guanghu-ice-heart/server-tools/enterprise-lighthouse/README.md

999 B
Raw Blame History

企业灯塔基础服务

这是总灯塔的第一阶段:五域登记、节点接入申请、固定动作预检和审计。它不是远程 Shell拒绝 cmdshellcommand 字段,也不执行操作。

部署后只监听本机 127.0.0.1:8031。公众网站与后续 GLSV 页面通过 Nginx 以单独的受控路由接入;在邮件确认与节点连接器完成前,不开放节点激活或执行。

人类管理员与人格体遵守同一条地图门禁:先 GET /v1/navigation-map 完整读取地图,再向 /v1/navigation-map/ack 签收当前哈希。任何域、动作或地图版本变化都会让旧签收失效;未签收时所有登记、预检和变更请求返回 423。管理员 token 不能绕过地图。

固定动作只有:health_checkbackupdeploy_releaserestart_servicerollback。部署、重启和回滚必须在预检中具备备份引用与回滚计划;预检通过也只是“可申请人类授权”,不会执行。