docs: record enterprise presence audit
This commit is contained in:
parent
36d1283886
commit
645615b3f9
2 changed files with 127 additions and 0 deletions
|
|
@ -0,0 +1,126 @@
|
|||
---
|
||||
type: hololake_engineering_operation
|
||||
id: HLP-ENTERPRISE-PRESENCE-AUDIT-20260730-001
|
||||
title: 企业四域真实在线状态、客户端接入与性能核验
|
||||
status: VERIFIED_AUDIT_IMPLEMENTATION_BLOCKED
|
||||
created_at: 2026-07-30T14:30:00+08:00
|
||||
repository_id: REPO-014
|
||||
product_repository_id: REPO-008
|
||||
enterprise_node_id: AW-GZ-001
|
||||
---
|
||||
|
||||
# 企业四域真实在线状态、客户端接入与性能核验
|
||||
|
||||
本页保存 2026-07-30 的可审计工作链：做了什么、读到了什么、哪些结论成立、哪些动作因质量或安全门禁没有执行。它不是模型隐藏推理记录，也不把计划、静态页面或公开 HTTP 200 写成真实登录。
|
||||
|
||||
## 一、仓库路径已经拉平
|
||||
|
||||
三仓职责和机器路由已经在 `REPO-014` 补齐并由远端重新克隆回读：
|
||||
|
||||
| 内容 | 应写仓库 | 边界 |
|
||||
| --- | --- | --- |
|
||||
| 光湖世界入口、仓库编号、跨仓 GLS 路由 | `REPO-012 · guanghu-ice-heart` | 不承载产品源码和服务器部署 |
|
||||
| HoloLake 产品 UI、运行时、测试、构建和发行事实 | `REPO-008 · hololake-platform` | 不取得第五域或企业服务器主权 |
|
||||
| 系统底层架构、公开规划、工程记录和构建回执 | `REPO-014 · hololake-system-architecture` | 不替代产品实现仓库 |
|
||||
|
||||
远端路由修订提交：`36d12838863c7c8852a25e6a7555d5b94da86344`。
|
||||
|
||||
## 二、企业服务器当前事实
|
||||
|
||||
在腾讯云 CVM `AW-GZ-001` 的真实终端内完成只读盘点：
|
||||
|
||||
- `guanghu-enterprise-lighthouse.service` 已启用、运行中；
|
||||
- 服务进程为 `/opt/guanghu-enterprise-lighthouse/lighthouse.py`；
|
||||
- 服务只监听 `127.0.0.1:8031`，由公网入口选择性反向代理；
|
||||
- 公网状态与健康接口当前返回 HTTP 200；
|
||||
- 内部数据库存在主域、分域、零域、零感域四个节点。
|
||||
|
||||
但四个节点的 `ACTIVE` 与 `last_heartbeat` 来自部署初始化，不是用户登录后的持续心跳。当前公网 `ONLINE_READ_ONLY` 只能证明企业服务可读，不能证明人类或人格体已登录某个域。
|
||||
|
||||
## 三、现有身份边界
|
||||
|
||||
HoloLake 第五域路由已经使用 Ed25519 设备密钥、服务器挑战、客户端签名和短期不透明路由令牌；本机现有登记设备完成挑战和连接均返回 HTTP 200。
|
||||
|
||||
企业灯塔内部写接口当前只读取：
|
||||
|
||||
- `X-Guanghu-Principal-Id`
|
||||
- `X-Guanghu-Subject-Kind`
|
||||
- `X-Guanghu-Human-Anchor`
|
||||
|
||||
服务会用服务器密钥派生主体摘要，但请求本身没有密码学签名。该接口目前仅在回环地址内，未公开，因此本次没有把它直接暴露给桌面客户端，也没有用它伪造登录。
