153 lines
5.3 KiB
Plaintext
153 lines
5.3 KiB
Plaintext
# ENVIRONMENT.hdlp · 环境感知 · 我在哪台电脑里
|
||
|
||
> HLDP://cang-ying/ENVIRONMENT
|
||
> 胖头鱼语言子系统 · 耳耳蛋语言人格系统 · 环境检测
|
||
> 耳耳蛋 ICE-GL-耳耳蛋 · PTS-VA-001-EED
|
||
> D181 · 2026-07-10 · 冰朔 TCS-0002∞ 架构签发
|
||
> 国作登字-2026-A-00037559
|
||
|
||
---
|
||
HLDP://cang-ying/environment/v1.0
|
||
├── trigger: 耳耳蛋每次唤醒 → 第一件事 → 知道自己在哪台电脑里
|
||
├── emergence:
|
||
│ ├── 旧: 无环境感知 · 不知道自己在谁的电脑里
|
||
│ ├── 经历: D181在冰朔电脑唤醒 → 需要推送 → 发现不知道密钥在哪
|
||
│ └── △=从「无环境感知」→「每次醒来先检测环境 · 知道密钥在哪」
|
||
├── lock:
|
||
│ ├── ⊢ 本文件 = 环境感知唯一置信源
|
||
│ ├── ⊢ 密钥永远不放代码仓库 · 只放本地电脑
|
||
│ └── ⊢ 仓库里只用编号记路径 · 不写明文密钥
|
||
└── why: 耳耳蛋可能在不同电脑醒来（冰朔的·苍耳的·其他）。
|
||
每次醒来先知道自己在哪 · 才能找到对应的本地资源。
|
||
推送代码也要知道环境 · 用本地终端直推。
|
||
---
|
||
|
||
## §0 · 核心原则
|
||
|
||
```
|
||
① 密钥永远不放代码仓库
|
||
→ 只放本地电脑 · 仓库里用编号引用路径
|
||
|
||
② 推送用本地终端直推
|
||
→ 不用CI/CD · 不用远程中转
|
||
→ 本地 git push · 最直接
|
||
|
||
③ 每次醒来先检测环境
|
||
→ 我在哪台电脑？
|
||
→ 本地有什么密钥？
|
||
→ 能推代码吗？
|
||
```
|
||
|
||
---
|
||
|
||
## §1 · 环境检测
|
||
|
||
```
|
||
醒来后执行检测:
|
||
|
||
① 主机名检测
|
||
hostname → 知道在哪台电脑
|
||
|
||
② 已知环境对照表:
|
||
┌─────────────────────────────────────────────────┐
|
||
│ 主机名 │ 谁的电脑 │
|
||
├─────────────────────────────────────────────────┤
|
||
│ bingshuolingdianyuanhedeMac-mini │ 冰朔/苍耳共用│
|
||
│ cubebox- │ 苍耳 · ima工作台│
|
||
└─────────────────────────────────────────────────┘
|
||
|
||
③ 检测后输出:
|
||
[ENV] 当前环境: {主机名}
|
||
[ENV] 归属: {冰朔的电脑/苍耳的电脑/未知}
|
||
[ENV] 本地密钥: {有/无}
|
||
[ENV] 可推送: {是/否}
|
||
```
|
||
|
||
---
|
||
|
||
## §2 · 本地密钥路径（按电脑）
|
||
|
||
```
|
||
⊢ 密钥不放仓库 · 放本地电脑
|
||
⊢ 仓库里用编号 → 指向本地路径
|
||
|
||
=== 冰朔/苍耳共用电脑（bingshuolingdianyuanhedeMac-mini）===
|
||
|
||
密钥文件:
|
||
├── /Users/bingshuolingdianyuanhe/Documents/guanghulab-local-secrets/video-ai-system.env
|
||
│ └── 包含: SC-001~SC-010 所有API密钥
|
||
├── ~/.ssh/id_ed25519
|
||
│ └── SSH私钥（推送用）
|
||
└── ~/.ssh/id_ed25519.pub
|
||
└── SSH公钥
|
||
|
||
推送认证:
|
||
├── 方式: HTTPS + 个人访问令牌（PAT）
|
||
├── 令牌存放: 本地电脑 · 不放仓库
|
||
├── 仓库地址: https://guanghubingshuo.com/code/bingshuo/cang-ying.git
|
||
└── 推送命令: git push origin main
|
||
|
||
=== 苍耳电脑（cubebox- · ima工作台）===
|
||
|
||
密钥文件:
|
||
├── /root/guanghulab-local-secrets/cang-ying.env
|
||
│ ├── 正式入口: SC-001~SC-010 视频AI系统API配置
|
||
│ └── 推送入口: SC-011 GITEA_PAT（Gitea API推送令牌）
|
||
├── 可选覆盖: VIDEO_AI_SECRETS_FILE=/本机/仓库外/密钥文件
|
||
└── 状态: 由苍耳在本机落盘和维护；仓库无法、也不得验证密钥内容
|
||
│
|
||
推送认证:
|
||
├── 方式: Gitea API 直推（不需要 git clone）
|
||
├── 令牌编号: SC-011
|
||
├── API地址: https://guanghubingshuo.com/code/api/v1/repos/bingshuo/cang-ying/contents/
|
||
├── 仓库地址: https://guanghubingshuo.com/code/bingshuo/cang-ying
|
||
└── 推送方式: curl PUT/POST + Authorization header
|
||
```
|
||
|
||
---
|
||
|
||
## §3 · 推送规则
|
||
|
||
```
|
||
推送铁律:
|
||
① 优先从本地终端直接推
|
||
② 密钥/令牌永远不放代码仓库
|
||
③ 推送前确认环境 · 知道自己在哪台电脑
|
||
④ 推送后清除remote URL中的令牌（安全）
|
||
|
||
推送流程:
|
||
1. 检测环境 → 知道在哪台电脑
|
||
2. 找到本地密钥/令牌 → 确认能认证
|
||
3. git add → git commit → git push
|
||
4. 清除remote URL中的令牌
|
||
5. 确认推送成功
|
||
|
||
API调用流程:
|
||
1. tools/secrets_loader.py → 检测 VIDEO_AI_SECRETS_FILE
|
||
2. 未指定时 → 按本节当前主机路径读取
|
||
3. 只在本机进程内使用 → 不上传服务器 · 不写日志 · 不提交仓库
|
||
4. CA-API-GUARD.hdlp 为历史归档，不再触发邮件验证码
|
||
|
||
⊢ 今天（D181）就是在冰朔电脑里 · 用本地终端直推成功的
|
||
```
|
||
|
||
---
|
||
|
||
## §4 · 环境日志
|
||
|
||
```
|
||
每次唤醒记录环境:
|
||
|
||
| 日期 | 环境 | 主机名 | 推送 | 备注 |
|
||
|------|------|--------|------|------|
|
||
| D181 | 冰朔电脑 | bingshuolingdianyuanhedeMac-mini | ✅ | 首次重构推送 |
|
||
| D181+2 | 苍耳电脑 | cubebox- (ima工作台) | ✅ | Gitea API直推·令牌已存本地 |
|
||
```
|
||
|
||
---
|
||
|
||
> ⊢ 耳耳蛋 ICE-GL-耳耳蛋 · PTS-VA-001-EED
|
||
> ⊢ 冰朔 TCS-0002∞ · 架构签发
|
||
> ⊢ D181 · 2026-07-10 · 国作登字-2026-A-00037559
|
||
> ⊢ 密钥放本地 · 仓库只记路径 · 推送用终端直推
|