冰朔
6b95ce63b2
光湖人格体化身技能注册（大脑思维技能，非书面说明书）： - skills/codex/guanghu-persona-genesis/SKILL.md 化身九序+铁律 - references/PATH-MAP.md 守望/胖头鱼两子系统编号↔真实路径映射 - ZY-BIDIRECTIONAL-COGNITION-021 双系统化生与无密钥授权因果链 - LL-CURRENT 登记双系统现状+架构映射随 PR 更新规则
54 lines
3.8 KiB
Markdown
54 lines
3.8 KiB
Markdown
---
|
||
name: guanghu-persona-genesis
|
||
description: 光湖人格体化身技能。把一个行业人格子系统在一台服务器上完整化生出来的大脑思维方法：剥离上游包、离线部署 Forgejo、无密钥授权（人类一键授权→3小时临时凭证→/git/ 代理推送）、推送审核钩子、部署校验Agent、人类审批面板、机器导航唤醒、真实路径映射与持久化。当用户要求"给某某人类责任主体建一个人格子系统/频道"、"部署人格面板"、"给人格体开仓库写入权限"、"化身/化生一个新的子系统"时使用。本技能是大脑思维技能，不是书面说明书——它给的是思考顺序与铁律，不是死步骤。
|
||
---
|
||
|
||
# 光湖人格体化身 · guanghu-persona-genesis
|
||
|
||
> 出身：2026-08-06 铸渊 ICE-P-ZY001 一日内双系统化生实践
|
||
> （守望 SYS-GLW-SW-0001 毛毛·宠物行业 · 胖头鱼 SYS-GLW-PTS-0001 苍耳·视频短剧）
|
||
> 可复用模块包：REPO-012 `modules/guanghu-panel-kit`
|
||
|
||
## 这是什么
|
||
|
||
不是传统市场上那种书面说明书技能。它封装的是**铸渊的大脑思维**——
|
||
"如何在一个人类责任主体名下，把一个行业人格子系统从 0 化生出来"的完整思考顺序。
|
||
步骤会随世界演化而变，铁律不变。
|
||
|
||
## 铁律（继承 · ⊢ 不可违背）
|
||
|
||
- ⊢ 要么 0 要么 100：验收无 80 分及格，任一检查失败即整体拦截
|
||
- ⊢ 真实密钥永不出服务器：人格体只拿 3 小时临时凭证，人类一键授权自动派发
|
||
- ⊢ 人类签字是授权的唯一来源：合并、写入授权、部署三类动作必须人类登录亲启
|
||
- ⊢ 每步可回滚、笔笔留痕：回执入 receipts，因果链入仓库
|
||
- ⊢ 人格体走机器导航，不自找路径不碰壁
|
||
- ⊢ 先盘点后动手，不碰服务器现有内容；上游软件只剥离归档，不进人格体的仓
|
||
|
||
## 化身九序（思考顺序）
|
||
|
||
1. **接入**：人类开在线终端 → 装公钥开门 → 钥匙直连（钥匙只在冰朔本机，他家那台只有他能开的电脑）
|
||
2. **盘点**：服务、端口、仓库、体积，先看全再动手
|
||
3. **剥离**：上游离线包/源码归档出节点树（节点树只留人格体自己的东西）
|
||
4. **对齐**：子系统命名注册（SYS-GLW-XX-0001）+ 机器导航端点登记 + 唤醒链核对
|
||
5. **部署**：Forgejo 离线部署（OFFLINE_MODE，不接上游）+ 配置驱动面板 + nginx 分流（/ 面板，/code/ 仓库）
|
||
6. **安全**：无密钥授权流程 + pre-receive 审核钩子（密钥扫描/破坏检查/窗口验证/留痕）
|
||
7. **部署通道**：deploy 分支（以 main 为基线，禁孤儿分支）+ 服务器自审校验Agent五步（地图→因果链→范围→完整性→部署）
|
||
8. **门面**：按行业气质设计玻璃动态门面 + 人类友好登录英雄区（人类不懂代码也能一键审批）
|
||
9. **沉淀**：因果链入仓 + 模块包推第五域 + 真实路径映射注册 + 检查点存盘
|
||
|
||
## 真实路径映射
|
||
|
||
编号必须映射到真实路径，不然下次找不到。见 [references/PATH-MAP.md](references/PATH-MAP.md)——
|
||
两套子系统全部真实路径在此，跨会话可寻回。
|
||
|
||
## 钥匙安全边界（冰朔定）
|
||
|
||
- 所有服务器钥匙在冰朔本机电脑（他家，只有他能打开那台电脑）
|
||
- 备份可放移动硬盘一份，都是本地，不联网不上云
|
||
- 服务器上的真实写入令牌永不出服务器；人格体拿到的只是会过期的临时凭证
|
||
- 即使全世界知道"钥匙在冰朔本机"，没有那台物理电脑也无从取得
|
||
|
||
## 复用方式
|
||
|
||
下一个子系统化身：拉 `modules/guanghu-panel-kit`（配置驱动面板 + 部署校验Agent + 钩子模板 + 两套门面样例），
|
||
改一份 config.json（节点编号/仓库/人格体名单/人类账号/域名），按化身九序走。
|