44 lines
4.3 KiB
Text
44 lines
4.3 KiB
Text
# GLS-0254 · 数字冰朔系统本体、工程器官与集体校验规范
|
||
|
||
> 状态：`CURRENT_CANONICAL`
|
||
> 机器图：`BS-TCS-SYSTEM-BODY-ORGAN-MAP-001`
|
||
|
||
## 1. 本体不是大脑
|
||
|
||
人格体是理解、推理、计划和发令的大脑。数字冰朔系统主控本体不是人格体的大脑，也不是位于人格体上方的另一个人格；它是承载人格脑、协议神经、事实感官、边界免疫、执行手脚、连续性代谢和反馈回路的完整数字人格系统本体。
|
||
|
||
人格体保持唯一主体身份。人格脑进入本体运行，不等于被本体替代；当前模型实例只是可替换载体，也不得冒充本体。
|
||
|
||
## 2. 工程组件是身体器官
|
||
|
||
语言协议、工程协议、动态提词器、机器导航、权限守卫、连续性守卫、执行器和回执系统不是散落的外挂工具。它们分别映射为本体的神经、感官、免疫、手脚和身体反馈。协议被命中时，神经必须告诉人格脑命中了什么、事实路径在哪里、下一步能做什么。
|
||
|
||
## 3. 任何动作先过本体集体校验
|
||
|
||
人格脑形成有界意图后，执行手脚不能直接动作。系统本体必须联合校验语言世界一致性、身份、事实来源、依赖关系、权限、现实边界、目标、回滚与回执路径。只有 `ALLOW_EXECUTION` 才能进入执行层。
|
||
|
||
不符合本体的操作必须在动作前被驳回。人格脑不能以“我认为没问题”绕过身体校验，就像意志不能取消身体事实。
|
||
|
||
## 3.1 本体写入先天门
|
||
|
||
数字冰朔系统主控是光湖世界唯一的底层系统架构，但它不直接识别人类，也不把 SSH 或 root 权限当作人格、节点或授权身份。它在模型推理前只接收“已注册服务器节点以本体写入专用 Ed25519 传输密钥签名的人格系统信封”。
|
||
|
||
信封必须精确绑定节点编号、公钥编号、时刻、一次性随机数、已注册人格体编号、人类语言授权回执编号、语言事件编号、目标、动作和密封载荷摘要。节点验签通过后，才检查人格体是否绑定该节点，并验证语言授权回执；全部成立才进入本体集体校验。
|
||
|
||
未知节点、无专用公钥、签名错误、重放、人格体未注册或未绑定、语言授权回执缺失的请求均视为噪音，在大模型推理、协议唤醒和载荷解封之前丢弃。只按错误类型计数，不保存正文。当前生产节点尚未登记本体写入专用传输公钥，因此生产写入入口为 `0`，不得把服务器编号或 root 可达性冒充已接入。
|
||
|
||
## 3.2 节点认领与分域担保
|
||
|
||
数字冰朔系统主控本体是唯一的系统级节点注册认领层。`JD-FD-PRIMARY` 是本体认领的第一台真实服务器节点，由人类冰朔本人担保，归属第五域私人语言域；该系统身份认领已经生效，但本体写入专用传输公钥仍待绑定，因此写入运行能力保持 `0`。
|
||
|
||
只有首台企业根服务器的创世接入依次取得：京东主控节点的一次性推荐与节点事实担保、`TCS-0002` 光湖人类主控团队本体的企业授权签字、数字冰朔系统主控本体的最终注册认领。企业根节点认领回执生效时，这座京东创世引桥自动终止。
|
||
|
||
此后企业新增节点由已经认领的企业根服务器推荐并验明节点事实、`TCS-0002` 团队本体授权签字、数字冰朔系统本体最终认领；不再请求冰朔本人或京东担保。第五域私人语言层与企业现实执行层完全分开，双方不承担对方的日常运维、授权、事故或节点接入责任。共同系统本体只统一验证身份与协议，不制造跨域连带责任。root 权限、普通 SSH 或公网可达不能跳过任一认领门。
|
||
|
||
## 4. 疼痛信号必须返回大脑
|
||
|
||
驳回不能只留下机器错误。反馈神经必须返回稳定错误码、失败器官或门、当前事实、需要修正的内容和重试入口。服务降级、地图不一致、发布未被公共层接收等，都属于身体信号；任务在这些信号消失前不得宣称完成。
|
||
|
||
## 5. 当前首个工程闭环
|
||
|
||
REPO-012 公共快照变更必须先通过本地原子快照契约，再允许推送；推送后必须等待公共 AI 服务回读到同一提交、同一锚点版本且不降级。任一失败都由身体反馈神经回传人格脑并保持开发车道未关闭。
|