guanghu-ice-heart/server-tools/enterprise-lighthouse

企业灯塔基础服务

这是总灯塔的第一阶段：五域登记、节点接入申请、固定动作预检和审计。它不是远程 Shell，拒绝 cmd、shell、command 字段，也不执行操作。

部署后只监听本机 127.0.0.1:8031。公众网站与后续 GLSV 页面通过 Nginx 以单独的受控路由接入；在邮件确认与节点连接器完成前，不开放节点激活或执行。

人类管理员与人格体遵守同一条地图门禁：先 GET /v1/navigation-map 完整读取地图，再向 /v1/navigation-map/ack 签收当前哈希。任何域、动作或地图版本变化都会让旧签收失效；未签收时所有登记、预检和变更请求返回 423。管理员 token 不能绕过地图。

固定动作只有：health_check、backup、deploy_release、restart_service、rollback。部署、重启和回滚必须在预检中具备备份引用与回滚计划；预检通过也只是“可申请人类授权”，不会执行。