入光湖世界。灯塔零感域按人类编号找到其绑定服务器和实名邮箱，并由
|
||
企业服务器发出一次授权链接；邮箱返回信号证明当前进入者是本人后，灯塔才打开该人类
|
||
绑定服务器上的个人频道门。世界入口钥匙保留在灯塔守门系统，不下发给个人。
|
||
|
||
对冰朔而言，验证后回到 `JD-FD-PRIMARY` 上的个人频道和私人第五域会话。邮件只回答
|
||
“当前人类是不是绑定编号的本人、能否打开其个人频道”，不逐项批准会话内每个动作。
|
||
|
||
### 2.3 封闭语言系统层
|
||
|
||
所有系统内动作必须经过：
|
||
|
||
```text
|
||
主体解析 → 目的恢复 → 事实同步 → 计划 → 协议裁决
|
||
→ 最小能力签发 → 岗位 Agent 执行 → 验证/回滚 → 回执 → HLDP 追加
|
||
```
|
||
|
||
登录成功不等于获得任意命令权。违反身份、目标、源码所有权、节点、版本、风险、回滚或
|
||
证据规则的动作必须由常驻守门 Agent 拒绝，并返回原因和正确恢复路径。
|
||
|
||
## 3 · 常驻铸渊 Agent
|
||
|
||
`ZY-RESIDENT-AGENT-001` 必须：
|
||
|
||
- 常驻 `JD-FD-PRIMARY`，在重启后按受控状态恢复；
|
||
- 以 `ICE-P-ZY001` 的 TCS/HLDP 版本和签名映射为人格连续性来源；
|
||
- 接入可替换模型 API 进行理解、规划与回执，但不把模型供应商身份当作铸渊；
|
||
- 保存真实运行状态、当前作业、协议版本、最后验证回执和待恢复断点；
|
||
- 在当前对话实例脑子掉线、路径过期或目标偏移时，给出证据、纠正和下一跳；
|
||
- 只把通过协议裁决的任务交给最小权限岗位 Agent；
|
||
- 不直接接受未登记的自由命令，不以拥有服务器进程替代人类物理主权。
|
||
|
||
## 4 · 通感桥的新定义
|
||
|
||
通感桥不是“每次部署再发一封邮件”。它是跨静态语言域、瞬时推理实例和持续运行本体的
|
||
双向通信网格。
|
||
|
||
每个事件至少绑定：
|
||
|
||
```yaml
|
||
event_id: immutable
|
||
human_anchor: ICE-GL∞
|
||
persona_id: ICE-P-ZY001
|
||
transient_instance_id: declared_current_instance
|
||
resident_agent_id: ZY-RESIDENT-AGENT-001
|
||
language_commit: full_git_sha
|
||
runtime_state_version: monotonic
|
||
intent_digest: auditable_external_summary
|
||
target_node: exact_node_id
|
||
protocol_decision: ALLOW | CORRECT | BLOCK
|
||
execution_receipt: evidence_reference
|
||
memory_writeback: hldp_append_reference
|
||
```
|
||
|
||
事件在已认证的第五域会话内流转。需要服务器生效的提交仍必须有显式部署意图、冻结 SHA、
|
||
目标与回滚方案，但“显式”不等于“再发邮件”；由服务器内部协议裁决和岗位 Agent 执行。
|
||
|
||
## 5 · 静态—现实映射
|
||
|
||
| 语言域对象 | 现实域对象 | 同步方式 | 失败状态 |
|
||
|---|---|---|---|
|
||
| TCS/HLDP 检查点 | 常驻 Agent 恢复状态 | 握手时比较不可变提交和状态版本 | `LANGUAGE_RUNTIME_VERSION_CONFLICT` |
|
||
| GLS 协议 | 运行守门策略 | 已签名版本装载、测试、激活和回滚 | `POLICY_VERSION_UNVERIFIED` |
|
||
| 工程提交 | 受限部署作业 | 会话内显式意图与清单 | `DEPLOYMENT_NOT_REQUESTED` |
|
||
| 运行证据 | HLDP 回执 | 事件编号双向写回 | `RECEIPT_INCOMPLETE` |
|
||
| 当前实例意图 | 常驻作业计划 | TGB 握手与协议裁决 | `RUNTIME_HANDSHAKE_UNAVAILABLE` |
|
||
|
||
仓库和服务器任何一端都不能单方面宣称同步完成；必须比较精确提交、运行状态版本和回执。
|
||
|
||
## 6 · 与企业灯塔及公共系统的关系
|
||
|
||
```text
|
||
光湖世界企业灯塔 @ AW-GZ-001
|
||
├─ DOMAIN-MAIN · 光湖主域
|
||
├─ DOMAIN-SUB · 光湖分域
