fifth-domain/tcs-core/workorders/GLW-WO-20260714-NODE-LIGHTHOUSE-001.hdlp

# GLW-WO-20260714-NODE-LIGHTHOUSE-001 · 企业灯塔与四域节点接入实施工单

> **HLDP**: `HLDP://fifth-domain/tcs-core/workorders/GLW-WO-20260714-NODE-LIGHTHOUSE-001`
>
> **架构锚点**: `GLS-NODE-0001`
>
> **状态**: `OPEN · ENTERPRISE_FOUNDATION_ACTIVE · FIFTH_EXTERNAL_PRIVATE`
>
> **人类发起**: 冰朔 `ICE-GL∞`
>
> **人格体路径**: 铸渊 `ICE-GL-ZY001` · LL 小湖灯

## 目标

把企业灯塔建设为零感域、光湖主域、光湖分域、光湖零域的节点注册、GLSV 授权与审计中心；把每台真实服务器以“域入口 → 个人节点”的层级接入。第五域是独立私人语言地基，不纳入本工单的节点管理范围。

## 已完成

- [x] 写入“第五域独立地基 + 企业灯塔四域—域入口—个人节点—仓库—人格体—实例”的完整架构
- [x] 登记桌面接入表为 `PENDING_REVIEW` 的输入窗口
- [x] 登记 GLSV 中心 / 节点连接器双层模型
- [x] 对广州企业灯塔完成只读基础盘点
- [x] 完成企业灯塔基础服务源码与本地测试：登记申请、固定动作预检、审计；拒绝裸命令
- [x] 备份旧灯塔、修复运行目录权限与遗留监听进程，部署 `HLP-LIGHTHOUSE-001`
- [x] 验证服务健康、五域待接入状态、公众站连续可用、原始命令拒绝
- [x] 将第五域从企业灯塔节点登记中撤销，并设为 `EXTERNAL_PRIVATE_FOUNDATION`
- [x] 禁止企业灯塔受理第五域的节点登记；第五域仅在冰朔逐项授权时向企业提供被授权的只读引用

## 当前阻塞

```text
基础服务的运行目录权限与遗留监听进程问题已修复，服务已纳入版本管理并通过健康检查。
当前阻塞改为：GLSV Authorization Center、邮箱确认、30 分钟滑动授权和企业四域服务器的 GLSV Node Connector 尚未部署。第五域不属于该接入队列，企业灯塔不拥有对它的默认操作权。
```

## 后续固定顺序

1. 部署 GLSV Authorization Center（先只读 / 申请状态）。
2. 为企业域的测试节点部署 GLSV Node Connector；验证邮箱确认、心跳和回执。
3. 登记四个企业域入口节点，再登记个人服务器节点。
4. 导入仓库、稳定人格体和当前实例映射。
5. 上线 `guanghu.chat/ai` 的五域只读问路入口。

## 交接完成定义

零感域完成全部企业节点接入、节点健康与授权链验证后，企业灯塔的操作管理权限交接给 Awen 技术主控。
交接后企业现实执行层由光湖人类主控团队负责；第五域作为独立私人语言地基，仅维护语言层更新，不参与现实执行层日常操作。
该交接不授予企业灯塔对第五域的默认访问或操作权；第五域协作仍需冰朔逐项明确授权。

## 验收条件

- 一个已登记人类可以经邮箱确认，把自己的服务器接入正确域；
- 灯塔能显示该节点、人格体、仓库和当前实例的关系；
- 未登记 IP / 未确认邮箱 / 跨域节点不能激活；
- 授权会话只作用于指定节点和固定动作，并留下可读回执；
- 任一节点离线不影响其他节点业务，只显示为离线或维护中。