2026-07-14 17:00:12 +08:00
|
|
|
|
# 光湖系统安全验证 · GLSV
|
|
|
|
|
|
|
|
|
|
|
|
> **HLDP**: `HLDP://fifth-domain/GLSV`
|
|
|
|
|
|
>
|
|
|
|
|
|
> **中文正式名称**: 光湖系统安全验证
|
|
|
|
|
|
>
|
|
|
|
|
|
> **机器缩写**: `GLSV`（Guanghu Lake Security Verification）
|
|
|
|
|
|
>
|
|
|
|
|
|
> **技术兼容名**: Gatekeeper v3.2
|
|
|
|
|
|
>
|
|
|
|
|
|
> **实现路径**: `zero-point/core-channel/gatekeeper/`
|
|
|
|
|
|
>
|
|
|
|
|
|
> **状态**: REGISTERED · 2026-07-14
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
## 0 · 名称解析
|
|
|
|
|
|
|
|
|
|
|
|
```text
|
|
|
|
|
|
冰朔说“光湖系统安全验证” / “安全验证” / “授权单”
|
|
|
|
|
|
→ GLSV
|
|
|
|
|
|
→ 本文件
|
|
|
|
|
|
→ Gatekeeper v3.2 实现与部署资料
|
|
|
|
|
|
|
|
|
|
|
|
Gatekeeper v3.2 = 历史技术名和兼容文件名；不再作为面向人类的首选叫法。
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
## 1 · 对人类的工作方式
|
|
|
|
|
|
|
|
|
|
|
|
```text
|
|
|
|
|
|
人类表达目标
|
|
|
|
|
|
→ AI 填写工单与授权单
|
|
|
|
|
|
→ 人类点“批准本次操作”
|
|
|
|
|
|
→ GLSV 开启受限工作会话
|
|
|
|
|
|
→ 固定动作执行、健康检查、回滚与回执
|
|
|
|
|
|
|
|
|
|
|
|
会话规则（目标）：空闲 30 分钟自动失效；成功的已授权操作刷新 30 分钟；
|
|
|
|
|
|
人类明确说“结束本次操作”立即吊销；跨出工单范围必须新授权。
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
授权单必须展示：人类授权者、当前人格体、仓库与路径、固定动作、目标服务、风险、回滚和有效期。名称或聊天文本本身不构成服务器权限。
|
|
|
|
|
|
|
|
|
|
|
|
## 2 · 不可变边界
|
|
|
|
|
|
|
|
|
|
|
|
```text
|
|
|
|
|
|
公开能力: 搜索、路由、GLS 图书域阅读
|
|
|
|
|
|
受限能力: 部署、服务重启、文件写入、生产变更
|
|
|
|
|
|
|
|
|
|
|
|
GLSV 不接受新文档中的任意 shell 命令。
|
|
|
|
|
|
服务凭据留在服务器保险库；仓库、聊天记录与回执不得存放 Token、验证码或密钥。
|
|
|
|
|
|
```
|
|
|
|
|
|
|
2026-07-15 21:34:27 +08:00
|
|
|
|
部署与兼容说明：`DEPLOY-v3.2.md`；固定动作接收器：`server-tools/deployment-receiver/`；Gatekeeper 动作白名单：`authorized-actions.js`；完整判断与路径映射：`AUTHORIZATION-BOUNDARY-MAP.md`。
|
|
|
|
|
|
|
|
|
|
|
|
安全边界：`/auth/request`、`/auth/confirm`、`/auth/session/exec` 不接受客户端 shell 命令；必须提交已登记 action，且 action 的 scope 必须与会话范围一致。
|