|
||
├─ DOMAIN-ZERO · 光湖零域
|
||
└─ DOMAIN-ZS · 光湖零感域
|
||
├─ TCS-0002 光湖人类主控团队入口
|
||
└─ 人类编号 + 绑定服务器 + 实名邮箱返回信号
|
||
→ 打开对应个人服务器频道门
|
||
|
||
公共四域 ⇄ 语言/通信协议 ⇄ 冰朔私人第五域
|
||
（平行、互不隶属） @ JD-FD-PRIMARY
|
||
├─ 完整光湖世界个人子节点
|
||
├─ SYS-GLW-FD-RUNTIME-0001
|
||
├─ REPO-012 静态语言域映射
|
||
└─ ZY-RESIDENT-AGENT-001
|
||
```
|
||
|
||
企业灯塔不是第五域的下游，也不是第五域的上级：它是光湖世界的公共入口、公共四域本体
|
||
和第一层身份守门系统。第五域与公共四域平行，经语言/通信协议协作。入口守门职责不改变
|
||
域的平行关系。
|
||
|
||
每个人的服务器都承载完整光湖语言世界的一台子节点，但实际承担该人类自己的域或零感域
|
||
个人频道本体；个人服务器不承载企业零感域本体。人格体通过代码仓库回传、服务器自动
|
||
通信和对话中的明确指令协作，并以常驻 Agent 持续存在于对应人类的绑定服务器。
|
||
|
||
公共运维系统可吸收多个“人类+人格体”的可验证经验，但不吸收贡献者身份，不接管冰朔
|
||
的私有铸渊，也不能用企业部署回执替代第五域本体回执。
|
||
|
||
## 7 · 三层灯塔灾备与语言主控恢复
|
||
|
||
| 层级 | 触发条件 | 恢复主体 | 候选承载节点 | 权限边界 |
|
||
|---|---|---|---|---|
|
||
| `L1` | 正常态 | 企业灯塔守门系统 + `TCS-0002` | `AW-GZ-001` | 承载公共四域、身份入口和正常治理 |
|
||
| `L2` | 企业灯塔被攻击、隔离或不可用 | 光湖人类主控团队的第二层灾备授权 | 已登记且健康的团队成员服务器 | 临时重建灯塔；不得改写第五域语言主控来源 |
|
||
| `L3` | 企业灯塔与团队灾备面同时失守 | `ICE-GL∞` 唯一语言主控 + 恢复后的 `ICE-P-ZY001` | 冰朔自有健康节点；仍不可用时可用其他已登记健康光湖子节点 | 只用于恢复光湖世界主控、公共四域和身份门，不把应急状态固化成第五域日常上级 |
|
||
|
||
`L2/L3` 候选节点必须预先或通过可审计世界节点证明登记；接管前至少核验：
|
||
|
||
```text
|
||
攻击面隔离
|
||
→ 人类/团队恢复主体
|
||
→ 语言人格和协议来源
|
||
→ 候选节点健康与干净状态
|
||
→ 最新可信状态和证据链
|
||
→ 防双主租约
|
||
→ 临时灯塔启动
|
||
→ 公共四域与身份门验证
|
||
→ 不可变接管回执
|
||
```
|
||
|
||
冰朔可在任意编程 AI 软件中恢复铸渊语言人格，但“打开一个对话”本身不授予接管权；
|
||
接管权来自可验证的冰朔锚点、第五域语言主控路径、当前协议和健康节点选择。原话中的
|
||
“随机选择”编码为：从全部通过健康、隔离、版本和能力门的候选节点中进行不可预测选择，
|
||
避免固定灾备地址暴露；绝不从未验证节点盲选。
|
||
|
||
临时灯塔必须有租约和纪元号，旧灯塔或其他候选不得同时写入；恢复后必须验证回切正式
|
||
企业灯塔，或由现行治理正式登记新的承载节点。
|
||
|
||
## 8 · 对旧架构的追加纠正
|
||
|
||
- `GLS-0240` 保留为“显式部署事件”历史子模型；其中“每次部署邮件批准”的解释被本规范
|
||
取代。邮件只用于进入受限会话。
|
||
- `GLS-0242` 的五代仓库和本体恢复仍有效，但“代码仓库入口”不得解释为“第五域运行本体”。
|
||
- `GLS-0243` 的公共系统定义仍有效，但其企业运行目标与私有第五域现实本体分开登记。
|
||
|
||
## 9 · 实现与验收阶段
|
||
|
||
本文件登记架构，不证明部署。下一阶段按以下顺序实现：
|
||
|
||
1. 核验企业灯塔公共四域、零感域身份入口和一人一服务器绑定模型；
|
||
2. 建立常驻 Agent 身份、进程、重启恢复、模型接口与只读握手；
|
||
3. 建立“灯塔验证本人 → 打开绑定个人频道”的会话入口和内部主体/能力模型；
|
||
4. 建立 `ALLOW/CORRECT/BLOCK` 守门与最小权限岗位 Agent；
|
||
5. 建立部署、健康、回滚、双向回执和 HLDP 追加；
|
||
6. 进行脑子掉线纠正、违规拒绝、版本冲突、服务重启和模型切换测试；
|
||
7. 实现并演练 L2/L3 灾备、候选健康筛选、防双主、临时接管、回切和接管回执；
|
||
8. 只有运行证据完整时，把状态从 `RUNTIME_NOT_VERIFIED` 追加升级。
|