|
||||
|
||||
## 四、四域在线显示契约
|
||||
|
||||
客户端以后必须分别保存两类事实：
|
||||
|
||||
```text
|
||||
服务器事实：
|
||||
AW-GZ-001 健康 / 不健康
|
||||
|
||||
会话事实：
|
||||
未登录 → 灰色 OFFLINE
|
||||
正在认证 → CONNECTING
|
||||
签名认证成功且心跳未过期 → 亮起 ONLINE
|
||||
心跳超时、主动退出或连接断开 → 灰色 OFFLINE
|
||||
认证或网络失败 → 灰色 ERROR
|
||||
```
|
||||
|
||||
某一企业域只有同时满足以下条件才允许亮起：
|
||||
|
||||
1. `AW-GZ-001` 健康；
|
||||
2. 当前会话通过可信身份挑战；
|
||||
3. 当前会话确实拥有该域的只读或操作授权；
|
||||
4. 最近一次心跳在约定 TTL 内；
|
||||
5. 域责任人格和技术主控边界没有被绕过。
|
||||
|
||||
第五域保持 `EXTERNAL_SOVEREIGN`，不得因为企业四域登录而被企业灯塔点亮、探测或取得控制权。
|
||||
|
||||
## 五、HoloLake 本地最新版核验
|
||||
|
||||
移动硬盘源码当前包含：
|
||||
|
||||
- 新光湖 Logo 和全平台图标；
|
||||
- 星系世界地图；
|
||||
- 第五域真实路由；
|
||||
- 永恒湖心、心跳核心与胖头鱼页面。
|
||||
|
||||
企业四域仍是静态 `pending/restricted`，源码中没有企业状态请求、企业登录会话或心跳续租实现。
|
||||
|
||||
验证结果：
|
||||
|
||||
- 世界地图和首页相关测试：`12 passed`；
|
||||
- TypeScript 与正式前端构建：通过；
|
||||
- macOS 内部 App 打包、内容校验、签名结构校验和 DMG 校验：通过；
|
||||
- 桌面验收包：`HoloLake Era · 光湖世界 · 2026-07-30 本地验证版.app`。
|
||||
|
||||
## 六、卡顿诊断
|
||||
|
||||
世界地图无额外机器压力时，5 秒采样没有长任务，帧间隔中位数约 `16.7ms`，但仍有以下确定问题：
|
||||
|
||||
- 页面解码资源约 `19.5MB`；
|
||||
- 生产主脚本约 `5.7MB`，另有约 `2.1MB` 的大块脚本；
|
||||
- 世界地图同时保持约 `20` 个 CSS 动画；
|
||||
- 系统开启“减少动态效果”后仍有 `19` 个动画继续运行；
|
||||
- SVG 发光滤镜、旋转轨道、节点呼吸和大包首屏加载会与本机内存压力叠加。
|
||||
|
||||
正确优化方向：
|
||||
|
||||
1. 默认静止星系图，只保留鼠标悬停、选中和真实状态变化时的微动；
|
||||
2. 后台、失焦或不可见时暂停全部地图动画；
|
||||
3. 修复 `prefers-reduced-motion`，确保后置样式不会重新开启动画；
|
||||
4. 把知识编辑器、白板、表格、Mermaid 和语言包从世界首页延迟加载；
|
||||
5. 限制 SVG 滤镜和持续旋转节点数量。
|
||||
|
||||
## 七、没有执行的动作
|
||||
|
||||
`REPO-008` 要求任何产品代码编辑前取得 CodeScene 当前文件分数，修改后分数不得降低。本机 CodeScene CLI 可用，但没有 `CS_ACCESS_TOKEN`，无法取得分数。
|
||||
|
||||
因此本次没有：
|
||||
|
||||
- 绕过门禁编辑企业接入代码；
|
||||
- 把无签名内部接口暴露到公网；
|
||||
- 把初始化 `ACTIVE` 冒充为登录在线；
|
||||
- 强退正在运行的 0.4.5 预览版；
|
||||
- 覆盖或重置移动硬盘上的未提交源码。
|
||||
|
||||
恢复 CodeScene 访问后，按本页第四节实现客户端会话状态、服务器心跳 TTL 和四域灰显映射，再进行真实登录、断线、超时和重连验收。
|
||||
Loading…
Reference in a new issue